每經(jīng)記者 朱成祥    每經(jīng)編輯 梁梟    

你能想象嗎？未來你可以生活在一個數(shù)字化的虛擬世界里社交、娛樂、創(chuàng)作、交易等等。這是8月上映的電影《失控玩家》結尾所展示的景象，也是近期火熱的概念“元宇宙”理想的狀態(tài)。

元宇宙（Metaverse）一詞來源于作家Neal Stephenson的科幻小說《雪崩》，描述了一個人們以虛擬形象在三維空間中與各種軟件進行交互的世界。簡而言之，元宇宙是一個平行于現(xiàn)實世界運行的人造虛擬空間。在這個空間里，用戶擁有自己的虛擬身份和數(shù)字資產(chǎn)，可以在虛擬世界里盡情互動，從事生產(chǎn)經(jīng)營活動并創(chuàng)造價值。

可是，元宇宙也面臨一項重大挑戰(zhàn)，即數(shù)據(jù)的安全性。假如你的元宇宙賬戶被盜了，是否等于你的“數(shù)字分身”在虛擬世界消失了呢？或者，被他人占據(jù)？

元宇宙與數(shù)據(jù)安全

元宇宙的雛形是網(wǎng)絡游戲，但目前市場上并沒有一款游戲能完全達到理想的元宇宙狀態(tài)。Roblox是目前市面上元宇宙成熟度最高的游戲，被視為元宇宙的雛形。而Roblox公司，也被視為元宇宙第一股。

“我在網(wǎng)吧玩《穿越火線》忘記下線了，結果發(fā)現(xiàn)賬號里面的裝備就被（他人）清空了”游戲玩家小黃告訴《每日經(jīng)濟新聞》記者。另一位游戲玩家小嘉也表示經(jīng)歷了被盜號，其表示：“我主要在Steam平臺玩‘吃雞’（即《絕地求生》），但不知道什么原因賬號就被盜走，至今也沒有找回，‘吃雞’也玩不成，幸虧沒有特別值錢的裝備。”

普通網(wǎng)絡游戲面臨盜號風險，被視為元宇宙雛形的Roblox同樣如此。多位B站UP主就發(fā)視頻表示自己的Roblox賬號被盜了，在一位UP主的視頻下面就有評論稱“UP主綁定郵箱了嗎？如果沒有，你這個號就廢了”。

要知道，元宇宙的理想狀態(tài)要比游戲復雜得多。根據(jù)頭豹研究院研報，元宇宙與現(xiàn)實世界相互關聯(lián)，用戶在元宇宙擁有虛擬身份，用以建造虛擬世界的社會關系。值得注意的是，元宇宙還通過數(shù)字創(chuàng)造、數(shù)字資產(chǎn)、數(shù)字市場和數(shù)字貨幣支撐起整個經(jīng)濟體系，由此滿足元宇宙用戶的數(shù)字消費需求。

在元宇宙中，人們進行“數(shù)字創(chuàng)造”，產(chǎn)出數(shù)字化產(chǎn)品，并作為可供交易的商品。以短視頻APP為例，用戶拍攝短視頻進行素材創(chuàng)造，拍攝好的短視頻也視為用戶的資產(chǎn)，也可作為數(shù)字化商品賣給平臺或其他用戶。一旦賬號被盜，人們在元宇宙的“數(shù)字分身”就被他人替代，賬戶里的數(shù)字資產(chǎn)也也面臨被盜風險?？梢钥闯觯瑪?shù)據(jù)安全是元宇宙發(fā)展與繁榮的重要前提。

數(shù)字化進程加速：是挑戰(zhàn)，更是機遇

事實上，隨著5G、大數(shù)據(jù)、云計算的蓬勃發(fā)展，數(shù)據(jù)安全的重要性逐漸被政府、企業(yè)所認知。不過，受疫情影響，政府、企業(yè)加速數(shù)字化轉型，越來越多的企業(yè)選擇居家遠程辦公，越來越多地使用基于云上的技術。

然而，數(shù)字化進程的加速，也令企業(yè)面臨更加復雜多樣的網(wǎng)絡安全、數(shù)據(jù)安全風險。同時，網(wǎng)絡安全、數(shù)據(jù)安全建設落后于企業(yè)技術轉型，也帶來了沉重的代價。很多企業(yè)由于疏漏或行動緊迫性而未將網(wǎng)絡安全、數(shù)字安全納入決策流程，導致新的漏洞進入了快速變化的環(huán)境，并持續(xù)威脅當下的企業(yè)。

2021年，《數(shù)據(jù)安全法》《個人信息保護法》適時而出，信息安全從“互聯(lián)網(wǎng)大蠻荒時代”、“網(wǎng)安法時代”走向“大合規(guī)時代”。咨詢機構安永認為，“互聯(lián)網(wǎng)大蠻荒時代”缺乏個人信息保護機制，個人信息保護工作基本等同于寫一份隱私協(xié)議；而“網(wǎng)安法時代”為打補丁式合規(guī)；而“大合規(guī)時代”是將個人信息保護與數(shù)據(jù)安全融入企業(yè)文化、業(yè)務，視數(shù)據(jù)合規(guī)為企業(yè)競爭力，全面進行自上而下的治理。

信息安全立法和執(zhí)法趨勢加速也給組織帶來了諸多挑戰(zhàn)。安永認為，政府、企業(yè)、金融機構將面臨更密集的監(jiān)管、更高的舉證責任、更高的違法成本等難題。

而在安恒信息數(shù)據(jù)安全專家聶桂兵看來，兩部法律的出臺更是機會，其認為：“很多人覺得這是一個挑戰(zhàn)性問題，然而正是有了這些法律，才給政府、企業(yè)劃清了法律邊界，即哪些數(shù)據(jù)是可以對外開放，可以共享、使用的。比如大數(shù)據(jù)交易中心，沒有這兩部法律的支持，大數(shù)據(jù)交易中心的業(yè)務是很難開展的。”

另外，在數(shù)據(jù)安全領域，有些公司依靠公司內(nèi)部的數(shù)據(jù)安全團隊，有些公司依靠專業(yè)的數(shù)據(jù)安全公司。對此，聶桂兵舉例稱：“我一位朋友之前在阿里巴巴做數(shù)據(jù)安全、網(wǎng)絡安全，推行各個項目都比較順，但來到另一家規(guī)模較小的企業(yè)后，推行各項改革就比較吃力。因此建議一些大型企業(yè)、管理組織架構比較完善的企業(yè)，可以自己做（數(shù)據(jù)安全）；而對于一些中小公司，以及在數(shù)據(jù)安全組織規(guī)劃不清晰的大型公司，可以依靠像安恒信息這樣專業(yè)的第三方公司，以提升自身的數(shù)據(jù)安全防護水平。”

封面圖片來源：攝圖網(wǎng)