מה CISOs יכולים לעשות כדי לבנות אמון ולהילחם בהונאה במטא-וורס

תעשיית המשחקים המקוונת ראתה צמיחה מהירה מאז תחילת הנעילה של COVID-19. עם זאת, עם יותר ויותר שחקנים ופלטפורמות חדשות שנכנסו למרחב, אנו רואים עלייה באיומים והונאות המכוונות לדור חדש של שחקנים מטא-וורס.

בהתחשב באופי המתבגר של המטא-וורס, שחקנים גרועים היו מהר לנצל חברות וקהילות מתחילות כדי לרמות צרכנים. כשה-metaverse עדיין קהילת נישה - כזו שעדיין לא ראתה אינטראקציה עצומה ומיינסטרים - רמאים פנו בקביעות לרשתות החברתיות כדי להתחזות למנכ"לים ולמנהלים קריטיים אחרים של C-suite.

האפקט? ירידה חדה באמון הצרכנים בפלטפורמות ובמותגים למשחקים מקוונים. למעשה, סקר של Coda Labs בקרב כמעט 7,000 נשאלים הראה כי 41% מודאגים הונאות הקשורות למשחקי קריפטו.

על רקע חוסר האמון ההולך וגובר שהורכב על ידי שערוריית FTX והתרסקות הקריפטו שלאחר מכן, לחברות יש דרך ארוכה לפני לבנות מחדש את האמון של שחקנים המעוניינים באסימונים לא ניתנים לשינוי (NFT) ובקנייה ומכירה של נכסים דיגיטליים.

יחד עם המעבר לעבר Web3 ופלטפורמות מבוזרות שחיות על הבלוקצ'יין, חברות חייבות לבחון דרכים חדשות לנטר ולזהות איומים באופן יזום תוך הסרת שחקנים רעים כדי ליצור סביבה בטוחה לגיימרים ולהגן על שלמות המערכת האקולוגית.

אמון או מלכודת?

מהתקפות פישינג ועד הפרות של סימנים מסחריים, איומים יכולים לנבוע מכל מקום בעולם, ואפילו חברות המשחקים הבולטות ביותר פגיעות.

לדוגמה, קחו את 2021 פריצה של ענקית המשחקים Electronic Arts (EA), מה שהביא לגניבה של יותר מ-780 ג'יגה-בייט של מידע יקר ערך - אז ניסו האקרים למכור נתונים.

אבל זה לא רק פרצות נתונים בקרב מפרסמי משחקים עצמם. פושעי סייבר פונים לפלטפורמות מדיה חברתית ולפלטפורמות מוכוונות קהילה כמו Discord כדי למקד משתמשים. לאחרונה, קהילת הדיסקורד של Axie Infinity נפגע, כשהאקרים חטפו בוט של Discord שממכן תפקידים והודעות על פני מערך של פרויקטי קריפטו.

זמן קצר לאחר מכן, הבוט שנפגע הכריז על הפתעה - משהו שמפתחים ציינו שלעולם לא יכריזו. הפרה הזו באה בעקבות א שוד של 650 מיליון דולר בגשר רונין של החברה - שרשרת צד של Ethereum שנבנתה עבור Axie Infinity.

למרבה המזל, מפתחים קלטו במהירות, הסירו את הבוט בהצלחה והרגיעו את הקהילה. ללא אבטחה ומתינות מספקות, פריצה זו הייתה יכולה לגרום להפניית משתמשים לאתרים לא לגיטימיים - תרגום לכסף אבוד הן למותג והן למשתמש, כמו גם להשפעה שלילית מתמשכת על המוניטין של המותג.

שישה צעדים פשוטים למניעת הונאה במשחקים

מכיוון שתעשיית המשחקים המקוונת ממשיכה להיאבק בכמות חסרת תקדים של מתחזים ואיומים מקוונים, חשוב מתמיד לחברות לפעול. כדי להגן על בטיחות השחקנים ולצמצם פגיעויות, הנה שישה שלבים מועילים שהייתי ממליץ עליהם:

1. הפנה את תשומת לבך לרשתות חברתיות ופלטפורמות משחק רלוונטיות. מאמצי האבטחה שלך צריכים להתחיל כאן: ללא הבנה מספקת לאן המשתמשים שלך ממוקדים, זה כמעט בלתי אפשרי להגן כראוי על המוניטין של המותג שלך או על המידע האישי של הלקוחות שלך.
2. קצר את ה-TTD (זמן לזיהוי) ו-TTR (זמן לתיקון). יש לתעדף איומים עם הסרה מיידית, מכיוון שההשפעה של הפרות עשויה להיות תוצאה מיידית.
3. מעקב אחר מדיה חברתית לאיתור מנכ"ל והתחזות למנהלים אחרים של C-suite. איומים אלה, שנצפו לעתים קרובות בפלטפורמות המדיה החברתית, עלולים לשחוק במהירות את אמון הצרכנים במותג שלך ולשמש להונאות זדוניות אם לא יטופלו במהירות.
4. הגן על הנתונים של החברה שלך. מדיניות שמירת הנתונים שלך צריכה לדרוש מחיקה או ביטול זיהוי של נתונים לאחר פרק זמן מוגדר. זה גם מועיל לטפח תרבות חברה שמעריכה נתונים על בסיס של צורך לדעת, כלומר רק עובדים או צוותים רלוונטיים יכולים לגשת לנתונים רגישים ולהשתמש בהם.
5. גייס מומחי אכיפה בצוות אבטחת הסייבר שלך. מומחים אלה יכולים לנתח איומים מקוונים ולקבוע את הפתרונות היעילים ביותר עבור החברה שלך. בנוסף, שקול בין היתר פתרונות אנטי-פישינג המזהים שכפול אתרים והתחזות לאתרים.
6. צור מפת איומים דיגיטלית שמכניסה אותך לשליטה. ניתן להשתמש במפות אלה כדי לבדוק קשרים בין ישויות בתחום הדיגיטלי כדי לעזור לך לחבר את הנקודות ולהבין היכן עליך למקד מאמצי אבטחה מתמשכים.

מקודי פרומו מזויפים המשותפים ברשתות חברתיות ועד שגיאות הקלדה באתרי אינטרנט ו פריצות הכוללות מודעות בתשלום כדי להציג תוכנות זדוניות, ארסנל הכלים ההולך וגובר שפושעי סייבר יכולים לנצל הופך להיות מתוחכם יותר ויותר.

החדשות הטובות הן שהטכנולוגיה להפעלת התקפות נגד ולנקיטת צעדים יזומים הפכה לזולה ונגישה יותר מאי פעם, אבל חברות ושחקנים כאחד חייבים להישאר ערניים.

כדי שמשחקים במטא-ברס יגיעו למיצוי הפוטנציאל שלו, פלטפורמות צריכות לזכות באמון השחקנים. עד שמידת האמון הזו תתבסס ותישמר, אמינות הפלטפורמה יכולה בקלות להישחק על ידי רמאים וגיימרים תמימים שנופלים קורבן להתקפות שלהם.

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• Platoblockchain. Web3 Metaverse Intelligence. ידע מוגבר. גישה כאן.
• מקור: https://www.darkreading.com/vulnerabilities-threats/what-cisos-can-do-to-build-trust-fight-fraud-in-the-metaverse