Trotz der Herausforderungen für Meta und andere besteht weiterhin Optimismus für das Metaverse. Die PwC 2022 U.S. Metaverse Survey macht dies deutlich. Die Umfrage, an der mehr als 5.000 Verbraucher und 1.000 US-amerikanische Führungskräfte teilnahmen, zeigt, dass die Hälfte der Verbraucher das Metaverse spannend findet und 66 % der Führungskräfte angibt, dass ihre Unternehmen sich aktiv damit beschäftigen.
Zugegeben, die Investitionen befinden sich noch in einer frühen Phase. Außerdem wird mit verschiedenen Technologien wie NFTs (Non-Fungible Tokens), Blockchain, Kryptowährungen und Virtual Reality (VR) experimentiert.
Das Metaverse könnte letztlich zur nächsten Generation des Internets werden. Daraus könnten beträchtliche Chancen für Marketing und E-Commerce entstehen. Wahrscheinlich wird es auch zahlreiche Einsatzmöglichkeiten für Unternehmen geben; Schulungen sind ein sehr naheliegender Anwendungsfall in Unternehmen.
Doch es wird einige schwierige Herausforderungen geben – und die größte ist vielleicht die Cybersicherheit.
„Ich garantiere, dass es Probleme geben wird“, sagte Todd McKinnon, CEO und Mitgründer von Okta. „Sonst würde niemand das Metaverse nutzen.“
Trotz der durch das Metaverse entstehenden Herausforderungen und Bedrohungen sind erfahrene Technologieunternehmen sich dieser bewusst und arbeiten an Strategien, die es besser absichern werden.
Bedrohungsvektoren im Metaverse
Die eigentliche Vision des Metaverse existiert noch nicht. Selbst Mark Zuckerberg hat gesagt, dass es ein Jahrzehnt dauern könnte, bis das Metaverse sein volles Potenzial entfaltet.
Doch bis dahin gibt es weiterhin verschiedene Sicherheitsherausforderungen. Auf der Ebene der Metaverse-Plattform wird es wahrscheinlich eine große Auswahl an hochmodernen Technologien wie künstlicher Intelligenz (KI), natürlicher Sprachverarbeitung (NLP), anspruchsvoller 3D-Grafik, hochwertigen Sensoren, Edge Computing, Blockchain-Zahlungen und mehr geben. Diese Komplexität wird zahlreiche Schwachstellen eröffnen.
Die erste Anlaufstelle für Orientierung sind bereits existierende Plattformen, die dem Metaverse ähneln.
„Wir können die Risiken betrachten, die mit sehr beliebten Gaming-Plattformen wie Roblox und Fortnite verbunden sind, die beide mehrere zehn Millionen Spieler haben“, sagte Ismael Valenzuela, VP of Threat Research and Intelligence bei BlackBerry.
Auf Grundlage dieser Systeme sind für das Metaverse bestimmte Risiken zu erwarten:
- Marken-Phishing und Malware: Laut David Kemmerer, CEO und Mitgründer von CoinLedger, ist es aufgrund ihrer Komplexität schwierig, virtuelle Umgebungen zu regulieren.
- Identitätsdiebstahl- und Ransomware-Angriffe:Zwischen Identitätsvortäuschung und biometrischem Hacking haben Augmented Reality (AR) und VR es Angreifern erleichtert, den Ruf von Nutzern zu schädigen, sagt Aamir Lakhani, Cybersicherheitsforscher und -praktiker bei Fortinets FortiGuard Labs.
- Geldwäsche. Da das Metaverse wahrscheinlich auf Kryptowährungen angewiesen sein wird, können Kriminelle diese Umgebungen nutzen, um ihre Aktivitäten zu verschleiern, was zu Problemen mit Ransomware führen wird.
- Desinformation. Regierungen und Terrorgruppen können das Metaverse nutzen, um Propaganda zu verbreiten.
Besonders beunruhigend am Metaverse sind die möglichen Auswirkungen auf die reale Welt. Valenzuela weist auf die Gefahren körperlicher Schäden für virtuelle Nutzer durch haptische Sensoren sowie auf Betrug und Bedrohungen für Kinder im Metaverse hin.
Hinzu kommen die Auswirkungen von Avataren, die wie Menschen aussehen, klingen und handeln. Dies wird mithilfe von Systemen wie generativer KI erreicht.
„Forscher haben herausgefunden, dass Menschen nicht zwischen echten und virtuellen Gesichtern unterscheiden können“, sagte Nir Kshetri, Professor an der University of North Carolina-Greensboro. „Doch es gibt noch einen anderen Punkt, der vielleicht sogar wichtiger ist. Als den Forschungsteilnehmern Bilder dieser Fälschungen und echter Personen gezeigt und auf ‚Vertrauenswürdigkeit‘ [bewertet] wurden, hielten sie die von KI generierten Gesichter für deutlich vertrauenswürdiger.“
Lesen Sie auch: Der Zusammenbruch von FTX verdeutlicht die Cybersicherheitsrisiken von Kryptowährungen
Das Metaverse absichern
Die gute Nachricht für die Sicherheit im Metaverse ist, dass Technologieunternehmen umfangreiche Erfahrung mit dem Aufbau von Systemen haben. Bestehende Ansätze wie Single Sign-on (SSO), Multi-Faktor-Authentifizierung (MFA) und Endpoint Detection and Response (EDR). Natürlich sind Anpassungen erforderlich, um mit den einzigartigen Aspekten immersiver Umgebungen umzugehen.
„Metaversen sollten bei allen Interaktionen zwischen Nutzern, Anwendungen und Plattformen, basierend auf den Prinzipien von Zero Trust,“ sagte Ramanath Iyer, Chief Strategist bei Akamai. „Da die einfache Interaktion, Nutzung und Einführung im Metaverse automatisierte Interaktionen zwischen Anwendungen erfordern wird, sollte darauf geachtet werden, dass diese Interaktionen hochsicher sind.
„Letztlich lassen sich Metaversen absichern, indem Sicherheit in Edge-Computing-Plattformen integriert wird, da Edge Computing eine zentrale Rolle bei der Bereitstellung kombinierbarer Anwendungen spielen wird, die personalisierte Inhalte in Echtzeit liefern und große Datenmengen mit extrem niedriger Latenz verarbeiten.“
Doch Sicherheit muss über die Implementierung von Technologien hinausgehen. Aufgrund der Wechselwirkung zwischen der realen und der digitalen Welt des Metaverse wird es Regeln und eine Ordnung geben müssen, um das Erlebnis zu steuern. Andernfalls könnte die Umgebung leicht zusammenbrechen.
„Viele dieser Aktivitäten und Entscheidungen ähneln in vielerlei Hinsicht eher der Überwachung oder Verwaltung einer Stadt oder eines Landkreises als dem, was viele Menschen als ‚Sicherheit‘ bezeichnen würden. Dennoch werden sie für den Erfolg und den langfristigen Betrieb jeder Metaverse-Plattform notwendig sein“, sagte Geoffrey Fisher, Senior Director of Integration Strategy bei Tanium. „Ohne sowohl Cybersicherheit als auch eine ‚Community Governance‘ wird eine einzelne Plattform wahrscheinlich keinen Erfolg haben und könnte angesichts der möglichen Auswirkungen sogar den Zorn der Regulierungsbehörden auf sich ziehen.
„Zweifellos wird dies für die Cybersicherheits- und Datenschutzbranche weiterhin ein Wachstumsbereich sein, aber auch neue und interessante Herausforderungen für die Organisationen mit sich bringen, die die Plattformen zur Regulierung des Nutzerverhaltens, der Aktivitäten und der Interaktionen entwickeln.“
In puncto Sicherheit wird das Metaverse zahlreiche Überraschungen bereithalten. Das war auch bei früheren Entwicklungswellen des Internets, etwa beim E-Commerce, der Fall. Beim Metaverse proaktiv vorzugehen, wird entscheidend sein. Dadurch lässt sich eine weitaus solidere Grundlage schaffen.
„Cybersicherheit wird notwendig sein, um Unternehmen und Verbrauchern ein angemessenes Maß an Vertrauen und Sicherheit zu bieten, bevor das Metaverse allgemein akzeptiert wird“, sagte Bob Huber, Chief Security Officer bei Tenable. „Die Branche muss angemessene Normen festlegen, sonst könnte die Regierung mit Regulierung eingreifen.“
Lesen Sie als Nächstes: Sicherheitsausblick 2023: Cyberkrieg weitet Bedrohungen aus