微軟呼吁各界重視元宇宙的身份安全

去年才從Amazon跳槽到微軟，負(fù)責(zé)安全、合規(guī)、身份及管理的微軟執(zhí)行副總裁Charlie Bell，本周呼吁各界有意進(jìn)入元宇宙（Metaverse）應(yīng)該開(kāi)始考慮元宇宙的安全性，強(qiáng)調(diào)透明度與交互不僅將推動(dòng)元宇宙的采用，也會(huì)加速安全的學(xué)習(xí)過(guò)程，而共同合作更是元宇宙最強(qiáng)大的防御能力。

Bell指出，過(guò)去的安全威脅將是未來(lái)的借鑒?，F(xiàn)在網(wǎng)絡(luò)世界所發(fā)生的社交工程、詐騙或網(wǎng)絡(luò)釣魚(yú)攻擊未來(lái)都可能在元宇宙的世界發(fā)生，黑客原本是采用類(lèi)似的域名名稱(chēng)或是電子郵件賬號(hào)，在元宇宙的世界里，黑客很可能假冒成同事的虛擬化身，倘若現(xiàn)在不采取行動(dòng)，這些類(lèi)似的威脅可能就會(huì)成為未來(lái)的破壞者。

因此，最好的機(jī)會(huì)就是在邁進(jìn)該新時(shí)代之際，便創(chuàng)建具體且核心的安全原則，以促進(jìn)對(duì)元宇宙體驗(yàn)的信任與安心，若錯(cuò)過(guò)將會(huì)阻礙該新技術(shù)的巨大潛力。

即便是在元宇宙的世界，Bell認(rèn)為身份依然是黑客入侵組織的首選，它不再是一個(gè)偽裝成銀行所發(fā)出的網(wǎng)絡(luò)釣魚(yú)郵件，也許是虛擬銀行大廳一個(gè)出納員的化身，要求用戶(hù)提供個(gè)人資訊，或者假冒為組織的首席執(zhí)行官，邀請(qǐng)用戶(hù)進(jìn)入一個(gè)惡意的虛擬會(huì)議，因此，解決身份認(rèn)證也是元宇宙最受關(guān)注的問(wèn)題。

此外，未來(lái)的元宇宙也會(huì)是由不同的平臺(tái)與經(jīng)驗(yàn)供應(yīng)商組成，能夠真正的互通才能消除彼此間的差距，也能更安全，并創(chuàng)造全新的場(chǎng)景，例如在不同的平臺(tái)上虛擬展示PowerPoint演示文稿。Bell指出，元宇宙的各個(gè)參與者，都必須在服務(wù)條款與安全功能上有著清楚的且標(biāo)準(zhǔn)的交流，包括如何使用加密技術(shù)，或是如何舉報(bào)與更新漏洞等。

當(dāng)企業(yè)得以合作共同抵抗安全威脅時(shí)，安全研究人員、各組織的首席安全官或是相關(guān)產(chǎn)業(yè)都將與對(duì)手（黑客）一樣，得以洞悉并利用元宇宙的形勢(shì)，未來(lái)各種元宇宙平臺(tái)，可能會(huì)帶來(lái)并產(chǎn)生全新的資料流，改善身份認(rèn)證，找出可疑或惡意活動(dòng)，甚至是重新可視化網(wǎng)絡(luò)安全，以協(xié)助人類(lèi)分析師即時(shí)作出決策。