--- title: "Metaverso e cyber security: 4 soluzioni per blindare l’azienda" description: Metaverso è un termine sempre più utilizzato, che porta grandi opportunità ma anche grandi responsabilità, specie sotto il profilo della sicurezza image: https://blog.cyberoo.com/hubfs/Metaverso.png --- - Solutions Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg)](https://cyberoo.com/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - Solutions - Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) - Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) - Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) - People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate - Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) - Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - - - - - ![](https://blog.cyberoo.com/hubfs/Metaverso.png) # Metaverso e cyber security: 4 soluzioni per blindare l’azienda Published by [cyberoo-admin](https://blog.cyberoo.com/author/cyberoo-admin) on 9 marzo 2022 Di questi tempi è facile sentir parlare di metaverso e dell’esaltazione che lo accompagna. Se ne parla, in particolare, **da quando Mark Zuckerberg ha svelato il progetto di Facebook che mira a creare un mondo social alternativo**, mosso da grafica 3D, nel quale, di fatto, vivere una seconda vita in chiave digitale. In realtà il concetto di metaverso è ben più antico: risale addirittura al 1992 e al libro di fantascienza “Snow Crash”, di Neal Stephenson. Senza contare che, per definizione, qualsiasi mondo capace di raccogliere e far interagire alter ego digitali si può arrogare il diritto di definirsi “metaverso”, tanto che negli ultimi mesi sono stati lanciati diversi progetti di questo tipo.    ## **Metaverso: prospettive e pericoli**  Qualunque sia la sua declinazione, comunque, **il metaverso prevede un collegamento più o meno continuo a una comunità digitale**, di solito impreziosita da grafica tridimensionale. Motivo per cui, oltre al fascino di interessanti prospettive, **è il caso di chiedersi quali siano le implicazioni dal punto di vista della sicurezza e come queste possano essere gestite**. Quali sono, dunque, le sfide da affrontare per chi investe sul metaverso e quali le soluzioni per vincerle?  Prima di analizzare le principali, occorre ricordare che sebbene, ad oggi, siano poche le aziende il cui business ha implicazioni nel metaverso, **ogni nuova tecnologia deve integrarsi con quelle esistenti secondo una logica di Sicurezza by Design**: vale a dire una progettazione orientata a limitare, fin dalla prima fase di creazione, le possibili vulnerabilità del sistema. Un concetto che deve comunque permeare ogni tipo di tecnologia.   ### **1. Controllo degli accessi nel metaverso** **Il 17% dei breach a sistemi informatici passa per la porta principale**, vale a dire account legittimi. Nella maggior parte dei casi, questi sono violati recuperando password da altri data breach oppure utilizzando tecniche di social engineering. Blindare un’azienda, nel business del metaverso, significa dunque **garantire un adeguato livello di controllo degli accessi**. Che si abbia a che fare con un ruolo attivo, agendo sull’infrastruttura, o che si agisca nel metaverso in qualità di utenti finali - magari per scopi legati al marketing - occorre **considerare il sistema di accesso come la prima forma di difesa dai pericoli di questa nuova dimensione digitale**. Si tratta, quindi, di monitorare in modo costante e approfondito gli accessi al sistema.    ### 2. Bloccare gli attacchi Man In The Room Il metaverso mostra il fianco soprattutto a un attacco di nuova generazione, afferente alla categoria dei Man In The Middle. L’attacco **Man In The Room** consiste in avatar malevoli, creati con cura – e per questo molto credibili - che si inseriscono in conversazioni e riunioni virtuali effettuate nel metaverso, al fine di esfiltrare informazioni preziose. Non si pensi solo a un bene finale, ma anche a quella serie di dati che possono costituire la base per attacchi più complessi e sofisticati. Per scongiurare questo pericolo, è necessario sviluppare una politica di contro-verifica dei partecipanti a eventi riservati o sensibili, riducendone al tempo stesso il numero allo stretto necessario.    ### 3. Contrastare il phishing Il metaverso si prospetta un **terreno fertile per le campagne di phishing**, che potrebbero raggiungere livelli di sofisticazione mai visti prima. Il maggior coinvolgimento e l’aumento d’interattività portano i partecipanti ad abbassare il livello di guardia. D’altro canto, i cyber-criminali hanno più frecce al loro arco per confezionare trappole in cui far cadere profili giudicati d’interesse. Da parte delle aziende che abbracciano il metaverso, dunque, è necessario pianificare e attuare **strategie di awareness per formare i propri collaboratori** e insegnar loro a riconoscere le trappole e a valutare la sensibilità di ogni informazione.    ### 4. **Combattere i ransomware anche nel metaverso** Se phishing e controllo degli accessi sono un grosso problema del metaverso, di conseguenza lo diventano anche i **ransomware**. Queste minacce, **responsabili di perdite per decine di milioni di euro solo in Italia**, sono veicolate nella maggior parte dei casi da trappole di ingegneria sociale. Contatti apparentemente credibili che veicolano link o allegati infetti, oppure la condivisione di informazioni che facilitano l’accesso ai sistemi aziendali da parte dei cybercriminali, che provvedono poi ad installare il malware specifico.   Il metaverso si appresta a diventare uno dei più efficaci vettori d’attacco per ransomware. Per questo, ogni azienda che lo utilizza deve ingaggiare società di sicurezza specializzate, pronte a monitorarne i sistemi h24 per rilevare ogni tentativo di accesso e infezione in tempo reale. [![White Paper-Attacchi Informatici: IA e Big Data per una sicurezza a 360 gradi](https://no-cache.hubspot.com/cta/default/6892231/c234a2bb-3f5e-4bb1-a6e3-4d187132ada8.png)](https://cta-redirect.hubspot.com/cta/redirect/6892231/c234a2bb-3f5e-4bb1-a6e3-4d187132ada8) [Back to Blog](https://blog.cyberoo.com) - [Tweet](https://twitter.com/share) ## Related Articles ## [Piccolo budget per la Sicurezza? Sei un target facile](https://blog.cyberoo.com/piccolo-budget-sicurezza-pmi-target-facile) Ogni tipo di azienda è un target per il cyber crime, dalle PMI alle grandi aziende. Le grandi... [Read More](https://blog.cyberoo.com/piccolo-budget-sicurezza-pmi-target-facile) ## [Attacchi avanzati e strategie di difesa per le imprese](https://blog.cyberoo.com/attacchi-avanzati-e-strategie-di-difesa-per-le-imprese) Il cybercrime non riguarda più solo ed esclusivamente le grandi società, bensì anche le piccole e... [Read More](https://blog.cyberoo.com/attacchi-avanzati-e-strategie-di-difesa-per-le-imprese) ## [I 3 maggiori cyber-rischi per il tuo Business](https://blog.cyberoo.com/3-cyber-rischi-business) Il cyber-crime non prende di mira solo multinazionali e grandi aziende. Anche le piccole e medie... [Read More](https://blog.cyberoo.com/3-cyber-rischi-business) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg "Cyberoo")](https://blog.cyberoo.com/) **TRUSTED BY USERS** [![Capterra](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/a0e3aa33abf348490d739e99e692012d.svg "Capterra")](https://www.capterra.com/reviews/206253/Cyber-Security-Suite?utm_source=vendor&utm_medium=badge&utm_campaign=capterra_reviews_badge) ![Gartner Peer](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/GartnerPeerInsightsLogo-white.svg "Gartner Peer") - SERVICES - [CYPEER](https://cyberoo.com/en/managed-detection-and-response/) - [CSI](https://cyberoo.com/en/threat-intelligence/) - [INCIDENT RESPONSE](https://cyberoo.com/en/incident-response/) - [TITAAN NEEMESI](https://cyberoo.com/en/titaan-neemesi/) - [KEATRIX](https://cyberoo.com/en/keatrix-security-awareness-training/) - LINK UTILI - [WE ARE CYBEROO](https://cyberoo.com/azienda/) - [INVESTORS RELATIONS](https://cyberoo.com/investors-relations/) - [CYBER RESOURCES](https://cyberoo.com/cyber-resources/) - [BLOG](https://blog.cyberoo.com/) - [NEWS](https://cyberoo.com/news-press/) - [CONTACTS](https://cyberoo.com/contacts/) © 2026 CYBEROO. Sede Legale: via Brigata Reggio, 37 – 42124 Reggio Emilia (RE) – PEC amministrazione@pec.cyberoo.com Capitale sociale € 1.035.432,35 i.v. Cod. fiscale e P.IVA 04318950286 – R.E.A. RE 288453 [Privacy Policy](https://cyberoo.com/privacy-policy/) - [Registro Nazionale degli Aiuti di Stato](https://www.rna.gov.it/RegistroNazionaleTrasparenza/faces/pages/TrasparenzaAiuto.jspx) - ISO27001 - - - ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "2022-03-09T08:00:02.206Z", "datePublished" : "2022-03-09T08:00:00.000Z", "headline" : "Metaverso e cyber security: 4 soluzioni per blindare l’azienda", "image" : [ "https://blog.cyberoo.com/hubfs/Metaverso.png" ], "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/metaverso-e-cyber-security-4-soluzioni-per-blindare-lazienda", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/vast.png" }, "name" : "Cyberoo" } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "articleBody" : "Di questi tempi è facile sentir parlare di metaverso e dell’esaltazione che lo accompagna. Se ne parla, in particolare, da quando Mark Zuckerberg ha svelato il progetto di Facebook che mira a creare un mondo social alternativo, mosso da grafica 3D, nel quale, di fatto, vivere una seconda vita in chiave digitale. In realtà il concetto di metaverso è ben più antico: risale addirittura al 1992 e al libro di fantascienza “Snow Crash”, di Neal Stephenson. Senza contare che, per definizione, qualsiasi mondo capace di raccogliere e far interagire alter ego digitali si può arrogare il diritto di definirsi “metaverso”, tanto che negli ultimi mesi sono stati lanciati diversi progetti di questo tipo. Metaverso: prospettive e pericoli Qualunque sia la sua declinazione, comunque, il metaverso prevede un collegamento più o meno continuo a una comunità digitale, di solito impreziosita da grafica tridimensionale. Motivo per cui, oltre al fascino di interessanti prospettive, è il caso di chiedersi quali siano le implicazioni dal punto di vista della sicurezza e come queste possano essere gestite. Quali sono, dunque, le sfide da affrontare per chi investe sul metaverso e quali le soluzioni per vincerle? Prima di analizzare le principali, occorre ricordare che sebbene, ad oggi, siano poche le aziende il cui business ha implicazioni nel metaverso, ogni nuova tecnologia deve integrarsi con quelle esistenti secondo una logica di Sicurezza by Design: vale a dire una progettazione orientata a limitare, fin dalla prima fase di creazione, le possibili vulnerabilità del sistema. Un concetto che deve comunque permeare ogni tipo di tecnologia. 1. Controllo degli accessi nel metaverso Il 17% dei breach a sistemi informatici passa per la porta principale, vale a dire account legittimi. Nella maggior parte dei casi, questi sono violati recuperando password da altri data breach oppure utilizzando tecniche di social engineering. Blindare un’azienda, nel business del metaverso, significa dunque garantire un adeguato livello di controllo degli accessi. Che si abbia a che fare con un ruolo attivo, agendo sull’infrastruttura, o che si agisca nel metaverso in qualità di utenti finali - magari per scopi legati al marketing - occorre considerare il sistema di accesso come la prima forma di difesa dai pericoli di questa nuova dimensione digitale. Si tratta, quindi, di monitorare in modo costante e approfondito gli accessi al sistema. 2. Bloccare gli attacchi Man In The Room Il metaverso mostra il fianco soprattutto a un attacco di nuova generazione, afferente alla categoria dei Man In The Middle. L’attacco Man In The Room consiste in avatar malevoli, creati con cura – e per questo molto credibili - che si inseriscono in conversazioni e riunioni virtuali effettuate nel metaverso, al fine di esfiltrare informazioni preziose. Non si pensi solo a un bene finale, ma anche a quella serie di dati che possono costituire la base per attacchi più complessi e sofisticati. Per scongiurare questo pericolo, è necessario sviluppare una politica di contro-verifica dei partecipanti a eventi riservati o sensibili, riducendone al tempo stesso il numero allo stretto necessario. 3. Contrastare il phishing Il metaverso si prospetta un terreno fertile per le campagne di phishing, che potrebbero raggiungere livelli di sofisticazione mai visti prima. Il maggior coinvolgimento e l’aumento d’interattività portano i partecipanti ad abbassare il livello di guardia. D’altro canto, i cyber-criminali hanno più frecce al loro arco per confezionare trappole in cui far cadere profili giudicati d’interesse. Da parte delle aziende che abbracciano il metaverso, dunque, è necessario pianificare e attuare strategie di awareness per formare i propri collaboratori e insegnar loro a riconoscere le trappole e a valutare la sensibilità di ogni informazione. 4. Combattere i ransomware anche nel metaverso Se phishing e controllo degli accessi sono un grosso problema del metaverso, di conseguenza lo diventano anche i ransomware. Queste minacce, responsabili di perdite per decine di milioni di euro solo in Italia, sono veicolate nella maggior parte dei casi da trappole di ingegneria sociale. Contatti apparentemente credibili che veicolano link o allegati infetti, oppure la condivisione di informazioni che facilitano l’accesso ai sistemi aziendali da parte dei cybercriminali, che provvedono poi ad installare il malware specifico. Il metaverso si appresta a diventare uno dei più efficaci vettori d’attacco per ransomware. Per questo, ogni azienda che lo utilizza deve ingaggiare società di sicurezza specializzate, pronte a monitorarne i sistemi h24 per rilevare ogni tentativo di accesso e infezione in tempo reale.", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ], "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "1784109013076", "datePublished" : "2022-03-09 08:00:00", "description" : "Metaverso è un termine sempre più utilizzato, che porta grandi opportunità ma anche grandi responsabilità, specie sotto il profilo della sicurezza", "editor" : { "@type" : "Person", "name" : "cyberoo-admin" }, "headline" : "Metaverso e cyber security: 4 soluzioni per blindare l’azienda", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://f.hubspotusercontent30.net/hubfs/6892231/Metaverso.png", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/metaverso-e-cyber-security-4-soluzioni-per-blindare-lazienda", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "" }, "name" : "Blog", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ] }, "url" : "https://blog.cyberoo.com/metaverso-e-cyber-security-4-soluzioni-per-blindare-lazienda", "wordCount" : 729 } ```