ด้านมืดของ metaverse

หนึ่งในหัวข้อที่กล่าวถึงบ่อยที่สุดในเทคโนโลยีในปัจจุบันคือ "metaverse" ซึ่งได้รับการอธิบายอย่างหลวม ๆ ว่าเป็นจุดตัดระหว่างโลกเสมือนจริงและโลกทางกายภาพ เนื่องจากยังอยู่ในช่วงเริ่มต้น จึงยังไม่มีการกำหนดคำจำกัดความอย่างสมบูรณ์และยังส่วนหนึ่งยังอยู่ในขอบเขตของการเก็งกำไร

Bill Malik (ภาพด้านบน) รองประธานฝ่ายกลยุทธ์โครงสร้างพื้นฐานของ Trend Micro ประมาณการว่าการใช้งาน Metaverse อย่างเต็มรูปแบบจะต้องใช้เวลาอีกประมาณ 10 ถึง XNUMX ปีก่อนที่จะกลายเป็นความจริงโดยสมบูรณ์ อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้คาดการณ์ภัยคุกคามบางอย่างที่ต้องแก้ไขล่วงหน้าแล้ว

รายงานล่าสุดโดย Trend Micro เตือนถึงการมีอยู่ของ Darkverse ซึ่งเป็น Dark Web ที่นำมาสู่ Metaverse เนื่องจากขาดการกำกับดูแลจากหน่วยงานกำกับดูแลและการบังคับใช้กฎหมาย Darkverse จึงเป็นพื้นที่สำหรับตลาดใต้ดิน การสื่อสารทางอาญา และกิจกรรมที่ผิดกฎหมาย

“Metaverse อนุญาตให้บุคคลและบอทดำเนินการได้โดยไม่ต้องมีการควบคุม มาตรฐาน ข้อบังคับ หรือกฎหมาย” Malik กล่าว ความเสี่ยงองค์กรและการประกันภัย. “ความเสี่ยงที่อาจเกิดขึ้น ได้แก่ การโจรกรรมหรือการเปลี่ยนแปลงทรัพย์สินทางปัญญาขององค์กร การละเมิดความเป็นส่วนตัวของแต่ละบุคคล และการทำธุรกรรมทางอาญา”

ตามรายงาน พื้นที่ Darkverse จะอยู่ในตำแหน่งที่ปลอดภัย ซึ่งสามารถเข้าถึงได้เฉพาะผู้ที่มีโทเค็นการรับรองความถูกต้องที่เหมาะสมเท่านั้น การสื่อสารจะถูกจำกัดอยู่เพียงการส่งข้อความตามความใกล้ชิด และตลาดเหล่านี้จะทำหน้าที่เป็นสถานที่สำหรับกิจกรรมที่ผิดกฎหมาย เช่น การขายมัลแวร์ การแลกเปลี่ยนข้อมูลที่ถูกขโมย และการวางแผนสำหรับอาชญากรรมในโลกแห่งความเป็นจริง

Malik กล่าวว่าองค์กรที่ถูกต้องตามกฎหมายที่ทำธุรกิจบน metaverse ควรมีการป้องกันที่เพียงพอสำหรับเทคโนโลยีสารสนเทศ (IT) และเทคโนโลยีการดำเนินงาน (OT)

“ธุรกรรมทางธุรกิจเชื่อมโยงผู้ขายที่มีผลิตภัณฑ์หรือบริการและทรัพย์สินทางปัญญาบางอย่างกับผู้ซื้อที่มีเงินและมีความต้องการทางธุรกิจผ่านสื่อการสื่อสาร” มาลิกกล่าว “ใน Metaverse โครงสร้างพื้นฐานที่ทำให้ดูเหมือนจริงประกอบด้วยเทคโนโลยีรูปแบบต่างๆ มากมาย ทั้งไอทีทั่วไปและ OT ซึ่งทำงานเพื่อจัดการกับการตรวจจับส่วนประกอบ ความสัมพันธ์ทางกายภาพ และการโต้ตอบของส่วนประกอบเหล่านั้น แม้ว่าโปรโตคอลไอทีส่วนใหญ่สามารถรักษาความปลอดภัยได้ แต่ OT ยังขาดหลักการรักษาความปลอดภัยของข้อมูลและการออกแบบความเป็นส่วนตัว ดังนั้นผู้ไม่ประสงค์ดีจะสามารถล้มล้างธุรกรรมทางธุรกิจได้โดยการขโมยหรือเปลี่ยนแปลงผลิตภัณฑ์ บริการ หรือทรัพย์สินทางปัญญา ขโมยหรือเปลี่ยนเส้นทางเงินของผู้ซื้อ สอดแนมความต้องการทางธุรกิจ หรือยุ่งเกี่ยวกับธุรกรรมที่ไหลระหว่างพวกเขา”

อีกปัจจัยหนึ่งที่ทำให้การจัดการ metaverse ซับซ้อนขึ้นก็คือไม่มีใครเข้าใจอย่างถ่องแท้ว่ามันคืออะไร สิ่งนี้อาจนำไปสู่ความผิดพลาดและการกำกับดูแลอย่างร้ายแรงจากผู้จัดการความเสี่ยงขององค์กร

“Metaverse จะต้องมีแบนด์วิธเครือข่าย พลังการประมวลผล และความจุในการจัดเก็บข้อมูลที่มากกว่าการค้าอิเล็กทรอนิกส์แบบดั้งเดิมหรือการเปลี่ยนแปลงทางดิจิทัลในปัจจุบัน” Malik กล่าว “ข้อผิดพลาดที่ใหญ่ที่สุดคือการเข้าใจผิดเกี่ยวกับความต้องการของโครงสร้างพื้นฐานที่ metaverse จะสั่งการ หากใกล้เคียงนั้น จะไม่สามารถเข้าใจถึงช่องโหว่มากมายที่สภาพแวดล้อมนี้เพิ่มให้กับพื้นผิวการโจมตีขององค์กร”

เนื่องจาก metaverse เป็นจุดตัดของโลกเสมือนจริงและโลกทางกายภาพ ปัญหาในชีวิตจริง เช่น วิศวกรรมสังคม การโฆษณาชวนเชื่อ และ "ข่าวปลอม" คาดว่าจะหลั่งไหลเข้าสู่ metaverse ซึ่งจะทำให้องค์กรและบุคคลต่างๆ นำทางพื้นที่นี้ซับซ้อนขึ้น

“ความเสี่ยงเหล่านี้เป็นปัญหาสำคัญในปัจจุบัน และจะเพิ่มขึ้นตามกาลเวลาเท่านั้น” มาลิกกล่าว “ธุรกิจต่างๆ จะเผชิญกับการโจมตีทางอีเมลธุรกิจที่เพิ่มขึ้น ฟิชชิ่งแบบสเปียร์ และการโจมตีแรนซัมแวร์ ซึ่งขณะนี้มีเป้าหมายที่ใหญ่กว่าและมีราคาแพงกว่า นั่นคือโครงสร้างพื้นฐาน metaverse ที่มีค่าใช้จ่ายสูง บุคคลจะพบกับสภาพแวดล้อมที่น่าดึงดูดทางอารมณ์ซึ่งเต็มไปด้วยเซ็นเซอร์ที่ได้รับการปรับปรุง ทำให้ผู้ลงโฆษณาและนักโฆษณาชวนเชื่อเข้าใจผู้เข้าร่วมมากขึ้น และมีอิทธิพลและความสามารถในการโน้มน้าวใจมากขึ้น”

Malik อธิบายว่าการใช้การโต้ตอบและการรวบรวมข้อมูลที่ได้รับการปรับปรุงของ Metaverse ทำให้ผู้ไม่ประสงค์ดีสามารถใช้ประโยชน์จากแนวโน้มทางจิตวิทยาของมนุษย์เพื่อก้าวไปสู่เป้าหมายของพวกเขาได้

“เรารู้จากจิตวิทยาว่าผู้คนตอบสนองต่อภาพที่พวกเขาสามารถเห็นได้เพียงชั่วครู่เท่านั้น” มาลิกกล่าว “คำตอบเหล่านี้จะแสดงออกมาเป็นการแสดงออกเล็กๆ น้อยๆ เช่น การยิ้มสั้นๆ หรือการขมวดคิ้ว ในขณะที่ผู้เข้าร่วมกำลังเพลิดเพลินกับการแสดง ผู้โฆษณาอาจฉายภาพแกะเพียงเฟรมเดียว ซึ่งผู้เข้าร่วมอาจยิ้มให้ชั่วขณะหนึ่ง โปรดทราบว่าทั้งภาพและรอยยิ้มไม่สามารถเข้าถึงการรับรู้อย่างมีสติของผู้เข้าร่วมได้ ไม่กี่นาทีต่อมา ผู้ลงโฆษณาอาจฉายภาพวัว ซึ่งผู้เข้าร่วมอาจขมวดคิ้วชั่วครู่ ตอนนี้ผู้ลงโฆษณารู้แล้วว่าผู้เข้าร่วมรายนี้มีปฏิกิริยาทางอารมณ์ต่อภาพเหล่านั้น หลังจากนั้นผู้เข้าร่วมอาจดูคลิปข่าวของผู้สมัครสองคน ขณะที่ผู้สมัครคนแรกกำลังพูด ผู้ลงโฆษณาก็เห็นภาพแกะสั้นๆ ผู้เข้าร่วมไม่เห็นภาพแต่คิดว่า 'เธอเป็นคนดี' เมื่อผู้สมัครคนที่สองปรากฏบนหน้าจอ ผู้โฆษณาจะฉายภาพวัวกระทิง 'เขาน่าขนลุก' ผู้เข้าร่วมรู้สึก ผู้โฆษณาประสบความสำเร็จในการโน้มน้าวผู้เข้าร่วมที่ไม่เคยเห็นตัวกระตุ้นอย่างใดอย่างหนึ่ง ด้วยวิธีนี้ metaverse จะสามารถเก็บเกี่ยวข้อมูลเชิงลึกที่กว้างใหญ่และมีรายละเอียดเกี่ยวกับผู้เข้าร่วมแต่ละคนได้”

วิธีหนึ่งในการปกป้ององค์กรและบุคคลจากความเสี่ยงต่างๆ ใน ​​metaverse คือการจัดให้มีการฝึกอบรมที่เพียงพอแก่ผู้เข้าร่วมเพื่อหลีกเลี่ยงการตกเป็นเหยื่อของนักแสดงที่ไม่ดี Malik กล่าว อย่างไรก็ตาม นั่นยังไม่เพียงพอ

“ผู้จัดส่ง Metaverse สามารถจัดเตรียมพื้นที่ฝึกอบรมเพื่อให้ผู้เข้าร่วมสามารถใช้วิจารณญาณและฝึกรับมือกับข่าวปลอม ข่าวลือ และเทคนิคการโน้มน้าวใจ” มาลิกกล่าว “อย่างไรก็ตาม บริษัทที่ให้ทุนสนับสนุนสภาพแวดล้อมนี้ไม่มีแรงจูงใจทางเศรษฐกิจที่จะทำให้ผู้ใช้ของตนฉลาด ลูกค้าที่จ่ายเงิน – ผู้ลงโฆษณาและผู้มีอิทธิพลที่สร้างรายได้ – ต้องการผู้บริโภคที่ไม่ได้รับความรู้ พวกมันจะเป็นเป้าหมายที่ง่ายกว่า

“ท้ายที่สุดแล้ว เราจะต้องหันไปใช้กฎระเบียบและกฎหมายเพื่อทำให้ metaverse ปลอดภัย” เขากล่าว “นั่นคงต้องใช้เวลา การเปิดเผยอย่างต่อเนื่องเกี่ยวกับการละเมิดความเป็นส่วนตัวและการรักษาความปลอดภัยโดยยักษ์ใหญ่โซเชียลมีเดียในปัจจุบันแสดงให้เห็นว่าการควบคุมตนเองจะไม่ทำงาน เป็นสิ่งสำคัญสำหรับชุมชนเทคโนโลยีและความปลอดภัยที่จะต้องเข้ามามีส่วนร่วมในตอนนี้เพื่อคิดว่า metaverse จะถูกโจมตีโดยผู้คุกคามในอีกไม่กี่ปีข้างหน้าอย่างไร”