Tag

Security

Die dunkle Seite der Metaverse Security

Anwender und Unternehmen nutzen das Metaversum mit großem Eifer und aus gutem Grund. Technologische Innovationen bergen aber auch immer Herausforderungen bei der Cybersecurity. Das ist auch beim Metaverse der Fall. Wie diese Herausforderungen aussehen und und wie sie sich lösen lassen, hängt eng damit zusammen, was das Metaverse eigentlich ist.

Am einfachsten lässt sich das Metaversum so erklären, dass es sich um das Internet in einem 3D-Raum handelt. Das Metaverse ist eine virtuelle, webbasierte Welt, in der Anwender mit Menschen und Gegenständen in einem dreidimensionalen Raum interagieren – eine 3D-Welt, in der sie regelrecht eintauchen. Hier können Nutzer ihren Avatar auswählen und im wahrsten Sinne des Wortes ein paralleles Leben führen, komplett mit Haus, Familie, einem Geschäft und sogar einem Job. Das Metaversum ist also keine singuläre Einheit, sondern vereint Technologien wie Augmented Reality (AR), Virtual Reality (VR), industrielle Kontrollsysteme (IIoT) und Blockchain. Einem Bericht von J.P. Morgan zufolge könnte das Potenzial des Metaversums über eine Billion US-Dollar betragen.

In dem Maße, in dem diese verschiedenen Technologien die physische mit der digitalen Welt verknüpfen und abgleichen, eröffnen sich für Cyber-Kriminelle zahlreiche Möglichkeiten, Einzelpersonen, Unternehmen und Gemeinschaften anzugreifen. Experten sind sich einig, dass die Cyber-Kriminalität Unternehmen bis 2025 jährlich zehn Billionen US-Dollar kosten wird, mit der Einführung des Metaversums nur noch zunehmen wird.

Interessanterweise unterscheiden sich die Herausforderungen für die Cyber-Sicherheit im Metaverse nicht wesentlich von denen der realen Welt. So ist beispielsweise der Identitätsdiebstahl, der in der realen Welt eine große Bedrohung darstellt, auch im Metaversum ein großes Problem. Der größte Unterschied zwischen der realen Welt und dem Metaverse ist jedoch:

Fehlende Regulierung

Die Identität eines Anwenders im Metaverse ist mit seiner Kryptowährungs-Wallet verknüpft. In dieser „Brieftasche“ befinden sich ihre Sammlerstücke sowie reale und virtuelle Währungen. Obwohl eine Kryptowährungs-Geldbörse in der Regel nicht gehackt wird, wenn sich der Nutzer mit dem Metaverse verbindet (genauso wie die Kreditkarte einer Person nicht jedes Mal gehackt wird, wenn damit gezahlt wird), ist es für Cyber-Kriminelle möglich, die echte Identität des Geldbörseninhabers zu finden und sie zu löschen.

Fehlende Vorschriften und Regularien bedeuten, dass ein Anwender keine Möglichkeit hat, sich an eine Aufsichtsbehörde zu wenden. Daher liegt die Verantwortung für den Schutz des Nutzers bei der Plattform. Das Fehlen gesetzlicher Richtlinien bedeutet auch, dass die Plattform und die Eigentümer moralisch verpflichtet sind, ihre Anwender zu schützen.

Identitätsdiebstahl

Ihre Identität im Metaversum ist ein digitaler Avatar, den Anwender für sich selbst erstellen. Dieser Avatar soll sicher und einzigartig sein, damit Nutzer ihre persönlichen Daten (PII) damit verknüpfen können, um Einkäufe zu tätigen und jegliche Interaktionen im Metaverse durchzuführen.

Wenn sich ein Cyber-Krimineller Zugang zum diesem Avatar verschafft, erhält er nicht nur Zugang zu Finanz- und Kontodaten, sondern auch zum gesamten Leben eines Nutzers. Wenn er dessen Identität animmt, kann dieser Diebstahl Art zu ungeahnten Problemen führen. Die Hacker könnten sich danebenbenehmen und sogar Straftaten begehen. Das Ergebnis: Die Reputation und die Beziehungen des realen Nutzers würden darunter leiden.

Biometrische Hacks

Auch der Einsatz von AR und VR kann eigene Sicherheitsprobleme mit sich bringen. VR-Headsets und haptische Handschuhe sind eines der vielen Tore zum Metaversum. Derzeit gibt es keine datenschutzrechtlichen Bestimmungen für diese Geräte, was sie angreifbar macht. Cyber-Kriminelle, die sich Zugang zu diesen Geräten verschaffen, sind in der Lage, biometrische Daten – wie Iris und Fingerabdrücke – leicht nutzen und auf sensible persönliche und Finanz-Details zugreifen.

Eine Plattform, mit der solche Geräte verbunden sind – beispielsweise VR-Headsets von Meta – wäre in der Lage, diese Daten leicht zu verkaufen. Der Nutzer merkt nicht einmal, dass die Daten weitergegeben wurden.

Die Regulierungsbehörden in der realen Welt müssen die Eigentümer für diese Datenlecks zur Rechenschaft ziehen, denn sie sind die Quelle der meisten Datenkompromittierungen. Das Metaverse steckt noch in den Kinderschuhen. Anwender wie Unternehmen werden mit ähnlichen Herausforderungen konfrontiert wie zu Beginn des Internetzeitalters.

Bedeutung von Zero Trust, um das Metaverse zu schützen

Wie auch in der realen Welt ist Zero Trust ein gutes Konzept für das Metaverse sowie für die Entwicklung entsprechender Anwendungen. Verschiedene Technologien führen unterschiedliche Protokolle zusammen, um digitale Avatare zu definieren. Daher ist es wichtig, über Kontrollen zu verfügen, die deren Aktionen verwalten und kontinuierlich überprüfen.

Die Sicherheit des Metaverse-Erlebnisses entwickelt sich mit der Automatisierung und Orchestrierung von Prozessen über Zero-Trust-Sicherheitsdomänen hinweg kontinuierlich weiter. Angesichts dessen gibt es für die Besitzer von Metaverse-Eigentum keine Entschuldigung dafür, dass sie der Entwicklung nicht voraus sind. Sie müssen die Sicherheitsherausforderungen des Metaversums akzeptieren. Dazu gehört auch, dass sie erkennen, wie relevant eine Zero-Trust-Architektur für die kontinuierliche Verbesserung der Sicherheitslage ist. Gleichzeitig müssen sie Prozesse und Rollen orchestrieren, um die digital konvergenten Landschaften zu automatisieren und transparenter zu gestalten.

Der Reifegrad von Machine Learning und künstlicher Intelligenz unterstützt gemeinsam mit entsprechenden Metaverse-Protokollen dabei, die Cyber-Kriminalität einzudämmen. Sie werden einen sicheren Rahmen für alle Metaverse-Interaktionen schaffen.

Die Web 3-Erfahrung entwickelt sich kontinuierlich weiter. Um das Metaverse-Erlebnis der Anwender zu schützen sollten Unternehmen einen funktionsspezifischen Ansatz verfolgen, der Folgendes umfasst:

Abstraktionsebenen zwischen der Metaverse-Identität der Nutzer und den jeweiligen Krypto-Wallets hinzufügen
Kontextbasierte Authentifizierung und solides Credential-Management
Software Bill of Material (SBOM), Software Composition Analysis (SCA) und Schwachstellen-Scanning für proprietäre und Open-Source-Artefakte
Sicheres Cloud-Framework und durchgehende Governance
Sicherung von Daten im Ruhezustand, bei der Übertragung und bei der Nutzung
Secure Access Service Edge (SASE), IP-Sicherheit und ein kontinuierlich verbessertes Zero-Trust-Policy-Framework für einen ausgereifte sSecurity Framework
Kontinuierliche Kontrolle, Erkennen von Bedrohungen und automatisierte Reaktionsmechanismen

Zusammenfassend lässt sich sagen: Das Metaversum wächst weiter – ähnlich wie dies beim Internet der Fall war. Auf der Basis dieser Entwicklung konnten Anwender und Unternehmen lernen. Es gibt also keinen Grund, warum Cybersecurity kein integraler Bestandteil der Adoptionsreise sein sollte. Das Metaverse lässt sich sicher gestalten, indem wir Menschen, Prozesse und Technologien auf diesem Weg zusammenführen.

Quelle:

https://www.security-insider.de/die-dunkle-seite-der-metaverse-security-a-0de3030b47342c6af81dff534f1e848e/

Foto:

Das Metaverse lässt sich sicher gestalten, wenn Cybersecurity ein integraler Bestandteil des Systems von Menschen, Prozessen und Technologien wird.(Bild: ipopba – stock.adobe.com)

20. April 2023 0 comment

Knowledge Research

Virtual Reality Security and Privacy

Are you safe in virtual realities?

Virtual reality (VR) has many excellent benefits for businesses and consumers alike, but security is key. It’s an opportunity to leverage immersive tools and workspaces to enhance office communication and collaboration. However, at the same time, any digitally connected device has its share of privacy and security concerns to consider.

Augmented, virtual, and mixed reality (AR/VR/MR) systems are leaving many consumers to worry about their private information. Businesses will also need to invest in secure avenues for transferring sensitive data.

With leading immersive technologies, firms like Meta and Bytedance face criticisms over user privacy and security. Facebook has been under scrutiny for many years regarding its collection of sensitive sure data, and the FCC is currently investigating Bytedancee following international controversies.

So what are the security and privacy risks of VR?

Eye and Movement Tracking

Things like eye tracking in VR could be potentially game-changing for the environment. It’s a chance to improve the user experience, boost accuracy, and facilitate dynamic focus for the person within the virtual experience. Some people believe that eye tracking in VR will also increase the security of these environments. Biometric scans might help individuals to log in to an account without a password or username.

However, there are risks to tracking eye movement too. In the future, when VR is more common, companies might place advertisements in VR games that appear specifically where the customer directs his gaze most often. Companies could also track a person’s vision and determine which brands a customer engages with most.

Around 95% of decision-making happens in the subconscious mind. With eye-tracking, companies can take a peek into what’s happening behind the curtains of their customers’ minds without them even being aware.

Deep fakes and Fake Identities

Advances in machine learning and facial recognition allow companies to manipulate the voice and appearance of a person, converting fake information into what looks like genuine footage. For now, it’s pretty easy to see when an image is fake. However, as VR technology grows more impressive, it might be harder to separate fact from fiction.

Epic Games is already working on creating Metahuman, which generates realistic and diverse VR avatars. Tracking sensors can translate real-life head and hand movements into the movements of virtual people, creating cyber versions of ourselves. Although this might seem interesting from an entertainment perspective, it’s concerning from a cybersecurity perspective.

The wrong people could easily take the images or information they have about a person and translate it into fake footage that’s not easy to distinguish from reality.

Virtual Reality Security, Privacy, and Cyber Attacks

VR headsets aren’t just toys. Immersive devices are complex computing devices that allow owners to buy items and tap into personal or financial data. Any device that holds onto sensitive data like this can face issues like cybersecurity breaches.

As the VR space becomes more accessible, companies will learn how to create more immersive user experiences. However, at the same time, lawbreakers may also learn to tap into VR systems’ to gather customer information.

There are serious privacy and security issues to consider here. That’s particularly true when businesses leverage immersive technologies to send sensitive information.

Companies discussing sensitive information in a VR setting or collaborating with teams on a complicated project must be cautious when sharing mission-critical information in a digital environment. Eavesdropping criminals and malware could lead to serious concerns for many brands. As VR becomes more accessible to companies, vendors will need to innovate with a focus on security.

Virtual Reality Security: How Can Teams Stay Secure?

Delivering security to businesses and individuals in the VR landscape begins with the manufacturers of these next-level headsets. Firms must encrypt tools that teams use to connect, like the current office’s microphones, desk phones, and cameras.

Beyond the built-in security capabilities on the headset, companies that embrace VR also need access to plenty of granular control to help them make the right decisions on information sharing. Most of the VR solutions on the market will come with a setup application, and administration tools help an end user to choose who should have specific permissions for team members.

When searching for the right VR solution, reviewing the privacy terms of the firm’s headsets and software is also essential. Companies must not agree to share unnecessary information about the in-operation immersive tool. Ensuring workers review how a company in question will use any data accessible from a team.

Quelle:

Virtual Reality Security and Privacy

28. Dezember 2022 0 comment

Knowledge Research

Top 5 Reasons to Invest in XR Security & Privacy

Preserving the security, privacy, and ethics of XR

The extended reality landscape represents a new frontier for businesses from all backgrounds. It’s an opportunity to immerse consumers in more meaningful service experiences, open new avenues for sales, and even boost productivity among teams.

However, with the rise of new realities also comes the emergence of new security, privacy, and ethical threats. Already, regulatory groups and consumers alike have begun questioning the safety of the XR environment. Users are concerned about the highly sensitive data collected by AR apps and VR headsets, and how this information might be used to influence their lives.

As concepts like the Metaverse emerge to offer users a new way of building their digital identities, any company investing in XR will also need to ensure they have the right security measures in place. Here are the top reasons you should be investing in XR Security and Privacy solutions today.

1. Creating Ethical XR Environments

The rise of new technology often leads to discussions around ethics. In recent years, we’ve seen how the rapid evolution artificial intelligence has prompted new conversations about how far we should realistically go with intelligent devices and algorithms. Now, as the XR market evolves, there communities emerging to discuss the ethical use of new devices.

For instance, many XR devices have the capacity to collect significant amounts of valuable data for businesses. A retail company can use eye tracking technology to determine which parts of a store a customer looks at first when wearing AR glasses. An educational company can use motion and gaze tracking to learn more about the way our brains work.

On the one hand, the ability to capture this information is fantastic for companies looking to better-understand their users. On the other, it presents clear issues from an ethical perspective. Around 95% of decision-making currently takes place in the subconscious mind, and these processes can be monitored through sensor and tracking technology.

The right tools can give companies an opportunity to dive deeper into their customer’s brains, which isn’t something every customer will feel comfortable with.

2. Managing Identity and Privacy in XR

Advances in machine learning and facial recognition have come a long way in recent years. Companies can now create hyper-realistic avatars of users in a VR, MR, or AR environment. This is something we’re likely to see more of as people transition their digital identities into the metaverse. However, intelligent devices can also use the same technology to create fake versions of real people.

This could allow for criminals to effectively “steal” the identity of other people in the virtual space, creating new challenges when it comes to managing and preventing fraud. Not only is the risk of fraudulent activity significant for consumers, but it’s a serious problem for businesses too.

If the wrong people collect enough information about another person’s identity, they could replicate not only their digital avatar, but their biometric scans, allowing them access to sensitive data.

Before we go deeper with XR, and begin looking at things like “Brain Computer Interfaces” to control tools with brain waves, we need to determine how companies will manage and use the data collected, and where customer permission is necessary.

We’ll also need to determine ways of separating potentially “fake” or “deepfake” content from authentic content in the XR world.

3. Protecting Against Cyber Attacks

XR solutions are commonly connected to the digital world through the use of IoT technology, artificial intelligence, and beacon tools. This allows people to connect with the GPS on their phone and get AR-generated maps on their screen. It also means consumers can purchase products and NFTs within the VR environment using their avatar and cryptocurrency wallets.

The connection to the internet for any device opens the door to risks when it comes to cyber criminals and attacks. For many businesses, implementing the right XR strategies will mean walking the line between creating a convenient and seamless experience for users, while protecting data.

The right security systems will need to be in place to ensure that intellectual property in businesses using XR collaborative tools remains safe when traveling through the cloud. At the same time, consumers will need to feel secure their eye movements and other personal forms of data aren’t being tracked by malicious parties.

Eavesdropping criminals, social phishing strategies, and malware in the XR environment could all lead to significant concerns when it comes to data breaches and user protection. This means anyone in the XR environment will need to take extra steps to ensure their networks and devices are secure.

4. Create a Safer Metaverse

For most companies, the metaverse represents an unprecedented step forward in the way they connect with their consumers, and the way people interact with technology. The XR landscape is a powerful tool for the XR economy, allowing people to step into virtual environments and connect with communities like never before. However, there are security issues to consider.

First, companies will need to think about how they can protect NFTs, intellectual property and other assets within a virtual environment. Secondly, they’ll need to think about how they can give their users the freedom to traverse a digital landscape, without placing them at risk.

The Metaverse will give people the freedom to alter their digital avatars to be anything they choose, create and share all kinds of content, and generally connect with people from a range of communities. This opens the door to risks around harassment, cyber bullying, fraud, and theft.

Investing in security and privacy solutions now is how XR companies can make sure they’re prepared for the impending rise of this new landscape. Every company looking into an XR future will need to think about how users will be defended in the metaverse.

5. Preserve Compliance

Finally, while the XR environment might open new doors for productivity, communication, and learning, it doesn’t stop companies from having to think about the everyday privacy and security expectations in their industry. As we move towards a new age of XR immersion, where customer service and collaboration happen consistently in XR, there will still be regulations to address.

Companies investing in XR will need to ensure the data they collect in an XR world still follows the regulations implemented by things like HIPAA, GDPR, and PCI. There will still need to be security systems in place to encrypt transactions and protect personal information. Companies will even need to think about how they can keep team members secure, and minimize the risk of unapproved access.

The shift into a new era of technology could mean incredible things for businesses traversing the XR space. However, it’s only possible to take full advantage of this new landscape by thinking about security and privacy first. The right security standards will be a must-have for any XR strategy.

Quelle:

Top 5 Reasons to Invest in XR Security & Privacy

22. August 2022 0 comment