您当前的位置是:  首页 > 资讯 > 国际 >
 首页 > 资讯 > 国际 >

微软呼吁各界重视元宇宙的身分安全

2022-03-30 15:14:44   作者:   来源:CTI论坛   评论:0  点击:


  微软指出现在网络世界发生的社交工程、诈骗或网钓攻击,未来都可能在元宇宙的世界发生
  去年才从Amazon跳槽到微软,负责安全、合规、身分及管理的微软执行副总裁Charlie Bell,本周呼吁各界有意进入元宇宙(Metaverse)应该开始考虑元宇宙的安全性,强调透明度与互动不仅将推动元宇宙的采用,也会加速安全的学习过程,而共同合作更是元宇宙最强大的防御能力。
  Bell指出,过去的安全威胁将是未来的借镜。现在网络世界所发生的社交工程、诈骗或网钓攻击未来都可能在元宇宙的世界发生,骇客原本是采用类似的网域名称或是电子邮件帐号,在元宇宙的世界里,骇客很可能假冒成同事的虚拟化身,倘若现在不采取行动,这些类似的威胁可能就会成为未来的破坏者。
  因此,最好的机会就是在迈进此一新时代之际,便建立具体且核心的安全原则,以促进对元宇宙体验的信任与安心,若错过将会阻碍此一新技术的巨大潜力。
  即便是在元宇宙的世界,Bell认为身分依然是骇客入侵组织的首选,它不再是一个伪装成银行所发出的网钓邮件,也许是虚拟银行大厅一个出纳员的化身,要求使用者提供个人资讯,或者假冒为组织的执行长,邀请使用者进入一个恶意的虚拟会议,因此,解决身分认证也是元宇宙最受关注的问题。
  此外,未来的元宇宙也会是由不同的平台与经验供应商组成,能够真正的互通才能消除彼此间的差距,也能更安全,并创造全新的场景,例如在不同的平台上虚拟展示PowerPoint简报。Bell指出,元宇宙的各个参与者,都必须在服务条款与安全功能上有着清楚的且标准的交流,包括如何使用加密技术,或是如何举报与更新漏洞等。
  当业者得以合作共同抵抗安全威胁时,安全研究人员、各组织的安全长或是相关产业都将与对手(骇客)一样,得以洞悉并利用元宇宙的形势,未来各种元宇宙平台,可能会带来并产生全新的资料流,改善身分认证,找出可疑或恶意活动,甚至是重新视觉化网络安全,以协助人类分析师即时作出决策。
【免责声明】本文仅代表作者本人观点,与CTI论坛无关。CTI论坛对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。

专题

CTI论坛会员企业