<kbd id="afajh"><form id="afajh"></form></kbd>
<strong id="afajh"><dl id="afajh"></dl></strong>
    <del id="afajh"><form id="afajh"></form></del>
        1. <th id="afajh"><progress id="afajh"></progress></th>
          <b id="afajh"><abbr id="afajh"></abbr></b>
          <th id="afajh"><progress id="afajh"></progress></th>

          “她在元宇宙中被騷擾了!”元宇宙的安全和隱私如何保障?【物女心經(jīng)】

          共 3800字,需瀏覽 8分鐘

           ·

          2022-03-16 17:38

          作者:彭昭(物聯(lián)網(wǎng)智庫創(chuàng)始人&云和資本合伙人)

          物聯(lián)網(wǎng)智庫 原創(chuàng)


          導(dǎo)讀

          我們對產(chǎn)業(yè)元宇宙的已知部分很少,大部分仍為未知,在這種情況下,“安全”掌握著元宇宙的發(fā)展命脈。如果不能解決安全和隱私的保障問題,產(chǎn)業(yè)元宇宙的發(fā)展很可能受到很大的阻礙。

          全文字?jǐn)?shù):3000字,寫作用時:360分鐘,閱讀時間:10分鐘
          物女皇:細(xì)思極恐
                 
          這是我在【物女心經(jīng)】專欄寫的第252篇文章。
           
          隨著元宇宙的興起,智能硬件正在持續(xù)進(jìn)化,我們小時候科幻片里的情景正在逐一實現(xiàn)。在家看電視,米飯熟了,元宇宙模式下的智能家居會通過AR眼鏡提醒。有人敲門,不必起身,在連接元宇宙的攝像頭或貓眼里就可以查看…
           
          然而這一切場景,都在發(fā)生安全問題時戛然而止。
           
          最近,關(guān)于智能硬件和虛擬空間的安全問題被頻頻曝光。普林斯頓大學(xué)的研究者利用一款開源的漏洞檢測工具IoTInspector發(fā)現(xiàn),大量知名品牌的智能家居設(shè)備,存在被竊聽及窺視的風(fēng)險,亞馬遜、三星、索尼、谷歌等主流廠商的產(chǎn)品也沒能幸免。
           
          每個品牌OpenSSL開源密碼術(shù)庫的過期時間分布圖
           
          這一結(jié)論來自5000名用戶的5萬臺家用設(shè)備,通過追蹤智能家居設(shè)備的連接方式和網(wǎng)絡(luò)流量,分析其開源密碼術(shù)庫的過期時間得出。設(shè)備類型包括智能音箱、門鈴、掃地機(jī)器人和攝像頭等。這些設(shè)備存在個人數(shù)據(jù)和隱私外泄的風(fēng)險,成為遭黑客入侵的潛在目標(biāo)。
           
          虛擬世界的VR社交同樣遇到了傳統(tǒng)社交媒體的騷擾挑戰(zhàn),而且由于這項媒介的高度沉浸感,問題變得更加嚴(yán)重。
           
          去年12月,Meta正式開放了其元宇宙平臺“Horizon Worlds”。據(jù)報道,在“Horizon Worlds”測試期間,一名女性測試者報告了一件非常令人不安的事——她在虛擬世界里遭到了性騷擾。這名測試者稱,有一個陌生人試圖在廣場上“摸”自己的虛擬角色。她寫道,“這種(不適的)感覺比在互聯(lián)網(wǎng)上被騷擾更為強(qiáng)烈”。而此事件被媒體報道為元宇宙中的首例性騷擾事件。
           
          為此,上個月,Meta推出了一項新功能,目的是減少虛擬現(xiàn)實中的騷擾和攻擊。這項功能為社交應(yīng)用中的虛擬人物設(shè)置一個四英尺的隱形“個人邊界”,以防止其他人靠得太近。
           
          同樣在今年2月,微軟也宣布為了提高安全性,將移除AltspaceVR托管的所有社交中心,并要求用戶使用微軟賬戶登錄這個VR社交應(yīng)用。
           
          其實騷擾和攻擊的問題在網(wǎng)絡(luò)和虛擬現(xiàn)實中早已存在。非營利組織“打擊數(shù)字仇恨中心”(Center for Digital Hate)去年12月的報告稱,研究人員在社交應(yīng)用VRChat中11.5小時的用戶活動記錄期間,發(fā)現(xiàn)了100項潛在的違反規(guī)定的行為,包括性騷擾和虐待。
           
          還有證據(jù)表明,黑客攻擊不再是“孤狼”作戰(zhàn),而是“團(tuán)伙”行為。一些黑客正在組建團(tuán)隊或企業(yè),共享戰(zhàn)術(shù)、信息和基礎(chǔ)設(shè)施,研發(fā)勒索軟件,以擴(kuò)大領(lǐng)土并建立領(lǐng)導(dǎo)地位。這些黑客企業(yè)往往瞄準(zhǔn)的是產(chǎn)業(yè)界的大型“獵物”,他們已經(jīng)從網(wǎng)絡(luò)攻擊中賺取了數(shù)十億美元,而且高額利潤正在誘惑更多黑客加入。
           
          我們對產(chǎn)業(yè)元宇宙的已知部分很少,大部分仍為未知,在這種情況下,“安全”掌握著元宇宙的發(fā)展命脈。如果不能解決安全和隱私的保障問題,產(chǎn)業(yè)元宇宙的發(fā)展很可能受到很大的阻礙。
           
           
          月亮有暗面,產(chǎn)業(yè)元宇宙也有暗面,這篇文章我們從產(chǎn)業(yè)元宇宙的暗面來看看關(guān)于安全和隱私問題的最新分析和進(jìn)展。

          安全問題是產(chǎn)業(yè)元宇宙的第一隱憂



          如今密集的各種安全漏洞和活生生的攻擊事件已日漸白熱化了。
           
          疫情為黑客們創(chuàng)造了踏實在家鼓搗和發(fā)起網(wǎng)絡(luò)攻擊的機(jī)會,很多團(tuán)伙把握機(jī)遇,將遠(yuǎn)程辦公場景作為攻克的目標(biāo),干擾了部分企業(yè)的數(shù)字化轉(zhuǎn)型進(jìn)程,帶來了新的焦慮和不確定性。每一次的攻擊都可能造成萬級設(shè)備的淪陷,覆蓋面之廣、損害之深也是原來的互聯(lián)網(wǎng)攻擊所無法企及的,不在同一個量級。
           
          從2010年開始至今,每一年都有大規(guī)模的、殺傷力強(qiáng)的產(chǎn)業(yè)級安全事件發(fā)生,致使各行各業(yè)的安全問題備受關(guān)注。根據(jù)工業(yè)網(wǎng)絡(luò)安全公司Claroty發(fā)布的最新調(diào)查,圍繞IT、OT和信息系統(tǒng)發(fā)生的風(fēng)險和漏洞與2018年相比,增長了110%。
           
          風(fēng)險的防范過程越來越復(fù)雜,漏洞遍布于各處,其中來自O(shè)T漏洞占比66%,IoT物聯(lián)網(wǎng)漏洞占比9%,IT漏洞占比18%,IoMT醫(yī)療物聯(lián)網(wǎng)漏洞占比8%。安全問題不再是單純的IT、OT、IoT安全問題,而是更加復(fù)雜的混合安全問題。
           
           
          2021年一共被檢測到的漏洞有1439個,涵蓋工業(yè)自動化、智能制造、智慧醫(yī)療等領(lǐng)域,固件和軟件的漏洞均有,相比2020年明顯提升。其中西門子、施耐德、臺達(dá)、三菱等公司的產(chǎn)品均有漏洞被檢測到。
           
           
          這些漏洞中有87%的復(fù)雜度較低,非常容易被攻克,63%的漏洞與遠(yuǎn)程控制相關(guān),53%的漏洞使攻擊者有可能遙控設(shè)備。
           
          另一份來自于非營利性組織XR協(xié)會(XR Association)的調(diào)研結(jié)果也顯示,隱私和安全是阻礙沉浸式技術(shù)發(fā)展的第一要素,2019年和2020年分別有61%和49%的受訪者表示對這一風(fēng)險非常擔(dān)憂。
           
           
          我們擁有最好的網(wǎng)絡(luò)和安全工具,但是用戶數(shù)據(jù)的保護(hù)和隱私仍然存在各種問題,這對矛盾不斷在此消彼長的動態(tài)中試圖尋找平衡。
           
          疫情讓數(shù)字化轉(zhuǎn)型的進(jìn)程得以加速,產(chǎn)業(yè)元宇宙的發(fā)展又進(jìn)一步采集了用戶的生物特征信息和個人敏感數(shù)據(jù),虛擬世界如何更好的治理和通過法律法規(guī)約束用戶的不法行為也是一個新的課題,這些因素的疊加,讓產(chǎn)業(yè)元宇宙的暗面詭秘莫測。
           

          隱私、安全、安保、可靠、強(qiáng)韌,構(gòu)成可信元宇宙的一體多面



          “木桶效應(yīng)”告訴我們,一只木桶能裝下多少水,完全取決于最短的那一塊板。對于當(dāng)下火熱的產(chǎn)業(yè)元宇宙而言,安全問題稍有不慎便會成為制約其發(fā)展的“短板”。
           
          另一方面,有沒有可能在不泄露任何隱私的情況下,保障安全呢?理論上是可能的。很明顯,隨著科技的進(jìn)步,我們很難在隱私和安全之間劃清界限。不僅如此,幾乎所有的界限都被清除或重新界定。
           
          當(dāng)我們考慮安全問題的時候,或許第一反應(yīng)是如何兼顧成本提高、用戶流失和上市時間延長的風(fēng)險,接著第二反應(yīng)是如何兼顧可靠、隱私和系統(tǒng)的強(qiáng)韌性。
           
          因此我們需要從更大視角來考慮安全問題,安全、隱私、安保、可靠、強(qiáng)韌,這些維度都不是孤立的,他們是構(gòu)成可信產(chǎn)業(yè)元宇宙的一體多面。而且當(dāng)我們實現(xiàn)這些可信策略的時候,都要進(jìn)行成本與收益的平衡,避免過猶不及。


          一旦我們了解了各種可信的特性,他們對成本和業(yè)務(wù)的影響,以及各種評估程序和指標(biāo),就更有利于我們構(gòu)建可信的產(chǎn)業(yè)元宇宙。
           
          由于產(chǎn)業(yè)元宇宙由7層架構(gòu)組成,因此當(dāng)我們考慮安全問題時,需要全方位、立體化的涵蓋終端硬件、傳輸網(wǎng)絡(luò)、應(yīng)用平臺等多個層面和角度,面對各種挑戰(zhàn)和需求。構(gòu)建可信元宇宙時可能會遇到的挑戰(zhàn)包括:
           
          1. 可信元宇宙的復(fù)雜性極高。
           
          元宇宙的層級多,架構(gòu)復(fù)雜,每個不同的層級中經(jīng)常包含多個廠商的軟硬件和系統(tǒng),并且由不同的成員進(jìn)行維護(hù)和管理,每個環(huán)節(jié)的安全策略不盡相同,有可能互不兼容,無法構(gòu)成完整閉環(huán)。
           
          2. 可信元宇宙的成本敏感度高。
           
          有些用戶沒有考慮安全預(yù)算,或者沒有打算為了保護(hù)隱私而多付費用。在很多場合,為了提高安全性,最直接的方式是購買額外的硬件,或者是嵌入安全芯片,與此相關(guān)的投入勢必產(chǎn)生成本提升和計較產(chǎn)品價格的用戶流失。
           
          3. 可信元宇宙安全運營的管理難度大。
           
          元宇宙的安全運營需要持續(xù)化的投入和管理,比如授權(quán)、加密、審計等,都需要訓(xùn)練有素的人員來承擔(dān)相應(yīng)的管理角色。如何安排好各種安全相關(guān)的職能,并且提供有效的培訓(xùn)和應(yīng)急訓(xùn)練,對企業(yè)來說也是不小的挑戰(zhàn)。
           
           
          產(chǎn)業(yè)元宇宙的不同層次,可能面臨相似的安全需求,比如隱私保護(hù)、數(shù)據(jù)保護(hù)、訪問管理等,也可能存在差異化的安全需求,比如邊緣安全、通信保護(hù)、態(tài)勢感知等,這些都需要構(gòu)建可信元宇宙的參與者們對于安全有更加深刻的理解。

          寫在最后


          保障元宇宙的安全是一個長期的過程,需要行業(yè)共同使力,不斷完善與演進(jìn)。在“開源”新書《產(chǎn)業(yè)元宇宙》中,元宇宙的安全問題將在“第6章,產(chǎn)業(yè)元宇宙的安全可信至關(guān)重要”呈現(xiàn)和探討。
           
          下周我們即將進(jìn)入第6章的寫作,如果你對這個話題感興趣,歡迎你的參與。
           
          如何和我一起“寫書”?

          參考資料:
          1.2020AUGMENTED AND VIRTUAL REALITY SURVEY REPORT,來源:XR Association
          2.CLAROTYBIANNUAL ICS RISK & VULNERABILITY REPORT: 2H 2021,來源:Claroty Team82
          3.TheIndustrial Internet of Things: Managing and Assessing Trustworthiness for IIoTin Practice,來源:Industrial InternetConsortium


          瀏覽 24
          點贊
          評論
          收藏
          分享

          手機(jī)掃一掃分享

          分享
          舉報
          評論
          圖片
          表情
          推薦
          點贊
          評論
          收藏
          分享

          手機(jī)掃一掃分享

          分享
          舉報
          <kbd id="afajh"><form id="afajh"></form></kbd>
          <strong id="afajh"><dl id="afajh"></dl></strong>
            <del id="afajh"><form id="afajh"></form></del>
                1. <th id="afajh"><progress id="afajh"></progress></th>
                  <b id="afajh"><abbr id="afajh"></abbr></b>
                  <th id="afajh"><progress id="afajh"></progress></th>
                  亚洲av电影天堂 亚洲AV高清在线 亚洲AV综合伊人 亚洲sv剧情在线 | 亚洲乱伦一区二区三区 | www.伊人大香蕉 | 日韩视频一区二区三区 | 成人中文字幕在线 |