譯者 | 劉濤

審校 | 梁策 孫淑娟

三十多年前，科幻作家尼爾.斯蒂芬森(Neal Stephenson)創(chuàng)造了“元宇宙”一詞。2022年，這個詞可謂風(fēng)頭無兩。轉(zhuǎn)向一個工作、購物和社交都使用“數(shù)字身份”的“網(wǎng)絡(luò)”世界，這樣的理念吸引了包括Epic Games、微軟和蘋果等諸多大品牌的關(guān)注。當(dāng)中最突出的莫過于已更名為Meta的Facebook，他們已為元宇宙項(xiàng)目投入了一百億美元的資金。

元宇宙雖然極具吸引力，也伴隨無限可能性，但它也會對網(wǎng)絡(luò)安全和網(wǎng)絡(luò)欺詐等領(lǐng)域帶來重大影響。接下來五年，當(dāng)我們不予余力地投入到元宇宙探索中時，企業(yè)們也必須持續(xù)關(guān)注安全與監(jiān)管問題，以保證最終用戶的安全和相應(yīng)措施及時更新。

那么，在這片未知的世界里，有哪些問題最為緊要?以下是對元宇宙中網(wǎng)絡(luò)安全領(lǐng)域的一些預(yù)測。

無形的身份

每當(dāng)數(shù)字技術(shù)取得重大革新時，總會出現(xiàn)一批利用它們的網(wǎng)絡(luò)安全威脅者。因此，消費(fèi)者和公司必需要有靈活的數(shù)字欺詐防范措施來應(yīng)對。互聯(lián)網(wǎng)顧問公司Aite Group稱，到2021年，身份盜竊所帶來的損失預(yù)計(jì)會達(dá)到驚人的7213億美元。

隨著元宇宙的構(gòu)建，威脅者也會同時嘗試特殊的方法，通過元宇宙框架內(nèi)任何開放入口或漏洞來牟利。比如普通的盜取帳戶和網(wǎng)絡(luò)釣魚，或是偽造主機(jī)服務(wù)，以及非法劫持?jǐn)?shù)字?jǐn)?shù)據(jù)信息等更為復(fù)雜的網(wǎng)絡(luò)攻擊，而這些攻擊已在NFT(非同質(zhì)化代幣)市場中發(fā)生過了。

因?yàn)閿?shù)字身份比實(shí)體接口更容易創(chuàng)建，安全團(tuán)隊(duì)需要利用這些數(shù)字足跡來準(zhǔn)確、實(shí)時地識別出詐騙。同時，消費(fèi)者必須注意保護(hù)自己的個人資料和數(shù)字身份，而這目前還未建立普遍意識。

我們可能付出的代價

在數(shù)字世界中使用數(shù)字貨幣似乎是很自然的一件事。但在諸如加密貨幣等支付體系中，仍然有很大的欺詐風(fēng)險。在瀏覽付款時，使用者會遭到諸如操作授權(quán)(ATO)、多賬戶欺詐、聯(lián)盟欺詐，拒付等非法攻擊。

從2020年到2021年，加密貨幣盜竊事件暴漲了516%，涉及總金額達(dá)32億美元。高盛(Goldman Sachs)公司曾預(yù)言，區(qū)塊鏈?zhǔn)前l(fā)展元宇宙的關(guān)鍵，但遺憾的是，即便是在區(qū)塊鏈領(lǐng)域，也存在電子錢包被盜用、洗錢以及數(shù)不清的欺詐行為，讓專家和分析人士不得不對這個數(shù)字世界保持警惕。

隨著加密貨幣越來越被主流社會認(rèn)可，消費(fèi)者卻可能陷入迷茫。2020年10月至2021年3月期間，美國公民因加密貨幣欺詐而蒙受了8000萬美元的損失，漲幅高達(dá)1000%。在身份認(rèn)證已經(jīng)完全數(shù)字化的情況下，對于公司來說，要建立一個沒有限制卻又高效的加密貨幣交易認(rèn)證體系將是一個巨大的挑戰(zhàn)。

智能設(shè)備有多智能

專家們預(yù)測，元宇宙將借助智能設(shè)備和增強(qiáng)現(xiàn)實(shí)技術(shù)。這些技術(shù)可以把虛擬替身、虛擬現(xiàn)實(shí)頭顯和可穿戴式NFT聯(lián)系起來。

這些設(shè)備雖然是很好的助益，但它們也會收集使用者在現(xiàn)實(shí)生活中和網(wǎng)絡(luò)上的資料。被搜集的數(shù)據(jù)越多，威脅者也就越容易發(fā)動入侵行為，從而使這些身份驗(yàn)證數(shù)據(jù)泄露。

因此，人們不免擔(dān)心，這些數(shù)據(jù)會流向何處并且應(yīng)該如何管理?有些用戶還會憂慮，如果自己的數(shù)據(jù)信息被盜取，身份信息在元宇宙中被盜走，又會對自己的聲譽(yù)產(chǎn)生何種影響。

由于這些擔(dān)憂的存在，數(shù)據(jù)和隱私法規(guī)在一段時間內(nèi)恐怕還是全球性的討論議題。

公司領(lǐng)導(dǎo)者如何做好準(zhǔn)備

在元宇宙當(dāng)中，最好的辦法莫過于“防患于未然”。公司的領(lǐng)導(dǎo)們必須了解持續(xù)變化的規(guī)則和新型的網(wǎng)絡(luò)攻擊方式，以便制定適當(dāng)?shù)姆烙呗浴?/p>

在諸如機(jī)器學(xué)習(xí)、人工智能這樣的創(chuàng)新技術(shù)支持下，公司可以通過海量數(shù)據(jù)，利用設(shè)備指紋識別、雙因素身份認(rèn)證和快速分析用戶的數(shù)字足跡，幫助識別并制止威脅的始作俑者。

元宇宙無疑是當(dāng)前熱點(diǎn)，它有資金方面的支持，也充滿機(jī)會，可以幫助公司轉(zhuǎn)變經(jīng)營模式。但是，領(lǐng)導(dǎo)者不僅自己要關(guān)注風(fēng)險管理，也要讓公眾保持興趣、耐心和關(guān)注。只有先發(fā)制人，才能順利邁向全新的網(wǎng)絡(luò)世界。

譯者介紹

劉濤，51CTO社區(qū)編輯，某大型央企系統(tǒng)上線檢測管控負(fù)責(zé)人，主要職責(zé)為嚴(yán)格審核系統(tǒng)上線驗(yàn)收所做的漏掃、滲透測試以及基線檢查等多項(xiàng)檢測工作，擁有多年網(wǎng)絡(luò)安全管理經(jīng)驗(yàn)，多年P(guān)HP及Web開發(fā)和防御經(jīng)驗(yàn)，Linux使用及管理經(jīng)驗(yàn)，擁有豐富的代碼審計(jì)、網(wǎng)絡(luò)安全測試和威脅挖掘經(jīng)驗(yàn)。精通Kali下SQL審計(jì)、SQLMAP自動化探測、XSS審計(jì)、Metasploit審計(jì)、CSRF審計(jì)、webshell審計(jì)、maltego審計(jì)等技術(shù)。

原文鏈接：??The Risk of Fraud in the Metaverse??，作者：Tamas Kadar