Metaverse sigurnost: Kako naučiti na internetskim 2.0 pogreške i izgraditi sigurne virtualne svjetove

Budući da građevni blokovi virtualnih svjetova dobivaju oblik, tehnološki, poslovni i vladini čelnici istovremeno trebaju poprimiti pitanja povjerenja, sigurnosti i sigurnosti. Web 3.0 prilika je za oblikovanje ovih svjetova na temelju lekcija naučenih iz pogrešaka iz prošlosti.

Meta Mark Zuckerberg govori o “Metaverseu”, kao da će posjetiti samo jedan virtualni svijet. Realnost je da već postoji nekoliko metaverznih svjetova otvorenih za poslovanje, a uopće nije sigurno da će jedna tvrtka sve vladati njima.

Kristalno je jasno za Jamesa Arlena, CISO-a u tvrtki AIVEN-a za bazu podataka, da izgradnja sigurnog Metaverse Worlds nije igra sa nula sa samo jednim pobjednikom i mnogim gubitnicima. To je mnogo više a Nash -ova ravnotežna situacijašto znači da svaki igrač mora razmotriti odluke drugih igrača prilikom postavljanja vlastite strategije.

“Ako svi izgube malo, svi pobjeđuju”, rekao je. “To može biti model u kojem svi pobjeđuju ako radimo stvari jedni za druge.”

Stručnjaci za tehnologiju i politiku vide nekoliko briga za rješavanje kako virtualne svjetove postaju sve češće:

• Popravljanje postojećih problema s infrastrukturom
• Poboljšati se u upravljanju internetskim identitetom
• Uspostavljanje zajedničkog kodeksa ponašanja
• Postavljanje povjerenja i sigurnosnih politika za virtualne svjetove
• Utvrđivanje tko ima ovlasti provesti te politike

Tiffany Xingyu Wang, glavna strategija i marketinška službenica u tvrtki Spectrum Labs Content Moderation Company, rekla je da će osigurati da sigurno okruženje bude osnovni zahtjev za sve virtualne svjetove.

“Povjerenje i sigurnost su presudni za opstanak i uspjeh bilo kojeg Metaversea”, rekla je. “4chan će se dogoditi u Metaverseu ako nema zaštitnih tračnica.”

Uporno i kontinuirano okruženje poput Metaversea moglo bi pojačati učestalost i intenzitet za uznemiravanje, navodi Wang.

“S Facebookom zatvorite laptop ili aplikaciju da odete, a nije kao da ste stalno tamo”, rekla je. “Metaverse je uronjen i multisenzorni, što utjecaj čini mnogo većim. Vrijeme za toksičnost mnogo je kraće.”

Osim postavljanja osnovnih pravila ponašanja, virtualnim svjetovima trebat će zakoni za upravljanje financijskim transakcijama i pravnim pitanjima poput prava intelektualnog vlasništva. Navrina Singh, izvršna direktorica i osnivačica CREDO AI, rekla je da se pitanja upravljanja moraju riješiti u stvarnom svijetu kako bi potrošači bili sigurni u Metaverseu.

“Prvo ronjenjem u Metaverse glavu s nedostatkom AI nadzora, poduzeća su svoje kupce dovela u rizik od izazova poput krađe identiteta i prijevara”, rekao je Singh.

Ahmer Inam, direktor AI -a u Pactera Edgeu, također smatra da Metaverse treba upravljački i regulatorni okvir.

“Nadate se da će poduzeća mogu samoupraviti, ali to se zapravo nije dokazalo, tako da bi ta pravila morala provesti i prodati javni sektor”, rekao je. “Entiteti koji do sada unovčavaju angažman nisu uistinu pokazali osjećaj društvene odgovornosti o utjecaju ove tehnologije.”

Ovo je samo nekoliko pitanja koji se tehnološki čelnici i vladini dužnosnici trebaju pozabaviti kako bi započeli izgradnju Metaverse s više sigurnosnih i jačih kodeksa ponašanja od onoga što imamo s Web 2.0. Evo pogleda što bi bilo potrebno za rješavanje trajnih tehnoloških problema, rješavanje novih i uspostavljanje pravila virtualnog puta prije nego što se nesreće pokrenu.

Gradeći na drhtavim temeljima

Arlen vidi nedavni razgovor o Metaverseu kao situaciju “sve staro je novo”. Slojenje novog korisničkog sučelja preko postojeće infrastrukture sa sobom donosi sve snage i slabosti onih poznatih građevnih blokova. AIVEN je platforma za bazu podataka kao usluga koja pruža pristup etabliranim i novim tehnologijama baze podataka za nove i etablirane tvrtke.

“Kad uđete u ovo novo korisničko sučelje, stvari ispod su i dalje poslužitelji i podatkovni centri”, rekao je. “A kad razmislite o implikacijama stvari koje se već znaju da su lukave …”

Virtualni svjetovi dodaju još jedan sloj apstrakcije iskustvu tehnologije, što znači izgubiti dio konteksta za niže slojeve, rekla je Arlen.

Također vidi probleme s idejom o autentičnosti za pojedince i kako se autentičnost i autentifikacija ljepili u virtualne svjetove.

“Znamo danas da smo loši u federalnom identitetu i stvarno smo loši u dobroj, kvalitetnoj provjeri autentičnosti”, rekao je. “Pogledajte kako nam trenutno nedostaje smislen način da kriptografski dokažemo da su moj ID na LinkedInu i Twitteru i Facebooku isti ljudski.”

Preokret tog novčića je pitanje anonimnosti i sigurnosti, Ljudi koji mogu biti ciljani ako moraju koristiti svoj stvarni identitet na mrežikao što su disidenti i aktivisti za socijalnu pravdu.

“Sada smo dolje na Prava politika imena“Rekao je.” Sve se te stvari na čudne načine svađaju. “

Samo složenje drugačijeg korisničkog sučelja preko postojeće tehnologije nije problem, rekao je, umjesto toga, to su implikacije.

“Super istaknuta točka je da ne možemo predvidjeti što će nam to učiniti do nakon što to učinimo”, rekao je.

Identificiranje rizika

Bilo koji Metaverse suočava se s dva osnovna skupa sigurnosnih problema:

1. Poznati izazovi Tehnolozi se bave desetljećima
2. Potpuno nove izgrađene posebno za Metaverse postavku

Neki od sigurnosnih rizika u metaverzi i kripto valuta su poznati koji uključuju lažni identitet i lažna obećanja. Loši glumci prodaju NFT -ove, a zatim nestaju s profitom prije nego što kovali bilo što ili napuhaju vrijednost kovanice, a zatim unose svoje dionice. Ove prevare prostirki činile su veliki udio u iznosu od 361 milijuna dolara izgubljenih od decentraliziranih financija u prvoj polovici 2021. godine.

Tada postoje problemi jedinstveni za virtualne svjetove:

Istraživači Cisco Talosa Nick Priasini, globalni vodstvo Cisco Talos Outreach, i Jaeson Schultz, tehnički vođa u Cisco Systems, rekli su da je najveći problem u oba slučaja taj što ne postoji pribjegavanje ako se osoba u virtualnom svijetu prevuče.

“Postoji samo nekoliko mjesta na kojima možete izgubiti milijun dolara i ne moći ništa učiniti u vezi s tim”, rekao je Biasini.

Schultz je rekao da je drugi problem obrana intelektualnog vlasništva.

“Ljudi konjaju NFT slike likova koji nisu njihovo intelektualno vlasništvo”, rekao je.

“Iracionalna zlatna burna groznica” također pokreće mnoge prevare, posebno s NFT -ovima, rekao je Schultz. “Imate ogromnu količinu ljudi koji imaju FOMO s kripto valutom i oni skaču sa svime što imaju.”

Uspostavljanje zajedničkog skupa pravila

Oba stručnjaka za sigurnost Cisco Talosa složili su se da će osigurati virtualne svjetove zahtijevati suradnju između korporacija i vlada. Trenutno nema niti jednog Metaversea. Postoji mnogo virtualnih svjetova u svim oblicima i veličinama i mehanizmima pristupa. Interoperabilnost će biti problem u tim virtualnim svjetovima, koji će najbolje funkcionirati i s zajedničkim kodeksom ponašanja.

“Trebat će nam ove tvrtke da rade zajedno kako bismo stvorili neku vrstu standarda u tim svjetovima”, rekao je Priasini.

“Borba danas je: hoćemo li Facebook raditi u Božjem načinu i voditi show ili ćemo imati uistinu demokratski zajednički Metaverse gdje svi imaju jednake mogućnosti?” Rekao je Schultz.

Indiasini je rekao da će se u toku u tijeku biti zabrinutosti oko akvizicija.

“Potpuno je moguće da netko poput Facebooka izgradi jedan Metaverse, a zatim kupi neke manje i unese ih”, rekao je.

Schultz je rekao da bi Metaverse menadžeri mogli koristiti neke tehnike iz ranih dana e -pošte.

“Mogli biste pratiti ljude koji su loši glumci i graditi blok popise kako biste ih isključili iz naših mreža”, rekao je.

Javna priroda blockchain transakcija nudi još jedan način identifikacije loših aktera i vršiti pritisak na legitimne aktere za zabranu kriminalaca.

“Konačno, kriminalci moraju negdje unovčiti, a provedba zakona može slijediti novac iz tih novčanika i pratiti ljude koji počine zločine”, rekao je Schultz.

Ideja o izgradnji ovlasti domene također se odnosi na kriptoWallets. Novčani stari 10 minuta, za razliku od pet godina, tretirat će se vrlo skeptično, slično sumnji na novo stvorene domene.

“Trebat ćete porijeklo za novčanike koje prihvaćate u svoj svijet”, rekao je Priasini. “Novost vam neće ni na koji način pomoći.

Indiasini također očekuje da će se i tradicionalne kontrole proširiti i na metaverske transakcije.

“Ako ćete u kriptovaluti premjestiti 10.000, ljudi već govore o spuštanju imena i drugih informacija, baš kao što to radimo s Fiat Money”, rekao je.