Thế giới ảo: Tiềm năng Turf?

"Cải thiện an ninh trong môi trường ảo phải là trách nhiệm chung giữa các cá nhân, các công ty và nhà cung cấp dịch vụ ", ông Andrew Walls, giám đốc nghiên cứu của Gartner nói tại một cuộc họp của Singapore. "Có một số bước mà người sử dụng phải thực hiện, một số điều nhà tuyển dụng của họ có thể làm, và một số là các nhà cung cấp môi trường ảo có thể làm để giảm rủi ro."

Theo công ty tư vấn, những nguy cơ bảo mật hiện tại được đặt ra bởi các môi trường ảo từ những vấn đề truyền thống, như spam và malware, đến các vấn đề kinh doanh như quản lý sự riêng tư và quyền sở hữu trí tuệ, khi người dùng tải lên và tạo ra thông tin được lưu giữ và giao dịch-một cách xa.

[Xem thêm: Bảo vệ chống sét tốt nhất cho

Các môi trường trực tuyến tích hợp

Theo Gartner, các thế giới ảo, các mạng xã hội và môi trường lập bản đồ sẽ hợp nhất vào các môi trường trực tuyến tích hợp cao trong 10 năm tới.

"Các tổ chức không thể chặn các mạng xã hội và thế giới ảo, bởi vì chúng sẽ trở thành cơ sở hạ tầng cho kinh doanh và tương tác cá nhân trong tương lai ", ông Walls nói. "Bây giờ là thời gian để xây dựng các công cụ bảo mật và cơ sở hạ tầng cho phép tổ chức có thể hưởng lợi từ chúng"

"Quyền sở hữu nội dung được đặt trong một môi trường ảo thường có nghi ngờ", Walls nói trong Hội nghị an ninh CNTT của công ty "Các thỏa thuận cấp phép người dùng cuối cung cấp bởi phần mềm xã hội là giữa người sử dụng và nhà cung cấp chứ không phải công ty và nhà cung cấp, vì vậy công ty có thể không có tư cách pháp lý để đàm phán để bảo vệ sở hữu trí tuệ của họ".

Các mối đe dọa đang nổi lên

Công ty nghiên cứu trích dẫn các mối đe dọa đang nổi lên từ các môi trường ảo như các công cụ phân tích mạng xã hội mới cho phép dễ dàng tích hợp dữ liệu từ nhiều nguồn và các lỗ hổng tiềm tàng trong các giao diện người dùng và các định dạng media như QuickTime, AVI và MP4

Những mối đe dọa này càng trầm trọng thêm bởi tốc độ mà các tính năng mới được phát triển và thực hiện bởi các nhà cung cấp môi trường ảo, không có quá trình kiểm tra lâu dài để nhận dạng các lỗ hổng bảo mật ", ông Walls nói. Gartner khuyến cáo rằng các tổ chức:

- Bắt đầu bằng cách giám sát và sử dụng các môi trường ảo để đạt được sự quen thuộc

- Xác định chính sách cho các môi trường ảo

- Yêu cầu luật sư hợp tác của công ty xem xét các thỏa thuận cấp phép các trang web sử dụng bởi nhân viên

- Đảm bảo rằng các biện pháp kiểm soát cơ sở hạ tầng an ninh đã được thực hiện

- Thực hiện chương trình giáo dục cho nhân viên để giúp họ tự bảo vệ

- Theo dõi việc sử dụng và đánh giá sự tuân thủ