メタバースは大きな話題を呼んでいますが、すでにセキュリティについての疑問が投げかけられています。
この仮想世界では、フィッシング、個人情報の盗用、さらにはスパイ行為といった新たな機会が生まれる可能性があります。
人々が安心して仕事、買い物、そして遊びを行えるよう、メタバースの初期段階を活用して、中核となるセキュリティの原則を確立しなければなりません。
話題性の陰で、メタバースは予測可能な形でも予想外の形でも到来しつつあります。
ヘッドセットや複合現実を用いた新しい体験は、文字どおり目の前に迫ってくるものになるでしょうが、その他の影響は見極めるのがより難しいでしょう。あらゆる新しい分野と同様に、意図された革新と意図されなかった革新、そして体験が生まれることになり、セキュリティ上の重要性は、当初考えているよりも高くなるでしょう。
新しい技術が登場した際には、その目新しさを利用した社会工学的な優位性が本質的に存在します。メタバースでは、身元を狙った詐欺やフィッシング攻撃が、紛らわしいドメイン名やメールアドレスではなく、文字どおり見慣れた顔、たとえば同僚になりすましたアバターによって仕掛けられる可能性があります。これらの種類の脅威は、今すぐ対処しなければ、企業にとって致命的な障害となりかねません。
メタバースのプラットフォームや体験は一つに限られないため、相互運用性も極めて重要です。たとえば、信頼は仮想会議スペースの入口で途切れるものではなく、その内部のやり取りやアプリにまで及ばなければなりません。そうでなければ、新しい仮想空間で何を言い、どう行動すべきか分からない人々の不安から、セキュリティ上の不確実性が生じ、悪用され得る隙が生まれてしまいます。
これは、メタバースの初期段階の重要性へとつながります。この新たな時代の始まりには、メタバースの体験に対する信頼と安心感を育む、具体的で中核となるセキュリティの原則を確立する機会が一度だけあります。この機会を逃せば、アクセシビリティ、コラボレーション、ビジネスを向上させる大きな可能性を秘めた技術の導入を、無用に妨げることになるでしょう。セキュリティ・コミュニティは、人々が安心して仕事、買い物、そして遊びを行える基盤を築くために協力しなければなりません。
メタバースのセキュリティ確保
では、何が予想されるのでしょうか。また、メタバースにおいて信頼できる環境をどのように構築できるのでしょうか。
フォーラムは、政府が責任を持ってAI技術を導入できるよう、どのように支援していますか？
歴史はしばしば繰り返されるということを忘れないことが重要です。
技術の変化は、私たちがそれに気づいていない間に、いつの間にか浸透していくものです。仮想世界における不動産ブームは新しいものではないことを考えてみてください。1990年代には、人気のあったドットコムのドメイン名が、ブローカーや投機家の間で熱い注目を集めていました。
初期のワールド・ワイド・ウェブは、確かに商取引に革命をもたらしましたが、1990年代に多くの人々が十分に予測していなかった形でそうなりました。一方で、ウェブサイトを簡単に開設できることから、銀行、政府機関、そして有名ブランドになりすました偽のドメインによる詐欺が横行するようにもなりました。こうした問題は今日まで続いています。
私たちは、このような循環が何度も繰り返されるのを見てきました。ノートパソコンで初めてWi-Fiが利用できるようになったとき、企業のセキュリティチームはその導入に慎重でした。ほどなくして、Wi-Fiなしのノートパソコンは購入できなくなりました。なしで、組織がセキュリティポリシーで無線通信を考慮しているかどうかにかかわらず、Wi-Fiは使われるようになったのです。
iPhoneやAndroidスマートフォンが爆発的に普及すると、それらは職場におけるBYOD（私物端末の業務利用）ポリシーの大きな契機となりました。ほぼ一夜にして、個人の端末が新たなカテゴリーとなり、組織はそれに追いつく必要がありました。メタバースの影響を受けた機能や体験も、ほぼ同じ形で企業に到来すると論理的に予想できます。
これらの教訓から学び、先を見据えて備えましょう
セキュリティはチームプレーであり、単一のベンダー、製品、あるいは技術だけでは保護を単独で実現できないことは、長年にわたり認識されてきました。今日の防御側コミュニティにおける情報共有と協力の文化は、一夜にして実現したものではない、大きな成果です。今日では、ISP、クラウド事業者、デバイスメーカー、さらにはこれらの市場における業界内の競合企業までもが、セキュリティ問題に共同で取り組む必要性を認識しています。
技術の新たな次元の入口に立つ今、メタバースを世代を超えて守るための主要な優先事項を整えることが極めて重要であり、防御側の間での身元の確かさ、透明性、そして継続的な連帯感が鍵となるでしょう。
侵入者が最初に狙うのは身元です
長年にわたり、詐欺師は分け前のある財産を持つ廃位された王子を装ったり、あなたに連絡を取ろうと必死な懸賞の主催者を装ったりしてきましたが、電子メールとテキストメッセージの登場により、これらの手口はデジタル世界向けに再び広まりました。
この流れを先に進めて、メタバースでフィッシングがどのように見えるかを想像してみてください。それは銀行からの偽のメールではありません。仮想銀行のロビーにいる窓口係のアバターが、あなたの情報を求めてくるかもしれません。あるいは、悪意のある仮想会議室へのミーティングに招待してくる、CEOになりすました人物かもしれません。
メタバースにおける身元の管理が最重要課題である理由はここにあります。組織は、メタバース対応のアプリや体験を導入しても、身元管理やアクセス制御が損なわれないことを確認する必要があります。そのためには、この新しい世界において企業が身元を管理しやすくしなければなりません。
建設的な取り組みとしては、多要素認証（MFA）やパスワードレス認証のような仕組みを、プラットフォームに不可欠なものとして組み込むことが挙げられます。また、IT管理者が単一のコンソールを用いて、利用者が頼りにしている複数のクラウドアプリの体験へのアクセスを管理できる、近年のマルチクラウド分野の革新を基盤とすることもできます。
透明性と相互運用性が鍵となります
メタバースには多くのプラットフォームや体験の提供者が存在するでしょう。真の相互運用性は、新たな活用シナリオを実現しつつ、それらの間のギャップをシームレスかつより安全なものにすることができます。たとえ別のプラットフォーム上で動作していても、仮想のPowerPointプレゼンテーションをクライアントの仮想会議室に持ち込むことを想像してみてください。
透明性は、あらゆる段階でこれを実現する助けとなります。新しいプラットフォームは通常、大規模に企業に導入された後、厳しい試練を経ます。セキュリティ研究者が本格的にコード、機能、そして製品の主張を調査し始めるのは、多くの場合その時点です精査し始める。
メタバースの関係者は、セキュリティに関する質問を想定し、あらゆる更新にすぐに対応できるよう備えておくべきです。利用規約、暗号化の使用場所や方法などのセキュリティ機能、脆弱性の報告、そして更新に関して、明確で標準化されたコミュニケーションが不可欠です。
透明性は導入を加速させます。セキュリティに関する学習プロセスを早めるからです。
私たちの最大の防御は協力し合うことです
昨日と今日のインターネットが抱える問題、すなわちなりすまし、認証情報を盗もうとする試み、社会工学、国家によるスパイ活動、避けられない脆弱性は、メタバースにおいてもついて回るでしょう。それらを予測し、対応するには、同じく善意、規範、そしてチームワークを備えたセキュリティ・コミュニティが必要になります。
近年、脅威が高まる中で、テック業界全体が脅威に対抗して協力してきた歩みは、メタバースのプラットフォームや体験が未来を形作り始める中でも、セキュリティの礎であり続けています。
セキュリティ研究者、最高情報セキュリティ責任者、業界の関係者にも、敵対者と同じようにメタバースの領域を理解し、それを私たちの利点として活用する機会があります。メタバースのプラットフォームは、認証を改善したり、疑わしい行為や悪意のある活動を特定したり、さらには人間のアナリストがその場で判断を下せるようサイバーセキュリティを再可視化したりする可能性を秘めた、まったく新しいデータの流れを生み出し、発生させる可能性が高いでしょう。
あらゆる新たなフロンティアと同様に、高い期待、激しい競争、不確実性、そして試行錯誤による学習が、メタバースの進化の姿を形作ることになります。セキュリティの確保についても同様です。しかし、メタバースの究極的な影響を予測しなくても、誰にとっても旅をより安全なものにするセキュリティと信頼の原則を認識し、受け入れることはできます。
身元、透明性、そしてセキュリティ・コミュニティの力強い協力について私たちが得た教訓を、次の技術の波が十分な可能性を発揮するための最重要の理念としましょう。
