搜索

[14872] 2019-11-28_CIS2019金融科技安全专场全议程精彩回顾

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-11-28_CIS2019金融科技安全专场全议程精彩回顾 C I S   2 0 1 9 金 融 科 技 安 全 专 场 全 议 程 精 彩 回 顾 k i r a z h o u   F r e e B u f   2 0 1 9 - 1 1 - 2 8 近 几 年 ， 不 谈 点 金 融 科 技 安 全 似 乎 都 有 些 “ 落 伍 ” 了 。 如 果 说 钱 在 哪 里 ， 攻 击 就 在 哪 里 ， 那 么 最 有 钱 的 不 外 乎 金 融 了 ， 貌 似 是 一 句 玩 笑 之 语 ， 但 也 说 明 了 金 融 面 临 的 现 状 ： 钱 多 、 信 息 价 值 高 、 网 络 威 胁 严 重 。 1 1 月 月 2 8 日 ， 金 融 科 技 安 全 专 场 在 魔 都 接 连 阴 雨 天 里 爆 场 举 行 ， 本 次 会 议 出 品 人 为 国 家 信 息 技 术 安 全 研 究 中 心 金 日 ， 金 融 科 技 安 全 专 场 在 魔 都 接 连 阴 雨 天 里 爆 场 举 行 ， 本 次 会 议 出 品 人 为 国 家 信 息 技 术 安 全 研 究 中 心 金 融 安 全 处 副 处 长 曹 岳 、 平 安 集 团 首 席 信 息 安 全 官 陈 建 、 太 平 金 科 信 息 安 全 负 责 人 薛 忠 胜 、 上 海 市 信 息 安 全 行 业 融 安 全 处 副 处 长 曹 岳 、 平 安 集 团 首 席 信 息 安 全 官 陈 建 、 太 平 金 科 信 息 安 全 负 责 人 薛 忠 胜 、 上 海 市 信 息 安 全 行 业 协 会 金 融 科 技 安 全 专 业 委 员 会 秘 书 长 秦 峰 ， 共 邀 请 业 内 嘉 宾 协 会 金 融 科 技 安 全 专 业 委 员 会 秘 书 长 秦 峰 ， 共 邀 请 业 内 嘉 宾 1 0 人 ， 就 金 融 科 技 安 全 畅 谈 。 人 ， 就 金 融 科 技 安 全 畅 谈 。 曹 岳 ： 两 个 体 会 ， 两 个 变 化 曹 岳 ： 两 个 体 会 ， 两 个 变 化 “ 在 1 1 月 底 举 办 的 金 融 科 技 安 全 会 议 ， 有 一 个 承 上 启 下 的 一 个 过 程 。 ” 对 于 国 家 信 息 技 术 安 全 研 究 中 心 金 融 安 全 处 副 处 长 曹 岳 来 说 ， 2 0 1 9 年 有 2 大 体 会 ， 一 是 合 规 工 作 忙 ， 在 网 络 安 全 法 的 框 架 下 ， 等 保 2 . 0 、 数 据 安 全 、 隐 私 保 护 等 等 一 系 列 的 法 规 工 作 都 在 推 行 中 。 二 是 对 抗 压 力 大 ， 在 金 融 安 全 对 抗 的 演 练 压 力 下 如 何 去 做 信 息 安 全 ， 这 是 大 家 都 关 注 的 事 情 也 是 压 力 所 在 。 国 家 信 息 技 术 安 国 家 信 息 技 术 安 全 研 究 中 心 金 融 安 全 处 副 处 长 全 研 究 中 心 金 融 安 全 处 副 处 长   曹 岳 曹 岳 此 外 ， 曹 岳 还 提 出 了 2 0 1 9 年 网 络 安 全 领 域 发 生 的 两 个 变 化 。 首 先 是 高 管 认 知 层 面 的 变 化 ， 从 金 融 层 面 到 合 规 、 对 抗 ， 传 统 金 融 高 管 对 于 科 技 、 安 全 合 规 等 存 在 一 定 认 知 落 差 ， 而 2 0 1 9 年 会 是 高 管 补 齐 落 差 的 一 个 时 机 。 第 二 个 变 化 来 自 组 织 机 构 ， 金 融 科 技 安 全 机 构 对 安 全 人 员 的 需 求 呈 2 - 5 倍 的 速 度 增 长 ， 开 始 组 建 独 立 的 安 全 技 术 部 门 ， 这 都 是 机 构 的 突 破 。 变 化 一 直 在 发 生 ， 如 何 应 对 变 化 ， 则 是 留 给 各 个 企 业 的 思 考 题 。 应 用 安 全 风 险 监 测 应 用 安 全 风 险 监 测
不 管 是 代 码 审 计 、 评 估 ， 还 是 各 类 的 检 查 检 测 都 是 阶 段 性 的 工 作 ， 而 监 测 是 一 个 常 态 化 的 不 中 断 的 风 险 评 估 。 安 言 咨 询 副 总 经 理 钱 伟 峰 提 出 ， 应 用 安 全 风 险 监 测 可 以 按 照 因 果 维 度 划 分 成 因 、 安 全 缺 陷 和 影 响 ， 也 可 以 按 照 时 间 维 度 划 分 事 前 、 事 中 和 事 后 三 个 阶 段 的 监 测 指 标 。 安 言 咨 询 副 总 经 安 言 咨 询 副 总 经 理 理   钱 伟 峰 钱 伟 峰 需 要 注 意 的 是 ， 风 险 监 测 指 标 正 在 从 定 性 转 向 定 量 ， 从 事 后 转 向 事 前 ， 从 孤 立 转 向 联 系 。 而 实 践 的 前 提 是 足 够 的 数 据 ， 数 据 积 累 到 一 定 量 级 之 后 才 会 产 生 价 值 。 如 果 企 业 数 据 质 量 、 精 细 度 不 够 ， 那 么 依 赖 没 有 降 噪 的 数 据 很 难 去 做 这 样 的 监 测 。 钱 伟 峰 认 为 指 标 设 计 要 依 据 合 规 要 求 和 最 佳 实 践 ， 数 据 选 取 原 则 ： 全 面 覆 盖 、 数 据 可 得 、 指 标 可 控 。 同 时 ， 根 据 关 键 风 险 指 标 体 系 的 建 设 情 况 ， 完 善 关 键 风 险 监 测 方 案 、 确 定 各 指 标 数 据 的 收 集 、 提 交 ， 一 旦 指 标 值 超 过 阈 值 范 围 ， 那 么 安 全 部 门 就 要 注 意 了 。 安 全 运 营 六 脉 神 剑 安 全 运 营 六 脉 神 剑   V S   安 全 统 筹 性 安 全 统 筹 性 从 5 个 人 到 几 十 人 ， 到 建 立 6 大 运 营 体 系 ， 来 自 华 泰 证 券 的 工 程 效 率 与 应 用 安 全 团 队 负 责 人 庄 飞 认 为 通 过 引 入 六 大 运 营 体 系 ： 网 络 空 间 入 侵 对 抗 、 数 据 黑 灰 产 对 抗 、 业 务 黑 灰 产 对 抗 、 隐 私 保 护 、 项 目 与 架 构 安 全 运 营 、 安 全 基 础 设 施 运 营 ， 打 造 精 细 化 的 安 全 运 营 体 系 。
华 泰 证 券 工 程 效 华 泰 证 券 工 程 效 率 与 应 用 安 全 团 队 负 责 人 率 与 应 用 安 全 团 队 负 责 人   庄 飞 庄 飞 安 全 运 营 要 做 好 ， 指 标 非 常 重 要 。 在 庄 飞 看 来 每 一 个 运 营 体 系 必 须 有 指 标 ， 执 行 都 是 由 指 标 驱 动 的 ， 然 后 不 断 地 提 升 指 标 的 成 熟 度 ， 比 如 威 胁 响 应 时 间 。 那 么 指 标 怎 么 实 现 ？ 主 要 依 靠 自 研 工 具 、 引 入 自 动 化 平 台 的 形 式 来 支 撑 。 德 勤 中 国 风 险 咨 德 勤 中 国 风 险 咨 询 网 络 安 全 总 监 询 网 络 安 全 总 监   马 红 杰 马 红 杰 如 果 对 于 指 标 成 熟 度 有 一 定 困 惑 的 话 ， 听 了 德 勤 中 国 风 险 咨 询 网 络 安 全 总 监 马 红 杰 的 《 提 升 金 融 机 构 网 络 安 全 成 熟 度 : 风 险 管 理 领 先 实 践 》 应 该 有 所 收 获 ， 通 过 调 研 ， 德 勤 提 出 企 业 在 网 络 安 全 整 体 的 成 熟 度 的 特 征 所 在 ， 包 括 企 业 管 理 层 在 安 全 业 务 中 的 参 与 、 企 业 在 安 全 中 的 投 入 等 ， 为 企 业 提 升 网 络 安 全 成 熟 度 提 供 了 一 些 思 路 。
平 安 集 团 安 全 平 平 安 集 团 安 全 平 台 部 负 责 人 台 部 负 责 人   董 晓 琼 董 晓 琼 回 到 安 全 运 营 ， 同 一 个 主 题 ， 平 安 集 团 安 全 平 台 部 负 责 人 董 晓 琼 从 再 谈 “ 安 全 运 营 ” 之 能 力 升 级 切 入 。 我 们 去 制 定 安 全 目 标 过 程 中 ， 企 业 风 险 的 承 受 能 力 ， 或 者 是 对 于 损 失 的 可 接 受 能 力 有 没 有 提 升 ？ 安 全 投 入 了 大 量 人 力 物 力 资 源 ， 转 化 出 来 的 业 务 价 值 有 多 少 ？ 安 全 和 业 务 价 值 之 间 应 该 以 什 么 样 的 比 例 达 到 这 个 平 衡 ？ 三 连 问 下 ， 董 晓 琼 提 出 ， 安 全 管 理 是 从 每 个 细 节 上 做 相 应 的 控 制 和 策 略 ， 而 真 正 的 安 全 运 营 团 队 更 多 的 是 执 行 这 些 策 略 ， 包 括 安 全 的 防 护 、 预 警 、 监 控 、 分 析 、 事 件 的 响 应 处 置 等 。 安 全 运 营 团 队 的 价 值 ， 第 一 是 主 动 发 现 安 全 预 警 的 占 比 ， 第 二 个 是 能 够 了 解 企 业 资 产 属 性 、 资 产 状 况 。 安 全 运 营 的 未 来 ， 应 该 是 要 平 台 + 数 据 能 力 的 提 升 ， 是 要 强 化 安 全 “ 洞 察 力 ” 、 “ 统 筹 性 ” 。
小 赢 科 技 安 全 负 小 赢 科 技 安 全 负 责 人 责 人   赖 东 方 赖 东 方 小 赢 科 技 安 全 负 责 人 赖 东 方 分 享 ： 如 何 在 成 本 有 限 的 情 况 下 做 好 安 全 运 营 。 对 于 很 多 中 小 型 企 业 来 说 ， 在 安 全 中 投 入 的 成 本 是 有 限 的 。 首 先 要 明 确 的 一 个 观 点 就 是 ， 包 括 业 务 应 用 、 安 全 产 品 、 情 报 数 据 、 成 果 输 出 等 所 有 的 建 设 都 应 该 围 绕 安 全 运 营 进 行 。 安 全 运 营 具 体 工 作 包 括 了 风 险 分 析 、 安 全 防 御 、 安 全 产 品 和 内 容 输 出 ， 工 作 复 杂 繁 多 。 在 人 力 不 足 的 情 况 下 ， 赖 东 方 认 为 ， 企 业 可 以 纵 向 梳 理 漏 洞 来 源 ； 梳 理 各 产 品 线 和 风 险 的 贴 合 度 ； 忽 略 迭 代 不 会 出 现 的 风 险 ； 充 分 利 用 调 研 、 灰 盒 手 段 ； 从 发 现 漏 洞 调 整 为 评 估 风 险 ； 外 部 测 试 服 务 作 补 充 （ 反 查 效 果 ） ； 关 注 存 在 隐 患 的 需 求 清 单 ， 结 合 上 线 后 的 安 全 攻 击 日 志 ； 与 其 他 团 队 的 配 合 （ 环 境 、 进 度 、 赋 能 ） 。 黑 客 白 帽 之 加 密 流 量 的 利 用 黑 客 白 帽 之 加 密 流 量 的 利 用 加 密 技 术 成 为 通 信 主 流 ， 超 越 6 5 % 的 互 联 网 流 量 采 用 h t t p s 通 信 。 恶 意 软 件 近 年 来 也 是 频 频 被 提 及 ， 而 两 者 的 碰 撞 ， 带 来 的 网 络 威 胁 是 倍 增 的 。
斗 象 科 技 高 级 安 斗 象 科 技 高 级 安 全 专 家 全 专 家   张 志 鹏 张 志 鹏 由 恶 意 软 件 生 成 的 加 密 流 量 加 密 流 量 中 携 带 恶 意 软 件 斗 象 科 技 高 级 安 全 专 家 张 志 鹏 表 示 ， 恶 意 软 件 产 生 的 加 密 流 量 主 要 分 为 ： C & C 直 连 、 检 测 主 机 联 网 环 境 、 母 体 正 常 通 信 、 白 站 隐 蔽 中 转 、 蠕 虫 传 播 通 信 、 其 它 等 六 类 。 而 斗 象 科 技 通 过 流 量 包 深 度 解 析 方 式 提 取 H T T P S 流 量 中 的 足 够 信 息 日 志   解 决 加 密 流 量 中 恶 意 软 件 的 检 测   、 基 于 连 接 4 元 组 的 特 征 识 别 、   模 型 构 建 到 产 品 工 程 进 行 加 密 流 量 检 测 。 此 外 ， 斗 象 科 技 与 F 5 达 成 联 合 解 决 方 案 ， 推 出 了 P R S - N T A 和 F 5 - S S L O 。 F 5 资 深 安 全 架 构 资 深 安 全 架 构 师 师   陈 玉 奇 陈 玉 奇
安 全 设 备 与 网 络 紧 耦 合 、 所 有 流 量 流 过 所 有 设 备 导 致 噪 音 、 设 备 难 以 增 删 、 企 业 安 全 策 略 不 敢 轻 易 调 整 、 安 全 设 备 扩 容 只 能 做 整 体 替 换 都 是 安 全 从 业 人 员 面 临 的 显 示 问 题 。 如 果 说 张 志 鹏 更 多 的 是 从 加 密 流 量 恶 意 软 件 分 析 切 入 ， 那 么 F 5 资 深 安 全 架 构 师 陈 玉 奇 则 是 从 加 密 如 何 帮 助 企 业 解 放 安 全 系 统 能 力 的 角 度 进 行 分 享 。 通 过 加 解 密 解 决 可 视 性 的 问 题 ， 通 过 智 能 流 量 调 度 帮 助 企 业 处 理 流 量 的 效 能 提 升 ， 这 都 是 P R S - N T A 和 F 5 - S S L O 的 作 用 所 在 。 性 能 不 够 是 常 态 ， 流 量 只 会 越 来 越 多 ， 金 融 行 业 安 全 业 务 系 统 做 好 优 化 与 编 排 是 当 务 之 急 。 谈 数 据 安 全 和 隐 私 保 护 谈 数 据 安 全 和 隐 私 保 护 不 管 是 国 际 还 是 国 内 ， 对 数 据 安 全 和 隐 私 保 护 都 非 常 重 视 ， 那 么 科 技 领 域 怎 么 来 做 数 据 安 全 和 隐 私 保 护 ？ 蚂 蚁 金 服 基 础 安 全 部 安 全 智 能 负 责 人 薛 峰 介 绍 了 蚂 蚁 金 服 的 实 践 ： 使 用 T E D   E N G I N E 引 擎 。 蚂 蚁 金 服 基 础 安 蚂 蚁 金 服 基 础 安 全 部 安 全 智 能 负 责 人 全 部 安 全 智 能 负 责 人   薛 峰 薛 峰 T a g ： 敏 感 数 据 智 能 打 标 技 术 ， 通 过 事 先 打 标 ， 分 类 后 识 别 敏 感 数 据 ， 主 要 是 用 N L P 、 C V 、 C - M L 技 术 ， 还 有 标 准 化 服 务 。 E n h a c e ： A I 安 全 增 强 技 术 ， 用 差 分 、 可 信 硬 件 保 护 数 据 、 模 型 D e t e c t i o n ： 智 能 威 胁 识 别 技 术 ， 主 要 围 绕 内 部 威 胁 、 B o t   D e t e c t i o n 反 爬 、 经 典 安 全 问 题 、 A I   A t t a c k   D e t e c t i o n 安 全 离 不 开 人 ， 但 人 性 的 漏 洞 难 以 修 复 安 全 离 不 开 人 ， 但 人 性 的 漏 洞 难 以 修 复
安 信 证 券 安 全 总 安 信 证 券 安 全 总 监 监   李 维 春 李 维 春 安 信 证 券 安 全 总 监 李 维 春 提 出 了 ： 安 全 离 不 开 人 ， 也 不 能 完 全 相 信 的 这 一 观 点 。 科 技 领 域 从 业 十 几 年 ， 目 前 又 在 安 信 证 券 这 样 体 量 的 平 台 负 责 安 全 运 营 ， 通 过 对 安 全 运 营 的 理 解 和 实 战 ， 李 维 春 认 为 ： 1 、 以 终 为 始 ， 强 调 解 决 问 题 、 可 执 行 ， 强 调 解 决 问 题 和 预 防 问 题 两 手 抓 2 、 尊 重 人 性 。 人 是 最 靠 不 住 的 ， 但 是 安 全 运 营 也 最 离 不 开 人 3 、 尊 重 墨 菲 定 律 ， 尽 快 堵 住 可 能 出 问 题 的 口 子 4 、 不 要 被 新 概 念 、 新 工 具 迷 惑 5 、 以 攻 促 防 ， 让 攻 防 演 练 成 为 常 态 网 商 银 行 安 全 负 网 商 银 行 安 全 负
责 人 责 人   张 欧 张 欧 网 商 银 行 安 全 负 责 人 张 欧 则 指 出 ： 人 性 的 漏 洞 难 以 修 复 ， 最 典 型 的 就 是 钓 鱼 邮 件 ， 只 要 模 型 得 够 像 ， 一 定 会 有 员 工 中 招 。 尽 管 大 多 数 企 业 会 做 好 检 测 和 响 应 ， 但 其 实 还 是 存 在 来 不 及 的 情 况 ， 只 有 做 好 事 前 纵 深 防 护 ， 才 能 最 大 程 度 地 避 免 损 失 。 从 零 信 任 网 络 到 可 信 网 络 ， 张 欧 指 出 ， 企 业 对 于 所 有 访 问 都 需 要 判 断 ， 不 管 是 办 公 后 台 系 统 还 是 生 产 网 内 部 ， 其 次 是 仅 允 许 符 合 预 期 的 访 问 ， 这 也 是 可 信 计 算 的 一 个 思 路 。 小 结 小 结 相 较 于 去 年 ， 今 年 全 天 制 的 金 融 科 技 安 全 论 坛 在 会 场 规 模 、 参 会 人 数 上 都 大 有 所 突 破 ， 甚 至 开 启 了 一 再 加 座 的 爆 场 模 式 。 安 全 从 业 人 员 对 于 金 融 科 技 安 全 的 重 视 程 度 不 断 加 深 ， 面 对 新 型 金 融 模 式 下 的 新 的 网 络 威 胁 ， 不 管 是 政 府 还 是 企 业 ， 传 统 金 融 还 是 科 技 金 融 其 实 都 在 寻 求 安 全 解 决 方 法 ， 此 次 论 坛 ， 来 自 各 个 垂 直 领 域 的 嘉 宾 深 刻 分 享 了 其 在 金 融 科 技 安 全 上 的 实 践 与 思 路 ， 也 让 笔 者 再 一 次 想 到 开 幕 式 上 ， 杨 海 军 先 生 所 说 ： “ 一 花 独 放 不 是 春 ， 百 花 齐 放 春 满 园 ！ ” 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理