想象一下和你的老板讨论一笔价值数百万美元的秘密交易。谈话结束后，你们俩离开了。
过了一会儿，你又见面了，你提到了之前的谈话——但你的老板根本不记得交易了。
刚才发生了什么？
研究咨询公司CyberMedia Research行业情报组负责人Prabhu Ram在虚拟世界中，这可能意味着你被黑化身或deepfake受害者。深度伪造是指操纵数字人物，看起来或听起来像别人。
近几个月来，Metaverse引起广泛宣传，Meta（前身为 Facebook）和Ralph Lauren等待公司争相参与这一领域。但这些公司可能看不到他们想要的成功，除非虚拟世界中的网络安全风险得到解决。
网络安全公司Check Point报告称，与一年前相比，2021年企业网络的整体攻击量增加了50% 。Ram说，随着企业渴望在元宇宙中树立自己的旗帜，并企业渴望在元宇宙中树立自己的旗帜。
由于元宇宙的轮廓和潜力尚未完全实现，对元宇宙隐私和安全的公开担忧仍然仅限于少数‘技术意识’拉姆说。
他补充道：随着新的攻击向量的出现，他们将需要从根本上调整今天的安全范式，以识别、验证和保护元界。
身份安全
摩根大通在2月份发布了一份白皮书，将用户身份识别和隐私保护视为虚拟世界交互和交易的重要因素。
白皮书说：可验证的证据[应该]易于构建，以便更容易地识别社区或团队成员，或实现不同虚拟世界位置和体验的可配置访问。
Check Point Software Technologies亚太和日本安全工程负责人Gary Gardiner同意这一点。
他说，在元宇宙中应用相同的互联网安全心态，并补充说，安全协议应尽可能与用户互动。
人们正在寻找区块链来识别用户，或者“使用可能由组织分配的代币，或者你所戴的耳机中的生物识别技术，这样就有了这种程度的信任，所以你实际上知道你在和谁说话，”他说.
Gardiner还建议在虚拟人物头上加上小感叹号，表明一个人不值得信赖。
数据泄露
随着用户在元宇宙周围留下数据痕迹，现实世界中的一个主要问题也可能侵犯用户隐私。
例如，2018年Facebook和 Cambridge Analytica丑闻导致数百万用户的数据在未经同意的情况下被收集和使用。在虚拟世界中，严格的法规来保护用户，这些公司可能会有更多的数据可供使用。
Second Life的创始人Philip Rosedale表示，当用户佩戴虚拟现实耳机等设备时，组织可以收集他们的头部和眼球运动或声音等数据，这是一个允许人们在虚拟环境中闲逛、吃饭和购物的在线世界。
他说：这意味着我们可以在几秒钟内识别出你正在佩戴设备。这对虚拟世界来说是一个非常严重的潜在隐私问题。
应该怎么做
微软联合创始人比尔·盖茨在12月的一篇博客文章中预测，大多数虚拟会议将在未来两到三年内转移到元宇宙。
Gardiner为了使企业在元宇宙中安全运行，对员工进行良好的培训是非常重要的。
从网络安全的角度来看，用户是任何组织中最薄弱的环节，他解释说。