元宇宙引发了广泛热议，但人们已经开始关注安全问题。
这个虚拟世界可能带来网络钓鱼、身份盗窃甚至间谍活动的新机会。
我们必须利用元宇宙发展的早期阶段，确立核心安全原则，让人们能够安全地工作、购物和娱乐。
在热议之下，元宇宙正以可预见和意想不到的方式走进现实。
一些使用头戴设备和混合现实的新体验将近在眼前——字面意义上就是如此——但其他影响则较难察觉。与所有新兴领域一样，我们会看到有意和无意催生的创新与体验，而安全风险的重要性将高于我们最初的想象。
任何新技术的新颖性本身都会带来社会工程攻击方面的优势。在元宇宙中，针对你身份信息的欺诈和网络钓鱼攻击，可能来自一张熟悉的面孔——字面意义上的面孔——比如冒充同事的虚拟化身，而不是误导性的域名或电子邮件地址。如果我们现在不采取行动，这类威胁可能会成为企业无法接受的障碍。
由于元宇宙不会只有一个平台或一种体验，互操作性也至关重要。以虚拟会议空间为例，信任不能止步于入口——还必须延伸到其中的互动和应用；否则，安全方面的不确定性会让人们在新的虚拟空间中不知该说什么、该做什么，并造成可被利用的漏洞。
这就引出了元宇宙发展早期阶段的重要性：在这个时代刚刚开启时，我们只有一次机会来确立具体的核心安全原则，为元宇宙体验建立信任，让人们安心。如果错过这个机会，我们就会无谓地阻碍那些有望大幅提升无障碍水平、协作能力和商业发展的技术得到采用。安全界必须携手合作，为安全地工作、购物和娱乐打下基础。
保障元宇宙安全
那么，我们可以期待什么？又该如何在元宇宙中营造值得信赖的环境？
世界经济论坛如何帮助各国政府负责任地采用人工智能技术？
重要的是要记住，历史往往会重演
当我们把目光移开时，技术变革往往悄然渗入生活。虚拟世界的房地产热并非新鲜事——20世纪90年代，备受追捧的“.com”域名就曾受到经纪人和投机者的热炒。
早期的万维网确实会彻底改变商业，但它带来的变化方式，许多人在20世纪90年代并未完全预料到。与此同时，建立网站很容易，也引发了一场欺诈淘金热：仿冒域名冒充银行、政府机构和家喻户晓的品牌。这些问题至今仍然存在。
我们一再看到这一轮回。当笔记本电脑首次支持 Wi-Fi 时，企业安全团队对采用这项技术心存顾虑。没过多久，买笔记本电脑就不可能不带 Wi-Fi 了——无论组织是否在安全政策中考虑了无线连接。
iPhone 和 Android 手机迅速风靡后，成为推动职场 BYOD（自带设备）政策普及的一大催化剂。几乎一夜之间，个人设备成了一个新类别，组织不得不赶上变化。我们完全可以预见，受元宇宙影响的功能和体验也会以大致相同的方式进入企业。
让我们汲取这些经验，走在变化前面
我们早已知道，安全是一项团队工作，没有任何单一供应商、产品或技术能够独自承担防护任务。如今，防御者群体中形成的信息共享与协作文化，是一项非一朝一夕所能成就的重大成果。如今，互联网服务提供商、云服务商、设备制造商，甚至这些市场中的竞争对手，都认识到在安全问题上携手合作的必要性。
如今我们正站在技术新维度的入口处，必须就关键优先事项达成一致，帮助元宇宙安全地服务一代又一代人——身份、透明度，以及防御者之间持续的团结感，都将发挥关键作用。
入侵者首先会从身份下手
多年来，诈骗者一直冒充被废黜的王子，声称要分享巨额财富，或冒充抽奖活动的主办方，急切地想联系你；而电子邮件和短信的出现，则让这些骗局在数字世界中重新翻红。
把这种情况推演到元宇宙，想象一下网络钓鱼会是什么样子。它不会是一封来自银行的假邮件，可能是虚拟银行大厅里一名柜员的虚拟化身向你索要信息，也可能是有人冒充首席执行官，邀请你参加恶意虚拟会议室中的会议。
这就是为什么解决元宇宙中的身份问题至关重要。组织需要确信，采用支持元宇宙的应用和体验不会颠覆其身份与访问控制。这意味着，我们必须让企业能够在这个新世界中管理身份。
切实可行的举措包括将多因素身份验证（MFA）和无密码身份验证等功能纳入平台的核心。我们还可以借鉴多云领域近期的创新，让 IT 管理员通过单一控制台，管理用户所依赖的多种云应用体验的访问权限。
透明度和互操作性将是关键
元宇宙中将有许多平台和体验提供商，真正的互操作性可以消除它们之间的隔阂，让衔接更加无缝、安全，同时促成令人振奋的新场景。比如，即使客户使用的是另一个平台，你也能把自己的虚拟 PowerPoint 演示文稿带入其虚拟会议室。
透明度有助于在每一步实现这一点。新平台大规模进入企业后，通常要经受严格考验——安全研究人员往往就在这时开始检视代码、功能和产品声明。
元宇宙的利益相关方应预见到安全方面的问题，并做好准备，及时响应任何更新。对于服务条款、加密功能（例如加密在何处以及如何使用）、漏洞报告和更新，都必须有清晰、规范的沟通。
透明度有助于加快采用进程，也能加速安全领域的学习。
携手合作是我们最有力的防御
昨日和今日互联网面临的问题——身份冒充、窃取凭证的企图、社会工程攻击、国家层面的间谍活动，以及不可避免的漏洞——在元宇宙中也会伴随我们。要预见并应对这些问题，仍需要安全界秉持诚信、遵循规范并发挥团队协作精神。
近年来，随着风险不断升高，科技行业携手应对威胁取得了长足进展；随着元宇宙平台和体验开始塑造未来，这些合作成果仍将是安全工作的基石。
安全研究人员、首席信息安全官和行业利益相关方也有机会像对手一样了解元宇宙的地形，并将这种了解转化为我们的优势。元宇宙平台可能会创建并产生全新的数据流，有望改善身份验证、精准定位可疑或恶意活动，甚至重新呈现网络安全信息，帮助人工分析人员即时作出决策。
与任何新前沿一样，高预期、激烈竞争、不确定性和边做边学将决定元宇宙如何演进，保障其安全也是如此。但我们无需预测元宇宙最终会产生何种影响，便能认识并践行安全与信任原则，让每个人都能更安全地踏上这段旅程。
让我们把关于身份、透明度以及安全界强大协作的经验作为首要准则，助力这一轮新技术充分释放潜力。
