如果今天的元宇宙是一個購物中心，你可以參觀任意數量的百貨公司，每家都有自己豐富的產品選擇和體驗。你可以進入像 Roblox 這樣的虛擬平臺為你的頭像購買一套新衣服，或者去 Decentraland 看看數字房地產的最新估值。但是，您不能將您的 Roblox 頭像帶入 Decentraland 或其他品牌平臺上的 VR 電影。走廊、電梯、售貨亭和參考地圖——使您可以將購物袋從一家商店運送到另一家商店的基礎設施——仍在建設中。

虛擬世界的另一個未完成元素是它的安全性：警衛、閉路電視攝像機、入店行竊警報。通用的網絡安全協議——相當于當今互聯網的“https”的技術——仍然是元界中正在進行的一項工作。保護您的隱私、財產——也許是最重要的——身份的治理標準也是如此。

即使在當今的 2D 版本的互聯網中，數字身份也是一件復雜的事情。網絡釣魚已經變得如此復雜，以至于來自銀行的電子郵件、來自汽車保險公司的電話，甚至來自您母親的短信都可能不是看起來的樣子。然而，虛擬世界的身臨其境的性質可能會為更復雜的身份盜竊或模仿形式奠定基礎。

數字商業服務公司 Teleperformance 的全球首席信息安全官 Jeff Schilling 表示：“社會工程的威脅在 3D 世界中可能會更加有效，深度偽造將普遍存在，冒名頂替者更有能力欺騙受害者。” . 他強調了數字身份的重要性：“無論是電話還是虛擬世界——抵制社會工程的最佳方式是通過一種萬無一失的方式來驗證誰在對話的另一端。”

身份保護將是元宇宙中成功的業務運營的關鍵部分——對于那些進入底層的人來說，這是一個特別重要的考慮因素。

元宇宙創新者可以引領網絡安全

盡管元宇宙目前是各個公司各自為政的經驗拼湊而成，但這種情況不會持續太久。主要技術參與者已經在努力構建上述基礎設施。像 Open Metaverse Interoperability (OMI) Group 這樣的組織也是如此，這是一個由技術行業資深人士組成的開源社區，致力于幫助公司實現“元遍歷”能力——即從 Saks 無縫遷移到 Starbucks 的能力。不久之后，這些創新者將希望整合這些環境，為他們共享的客戶創造無縫體驗。

Forrester 副總裁兼首席分析師 David Truog 指出，元宇宙將是互聯網的下一次迭代——與早期的網絡一樣，它將經歷一些成長的陣痛。他指出，在網絡初期，它沒有加密或電子商務。沒有人使用網站密碼或擁有在線銀行賬戶。“很快，就需要系統、社會契約和基礎設施來反映我們在物理世界中的一些期望，”他說。“這些系統是必要的，這樣人們就可以進行私人通信、購買東西、相信他們可以在線提交信用卡號等等。”

Truog 說，在元宇宙中，網絡安全在建立類似交互中的作用將“一個或兩個數量級”更重要。因此，該領域的先行者處于獨特的位置，可以預測安全漏洞并從一開始就建立保障措施。

在這個元宇宙的早期時代，公司有機會從過去的技術演變和由此產生的安全混亂中學習。例如，人工智能算法的出現展示了防止偏見的重要性。遷移到云端凸顯了加密的重要性。“當商業社區第一次從典型的數據中心環境過渡到公共云時，每個人都非常興奮地去了那里——但他們忘了帶上他們的安全性，”Schilling 說。“我看到一個類似的場景與元節一起構建。”

這次確保更安全體驗的一種方法是盡早讓合適的人坐在桌子旁。例如，首席信息安全官 (CISO) 或首席技術官 (CTO) 對可能支撐大部分虛擬世界的云技術有深入的了解，對于這些初創公司來說是一筆寶貴的投資。

“許多有好主意的創業公司都是從五個人圍坐在桌子旁開始的。我認為今天這五個人中的一個應該是安全人員，”席林說。

身份保護應對新威脅

除了更復雜的社會工程計劃之外，其他安全威脅可能在虛擬世界中變得更具威脅性。例如，新型勒索軟件可能導致大規模“加密劫持”，接管用于加密貨幣挖掘的系統。面向消費者的惡意軟件和特洛伊木馬可能會變得更加陰險，惡意代碼的形式例如為頭像的免費贓物。

“有些人說元宇宙只是我們今天擁有的 IT 環境的 3D 表示，但這不一定是真的，”Schilling 解釋說。它涉及到威脅場景。”

身份和身份驗證是一個特別棘手的領域。名人或 CEO 將如何保護他或她的頭像免受模仿或侵犯版權？公司將如何確保他們的員工在內部和面向客戶的環境中都是他們所說的那樣？

“看起來像他們聲稱代表的人的化身可能能夠更有效地繞過人們的防線，因為他們利用我們的自然人類傾向，將我們關于某人身份的決定建立在識別他們的臉和舉止上，”Truog 說。

因此，包括密碼、生物識別登錄、多因素身份驗證 (MFA) 和端到端加密等技術在內的身份保護已經迅速發展成為一個價值數十億美元的行業。根據身份管理 協會的數據，2020 年全球身份保護市場規模約為 123 億美元，預計到 2025 年將翻一番。

強大的身份保護可以幫助抵御未經授權的敏感數據訪問、勒索軟件攻擊、身份欺詐和盜竊。盡管如此，跟上黑客最新的騙局通常是一場貓捉老鼠的游戲。身份定義安全聯盟 (IDSA)的2020 年報告 發現，79% 的受訪組織在過去兩年中經歷過與身份相關的數據泄露。這些指標繼續惡化：在2022 年的后續行動中，84% 的受訪者報告說去年發生了與身份相關的數據泄露。

這并不是說身份保護是徒勞的。在 2020 年 IDSA 調查的受訪者中，經歷了與身份相關的泄露，整整 99% 的人認為這些類型的攻擊是可以預防的。報告中的數據還表明，主動性會產生影響——34% 的具有“前瞻性”安全文化的公司在調查前一年報告了與身份相關的違規行為，而具有“被動”文化的公司中這一比例為 54%。

我們已經看到了缺乏身份保護如何在虛擬世界中表現出來。在過去的幾年里，社交媒體公司投入了大量資金來消除虛假用戶和機器人。在 covid-19 大流行開始時，隨著團隊采用視頻會議進行遠程工作，許多公司親眼目睹了圍繞虛擬會議設置安全參數的必要性。