元宇宙將如何影響云安全?

　　元宇宙是一個(gè)由一系列技術(shù)如物聯(lián)網(wǎng)(IoT)、區(qū)塊鏈、虛擬現(xiàn)實(shí)和增強(qiáng)現(xiàn)實(shí)等來(lái)實(shí)現(xiàn)的沉浸式數(shù)字世界，其讓我們能夠看到物體和人，并與之互動(dòng)。這種虛擬環(huán)境通過(guò)逼真的虛擬化身來(lái)增強(qiáng)，虛擬化身可以通過(guò)測(cè)量用戶的動(dòng)作的可穿戴傳感器，和可實(shí)現(xiàn)虛擬現(xiàn)實(shí)和增強(qiáng)現(xiàn)實(shí)的沉浸式智能眼鏡來(lái)再現(xiàn)用戶的真實(shí)身體。借助這些技術(shù)，用戶在現(xiàn)實(shí)世界中的行為將控制其在虛擬世界中的體驗(yàn)，反之亦然。

　　支持虛擬宇宙需要大量的計(jì)算和存儲(chǔ)資源。這些資源在云中很容易獲得。這種對(duì)云服務(wù)的預(yù)測(cè)采用將導(dǎo)致專(zhuān)門(mén)構(gòu)建的云技術(shù)，而專(zhuān)門(mén)構(gòu)建的云技術(shù)將服務(wù)于元宇宙的需求。

　　由于云構(gòu)成了元宇宙的基礎(chǔ)，元宇宙將在哪些方面影響云安全?

　　元宇宙的主要安全問(wèn)題：

　　❶ 增加攻擊表面

　　為了讓虛擬世界像物理世界一樣運(yùn)行，其必須保持實(shí)時(shí)反饋和持續(xù)運(yùn)行的持續(xù)在線可用性。高速信息傳輸和計(jì)算系統(tǒng)支持高規(guī)模交互。元宇宙的理想計(jì)算基礎(chǔ)設(shè)施支持低延遲和大數(shù)據(jù)流。

　　云計(jì)算、5G、物聯(lián)網(wǎng)、邊緣計(jì)算和高性能計(jì)算等技術(shù)是支持元宇宙計(jì)算和處理需求的理想技術(shù)。在元宇宙中采用這些技術(shù)將需要更多的設(shè)備連接到云，并增加云基礎(chǔ)設(shè)施。從安全的角度來(lái)看這種擴(kuò)展，連接到云的端點(diǎn)的增加無(wú)疑將導(dǎo)致暴露的攻擊面整體增加。

　　例如，物聯(lián)網(wǎng)設(shè)備是攻擊者高度針對(duì)性的漏洞點(diǎn)。這是因?yàn)樗鼈兺ǔ０�含薄弱的安全控制和可移植�?mdash;—這是滲透多個(gè)網(wǎng)絡(luò)的秘訣。物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)并不罕見(jiàn)，它們可能會(huì)在元宇宙中復(fù)制。攻擊者以僵尸網(wǎng)絡(luò)為目標(biāo)，因?yàn)槠湓试S僵尸網(wǎng)絡(luò)自動(dòng)分發(fā)惡意軟件，通過(guò)挖掘加密貨幣來(lái)降低計(jì)算能力，破壞數(shù)據(jù)，并通過(guò)DDoS攻擊使服務(wù)器崩潰。

　　❷ 區(qū)塊鏈安全

　　元宇宙與區(qū)塊鏈相關(guān)聯(lián)，區(qū)塊鏈?zhǔn)窃试S在這個(gè)虛擬世界中進(jìn)行數(shù)字商品交易的主要媒介。不可替代代幣(NFT)是唯一的加密資產(chǎn)，表示物理或數(shù)字項(xiàng)目作為區(qū)塊鏈上的記錄。這些經(jīng)常被收藏的數(shù)字資產(chǎn)的保值方式與實(shí)物財(cái)產(chǎn)類(lèi)似。

　　因?yàn)閰^(qū)塊鏈可能是元宇宙中最流行的支付形式。這使得其對(duì)云安全的影響成為一個(gè)值得關(guān)注的領(lǐng)域。NFT容易受到安全漏洞的攻擊，允許用戶訪問(wèn)令牌和身份，以及進(jìn)行非法交易。身份驗(yàn)證漏洞可能允許攻擊者非法獲得NFT的所有權(quán)，或者攻擊者可能干擾NFT媒體數(shù)據(jù)和元數(shù)據(jù)以操縱交易。

　　由于一些人喜歡區(qū)塊鏈存儲(chǔ)的去中心化和廉價(jià)的特性，云提供商有責(zé)任更仔細(xì)地研究其企業(yè)基礎(chǔ)設(shè)施和服務(wù)與這些區(qū)塊鏈的關(guān)系。這一考慮的關(guān)鍵是增強(qiáng)密鑰和相關(guān)區(qū)塊鏈的安全性。

　　此外，可以通過(guò)訪問(wèn)控制和身份驗(yàn)證機(jī)制來(lái)增強(qiáng)這些數(shù)據(jù)，從而提高用戶數(shù)據(jù)的私密性。在元宇宙中，哈希函數(shù)和非對(duì)稱(chēng)密鑰加密有助于保證數(shù)據(jù)的安全性。元宇宙中的AR和VR系統(tǒng)共享大量數(shù)據(jù)。這意味著云提供商必須確保安全和無(wú)縫的數(shù)據(jù)共享。最后，區(qū)塊鏈提供了云提供商可以利用的數(shù)據(jù)編碼功能。

　　❸ 身份泄露

　　盡管身份泄露的概念在IT安全領(lǐng)域并不新鮮，但在虛擬世界和其他在線環(huán)境中，其在很大程度上被忽視了。互聯(lián)網(wǎng)時(shí)代的興起使身份盜竊更容易被攻擊者實(shí)施，但數(shù)字身份盜竊在應(yīng)用于元宇宙時(shí)可能產(chǎn)生更大的影響。

　　例如，數(shù)字身份盜竊可以讓不法分子訪問(wèn)有價(jià)值的數(shù)據(jù)并控制存儲(chǔ)在元宇宙中的資產(chǎn)。網(wǎng)絡(luò)犯罪分子可以欺騙身份，侵入賬戶，并接管虛擬形象。這種影響不僅是經(jīng)濟(jì)上的，還有關(guān)于聲譽(yù)。元宇宙的匿名性可能會(huì)使攻擊者感受到保護(hù)，并有信心擴(kuò)展此類(lèi)行動(dòng)。

　　幸運(yùn)的是，元宇宙將需要一種身份和身份驗(yàn)證機(jī)制來(lái)保護(hù)數(shù)字身份。為了減少用戶之間的網(wǎng)絡(luò)風(fēng)險(xiǎn)，身份驗(yàn)證系統(tǒng)必須發(fā)展，以適應(yīng)不斷變化的網(wǎng)絡(luò)環(huán)境，并防止在Web3中帳戶被接管。也就是說(shuō)，元宇宙本身為應(yīng)對(duì)數(shù)字身份盜竊挑戰(zhàn)提供了許多有前途的解決方案。

　　例如，在元宇宙中使用虛擬現(xiàn)實(shí)(VR)或增強(qiáng)現(xiàn)實(shí)(AR)眼鏡或耳機(jī)為開(kāi)發(fā)新的身份驗(yàn)證工具和機(jī)制提供了機(jī)會(huì)。VR傳感器可以配置為提供尖端的、獨(dú)特的生物識(shí)別系統(tǒng)，如身體動(dòng)作、手部動(dòng)作和手勢(shì)。

　　❹大量的個(gè)人數(shù)據(jù)

　　元宇宙將存儲(chǔ)大量的用戶數(shù)據(jù)。這包括這些消費(fèi)者如何與元宇宙互動(dòng)的信息，以及來(lái)自AR、VR和物聯(lián)網(wǎng)設(shè)備的個(gè)人信息。隨著這些新設(shè)備的出現(xiàn)，攻擊者獲得個(gè)人有價(jià)值信息的機(jī)會(huì)也越來(lái)越多，而這些人可能沒(méi)有意識(shí)到其手機(jī)或物聯(lián)網(wǎng)設(shè)備正在跟蹤自己。

　　元宇宙中的新型傳感器允許設(shè)備收集比以前更多的信息。這包括指紋、視網(wǎng)膜掃描、語(yǔ)音模式和基于對(duì)話的音頻記錄等生物特征數(shù)據(jù)，以及可以跟蹤血壓、心率和體溫的智能手表。敏感的個(gè)人數(shù)據(jù)在云端傳輸和從云端傳輸?shù)臄?shù)量激增，這將要求元宇宙供應(yīng)商利用云密切關(guān)注他們?nèi)绾喂芾怼⒐蚕砗痛鎯?chǔ)信息。

　　無(wú)論監(jiān)管機(jī)構(gòu)如何管理元宇宙中個(gè)人數(shù)據(jù)的處理，傳統(tǒng)云環(huán)境中用于保護(hù)個(gè)人身份信息的技術(shù)都不可忽視。托管元宇宙實(shí)體的消費(fèi)者和組織應(yīng)該考慮使用混合云環(huán)境來(lái)改善隱私性、可靠性、可擴(kuò)展性和安全性。

　　混合云解決方案采用獨(dú)立但連接的體系結(jié)構(gòu)，由內(nèi)部環(huán)境、私有環(huán)境和公共環(huán)境組成。用戶可以選擇在私有服務(wù)器上存儲(chǔ)敏感數(shù)據(jù)或運(yùn)行敏感工作負(fù)載。加密API有助于保護(hù)在數(shù)據(jù)中心和云環(huán)境之間傳輸?shù)墓ぷ髫?fù)載和數(shù)據(jù)。為了盡量減少數(shù)據(jù)暴露，建議將敏感的工作負(fù)載托管在私有云中，將不太敏感的工作負(fù)載托管在公共云中。

　　更多聯(lián)系、更多挑戰(zhàn)

　　元宇宙將被證明是許多部門(mén)和行業(yè)的關(guān)鍵技術(shù)。然而，就像任何新的技術(shù)進(jìn)步一樣，安全挑戰(zhàn)無(wú)疑也會(huì)出現(xiàn)，即元宇宙對(duì)云平臺(tái)的影響。

　　元宇宙將導(dǎo)致云中更多設(shè)備的連接，擴(kuò)大組織和個(gè)人的數(shù)字攻擊面。使用區(qū)塊鏈作為虛擬世界中固有的交換媒介也引發(fā)了關(guān)于云中的安全性的問(wèn)題。元宇宙中的身份盜竊和個(gè)人身份信息盜竊仍然是人們關(guān)注的關(guān)鍵領(lǐng)域。