Основные угрозы безопасности XR, которые должен знать каждый бизнес

Подумываете о погружении в технологии расширенной реальности для обучения, разработки продуктов, сотрудничества или просто для замечательного клиентского сервиса? Сначала стоит стать реалистом относительно актуальных угроз безопасности XR, с которыми сталкиваются предприятия.

Расширенная реальность схожа с ИИ (ещё одной популярной темой в технологиях), тем, что невероятные захватывающие опыты вращаются вокруг данных. Эти данные ценны не только для вашей компании, но и для преступников и злоумышленников.

Гарнитуры и устройства XR поглощают данные, картируя фабричные цехи, сканируя лица сотрудников, фиксируя голоса, движения глаз, разговоры и даже язык тела. Эти инструменты видят компании, хранят знания и, если их не обезопасить корректно, создают уязвимости.

К счастью, мы уверены, что знание – это сила. Когда вы понимаете масштаб угрозы, связанной с внедрением иммерсивных технологий на ваше рабочее место, вы более подготовлены к защите от угроз.

Угрозы безопасности XR: почему XR уязвим

Угрозы безопасности XR гораздо обширнее, чем многие компании осознают. Защита VR и MR гарнитур или AR умных очков – это не просто использование инструментов управления устройствами для отслеживания, где находится ваша техника и кто к ней имеет доступ. Большая часть безопасности XR заключается в защите данных.

Посмотрите на всю информацию, которую захватывают современные гарнитуры.

• Данные об окружающей среде: Будь то активное сканирование окружения для создания цифровых двойников или использование устройств для создания пространственных возможностей, устройства XR могут узнать много о ваших помещениях. Если эти данные будут перехвачены, они могут разоблачить конфиденциальную информацию о физическом пространстве – от складов до офисов.
• Биометрические и поведенческие данные: Чтобы настраивать опыты, системы XR собирают биометрические данные, такие как движения глаз, выражения лица и даже пульс. Эти данные невероятно личные и, если они будут скомпрометированы, могут привести к краже личности. В отличие от паролей, вы не можете изменить биометрические данные.
• Данные устройства: Установки XR часто включают несколько устройств, гарнитур, контроллеров и датчиков, все из которых общаются в реальном времени. Каждая точка соединения – это потенциальная уязвимость. Если одно устройство будет скомпрометировано, оно может стать входом ко всей системе.
• Фоновые данные: Микрофоны и камеры в устройствах XR могут случайно записывать разговоры или фиксировать конфиденциальные визуальные элементы, не осознавая этого пользователями. Ваши инструменты могут легко зафиксировать важную информацию, которая затем становится уязвимой для хакеров.

Даже самое малое количество конфиденциальных данных представляет опасность. Одно исследование в Беркли показало, что две секунды данных о движении руки или глаза могут помочь преступнику идентифицировать уникального пользователя.

Угрозы безопасности XR, которые вы должны знать

XR не просто соединяет с реальностью, он встраивается в неё. И, как бы захватывающе это ни звучало, это также означает, что каждый разрыв, каждая уязвимость и каждый странный сбой данных становятся более значимыми. По мере того как всё больше компаний продолжает принимать XR (ожидается, что рынок достигнет $1625,48 млрд к 2032 году), угрозы безопасности XR нарастают, особенно в регулируемых отраслях.

На что следует обращать внимание в первую очередь?

Пространственные утечки данных

Утечки пространственных данных звучат как абстрактное понятие, но это не так. Гарнитуры и приложения XR собирают огромные объемы пространственных данных. Система может картировать всю лабораторию R&D в идеальной 3D для наложения виртуального указателя. Это полезно для обучения, но теперь эта карта существует где-то.

Она может храниться на сервере в облаке, который вы не конфигурировали, или быть закэшированной на гарнитуре, которую кто-то забыл стереть, прежде чем ее перепродать на eBay. Каждый цифровой двойник или временная карта, созданная для иммерсивного опыта, создает эхо, которое могут использовать преступники.

Вы не просто утрачиваете архитектурные планы здания, вы раскрываете операционные потоки, кто где сидит, какие прототипы находятся на этом столе. Этот уровень деталей называют "поведенческой картографией", и он создает уникальный уровень риска для современных команд.

Подделка аватаров и дипфейки

Посмотрите на все инструменты для совместной работы в XR, которые используют компании сегодня. Большинство из них позволяет командам создавать персонализированные аватары, которые могут всё более точно имитировать их внешность и голоса. Если преступник получает доступ к биометрическим данным члена команды, использующимся для создания аватара, ничто не помешает ему использовать ИИ для создания убедительного дипфейка.

Бесчисленное количество знаменитостей уже были воссозданы в метавселенной с помощью ИИ. Если кто-то имитирует вашего генерального директора или финансового директора, они могут войти в заседание совета, собирать конфиденциальные данные и даже влиять на корпоративное поведение, не привлекая внимания.

Угрозы безопасности XR исходят не только от хитрого корпоративного шпионажа. Существуют угрозы потерять свои личности потенциальными злоумышленниками, что подводит нас к следующей проблеме.

Кража биометрических данных

Биометрические данные интимны. Это не просто ваш пароль, это ваше тело, ваши эмоции, ваши рефлексы, уровни вашего стресса. Последние гарнитуры XR поглощают всю эту информацию. Это хорошо до определенной степени. Биометрические инсайты могут привести к более плавным, более персонализированным иммерсивным опытам, и предоставлять бизнес-лидерам более ценные данные для работы.

Но биометрические данные также ценны для злоумышленников. Не все биометрические данные защищены "по стандарту" на гарнитурах и приложениях XR. Плюс, сторонние плагины для аналитики и персонализации или внешние приложения могут вводить новые точки доступа к данным и риски безопасности XR.

Если информация попадет в руки неправильных людей, это может привести к поведенческому профилированию, краже идентичности и несоответствию стандартам, таким как GDPR.

Уязвимости платформ и конечных точек

Мы часто забываем: гарнитуры XR – это конечные точки, а не просто аксессуары. Полноценные, подключенные к интернету, заполненные сенсорами вычислительные устройства с операционными системами и прошивками, большинство из которых не обновляются автоматически. И они обычно не входят в ваш стандартный пакет управления конечными точками.

Хотя некоторые решения поддерживают программное обеспечение для управления устройствами и приложениями, такие как Meta Quest для бизнеса, другие этого не делают. Это означает, что сложно действительно сохранить контроль над безопасностью ваших систем, масштабировать устранение уязвимостей и блокировать API.

Что делает это ещё более пугающим, так это насколько фрагментированы экосистемы XR. У вас может быть оборудование от Meta, программное обеспечение от Unity, облачная интеграция с Azure и, возможно, подключаемый модуль для дополненной реальности для Salesforce. Многое нужно учесть.

Фоновое подслушивание

Это одна из главных угроз безопасности XR, которая действительно беспокоит сотрудников. Сегодня гарнитуры XR имеют встроенные микрофоны, камеры, датчики и трекеры. Иногда, когда люди углубляются в совместный сеанс дизайна, они не думают о том, что эти устройства слышат или видят.

Эти устройства могут улавливать разговоры, изображения и звуки, которые не должны были быть зафиксированы. Если вы стримите XR-опыты в облаке, существует даже шанс, что преступники смогут прослушивать разговоры без ведома участников.

Если важные финансовые данные, данные о продуктах или другая чувствительная информация будет записана и сохранена, это может привести к серьезным атакам с использованием вымогательских программ и утечкам.

Угрозы безопасности XR: предупреждения аналитиков и нормативные акты

Угрозы безопасности XR находятся в поле зрения у всех. Во всем мире группы осознают вызовы, которые создают эти технологии. Органы регулирования обращают внимание. Защитники конфиденциальности бьют тревогу. Даже конечные пользователи начинают задумываться: «Что именно записывает эта гарнитура?»

Правила быстро меняются. Недостаточно просто соответствовать GDPR. Компании, принимающие XR, должны ориентироваться в растущем стеке нормативных документов, которые становятся очень детальными и быстро, особенно когда речь идет о биометрических данных, картировании пространства и поведенческих инсайтах.

Мировые организации по выработке стандартов тоже подтягиваются. ISO/IEC уже начали закладывать основы для того, как иммерсивные системы должны обрабатывать чувствительные данные. Такие организации, как XR-ассоциация и IEEE, делают шаг вперед с новыми руководствами, направленными на этику, конфиденциальность и прозрачность платформ.

Голоса индустрии тоже не остаются в стороне. Инициатива по безопасности XR (XRSI) недавно призвала к срочной необходимости стандартизированных рамок конфиденциальности, разработанных специально для иммерсивных технологий. Без них компании рискуют не только штрафами, но и потерей доверия пользователей в то время, когда доверие – это валюта. Форум будущего конфиденциальности (FPF) поддержал этот призыв с подробной рамкой для управления данными, относящимися к телу, в средах XR.

Вывод? Безопасность XR – это не только защита данных. Это создание систем, которые являются безопасными, прозрачными и готовыми к будущему. Если вы не думаете о соответствии, этике и репутации одновременно, вы, вероятно, уже отстаете.

Решение вопросов безопасности XR

Так что, предположим, что-то пойдет не так – утечка, взлом, инцидент безопасности. Что произойдет дальше? Потенциально многое. XR сейчас повсюду.

Это то, как фронтовые работники следуют процедурам ремонта, как инженеры представляют прототипы клиентам. Руководство проводит удаленные собрания, обучение и совместные мероприятия с использованием XR.

Если эта система выйдет из строя, это нарушит работу. Обучение остановится. Проекты застопорятся. Команды погрузятся во тьму. Если утечка раскроет конфиденциальные данные, это может привести к серьезным потерям, не говоря уже о репутационном ущербе. Компаниям необходимо принимать проактивный подход. Это означает:

• Освоение основ: Выбор платформ и систем, поддерживающих шифрование от конца до конца, сильные варианты аутентификации и управление устройствами конечных точек.
• Проявление креативности: Экспериментирование с безопасными песочницами для VR-симуляций, использование практик сетевой аутентификации с нулевым доверием и доступ к ИИ для мониторинга угроз в реальном времени.
• Продолжение обучения: Обучение команд потенциальным угрозам безопасности XR, лучшим практикам безопасности и процессам реакции на инциденты.

Это также может означать инвестиции в более конкретные решения для безопасности XR, такие как инструменты управления устройствами PICO, ArborXR или Meta Quest для бизнеса.

Угрозы безопасности XR растут: будьте готовы

XR – это ценный ресурс для предприятий, улучшая обучение, сотрудничество, разработку продуктов и многое другое – но он не лишен риска. Чем глубже мы погружаемся в иммерсивный мир, тем больше устройств, данных и пользователей подвергается новым угрозам.

Угрозы будут продолжать поступать, но с небольшой подготовкой они не застанут вас врасплох.