Inventé il y a plus de 30 ans par l’auteur de science-fiction Neal Stephenson, «métavers » est le plus grand buzzword de 2022. Ce virage vers un « cybermonde », où nous utiliserons une « identité numérique » pour travailler, faire des achats et interagir socialement, a attiré de grandes marques comme Epic Games, Microsoft et Apple. Plus notable encore, Facebook s’est rebaptisé Meta et a injecté 10 milliards de dollars US dans le projet.
Si les possibilités du métavers sont séduisantes, elles auront également d’importantes conséquences en matière de cybersécurité et de fraude. Alors que nous opérerons inévitablement un basculement vers le métavers au cours des cinq prochaines années environ, les entreprises devront rester attentives aux enjeux de sécurité et de réglementation afin de garantir la protection des utilisateurs finaux et l’actualisation des pratiques de sécurité.
Quelles sont donc les principales préoccupations dans ce territoire inexploré ? Voici quelques prévisions concernant les enjeux de cybersécurité liés au métavers.
À lire également : Guide de la transformation numérique : définition, types et stratégie
Une identité intangible
Chaque avancée numérique majeure s’accompagne d’acteurs malveillants qui cherchent à en tirer parti, et les consommateurs comme les entreprises devront se tourner vers une prévention agile de la fraude numérique pour suivre ce rythme. Selon Aite Group, le vol d’identité devait entraîner une perte vertigineuse de 721,3 milliards de dollars US en 2021.
À mesure que le métavers se construit, les acteurs malveillants testeront des moyens inédits de tirer parti des portes ouvertes ou des failles de son infrastructure. Les attaques en ligne vont de la prise de contrôle de comptes et des attaques de hameçonnage classiques à des attaques plus complexes, comme l’hébergement de faux services ou le détournement de données numériques, ce qui se produit déjà sur la place de marché des NFT.
Comme les identités numériques sont beaucoup plus faciles à créer que les cartes physiques, les équipes de sécurité devront envisager d’utiliser ces empreintes numériques pour identifier précisément les fraudes en temps réel. Parallèlement, les consommateurs devront faire preuve de vigilance pour protéger leurs informations personnelles et leurs identités numériques — une tendance qui n’a pas encore véritablement pris racine.
À lire également : Le CISO performant : comment instaurer la confiance des parties prenantes
Le prix à payer
Il est logique d’utiliser une monnaie numérique dans un monde numérique. Mais avec un système de paiement comme les cryptomonnaies, les risques de fraude sont considérables. En naviguant dans les paiements, les utilisateurs peuvent être victimes de prise de contrôle de compte (ATO), de fraude multi-comptes, de fraude d’affiliation, de rétrofacturations et d’autres types de fraude.
Entre 2020 et 2021, le vol de cryptomonnaies a augmenté de 516 %, pour atteindre l’équivalent de 3,2 milliards de dollars US en cryptomonnaies. Goldman Sachs prédisait que la blockchain serait essentielle au développement du métavers. Malheureusement, même dans l’environnement fondé sur la blockchain, on trouve des portefeuilles piratés, de l’argent blanchi et une multitude d’arnaques, ce qui rend les experts et les analystes méfiants à l’égard de ce monde numérique.
Les projets de cryptomonnaies étant soutenus par des célébrités, les consommateurs peuvent être désorientés. D’octobre 2020 à mars 2021, les Américains ont perdu 80 millions de dollars US dans des arnaques aux cryptomonnaies, soit une hausse vertigineuse de 1 000 %. À mesure que l’identification devient entièrement numérique, le défi pour les entreprises consistera à mettre en place des contrôles d’identité fluides mais efficaces pour les transactions en cryptomonnaies.
Les appareils intelligents sont-ils vraiment intelligents ?
Les experts prédisent que le métavers fonctionnera avec l’aide d’appareils intelligents et de la réalité augmentée. Ces technologies combineront des avatars, des casques de réalité virtuelle et des NFT.
portables. Si ces appareils peuvent être utiles, ces objets connectés recueilleront des données sur les utilisateurs dans leur vie réelle et en ligne. Avec une quantité exceptionnelle de données collectées, les acteurs malveillants seront encore plus intéressés par l’intrusion dans ces passeports d’identité et par les violations de données qui en découleront.
Cela soulève des questions sur la destination des données et sur la manière dont elles seront réglementées. Certains consommateurs s’inquiètent également des cambriolages numériques et de l’impact qu’un vol d’identité dans le métavers pourrait avoir sur leur réputation.
Ces préoccupations font des réglementations relatives aux données et à la confidentialité un sujet majeur du débat mondial pour quelque temps encore.
À lire également : Secure Access Service Edge : grands avantages, grands défis
Comment les dirigeants d’entreprise peuvent-ils se préparer ?
La meilleure manière de prévenir la fraude dans le métavers consiste à prendre les devants grâce à une défense multicouche. Les dirigeants d’entreprise doivent être attentifs à l’évolution constante de la réglementation et aux nouvelles attaques afin de garantir une protection adéquate.
Grâce à des technologies innovantes comme l’apprentissage automatique et l’intelligence artificielle, la multitude de données dont disposent les entreprises peut les aider à identifier et à neutraliser les acteurs malveillants par l’empreinte numérique des appareils, l’authentification à deux facteurs, ainsi que par une analyse rapide et fluide des empreintes numériques des utilisateurs.
Le métavers est extrêmement tendance, bénéficie d’un solide soutien financier et regorge d’opportunités pour les entreprises qui souhaitent transformer leur mode de fonctionnement. Les dirigeants doivent toutefois rester vigilants, se concentrer sur la gestion des risques et préserver l’intérêt, la patience et l’attention du grand public. La transition vers ce nouvel univers en ligne ne pourra se faire sans heurts qu’en anticipant les risques.
À lire également : Prévisions technologiques pour 2022 : cloud, données, cybersécurité, IA et plus encore
À propos de l’auteur :
Tamas Kadar, PDG de SEON