一些大膽的創新者們正一頭栽進一個全新的沉浸式虛擬空間，然而伴隨新技術而來的卻是新的威脅。本文探討這些元宇宙（Metaverse）元宇宙先驅們可能必須小心的問題
這問題目前尚無確切答案。對於什麼是元宇宙，以及它在更大的網際網路世界中的定位如何，人們的意見相當分歧。不過元宇宙目前還在早期發展階段，許多企業正在開發新的技術以便未來能在這個沉浸式虛擬世界當中占有一席之地。
就目前而言，我們可以將元宇宙定義成一種雲端分散式、多廠商、沉浸式互動作業環境，使用者可透過各種固定及行動連網裝置加以存取。它結合了 Web 2.0 與 Web 3.0 技術，在現有的網際網路基礎上提供一層互動機制。這是一個可讓人們在延伸實境環境當中工作和玩樂的開放平台，未來也將成為智慧城市裝置的通訊層。
繼續閱讀隨著5G企業專網的不斷推出，CISO資安長和資安主管需要充分了解其資安隱患以盡量減少網路風險。探索部署5G專網的利弊及安全建議。
對提高敏捷性的需求導致了全面的數位化轉型。比方說，製造工廠的樣貌正在改變。企業正在從以人為導向的製造轉向自動化智慧工廠，以更有效地使用即時資料。這帶來對幾乎無延遲的超高速及可靠性的需求。關鍵字：5G。
第五代行動網路的出現是為了能夠以極快速度和超低延遲連接所有人和所有事物，包括機器、物件和裝置。
雖然企業專網和公共5G網路在技術上相同（使用相同的底層網路解決方案、編碼方案和頻譜），但它們的目的不同。顧名思義，公共5G網路是供公眾使用，而5G專網則是專攻單一企業使用，而且通常在單一地點。
有兩大類：獨立型5G和依賴型5G。在獨立型網路中，企業負責選擇或租用自己想要的頻譜、安裝網路解決方案、管理和維護使用者。相比之下，依賴型5G網路由行動網路商（MNO）建構和維護。在此模型中，MNO根據與企業主的協議安裝維護網路和管理使用者存取。
隨著由獨立型5G核心網路獨立運行5G基地站的5G獨立式組網（SA）方法引入，5G最終能夠同時支援三種不同需求：增強型行動寬頻（eMBB）（高速和大容量）、超可靠低延遲通訊（URLLC）、大規模機器類型通訊（mMTC）（超大規模規模終端）。
根據Deloitte Insights的數據，全球企業截至2022年1月部署了756個專網，比前一年增加了43%。隨著5G成為現實，企業需要仔細考慮部署專網的利與弊，以制訂有效的安全策略。
✅ 本地覆蓋：隨著許多企業使用混合雲，本地覆蓋變得至關重要。此外，它也能夠將覆蓋範圍延伸到不存在公共網路或室內覆蓋有限的遠端設施。
✅ 速度和低延遲：5G極大程度地減少了網路裝置回應命令的時間，並將延遲降低到5毫秒以下（根據第三代合作夥伴計劃 [3GPP]，最終目標是2毫秒）。
✅ 容量：有了5G專網，你不再需要與其他公共網路使用者爭奪頻寬。這讓你每平方公里可以同時連接多達100倍於4G的裝置，企業不再需要在選擇蜂窩網路和Wi-Fi之間傷腦筋。
✅ 先進技術：特別是製造業，5G網路對於操作機器人、自動駕駛機器、自動導引車（AGV）、增強實境（AR）預測性維護及其他智慧工廠技術來說都相當重要。5G專網可以讓智慧工廠在不中斷生產線及供應鏈的情況下快速部署人工智慧（AI）和機器學習（ML）的應用。還有可能打造沒有線路的工廠，從而減少相關成本和建設時間。
✅ 安全性：在趨勢科技和451 Research的合作調查中，提高安全能力是受訪者採用無線專網的主要動機。5G專網為資安團隊提供更大的靈活性來實施行零信任零信任 (Zero Trust) 架構，制定自己的存取安全策略、優先流量，並確保資料不會在未經授權的情況下離開網路。
更強大的安全潛力是一個優點，但與所有的創新技術一樣，知道如何加以保護是一道難題。事實上，根據趨勢科技和GSMA Intelligence的聯合報告，有48%的電信商承認自己沒有足夠的知識/工具來處理安全漏洞。以下是一些主要的安全問題：
⚠️ 更大的攻擊面：連接網路的大量裝置、使用者和應用程式擴大了攻擊面並增加企業面臨威脅的風險。在GSMA的報告中，有32%的電信商表示攻擊面的增加是保護5G網路的關鍵挑戰。
⚠️ 更高的複雜性：因為5G網路是由各類學科所帶來的多樣化技術產生，因此讓軟體的複雜性增加。很少有軟體是專為5G世界而設計；它們有設計上的侷限性和盲點，而新的應用程式和用途這運作過程中將會使其暴露出來。這意味著被認為穩定的軟體將暴露出安全缺陷、程式碼錯誤和架構限制。
⚠️ 軟體供應鏈：5G裝置也值得關心，因為晶片和其他組件可能受到惡意軟體感染。此外，管理軟體也可能會受到攻擊，並且電信商或企業基礎設施的任何部分遭受入侵都可能蔓延到整個網路。
⚠️ 資料轉換：因為連接過程的早期缺乏加密，讓網路犯罪分子可以知道哪些裝置連到網路。它還提供了作業系統和裝置類型等其他細節，讓惡意行為者能夠仔細地計劃攻擊。
⚠️ 管理風險：資安評估的第一步是風險評估。因為5G專網才推出不久，所以在451 Research的調查中只有8%受訪者表示會自己完成風險評估也就不令人驚訝了。大多數（37%）受訪者表示將依靠合作夥伴提供專業知識並完成風險評估。但缺乏可用的資安專家可能會讓一些企業選擇放任使用裝置，從而導致未被發現的網路風險。
不管5G網路在設計上是否足夠安全，企業在部署時都必須建置適當的安全防護。在保護5G專網時請考慮以下幾點：
語音釣魚（Vishing，結合了網路釣魚和語音）是一種社交工程（social engineering ）詐騙，攻擊者會偽裝成他人來打電話給受害者，目的是為了騙取個人資料或金錢。而且這類詐騙近年也開始有AI助攻了，這意味著消費者更難加以防範了。
語音釣魚經常以緊急，甚至帶有脅迫性的電話形式出現 – 像是受害者的帳戶被盜，來電者需要密碼來驗證身份。他們也可能聲稱代表如美國國稅局或社會安全局等政府機構打這通電話。“比較友善”的語音釣魚會嘗試另一條路線，像是通知受害者贏得了一些獎品。
語音釣魚跟社交工程息息相關，通常是利用受害者心理來說服他們採取行動。語音釣魚詐騙者會用威脅或獎勵的方式來讓受害者覺得自己必須服從。受害者經常會收到威脅性的語音郵件，出現像是法庭案件或凍結帳戶等內容。
🍪 餅乾（cookie）、🐟 鯰魚（catfish）、🐷 豬肉罐頭（SPAM）、🥖 麵包屑( Breadcrumbs),他們不僅讓人食指大動,同時也是網路生活中,經常會碰到相關的名詞。本文將介紹這些網路名詞的由來,及它們如何在滑鼠彈指之間可能成為「食指大洞」的資安破口。
文末順道提到幾個以水果為名的品牌,將告訴你「蘋果logo 為何設計成被咬一口？」🍎
🔻重點預覽：
🍪【 Cookie 在這裡指的不是餅乾,但你每天上網都會碰到它】
🐷【 為何 SPAM 午餐肉罐頭演變成垃圾郵件？】
🐟【「土虱（catfish）」怎麼會跟「愛情騙」有關？】
🥖【麵包屑 Breadcrumbs 讓你不會迷失在網站裡,就怕黑心網頁來「找」麻煩】
⭕️同場加映：以水果命名的品牌
🍎【 Apple 蘋果還是資安模範生嗎？ 】
繼續閱讀
