CybergON, attacchi e sicurezza informatica nel metaverso

Come difendersi nell’universo del metaverso anch’esso oramai a rischio attacco informatico.

metaverso

CybergON ha identificato e indicato i rischi principali e le tipologie più frequenti di cyberattacchi che prendono di mira oramai anche il metaverso. Qui, così come nel mondo reale, bisogna confrontarsi con un problema sempre più comune: la sicurezza informatica.

Anche il metaverso sotto attacco: i tre rischi e altrettanti tipi

Furti di identità, di informazioni o di deep fake, sono solo alcuni degli esempi emersi dall’analisi di CybergON, business unit di Elmec Informatica dedicata alla cybersecurity. Essa ha identificato i principali rischi e tipologie di attacchi informatici nel metaverso e cosa bisogna fare per proteggersi.

Attacchi informatici nel metaverso: i tre principali rischi

  1. Il furto di informazioni. La condivisione di informazioni sensibili, anche in modo inconsapevole, porta i cyber criminali a sentirsi al sicuro nel rubare questo genere di dati, mettendo a rischio gli asset degli utenti anche nella vita reale;
  2. La personificazione. La reperibilità delle informazioni sensibili online permette ai cyber criminali di impersonare terze parti e ottenere informazioni personali con l’inganno;
  3. Il furto d’identità. Nel caso di furto d’identità, il cyber criminale sarebbe libero di compiere diverse azioni per conto della vittima che ne risponderebbe nella vita reale.

Man in the Middle, il metaverso sotto attacco

In particolare, il metaverso si presta per quella categoria di attacchi nota come Man in the Room, ossia l’evoluzione di Man in the Middle. L’attacco consiste nella creazione di avatar malevoli che si inseriscono in conversazioni e riunioni virtuali. Obiettivo esfiltrare informazioni personali. In questo caso, il problema riguarda anche il futuro utilizzo di questi dati per attacchi ben più complessi e sofisticati.

Campagne di phishing

Inoltre, il metaverso è anche il terreno perfetto per la creazione di future campagne phishing che potrebbero raggiungere livelli mai visti prima. Il coinvolgimento e l’aumento dell’interattività tra partecipanti può far diminuire il livello di guardia degli utenti, permettendo così ai cyber criminali di operare indisturbati.

Cosa fare per proteggersi

In questo universo parallelo quindi, così come nel mondo reale, sarà fondamentale applicare protocolli di sicurezza standard in modo da instaurare una relazione di fiducia che le persone avranno nei confronti del metaverso.

Distinguere tra rischi e tipologia, il metaverso sotto attacco

Filadelfio Emanuele, CISO & Security Operation Manager presso CybergON
Oltre ai rischi per gli utenti, inizieranno a verificarsi criticità anche per quelle aziende che vogliono esplorare questo mondo. Così è importante cercare di limitare sin dall’inizio le possibili vulnerabilità. In Italia siamo ancora in una fase iniziale anche se le aziende più innovative stanno già cercando di relazionarsi con i consumatori, sperimentando l’utilizzo di questo mondo dove diventa fondamentale ingaggiare società di sicurezza specializzate pronte a monitorare i sistemi h24 per rilevare ogni tentativo di accesso non autorizzato in tempo reale.