Metaverse trae una nueva generación de amenazas para desafiar a los guardianes de la privacidad y la seguridad.
Se viene el Metaverso; Las empresas y las agencias gubernamentales ya están construyendo mundos virtuales para respaldar los servicios de la ciudad, las reuniones y conferencias, la creación de comunidades y el comercio. También representan aplicaciones espaciales relacionadas con viajes, ventas de automóviles, fabricación y arquitectura en lo que predice Citi. Mercado de $ 13 billones con 5 mil millones de usuarios para 2030.
“Así como Internet, el comercio electrónico, las redes sociales, los teléfonos inteligentes y la informática remota han transformado la forma en que las empresas trabajan y llegan a sus empleados y clientes durante las últimas dos décadas, las empresas ahora están experimentando con el metaverso porque pueden representar una oportunidad para ampliar transformaciones anteriores”, dice Cathy Barrera, economista fundadora de Prysm Group, que trabaja con Wharton College para impartir programas de educación ejecutiva sobre negocios metaverso y blockchain.
Dentro de estos mundos 3D, surgirán nuevos problemas de privacidad y seguridad. A medida que los proveedores de plataformas luchan por el dominio, espere riesgos similares a los de las redes sociales en Metaverse, como phishing, pharming, robo de identidad, desinformación y ataques de ransomware. También habrá nuevas implicaciones para la privacidad del consumidor, ya que la cantidad de datos ricos y detallados recopilados por estas aplicaciones se convierten en objetivos atractivos para los delincuentes y los comerciantes. “Las tecnologías de metaverso requieren recopilar muchos más datos de los que ya se recopilan de las redes sociales, como cómo gira la cabeza y en qué se enfocan los ojos, solo para colocar las pantallas correctamente”, dice Barerra.
Nuevas fronteras del engaño
Los delitos basados en la ingeniería social ya están muy extendidos en la Internet 2.0 actual. Los operadores de ransomware usan un buen gancho para engañar a las personas para que hagan clic en enlaces en correos electrónicos y Google y otros motores de búsqueda publican anuncios maliciosos, a través de las redes sociales e incluso a través de video conferencia y plataformas de chat.
Ahora considere la Internet 3D inmersiva donde un avatar que se parece al jefe o al jefe del jefe le pide a un contador que transfiera dinero (una versión del metaverso de las estafas BEC de hoy). O imagine a los estafadores pirateando las cuentas de los usuarios para infiltrarse en los países en desarrollo y robar propiedad intelectual.
Algunos de estos ya están sucediendo. Arkose Labs, una empresa de prevención de fraudes y seguridad de cuentas en línea, reportado Las empresas de metaverso enfrentaron un 80 % más de ataques de bots y un 40 % más de ataques humanos en 2021 que otras empresas en línea. Diseñados para eludir las defensas tradicionales, estos ataques se centraron en el robo de identidades digitales para realizar fraudes de microtransacciones, spam, fraude y competencia desleal.
Si bien los expertos en seguridad apuntan a la autenticación y los controles de acceso para protegerse contra el fraude y los ataques basados en Metaverse, el número creciente de plataformas que ofrecen acceso a Metaverse puede tener mecanismos seguros de detección de fraude, dice Paul Carlisle Kletchka, Governance, Risk, and Compliance ( GRC) Analista en Lynx Technology Partners, proveedor de servicios GRC.
“Una de las mayores debilidades es la falta de protocolos o mecanismos de seguridad estandarizados en todas las plataformas”, dice. “Como resultado, los ciberdelincuentes pueden usar Metaverse para una variedad de propósitos, como robo de identidad, fraude o ataques maliciosos a otros usuarios. Debido a que los usuarios pueden descargar programas y archivos del Metaverso, también existe el riesgo de que esos archivos puedan contener malware que podría infectar la computadora o el dispositivo de un usuario y propagarse nuevamente a los sistemas de la organización. Otra amenaza es la piratería: dado que el metaverso aún se encuentra en sus primeras etapas de desarrollo, no existen leyes o reglamentos escritos específicamente para el metaverso para proteger la propiedad intelectual en este entorno digital”.
Muchos más datos para recopilar y proteger
Es por eso que los CISO y las empresas a las que respaldan deben abordar estos nuevos riesgos para su negocio y los datos de los usuarios, dice Michael Bruemmer, jefe de la unidad de Resolución de filtraciones de datos globales de Experian. Predice que el crecimiento del metaverso abrirá nuevas vías de ataque. También cita estándares y regulaciones faltantes y compara el metaverso con el «Salvaje Oeste». Como mínimo, señala la autenticación débil utilizada en las plataformas públicas de Metaverse para alentar a los nuevos usuarios a registrarse.
Bruemmer, autor del décimo anuario de Experian Pronóstico de la industria de filtración de datos para 2023, también señala la falta de mecanismos de aplicación para los infractores de la privacidad, lo que viene con la falta de regulación. “Mira los auriculares Oculus de Meta o la inversión de Microsoft en servicios de chatbot. Piense en qué datos recopilan, ya sea el nombre de usuario, la contraseña, la tarjeta de crédito, la identificación del dispositivo, la frecuencia cardíaca, los movimientos, con qué interactúa en el entorno de una ciudad, el historial de geolocalización: todo es desconocido en términos de las regulaciones actuales”.
El especialista en realidad virtual Louis Rosenberg explica en un In the Metaverse pódcast cómo estos y otros datos enriquecidos podrían usarse fácilmente para influir en los compradores y amplificar la polarización que estamos viendo actualmente en las plataformas de redes sociales. Un chatbot de marketing habilitado para IA que se hace pasar por otra persona en un mundo virtual podría decirle a un consumidor potencial sobre un auto nuevo y genial que compraron. Esta forma de engaño depredador puede ir mucho más allá que en las plataformas sociales actuales, utilizando algoritmos inteligentes para monitorear el estilo de habla, las expresiones faciales, el pulso, la presión arterial y la frecuencia cardíaca del objetivo para que puedan usar la «persuasión definitiva», dijo en el pódcast
Yon Raz-Fridman, presentador de Into the Metaverse y CEO fundador de Supersocial, un constructor de mundos virtuales, dice que su empresa desarrolla soluciones comerciales en la plataforma de juegos Roblox debido a la larga historia y experiencia de Roblox en la construcción de privacidad y seguridad en su plataforma. Dice que su empresa ayuda a sus clientes a crear sus mundos virtuales para fomentar comunidades y conciencia de su marca y sus productos. Por ejemplo, los ingenieros y diseñadores de Supersocial han desarrollado el Búsqueda de color de Nar para la marca de cosméticos Nars, que se convirtió en la experiencia de belleza número uno en la plataforma Roblox.
“El gran beneficio de construir sobre la plataforma Roblox es que es relativamente segura y estable. Cuando los clientes preguntan sobre privacidad y seguridad, les brindamos las mejores prácticas de la plataforma para que comprendan completamente algunos de los riesgos potenciales y cómo la plataforma puede mitigarlos. No somos dueños de la plataforma, por lo que confiamos en la seguridad y las políticas. delineado y mantenido por Roblox‘, dice Raz Fridman.
Las regulaciones 3D difieren de las 2D
Aunque gráficas e inmersivas, la mayoría de las experiencias actuales del Metaverso siguen siendo bidimensionales. Sin embargo, Brümmer de Experian predice que 2023 será el año de la realidad artificial (AR) y la realidad virtual (VR) habilitadas para auriculares, a las que no se aplicarán las regulaciones actuales. Pero la defensora de la privacidad Liz Harding dice que leyes recientes como RGPD puede al menos proporcionar algunas pautas, especialmente en mundos globales.
Harding, vicepresidente de transacciones de tecnología y privacidad del bufete de abogados Polsinelli y calificado tanto en el Reino Unido como en los EE. UU., dice que “hay grandes cuestiones jurisdiccionales con las tecnologías de Metaverse. Digamos que estoy en los EE. UU. y tengo un colega en Alemania y nos reunimos en el metaverso y se recopilan datos o se graba la reunión. Será difícil argumentar que las leyes en las que se aloja la plataforma son las únicas leyes que se aplican, especialmente cuando involucras a sabiendas a personas de diferentes jurisdicciones en estas interacciones”.
Rastrear dónde se encuentran físicamente estas personas y recopilar sus datos de ubicación precisos para tratar de cumplir con las leyes internacionales podría desencadenar una infracción si no se toman las medidas de cumplimiento adecuadas (como obtener el consentimiento apropiado), dice Harding. Entonces surge la pregunta de qué tipo de comunidad presenta qué tipo de datos. La recopilación de datos médicos, de recursos humanos y otros datos confidenciales generará obligaciones de cumplimiento de protección de datos adicionales.
Centrarse en las mejores prácticas actuales
Listo o no, Gartner predice que para 2030 los metaversos tendrán un impacto profundo en las experiencias de los empleados, cubriendo todo, desde transacciones de empleado a consumidor, aprendizaje, adquisición, incorporación de empleados, actividades de colaboración y espacios de oficina virtual, por nombrar algunos. Algunos de estos serán «miniversos» especialmente diseñados, mientras que otros incluirán grandes plataformas compartidas. proveedor de plataforma incluido Meta, microsoft, Manzana, sony, AmazonAWS, Google, Omniverso de NVIDIAy Juegos épicos actualmente están inyectando miles de millones de dólares en plataformas y auriculares para dominar este nuevo mercado.
Para proteger a los usuarios y los datos en esta frontera virtual emergente, el director técnico de Globant, Pablo Lecea, sugiere centrarse en las mejores prácticas que ya se utilizan en la actualidad. Globant ha estado ayudando a las organizaciones a crear experiencias Metaverse durante 15 años mediante el modelado de amenazas, el desarrollo seguro, el cifrado, la autenticación, la verificación, la recopilación segura de datos y las políticas de almacenamiento que cumplen con las leyes aplicables. Entre sus múltiples servicios de ingeniería, también ofrece servicios de ciberseguridad a sus clientes.
Para los recursos de CISO, Lecea apunta al Future of Privacy Forum, que aboga por políticas y controles más fuertes para proteger Tecnología de sensores, audio y biometría Información proveniente de dispositivos VR. «Según el Future of Privacy Forum, una sesión de realidad virtual de veinte minutos podría recopilar más de dos millones de puntos de datos únicos por usuario, mientras que una sesión tradicional de redes sociales recopila cincuenta y cinco mil puntos de datos por usuario», señala. «Estos datos deben protegerse, por lo que un marco de seguridad es fundamental para desarrollar estas aplicaciones».
Derechos de autor © 2023 IDG Communications, Inc.
Este contenido de ciberseguridad nos ha llegado de: CSO Online
Podrás encontrar la noticia original en el enlace que sigue: https://www.csoonline.com/article/3686052/the-metaverse-brings-a-new-breed-of-threats-to-challenge-privacy-and-security-gatekeepers.html#tk.rss_news
