去年3月，元宇宙概念股羅布樂思(Roblox)在美國紐約證券交易所正式上市;5月，F(xiàn)acebook表示將在5年內(nèi)轉(zhuǎn)型成一家元宇宙公司;8月，字節(jié)跳動斥巨資收購VR創(chuàng)業(yè)公司Pico……2021年，元宇宙無疑成為了科技領(lǐng)域最火爆的概念之一。雖然它只是一個想法，但發(fā)展勢頭很猛。它結(jié)合了增強(qiáng)現(xiàn)實和虛擬現(xiàn)實，是另一種數(shù)字現(xiàn)實，人們在其中工作、娛樂和社交，是繼互聯(lián)網(wǎng)之后的一大熱門。

然而在其成為一大潮流時，伴隨而來的一大挑戰(zhàn)是，如何應(yīng)對網(wǎng)絡(luò)攻擊。

元宇宙好比是共享的虛擬空間，人們由數(shù)字化身(avatar)來代表，這個虛擬世界的壯大和發(fā)展，取決于其中的社會做出的決定和行動。它是現(xiàn)實世界新的一對一數(shù)字副本，可搜索、可點擊、機(jī)器可讀。隨著虛擬世界變得更具交互性，人們必須對其在這個世界的行動和行為負(fù)責(zé)。這就需要考慮網(wǎng)絡(luò)安全，即使元宇宙數(shù)年后才會成為現(xiàn)實，也要為網(wǎng)絡(luò)攻擊做好準(zhǔn)備。

現(xiàn)在的問題是元宇宙是否準(zhǔn)備好應(yīng)對網(wǎng)絡(luò)攻擊，無論有沒有準(zhǔn)備好，網(wǎng)絡(luò)攻擊都會到來。因為元宇宙是一種熱門商品，是網(wǎng)絡(luò)攻擊的完美目標(biāo)。雖然我們可以使用現(xiàn)有技術(shù)來防御元宇宙，但可能無法阻止以前從未見過的新攻擊。元宇宙將需要新技術(shù)和更多方法，來阻止這類攻擊。

我們首先需要考慮數(shù)據(jù)安全。紐約大學(xué)一位教授稱，我們需要數(shù)字貨幣在元宇宙中運作，比如非同質(zhì)代幣(NFT)。然而，黑客已經(jīng)在想方設(shè)法竊取NFT，并將零日漏洞作為NFT來兜售。因此，如果NFT用于元宇宙中，我們應(yīng)該為任何針對它們的攻擊做好準(zhǔn)備。因為我們永遠(yuǎn)不知道會發(fā)生什么，攻擊者會攻擊薄弱環(huán)節(jié)，并利用未準(zhǔn)備好的元宇宙。

要對元宇宙做好準(zhǔn)備，還需要重新考慮和修訂，甚至可能需要發(fā)明網(wǎng)絡(luò)安全法律和協(xié)議，以涵蓋元宇宙的所有風(fēng)險。不過，這說起來容易做起來難。當(dāng)前，新技術(shù)不斷發(fā)展和變化，網(wǎng)絡(luò)安全很難跟上步伐。元宇宙最終可能會面臨網(wǎng)絡(luò)安全事件和數(shù)據(jù)泄露的挑戰(zhàn)，我們可能會看到更多類似科幻的攻擊(比如化身被黑)。這些事件可能更難識別、驗證和加以控制，而且很難在向用戶和數(shù)據(jù)保護(hù)機(jī)構(gòu)通知泄密事件方面確定責(zé)任界限。

目前來看，元宇宙空間需要保護(hù)的方面包括隱私、數(shù)據(jù)使用方面的倫理道德和安全指導(dǎo)準(zhǔn)則、生物特征識別數(shù)據(jù)(即使用VR設(shè)備時的用戶動作和身體特征)等，將來可能會更多。就像新組織一樣，元宇宙也需要一些指導(dǎo)準(zhǔn)則。目前，尚未確立保護(hù)元宇宙的系統(tǒng)或政策，因此元宇宙提供者的目標(biāo)應(yīng)該是實施這些指導(dǎo)準(zhǔn)則和系統(tǒng)。一旦確立了這些指導(dǎo)準(zhǔn)則，就可以在如何防備元宇宙網(wǎng)絡(luò)攻擊方面提供更堅實的基礎(chǔ)。

現(xiàn)在還很難說該如何防范未來對元宇宙的所有網(wǎng)絡(luò)攻擊。如前所述，人們對于元宇宙的性質(zhì)及其未來發(fā)展還沒有確切定義或清晰理解。也許元宇宙多年后才會成為現(xiàn)實，但愿到那時我們對它的發(fā)展有一個更清晰的認(rèn)識。屆時，我們將了解所涉及的技術(shù)，能夠詳細(xì)討論如何防范網(wǎng)絡(luò)攻擊。

我們已經(jīng)看到像Facebook這樣的組織對元宇宙感興趣。Facebook首席執(zhí)行官Mark Zuckerberg準(zhǔn)備將公司帶入元宇宙領(lǐng)域，未來也許會有更多的組織加入這股潮流。同時，隨著越來越多的企業(yè)紛紛轉(zhuǎn)向遠(yuǎn)程工作，無疑也提升了元宇宙的價值。這將意味著網(wǎng)絡(luò)安全會變得更加重要，因為將組織從物理世界擴(kuò)大到虛擬世界的任務(wù)帶來了新的安全問題。

參考鏈接：

https://hackernoon.com/is-the-metaverse-ready-for-cyberattacks-wj1q3725