De nieuwe beveiligingsnorm voor werken met VR en MR

Door Tenagne Habte-Michael, Product Manager, Meta

In het continu veranderende technologische landschap van tegenwoordig is een sterke gegevensbeveiliging essentieel voor innovatie. Naarmate steeds meer organisaties immersieve technologieën zoals virtual reality (VR) en mixed reality (MR) omarmen, is het hebben van beveiligingsnormen die van toepassing zijn op je virtuele, fysieke en traditionele ecosystemen van het grootste belang.

Een in maart 2024 gepubliceerd rapport van de Cyber Safety Review Board toont deze urgentie aan en onderstreept de noodzaak voor proactieve gegevensbeveiliging. In dit artikel duiken we in manieren waarop je deze vooruitstrevende beveiligingspraktijken in de kern van je bedrijf kunt verwerken.

Waarom krachtige gegevensbeveiliging essentieel is voor VR

Bij de overgang naar immersieve omgevingen met VR en MR komen nieuwe dreigingen en uitdagingen voor gegevensbeveiliging om de hoek kijken. Virtuele werelden beschikken niet over dezelfde fysieke grenzen als de echte wereld. Daarom is er een nieuwe blik op governance vereist.

Een effectieve gegevensbeveiliging beperkt niet alleen maar de risico's die aan digitale uitbreiding zijn gekoppeld, maar geeft organisaties ook het vertrouwen om nieuwe technologieën te omarmen en hier de vruchten van te plukken. Het is holistisch en bestrijkt de volledige levenscyclus van de elementen binnen een ecosysteem.

Een krachtig governanceprogramma voor gegevensbeveiliging omvat een duidelijke eigenaar en aansprakelijkheid, met heldere doelstellingen, praktische en meetbare beheeropties, centraal en consequent beleidsbeheer, doorlopende monitoring en verbetering, automatisering en integratie met identiteits- en toegangsbeheer. En dat alles binnen een risicogebaseerd en compliance-gestuurd framework.

Zorgen voor veiligheid in virtual reality- en echte omgevingen

Het leveren van een naadloze en beveiligde ervaring op verschillende platforms, van augmented reality (AR) tot VR, vereist uniforme normen voor gegevensbeveiliging. Zo hebben beheerde Meta Horizon-services en beheerde Meta-accounts in 2025 SOC 2 Type I-compliance behaald. Dit is een type audit van het American Institute of Certified Public Accountants (AICPA) dat onze systemen evalueert om te kijken of deze voldoen aan een set criteria op het gebied van gegevensbeveiliging, beschikbaarheid en vertrouwelijkheid.

Het komt nu steeds vaker voor dat verschillende systemen met elkaar communiceren, waardoor het essentieel is geworden om dreigingsdetectie en de reactie op dreigingen op één lijn te hebben. Als je snel reageert, verkort je de tijd die nodig is om problemen in te dammen en te beperken, waardoor je de schade minimaal houdt.

Tegelijkertijd moeten je traditionele maatregelen op het gebied van cybersecurity in de echte wereld zich blijven ontwikkelen om bescherming te bieden tegen kwetsbaarheden die voortvloeien uit deze nieuwe, dynamische en immersieve VR-platforms.

Krachtige VR-gegevensbeveiliging mogelijk maken met beheerde Meta Horizon-services

Beheerde Meta Horizon-services bieden een aantal producten waarmee je afhankelijk gegevensbeveiligingsbeheer kunt implementeren in de werkzaamheden van je organisatie, en dat binnen verschillende sectoren variërend van het onderwijs tot de werkplek. Dit gebeurt op de volgende manier:

• Geïntegreerde beveiligingsframeworks: onze oplossingen bieden een gelaagde beveiliging waarin traditionele maatregelen zijn geïntegreerd met toonaangevende VR-beveiligingsopties. Zo wordt er een uitgebreide bescherming op de grens van de digitale en fysieke wereld geboden.
• Realtime monitoring en waarschuwingen: organisaties krijgen dankzij de geavanceerde analyses van MHMS realtime monitoring en waarschuwingen. Zo kan er snel en weloverwogen worden gereageerd op mogelijke dreigingen in al je omgevingen, zowel virtueel als fysiek.
• Verbeteringen voor gegevensversleuteling: state-of-the-art versleuteling, waaronder TLS 1.2- en TLS 1.3-protocolstandaarden, sterke symmetrische versleutelingsalgoritmen zoals ChaCha20-Poly1305 (XChaPoly) en AEM-GCM, is ingesloten in onze systemen. Op deze manier kunnen we gevoelige gegevens in alle kanalen beschermen. We zorgen voor end-to-end gegevensintegriteit en -vertrouwelijkheid om je gegevens veilig te houden.

Een beveiligingscultuur ontwikkelen tijdens het werken met VR

Krachtige gegevensbeveiliging draait niet alleen om technologie. Het draait ook om mensen en cultuur. De ontwikkeling van een beveiligingscultuur begint met doorlopend onderwijs over en bewustzijn van nieuwe dreigingen.

Bij Meta begint dit bijvoorbeeld door de juiste mensen aan te nemen en hun bewustzijn rondom het belang van gegevensbeveiliging aan te scherpen. We voeren regelmatige beveiligings- en kwetsbaarheidstests uit om in kaart te brengen of de belangrijkste controles op de juiste wijze zijn geïmplementeerd en effectief zijn. En ons beveiligingsteam is verantwoordelijk voor de detectie, de toewijzing en de oplossing van kwetsbaarheden in de Meta Quest-hardware en -software. Deze werkwijzen zorgen ervoor dat je team gegevensbescherming op een proactieve manier benadert.

De toekomst omarmen met robuuste VR-gegevensbeveiligingsnormen

Virtuele en echte werelden raken steeds meer met elkaar verweven, waardoor een krachtige gegevensbeveiliging belangrijker is dan ooit. Het is niet meer alleen maar een beschermende maatregel, het is inmiddels ook een strategische basis voor het ontwikkelen van vertrouwen onder klanten en partners. Organisaties die een krachtige gegevensbeveiliging prioriteit geven, zijn klaar om deze nieuwe grenzen vol vertrouwen te ontdekken.

In contact komen met Meta for Work

Ontdek hoe je met beheerde oplossingen van Meta Horizon je organisatie kunt opschalen met virtual en mixed reality. Ontdek hoe je VR en MR kunt gebruiken om het toekomstige werken en onderwijs vorm te geven met onze succesverhalen.

Lees verder over werken in virtual reality (VR):

Wat is de beste VR-headset voor werk?
4 bedrijven die VR/MR gebruiken in de gezondheidszorg
6 innovaties die de toekomst van werk vormgeven