Metaverso: A realidade dos riscos de privacidade
O Metaverso, em um curto período de tempo, cresceu de um conceito meramente especulativo para uma realidade iminente. A nova tecnologia irá revolucionar a maneira com que as empresas, organizações, e até mesmo a internet são administradas.
Esse ambiente é definido como uma plataforma virtual tridimensional e imersiva para interações sociais entre usuários. E, mesmo com todo o entusiasmo em torno desta tecnologia, pontos de preocupação começam a surgir.
Primeiro, é preciso deixar claro que, ao contrário do que muitos podem pensar, o Metaverso não acontece em um ambiente distribuído. Existem algumas companhias que desenvolveram suas próprias plataformas, como The Sandbox, Decentraland, HorizonWorlds, AltspaceVR, etc. e elas competem entre si.
Como uma plataforma social que utiliza tecnologias interativas como Realidade Virtual, Realidade Aumentada e Aprendizado de Máquina, assuntos como privacidade e segurança precisam ser questionados.
Uma das principais preocupações está em torno do modelo de negócios, afinal, não é segredo que as plataformas sociais são as principais coletoras e acumuladoras de informações pessoais dos seus usuários. Além disso, o modelo de negócios é lastreado em publicidade com segmentação comportamental com muita vigilância e coleta de informações pessoais.
Aqui na GFT analisamos como será a infraestrutura de segurança cibernética projetada para o Metaverso e, entre as suas principais questões, destacamos: identidade do usuário, vigilância forçada e abuso de informações pessoais.
Confira abaixo possíveis problemas que podem afetar a privacidade dos dados do usuário:
- Aumento dos ataques de phishing, em especial com o phishing-as-a-service, ataques em forma de contratos maliciosos desenhados para roubar informações do usuário;
- Dispositivos de AR/VR vulneráveis que se tornam a porta de entrada para invasões de malware e violações de dados;
- Inexistência de leis que protejam a identidade do usuário e regulamentem o metaverso e Inteligência Artificial;
- O roubo e utilização de avatares para crimes financeiros e até sexuais, classificados como crime de estupro virtual;
- Coleta de dados dos usuários pelos anunciantes por meio de avatares;
- Coleta de informações pessoais sensíveis, incluindo ondas cerebrais, dados biométricos, informações de saúde, preferências e muito mais;
- Informações pessoais coletadas em plataformas de redes sociais já são usadas para doxing, ou seja, a prática, ou ameaça, de revelar informações privadas de uma vítima para extorsão ou vergonha online;
- Além da engenharia social, o metaverso levanta preocupações adicionais relacionadas à privacidade dos comportamentos dos usuários. Espionagem e perseguição são exemplos práticos desse tipo.
Torna-se então necessário que as organizações e países criem mecanismos que possam regular o uso de informações ampliando a legislação e regras de privacidade e segurança.
Uma organização que cria escritórios virtuais no Metaverso, por exemplo, deve gerar políticas sólidas de privacidade e segurança de dados, além de investir em tecnologias de prevenção, monitoramento e ter soluções para eventuais violações e incidentes. Os usuários devem possuir mecanismos de controle total de suas informações pessoais, configurando assim quais dados e com quem eles estão dispostos a compartilhar.
As empresas que implementarem o uso de dispositivos ou plataformas AR/VR e Inteligência Artificial devem garantir que os riscos de ataques de hackers, violações de dados e outros sejam monitorados e resolvidos. É possível realizar modelos de teste de ataque de IA com antecedência e habilitar os mecanismos de prevenção e segurança antecipadamente.
É necessário também rever o nível de integração de diferentes sistemas. Essa integração é fundamental para o sucesso do Metaverso. Mas, por um lado aumenta drasticamente a superfície de ataques, e, por outro, exige novas e complexas metodologias de controle de acesso, com atenção especial à autenticação dos usuários na plataforma, ao mesmo tempo preservando sua privacidade.
A crescente onda de ataques cibernéticos é uma luta na qual as empresas e governos lidam diariamente e têm recebido esforços para reduzir este impacto. Em meio a esta guerra, o advento do Metaverso, apresenta um desafio maior, embora revolucionário em termos de tecnologia, é também um risco à privacidade dos dados e à segurança.
O potencial de desenvolvimento econômico e de negócios que o Metaverso apresenta torna crucial que as organizações abordem com urgência questões de privacidade dos dados, com o objetivo de garantir o maior nível de segurança possível a partir de controles, políticas e mecanismos previamente planejados, além do aperfeiçoamento por parte dos países nas leis de proteção de privacidade em todo o mundo.
Em suma, o Metaverso servirá como um acelerador para impulsionar a discussão da proteção de dados em países que não possuem leis ou fonte de aperfeiçoamento para as legislações já existentes, adicionando segurança jurídica e cibernética às organizações e principalmente ao usuário final.
Referências
Associação Internacional de Profissionais de Privacidade (IAPP)
Políticas https://www.lindenlab.com/
