TM_117

6 29|8|2022 #117 Το Metaverse είναι ένα δίκτυο συνδε- δεμένων εικονικών κόσμων που χρη- σιμοποιούν τεχνολογίες εικονικής και επαυξημένης πραγματικότητας για να προσφέρουν πιο καθηλωτική εμπειρία στους χρήστες. Αν και η ιδέα υπάρχει εδώ και τρεις δεκαετίες, το Metaverse έχει κερδίσει δημοτικότητα τους τελευταί- ους μήνες χάρη σε πρωτοβουλίες, όπως το Meta Quest 2, τις συσκευές εικονικής πραγματικότητας που προωθούνται από τη Meta – πρώην Facebook. Πέρα από καθαρή ψυχαγωγία, οι εικονι- κοί αυτοί κόσμοι χρησιμοποιούνται για τη βελτίωση της παραγωγικότητας της εργασίας σε απομακρυσμένα περιβάλ- λοντα ή για e-learning. Ωστόσο, στον το- μέα της κυβερνοασφάλειας τοMetaverse αντιμετωπίζει πιθανές απειλές, όπως: Phishing: Το Metaverse θα χρησιμοποι- ηθεί ως δόλωμα από χάκερ για να οδη- γηθούν οι χρήστες σε σελίδες με κακό- βουλο περιεχόμενο. Σύμφωνα με έρευνα της Pulse με ειδικούς στον τομέα της κυβερνοασφάλειας, το 35% πιστεύει ότι ο καλύτερος τρόπος για την προστασία των οργανισμών από το phishing στο Metaverse είναι η εφαρμογή λύσεων κυ- βερνοασφάλειας για την προστασία των εργαζομένων και των χρηστών, το 31% λέει ότι οι εργαζόμενοι πρέπει να λάβουν εκπαίδευση και το 18% λέει ότι οι χρή- στες χρειάζονται εκπαίδευση. Καταγραφή κινήσεων των χρηστών: Μια νέα πρόκληση για την ασφάλεια στον κυβερνοχώρο που ήρθε με το Metaverse είναι ότι οι συσκευές του καταγράφουν δεδομένα του χρήστη που συλλέγονται από τα γυαλιά VR, όπως κινήσεις σώ- ματος, κεφαλιού, χεριών και ακόμη και των ματιών. Ο συνδυασμός αυτών των κινήσεων αντιπροσωπεύει ένα μοναδικό σύνολο για κάθε άτομο που μπορεί να χρησιμεύσει ως υπογραφή. Ορισμένες εταιρείες χρησιμοποιώντας αυτές τις βι- ομετρικές παραμέτρους ήδη πραγματο- ποιούν έρευνες σε τεχνολογίες ελέγχου ταυτότητας για χώρους Metaverse ή ακό- μα και για εμπορικούς σκοπούς, όπως η Alexa καταγράφει τις συνομιλίες των χρηστών. Όπως όλα τα προσωπικά δεδο- μένα των χρηστών, αυτές οι καταγραφές των παραμέτρων του σώματος απαιτούν ειδική μεταχείριση και προστασία. Καταγραφή οικοσυστήματος του χρή- στη: Συστήματα παρακολούθησης AR/ VR χρησιμοποιούν κάμερες και αισθη- τήρες από πολλές γωνίες στα ακουστικά και τεχνικές παρόμοιες με τη φωτογραμ- μετρία για να αποκτήσουν τρισδιάστατη άποψη του χώρου, όπου βρίσκεται ο χρή- στης. Το λογισμικό συνδυάζει το εικονικό με το πραγματικό οικοσύστημα του χρή- στη. Το πρόβλημα είναι ότι, στην πράξη, αυτοί οι αισθητήρες δημιουργούν τρισ- διάστατους χάρτες του περιβάλλοντος χώρου του χρήστη, δηλαδή συχνά του σπιτιού ή του γραφείου του. Έτσι, εκτός από κινδύνους κυβερνοασφάλειας, δίνε- ται έδαφος και σε διαρρήκτες ή άλλους εγκληματίες, οι οποίοι θα μπορούσαν να χρησιμοποιήσουν αυτούς τους χάρτες εάν προσφερθούν για πώληση στον σκο- τεινό ιστό. Πλαστοπροσωπία: Οι χρήστες έχουν πρόσβαση στους χώρους Metaverse με το πραγματικό τους όνομα ή ένα avatar, αλλά και στις δύο περιπτώσεις, κακό- βουλοι κυβερνοτελεστές θα μπορού- σαν να πάρουν τα διαπιστευτήρια σύν- δεσής τους και να τους μιμηθούν. Αυτό θα μπορούσε να είναι ιδιαίτερα επικίν- δυνο σε επιχειρηματικά περιβάλλοντα Metaverse, αλλά και σε σενάρια όπου πραγματοποιούνται αγορές ή οικονομι- κές συναλλαγές. Απέναντι σε αυτές τις απειλές, οι πλατ- φόρμες Metaverse έχουν καθήκον να προστατεύουν τα δεδομένα των χρη- στών. Από την πλευρά τους οι χρήστες και οι οργανισμοί δεν μπορούν να εμπι- στεύονται τυφλά ότι τα δεδομένα τους δεν θα χρησιμοποιηθούν από τρίτους ή ότι δεν θα εκτεθούν από παραβιάσεις δε- δομένων. Για τον λόγο αυτό, πρέπει να εί- ναι εξαιρετικά προσεκτικοί σχετικά με τις πληροφορίες που μοιράζονται εκεί και να γνωρίζουν πολύ καλά με ποιον τρόπο εισέρχονται στους εικονικούς κόσμους προκειμένου να αποφύγουν περιπτώσεις πλαστοπροσωπίας. Οι οργανισμοί πρέπει να διαθέτουν αυστηρό έλεγχο πρόσβα- σης στους χώρους του Metaverse σύμ- φωνα με τις πολιτικές που έχουν θεσπι- στεί από τη διοίκηση, το HR ή το IT και με διαπιστευτήρια που θα πρέπει να συνδέ- ονται με προηγμένο και ασφαλή έλεγχο ταυτότητας πολλαπλών παραγόντων. Η Data Ally π ροσφέρει προηγμένες λύσεις ασφάλειας για την προστασία των δεδομένων των χρηστών Πώς το Metaverse βοηθά τους χάκερ;