[Metaverse Business Opportunities] Changing consumption patterns with Immersive experience & Deconstructing the blind spots of blockchain security applications (Chinese Only)

Media Coverage @ wepro180

2022-07-05

元宇宙（Metaverse）被許多公司譽為是下一代新的經濟模式，不少企業管理者都在其中積極探索商機。不過，在開拓元宇宙商機的同時，透徹理解區塊鏈（Blockchain）技術及應用層面的安全問題亦至關重要。DICT 數智通訊服務供應商中信國際電訊 CPC（以下簡稱 CPC）及網絡安全服務供應商 Check Point Software Technologies（以下簡稱 Check Point），早前便聯同本地珠寶零售商周生生集團國際有限公司舉辦了一場行政午宴研討會，從零售、技術及安全層面，協助與會者開啓元宇宙之門。

元宇宙開啟零售新市場NFT保障數字資產擁有權

周生生集團國際有限公司電子市務主管 Danny Tsang 認為元宇宙概念提供了一個空間，讓零售業向客戶帶來更多嶄新及獨特的購物體驗，但首要是能夠深化地解決現有的技術問題，包括軟件和硬件，和潛在安全風險上的疑問。Danny 說雖然元宇宙概念仍處於起步階段，不過公司亦以開放的態度研究它的可能性。例如未來是否能為現時非常流行的非同質化代幣（NFT）融入未來元宇宙的零售世界中，讓客戶購物後能取得合法及安全的數字資產擁有權，但這一切尚待發掘。

Danny 說元宇宙概念為零售業提供了一個無限想像空間，可為客戶帶來更多獨特的體驗。

Danny 又指出，元宇宙講求沉浸式（immersive）體驗，務求讓參與者有親歷其境的感覺，「我們公司其實早在五年前已為 DIY 訂製珠寶服務推出專用軟件，客戶可以在軟件內因應自己的要求選擇珠寶的形狀、材質及紋理等，畫面會即時顯示虛擬完成品圖像，其像真度已接近九成。如未來再加上實境及銷售員以avatar形式出現在元宇宙商店內，這種購物形式更能為顧客帶來沉浸式的體驗。」顧客亦能 24/7 全天候在元宇宙內進行活動，打破傳統零售的地域及時間限制。

區塊鏈去中心化記帳分散式節點驗證確保數據真實

提到沉浸式體驗的應用，中信國際電訊 CPC 在新冠疫情初期推出的「DataHOUSE AR 千里眼」遠程運維服務，讓前線工程師及遠程支援團隊在跨地域的情況下，透過AR智能眼鏡看到工作場景的實時影像。而去年更推出第二期項目 – AI – AR 千里眼服務，結合AI能力以及認知物件辨識系統 (CORS) 打造多元化行業場景，為各行各業及不同市場創造出前所未有的價值，締造『元宇宙』體驗。CPC 資訊科技服務與數據科學部副總裁 Ivan Lee 提醒，企業在探討元宇宙的應用時，有不少問題需要關注。「沉浸式體驗涉及大量運算及數據流量，企業必須一並考慮 IT 基礎設施的升級計劃。如採用雲服務會較方便，企業既毋須花時間去採購及安裝設備，在未清楚實際需求時，資源控制也更有彈性。」

Blockchain 可分四類，其中一種屬私有性質，Ivan 指企業可通過建立私有區塊鏈去管理內部流程，減低數據被篡改的風險。

此外，Ivan 說區塊鏈（Blockchain）是元宇宙不可或缺的去中心化（decentralization）技術，以現時最火熱的 NFT 為例，便需要由構成區塊鏈的節點（node）去驗證物品及交易的真確性。在實際應用方面，他認為企業可運用於內部流程管理，確保數據可信性，有利內部審計用途。「CPC 在今年已建立了私有區塊鏈，通過自建的十多個節點，驗證內部網絡處理文件的真偽，確保數據的完整性及無法被篡改。」他續指 CPC 自建的區塊鏈，能大大減少部署區塊鏈節點的時間由一般數天縮減至數分鐘，有助企業快捷構建區塊鏈。

應用層面有機可乘完整監測開發流程預防漏洞

Check Point 香港及台灣網絡保安工程總監 Kev Hau 認同區塊鏈的核心技術具備一定程度的安全性，但當企業要提供相關功能給客戶使用，便有可能出現漏洞。他以開發網上應用服務為例，除了要有供客戶端使用的前端介面，後方還要有伺服器、雲端系統、數據、API 等支援。如再加入區塊鏈技術，構建的部分便會更複雜，面對的攻擊層面亦會更廣泛。「近年 NFT 知名交易平台如 OpenSea，便曾發生客戶數字資產被盜事件。雖然最後證實與平台的安全性無關，只是受害客戶中了釣魚攻擊，但已可顯示區塊鏈應用存在破綻。」Kev 說去年 Check Point曾將內藏惡意編碼的 NFT 圖像上傳 OpenSea，再用另一帳戶下載，結果惡意編碼順利在打開圖像時啟動。如用家不慎在彈出式頁面輸入自己的加密錢包帳戶資料，帳戶內的資產便會被盜去。Kev 說已向 OpenSea 舉報了相關漏洞，而對方亦已堵塞了圖像內藏編碼的漏洞。

現時軟件開發經常會利用開源套件，因此 Kev 認為必須採用自動掃描編碼工具，從源頭揪出有問題的套件，避免將漏洞帶到應用服務上。

由於應用服務的開發過程有很多安全問題需要留意， Check Point 便為企業客戶推出了安全軟件開發解決方案。例如在一開始已掃描取用的開源（Open Source）編碼內容，同時監測整個開發流程中的編碼是否存在漏洞，以及對部署環境的基礎架構、實時運作環境進行分析，完整保護整個開發流程。

三位講者在午宴當日還提及了很多區塊鏈技術的最新發展和應用狀況，以及在應用層面上有可能面對的風險及解決方法。如欲重溫當日精彩內容，請點擊以下連結收看：https://www.youtube.com/watch?v=oN3Ryu9uvJ0

< ~~Previous~~

Back

~~Next~~ >

Products & Services

TrueCONNECT™ Networking

Information Security

Identify & Predict Assessment Services Asset Identification Service Vulnerability Assessment Service Penetration Test Service Code Review Service AI Visual Security

Protect Managed Network Security Device Service Managed Unified Threat Management (UTM) Managed Next-Generation Firewall (NGFW) Managed Web Application Firewall (WAF) Network Security Secure Access Service Edge (SASE) Mail Security Mail Protection Services

Detect Threat Detection Services Managed Security Services (MSS) Endpoint Detection & Response (EDR) Traffic Monitor and Analysis Secure AI (UEBA) Network Traffic Analysis

Respond & Recover Security Response Services Security Orchestration, Automation and Response (SOAR) Threat Hunting Service Security Incident Response (IR) Backup & Disaster Recovery as a Service Versatile Managed Cloud Backup & DR Solution (BRR)

Professional Services & Compliance Professional Services Security Device Migration Service Cloud Professional Services Compliance Services China Cybersecurity Law MLPS 2.0 Compliance Service Cross-Border Data Compliance Assessment Service

SmartCLOUD™ Cloud Solutions

DataHOUSE™ Cloud Data Center

Internet Services

Managed Services

Europe Solutions

Europe to Asia / Asia to Europe Europe & Asia West-East Global Cloud Ring

Baltic Sea DIA PROTECT Internet Based Connectivity Solution Business Internet Solution (On-Net Tallinn) Baltic Sea Cable Estonia Data Center Solution Estonia Cloud Solution

Solutions

Solutions

Technology & Services

Technology & Services

About Us

About Us

Resources Center

Resources Center

Contact Us

Contact Us

[Metaverse Business Opportunities] Changing consumption patterns with Immersive experience & Deconstructing the blind spots of blockchain security applications (Chinese Only)

元宇宙開啟零售新市場NFT保障數字資產擁有權

區塊鏈去中心化記帳 分散式節點驗證確保數據真實

應用層面有機可乘 完整監測開發流程預防漏洞

Identify & Predict
Assessment Services Asset Identification Service Vulnerability Assessment Service Penetration Test Service Code Review Service AI Visual Security

Protect
Managed Network Security Device Service Managed Unified Threat Management (UTM) Managed Next-Generation Firewall (NGFW) Managed Web Application Firewall (WAF) Network Security Secure Access Service Edge (SASE) Mail Security Mail Protection Services

Detect
Threat Detection Services Managed Security Services (MSS) Endpoint Detection & Response (EDR) Traffic Monitor and Analysis Secure AI (UEBA) Network Traffic Analysis

Respond & Recover
Security Response Services Security Orchestration, Automation and Response (SOAR) Threat Hunting Service Security Incident Response (IR) Backup & Disaster Recovery as a Service Versatile Managed Cloud Backup & DR Solution (BRR)

Professional Services & Compliance
Professional Services Security Device Migration Service Cloud Professional Services Compliance Services China Cybersecurity Law MLPS 2.0 Compliance Service Cross-Border Data Compliance Assessment Service

Europe to Asia / Asia to Europe
Europe & Asia West-East Global Cloud Ring

Baltic Sea
DIA PROTECT Internet Based Connectivity Solution Business Internet Solution (On-Net Tallinn) Baltic Sea Cable Estonia Data Center Solution Estonia Cloud Solution

區塊鏈去中心化記帳分散式節點驗證確保數據真實

應用層面有機可乘完整監測開發流程預防漏洞