Темна сторона метавсесвіту

Однією з найбільш часто обговорюваних тем у сьогоднішніх технологіях є «метавсесвіт», який у загальних рисах описується як перетин віртуального та фізичного світів. Через те, що він знаходиться в зародковому стані, він ще не був повністю визначений і все ще частково залишається у сфері спекуляцій.

Білл Малік (на фото вгорі), віце-президент із інфраструктурних стратегій у Trend Micro, вважає, що повна реалізація метавсесвіту стане реальністю приблизно через п’ять-десять років. Однак експерти з кібербезпеки вже передбачили деякі загрози, на які потрібно звернути увагу заздалегідь.

Нещодавній звіт Trend Micro попередив про існування темного всесвіту, тобто темної мережі, принесеної до метавсесвіту. Через відсутність нагляду з боку регуляторів і правоохоронних органів темний всесвіт є простором для підпільних ринків, злочинних комунікацій і незаконної діяльності.

«Метавсесвіт дозволяє окремим особам і роботам діяти практично без нагляду, стандартів, правил або законів», — сказав Малік. Корпоративні ризики та страхування. «Серед ризиків — можлива крадіжка або зміна інтелектуальної власності організації, порушення приватного життя особи та кримінальні операції».

Згідно зі звітом, простори Darkverse будуть у безпечних місцях, доступні лише для тих, хто має відповідні маркери автентифікації. Комунікація буде обмежена обміном повідомленнями на основі близькості, і ці ринки будуть служити місцями незаконної діяльності, такої як продаж шкідливого програмного забезпечення, торгівля викраденими даними та планування злочинів у реальному світі.

Малік сказав, що законні організації, які ведуть бізнес у метавсесвіті, повинні мати достатній захист для своїх інформаційних технологій (ІТ) і операційних технологій (ОТ).

«Бізнес-операція пов’язує продавця, який має продукт або послугу та деяку інтелектуальну власність, з покупцем, який має певні гроші та ділові вимоги через засіб зв’язку», — сказав Малік. «У метавсесвіті інфраструктура, яка робить його реальним, складається з багатьох різних форм технологій, як звичайних ІТ, так і ОТ, які працюють над визначенням компонентів, їх фізичними взаємозв’язками та взаємодією. У той час як більшість ІТ-протоколів можна захистити, OT бракує інформаційної безпеки та принципів проектування конфіденційності. Таким чином, зловмисники зможуть зірвати бізнес-транзакції, викравши або змінивши продукт, послугу чи інтелектуальну власність, викравши або перенаправивши гроші покупця, переслідуючи бізнес-вимоги або втручаючись у транзакції, що протікають між ними».

Іншим фактором, який ускладнює роботу з метавсесвітом, є те, що ніхто до кінця не розуміє, що це таке. Це може призвести до серйозних помилок і недоглядів з боку менеджерів з ризиків організації.

«Метавсесвіту знадобиться більша пропускна здатність мережі, потужність обробки та ємність зберігання, ніж традиційна електронна комерція чи сучасна цифрова трансформація», — сказав Малік. «Найбільшою помилкою буде неправильне розуміння вимог до інфраструктури, яким керуватиме метавсесвіт. Близько до цього буде нерозуміння безлічі вразливостей, які це середовище додає до поверхні атаки організації».

Через те, що метавсесвіт є перетином віртуального та фізичного світів, очікується, що проблеми реального життя, такі як соціальна інженерія, пропаганда та «фейкові новини», проникнуть у метавсесвіт, ускладнюючи навігацію організаціям та окремим особам у цьому просторі.

«Ці ризики наразі є серйозною проблемою, і з часом вони будуть лише зростати», — сказав Малік. «Підприємства зіткнуться з розширеною компрометацією бізнес-електронної пошти, фішингом і атаками програм-вимагачів, які тепер матимуть більшу та дорожчу ціль — дорогу інфраструктуру метавсесвіту. Люди знайдуть емоційно привабливе середовище, наповнене покращеними датчиками, що дає рекламодавцям і пропагандистам краще розуміння учасників, а також більший вплив і переконливість».

Малік пояснив, що використовуючи розширену інтерактивність метавсесвіту та збір даних, зловмисники можуть використовувати психологічні схильності людей для досягнення своїх цілей.

«Ми знаємо з психології, що люди реагують на візуальні образи, які вони можуть побачити лише на мить», — сказав Малік. «Ці відповіді проявляються як мікровирази, такі як найкоротша усмішка або насуплені брови. Поки учасник насолоджується шоу, рекламодавець може показати один кадр, скажімо, вівці, якій учасник може коротко посміхнутися. Зауважте, що ні зображення, ні посмішка не досягають свідомого усвідомлення учасника. Через кілька секунд рекламодавець може показати зображення бика, на яке учасник може на мить насупитися. Тепер рекламодавець знає, що цей учасник емоційно реагує на ці зображення. Пізніше учасник може переглянути ролик новин про двох кандидатів. Поки перший кандидат говорить, рекламодавець вставляє коротке зображення вівці. Учасник не бачить зображення, але думає: «Вона мила». Коли другий кандидат з’являється на екрані, рекламодавець показує зображення бика. «Він моторошний», — відчуває учасник. Рекламодавець успішно вплинув на учасника, який ніколи свідомо не бачив жодного тригера. Таким чином, метавсесвіт також зможе отримати величезну та детальну інформацію про кожного зі своїх учасників».

Один із способів захистити організації та окремих людей від різноманітних ризиків у метавсесвіті — забезпечити учасників належним навчанням, щоб не стати жертвою зловмисників, сказав Малік. Однак цього недостатньо.

«Постачальники метавсесвіту можуть надати місця для навчання, щоб учасники могли виносити судження та практикуватися в роботі з фейковими новинами, чутками та методами переконання», — сказав Малік. «Однак у корпорацій, які фінансують це середовище, немає економічного стимулу робити своїх користувачів розумними. Клієнти, які платять – рекламодавці та впливові особи, які приносять дохід – віддадуть перевагу необізнаному споживачеві. Вони були б легшими мішенями.

«Зрештою, нам доведеться вдатися до регулювання та законодавства, щоб зробити метавсесвіт безпечним», — сказав він. «Це займе час. Постійні викриття порушень конфіденційності та провалів безпеки з боку сучасних гігантів соціальних мереж показують, що саморегулювання не спрацює. Важливо, щоб спільнота технологій і безпеки також втрутилася зараз, щоб подумати про те, як метавсесвіт буде використовуватися загрозливими суб’єктами протягом наступних кількох років».