Bell 說,黑客會用他們信任的人的假頭像來攻擊用戶。
微軟公司的新任安全主管Charlie Bell 發出號召,從新技術的一開始就在新興的元宇宙中建立對黑客和犯罪分子的防護。
Bell 在接受采訪時說:”將會有大量的創新,也會有大量的挑戰,弄清必須做什麼。”但我認為由於速度快,在安全方面會有快速的創新。”
元宇宙–一個承諾讓用戶在相互連接的虛擬世界中生活、工作和娛樂的概念–將給技術和網絡安全公司帶來一些獨特和更嚴重的安全挑戰。他說,舉例來說,黑客可能會制作看起來像用戶信任的聯系人的頭像,這是對傳統電子郵件釣魚計劃的一種扭曲,用戶將很難抵制。元宇宙的性質提供瞭減少對內容和用戶集中控制的可能性,對那些試圖保護客戶的人來說也是一個挑戰。
微軟負責安全、合規、身份和管理的執行副總裁Bell 周一在微軟網站上發表的一篇博客中寫道:”想象一下網絡釣魚在元宇宙中的樣子–它不會是一封來自你的銀行的假電子郵件。”它可能是一個虛擬銀行大廳裡的出納員的頭像,要求提供你的信息。它可能是冒充你的首席執行官,邀請你在一個惡意的虛擬會議室開會”。
包括微軟和Meta Platforms Inc.(前身為Facebook)在內的在元宇宙運營的公司,在設計他們的新產品時,必須從一開始就考慮到安全問題,而不是在問題出現後再加上去。由於應用程序可能涉及從遊戲、娛樂到公司會議的方方面面,構建軟件的開發者和使用軟件的人將不得不想辦法監管元宇宙,阻止黑客、濫用、騷擾和不適當的內容。Bell 寫道,這些軟件公司將需要在身份的互操作性方面進行合作–這樣用戶就可以在多個元宇宙中顯示他們的身份–以及其他安全工具和步驟。如果不能提前計劃,可能會使新技術遭到破壞。
“在這個時代的開始,我們有一次機會來建立具體的、核心的安全原則,以促進對元宇宙體驗的信任和安心。Bell說:”如果我們錯過瞭這個機會,我們將不必要地阻止那些對改善可及性、協作和業務具有巨大潛力的技術的采用。”在2021年加入微軟之前,他在亞馬遜公司的雲計算部門為安迪-賈西工作多年。
由於有許多元宇宙平臺和建立在它們之上的許多應用程序,公司將需要共同努力,以確保不同系統之間的潛在差距和接縫。將需要設計一些工具,如多因素認證和定制的無密碼登錄方式。Bell還建議類似於最近在雲安全方面的進展,即公司提供一個單一的程序來管理和監視不同供應商的多個雲程序的安全和訪問。
他說,元宇宙的去中心化也可以成為一種優勢,如果它意味著多傢公司在驗證身份和提供透明的錯誤報告等方面發揮其安全專長。