元宇宙,這個詞誕生的意義可能大于一切,大于任何對她的解讀。元宇宙,無疑是顛覆式創(chuàng)新的集大成者,我很希望元宇宙能夠遍地開花,扎扎實實的在各行各業(yè)展現(xiàn)她的魅力。

產(chǎn)業(yè)元宇宙的智能終端應用場景豐富、功能各異,很難提供統(tǒng)一的接入認證機制,必須要做到普適、靈活可調(diào)整;一些終端受能耗和資源限制,無法構(gòu)建完整的安全策略。無論哪一方面最終都可以歸結(jié)為智能終端的異構(gòu)和多樣對產(chǎn)業(yè)元宇宙整體安全水平的影響。

構(gòu)建可信元宇宙時可能會遇到的挑戰(zhàn)包括:
可信元宇宙的復雜性極高。
元宇宙的層級多,架構(gòu)復雜,每個不同的層級中經(jīng)常包含多個廠商的軟硬件和系統(tǒng),并且由不同的成員進行維護和管理,每個環(huán)節(jié)的安全策略不盡相同,有可能互不兼容,無法構(gòu)成完整閉環(huán)。
可信元宇宙的成本敏感度高。
有些用戶沒有考慮安全預算,或者沒有打算為了保護隱私而多付費用。在很多場合,為了提高安全性,最直接的方式是購買額外的硬件,或者是嵌入安全芯片,與此相關(guān)的投入勢必產(chǎn)生成本提升和計較產(chǎn)品價格的用戶流失。
可信元宇宙安全運營的管理難度大。
元宇宙的安全運營需要持續(xù)化的投入和管理,比如授權(quán)、加密、審計等,都需要訓練有素的人員來承擔相應的管理角色。如何安排好各種安全相關(guān)的職能,并且提供有效的培訓和應急訓練,對企業(yè)來說也是不小的挑戰(zhàn)。
如今僅靠軟件已無法滿足元宇宙的安全需求。互聯(lián)網(wǎng)時代,終端一般都在用戶側(cè),設(shè)備與人之間的聯(lián)系非常緊密。但隨著元宇宙時代的到來,數(shù)以百億級的設(shè)備廣泛部署于世界各個角落,攻擊者很容易能夠進行兩類攻擊:本地攻擊,黑客可以對物聯(lián)網(wǎng)設(shè)備進行反向分析或通過軟硬件手段來獲取該類設(shè)備的代碼以及工作機制,從而實現(xiàn)對服務器或物聯(lián)網(wǎng)設(shè)備的遠程網(wǎng)絡攻擊;遠程攻擊,比如中間人攻擊,黑客可對物聯(lián)網(wǎng)設(shè)備和云端的各種通訊數(shù)據(jù)進行竊聽,從交互信息中分析獲取一些敏感數(shù)據(jù)。
有外媒報道,安全研究機構(gòu)披露了可能是迄今為止最為嚴重的物聯(lián)網(wǎng)攝像頭安全漏洞,受影響的監(jiān)控攝像頭數(shù)量超過200萬個。這些產(chǎn)品都使用了某國內(nèi)廠商開發(fā)的名為iLnkP2P的P2P通信軟件組件。該組件包含兩個漏洞,其中之一的iLnkP2P認證漏洞允許攻擊者攔截設(shè)備的連接,執(zhí)行中間人攻擊并遠程控制設(shè)備,從而進行竊聽、竊取密碼、遠程入侵等。

由此可見,僅僅在軟件層面已經(jīng)無法有效保護智能設(shè)備的安全,需要硬件手段作為安全的強化。很多智能設(shè)備的制造商并沒有很強的安全背景,也缺乏標準來說明一個產(chǎn)品是否是安全的,大多數(shù)安全問題來自于不安全的設(shè)計。
參與構(gòu)建可信元宇宙的企業(yè)至少需要做到三個基本點:
一是提供安全的開發(fā)規(guī)范,進行安全開發(fā)培訓,指導產(chǎn)業(yè)元宇宙領(lǐng)域的開發(fā)人員進行安全開發(fā),提高產(chǎn)品的安全性;
二是將安全模塊內(nèi)置于各種終端產(chǎn)品中,比如工控領(lǐng)域?qū)τ趯崟r性的要求很高,而且一旦部署可能很多年都不會對其進行替換,這是的安全可能更偏重于安全評估和檢測,如果將安全模塊融入設(shè)備的制造過程,將能顯著降低安全模塊的開銷,對設(shè)備提供更好的安全防護;
三是對出廠設(shè)備進行安全檢測,及時發(fā)現(xiàn)設(shè)備中的漏洞并協(xié)助廠商進行修復。
往期連載(點擊題目即可查看):
《我寫了一本產(chǎn)業(yè)元宇宙的“小說”,歡迎一起參與~》
《<產(chǎn)業(yè)元宇宙>第1章|為什么需要產(chǎn)業(yè)元宇宙(1.產(chǎn)業(yè)元宇宙到底解決什么問題?)》
《<產(chǎn)業(yè)元宇宙>第1章|為什么需要產(chǎn)業(yè)元宇宙(2.產(chǎn)業(yè)應用為元宇宙帶來新視角)》
《<產(chǎn)業(yè)元宇宙>第1章|為什么需要產(chǎn)業(yè)元宇宙(3.疫情為數(shù)字化轉(zhuǎn)型按下加速鍵)》
《<產(chǎn)業(yè)元宇宙>第2章|什么是產(chǎn)業(yè)元宇宙(1.消費與產(chǎn)業(yè)是元宇宙的一體兩面)》
《<產(chǎn)業(yè)元宇宙>第2章|什么是產(chǎn)業(yè)元宇宙(2.什么是產(chǎn)業(yè)元宇宙?)》
《<產(chǎn)業(yè)元宇宙>第2章|什么是產(chǎn)業(yè)元宇宙(4.產(chǎn)業(yè)元宇宙的組織變革)》
《<產(chǎn)業(yè)元宇宙>第2章|什么是產(chǎn)業(yè)元宇宙(5.產(chǎn)業(yè)元宇宙的著眼點在于服務規(guī)?;?》
《<產(chǎn)業(yè)元宇宙>第2章|什么是產(chǎn)業(yè)元宇宙(6.什么不是產(chǎn)業(yè)元宇宙?)》
《<產(chǎn)業(yè)元宇宙>第3章|產(chǎn)業(yè)元宇宙何時到來(1.產(chǎn)業(yè)元宇宙,未來已來)》
《<產(chǎn)業(yè)元宇宙>第3章|產(chǎn)業(yè)元宇宙何時到來(2.不存在產(chǎn)業(yè)元宇宙何時成真的分界線)》
《<產(chǎn)業(yè)元宇宙>第3章|產(chǎn)業(yè)元宇宙何時到來(3.產(chǎn)業(yè)元宇宙還會經(jīng)歷寒冬嗎?)》
《<產(chǎn)業(yè)元宇宙>第3章|產(chǎn)業(yè)元宇宙何時到來(4.產(chǎn)業(yè)元宇宙將會如何演進?)》
《<產(chǎn)業(yè)元宇宙>第3章|產(chǎn)業(yè)元宇宙何時到來(5.產(chǎn)業(yè)元宇宙的接受程度如何?)》
《<產(chǎn)業(yè)元宇宙>第4章|產(chǎn)業(yè)元宇宙如何構(gòu)建?(1.產(chǎn)業(yè)元宇宙的7層架構(gòu))》
《<產(chǎn)業(yè)元宇宙>第4章|產(chǎn)業(yè)元宇宙如何構(gòu)建?(2.為什么參與建設(shè)產(chǎn)業(yè)元宇宙很重要?)》
《<產(chǎn)業(yè)元宇宙>第4章|產(chǎn)業(yè)元宇宙如何構(gòu)建?(3.如何構(gòu)建產(chǎn)業(yè)元宇宙?)》
《<產(chǎn)業(yè)元宇宙>第4章|產(chǎn)業(yè)元宇宙如何構(gòu)建?(4.產(chǎn)業(yè)元宇宙的4大價值屬性)》
《<產(chǎn)業(yè)元宇宙>第5章|產(chǎn)業(yè)元宇宙的關(guān)鍵技術(shù)(1.產(chǎn)業(yè)元宇宙的6大核心技術(shù))》
《<產(chǎn)業(yè)元宇宙>第5章|產(chǎn)業(yè)元宇宙的關(guān)鍵技術(shù)(2.終端硬件:虛擬現(xiàn)實的交匯點)》
《<產(chǎn)業(yè)元宇宙>第5章|產(chǎn)業(yè)元宇宙的關(guān)鍵技術(shù)(3.通信網(wǎng)絡:正在向元宇宙演進)》
《<產(chǎn)業(yè)元宇宙>第5章|產(chǎn)業(yè)元宇宙的關(guān)鍵技術(shù)(4.計算能力:推進元宇宙的“燃料”)》
《<產(chǎn)業(yè)元宇宙>第5章|產(chǎn)業(yè)元宇宙的關(guān)鍵技術(shù)(5.數(shù)字孿生:不可或缺的登山杖)》
《<產(chǎn)業(yè)元宇宙>第5章|產(chǎn)業(yè)元宇宙的關(guān)鍵技術(shù)(6.平臺、工具和標準:消滅小宇宙)》
《<產(chǎn)業(yè)元宇宙>第5章|產(chǎn)業(yè)元宇宙的關(guān)鍵技術(shù)(7.數(shù)字支付:閉環(huán)經(jīng)濟系統(tǒng)之門)
《<產(chǎn)業(yè)元宇宙>第5章|產(chǎn)業(yè)元宇宙的關(guān)鍵技術(shù)(8.產(chǎn)業(yè)元宇宙的企業(yè)版圖)》
《<產(chǎn)業(yè)元宇宙>第6章|產(chǎn)業(yè)元宇宙的安全可信至關(guān)重要(1.元宇宙安全本質(zhì)是數(shù)字安全)》
《<產(chǎn)業(yè)元宇宙>第6章|產(chǎn)業(yè)元宇宙的安全可信至關(guān)重要(2.產(chǎn)業(yè)元宇宙的風險加劇)》
《<產(chǎn)業(yè)元宇宙>第6章|產(chǎn)業(yè)元宇宙的安全可信至關(guān)重要(3.安全問題是元宇宙第一隱憂)》
《<產(chǎn)業(yè)元宇宙>第6章|產(chǎn)業(yè)元宇宙的安全可信至關(guān)重要(4.從物聯(lián)網(wǎng)安全到可信元宇宙)》
《<產(chǎn)業(yè)元宇宙>第6章|產(chǎn)業(yè)元宇宙的安全可信至關(guān)重要(5.可信元宇宙的體系結(jié)構(gòu))》