搜索

[15972] 2020-10-16_2020金融安全前沿技术高峰论坛看点回顾（附PPT下载）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-10-16_2020金融安全前沿技术高峰论坛看点回顾（附PPT下载） 2 0 2 0 金 融 安 全 前 沿 技 术 高 峰 论 坛 看 点 回 顾 （ 附 P P T 下 载 ） F B 客 服   F r e e B u f   2 0 2 0 - 1 0 - 1 6 近 日 ， 气 温 逐 降 ， 寒 潮 开 始 渗 透 到 各 角 落 ， 不 过 上 海 豫 园 万 丽 酒 店 例 外 。 因 为 ， 昨 日 ， 「 F r e e B u f   企 业 安 全 俱 乐 部 」 系 列 沙 龙 活 动 「 2 0 2 0 金 融 安 全 前 沿 技 术 高 峰 论 坛 」 在 这 里 开 启 ， 大 咖 分 享 、 头 脑 风 暴 、 热 烈 沟 通 贯 穿 整 个 活 动 ， 使 得 整 个 氛 围 相 当 “ 高 温 ” 。 本 届 企 业 安 全 俱 乐 部 的 主 题 围 绕 金 融 安 全 ， 在 安 全 威 胁 迅 速 增 长 的 背 景 下 ， 来 自 安 言 、 F o r t i n e t 、 中 国 金 融 认 证 中 心 （ C F C A ） 、 斗 象 科 技 、 诺 亚 控 股 、 网 商 银 行 、 瑞 数 信 息 、 碳 泽 科 技 、 太 平 金 科 、 中 国 外 汇 交 易 中 心 的 安 全 大 牛 共 聚 一 堂 ， 探 讨 近 年 来 金 融 安 全 方 面 的 心 得 、 实 践 经 验 。 就 让 我 们 一 起 来 回 顾 一 下 当 天 的 热 门 看 点 吧 ！
没 到 现 场 的 朋 友 也 不 用 遗 憾 ， 文 末 为 大 家 送 了 福 利 ： 附 上 演 讲 没 到 现 场 的 朋 友 也 不 用 遗 憾 ， 文 末 为 大 家 送 了 福 利 ： 附 上 演 讲 P P T 分 享 链 接 分 享 链 接 金 融 行 业 数 据 新 基 建 安 全 风 险 合 规 挑 战 与 应 对 金 融 行 业 数 据 新 基 建 安 全 风 险 合 规 挑 战 与 应 对 金 融 新 基 建 是 保 障 金 融 体 系 健 康 运 行 的 “ 压 舱 石 ” 。 在 智 慧 金 融 、 普 惠 金 融 等 概 念 不 断 地 实 践 中 ， 新 一 代 的 信 息 技 术 起 到 积 极 的 推 进 作 用 ， 但 同 时 也 带 来 一 些 新 的 合 规 挑 战 ， 如 数 据 、 隐 私 收 集 等 。 作 为 金 融 的 关 键 — — 数 据 安 全 应 该 如 何 做 合 规 ？ 安 言 副 总 经 理 钱 伟 峰 带 来 了 《 金 融 行 业 数 据 新 基 建 安 全 风 险 合 规 挑 战 与 应 对 》 的 议 题 ， 并 分 享 了 相 关 的 经 验 干 货 。 他 从 金 融 企 业 整 体 的 安 全 能 力 出 发 ， 从 法 律 法 规 、 行 业 合 规 要 求 、 行 业 标 准 三 个 方 面 简 介 了 合 规 要 求 ， 形 成 了 一 定 的 方 法 论 基 础 。 针 对 数 据 安 全 相 关 合 规 要 求 ， 企 业 可 以 开 展 合 规 分 析 ， 识 别 差 距 并 分 析 风 险 。 那 么 ， 如 何 制 定 内 部 的 合 规 标 准 ？ 钱 伟
峰 提 出 ， 企 业 构 建 数 据 安 全 的 能 力 是 企 业 合 规 的 重 要 因 素 。 金 融 行 业 数 据 安 全 能 力 建 设 具 体 的 措 施 可 以 从 数 据 安 全 风 险 感 知 能 力 建 设 和 平 台 建 设 两 个 层 面 细 化 探 索 。 实 战 解 读 金 融 行 业 攻 防 演 练 实 战 解 读 金 融 行 业 攻 防 演 练 近 年 来 ， 攻 防 对 抗 、 红 蓝 军 演 练 等 词 频 繁 出 现 在 大 众 眼 前 ， 这 些 活 动 ， 有 的 来 自 于 企 业 自 发 组 织 ， 有 的 来 自 监 管 部 门 统 一 安 排 。 今 年 的 护 网 刚 刚 结 束 ， 那 些 关 键 活 动 仍 然 历 历 在 目 ， 关 于 金 融 行 业 的 攻 防 演 练 有 哪 些 有 意 思 的 点 ？ 大 会 中 ， 斗 象 科 技 高 级 安 全 专 家 张 志 鹏 带 来 了 《 实 战 解 读 金 融 行 业 攻 防 演 练 》 的 议 题 分 享 ， 详 解 了 金 融 攻 防 思 路 。 张 志 鹏 提 到 ： 金 融 安 全 现 状 是 “ 威 胁 无 处 不 在 ” 。 众 所 周 知 ， 金 融 行 业 通 常 是 新 型 攻 击 的 众 矢 之 的 ， 金 融 是 最 懂 安 全 的 行 业 ， 也 是 最 容 易 受 到 攻 击 的 行 业 。 天 然 的 行 业 属 性 再 加 上 政 策 驱 动 、 业 务 需 求 、 市 场 驱 动 等 多 方 面 因 素 ， 决 定 了 金 融 做 攻 防 的 必 要 性 。 攻 防 演 练 是 一 场 实 战 博 弈 ， 需 要 沉 浸 式 的 带 入 思 维 。 张 志 鹏 从 攻 击 和 防 守 两 端 分 别 介 绍 了 具 体 的 方 法 及 思 路 ， 包 括 ： 攻 击 者 的 理 论 、 手 段 攻 击 ； 对 抗 中 的 攻 击 思 路 、 ； 攻 击 技 巧 以 及 防 守 的 方 法 。 他 总 结 了 攻 防 演 练 的 核 心 ： 折 腾 不 是 目 的 ， 实 力 才 是 硬 道 理 。 A I 驱 动 安 全 运 营 ， 助 力 自 动 自 主 防 御 体 系 构 建 驱 动 安 全 运 营 ， 助 力 自 动 自 主 防 御 体 系 构 建 网 络 威 胁 往 往 超 出 传 统 安 全 防 御 体 系 的 感 知 范 围 、 处 理 能 力 和 响 应 速 度 。 安 全 从 业 者 应 该 如 何 应 对 呢 ？ 针 对 这 个 问 题 ， F o r t i n e t 华 东 区 技 术 经 理 卜 婵 敏 带 来 了 《 A I 驱 动 安 全 运 营 ， 助 力 自 动 自 主 防 御 体 系 构 建 》 的 分 享 ， 介 绍 了 将 A I 驱 动 的 安 全 运 营 融 合 入 整 个 网 络 ， 从 被 动 防 御 向 主 动 判 断 、 及 时 预 警 的 智 能 化 方 向 发 展 ， 从 而 实 现 网 络 自 动 、 自 主 防 御 体 系 的 建 设 经 验 。
A I 作 为 一 项 火 热 的 新 兴 技 术 ， 已 经 在 生 活 很 多 场 景 落 地 ， 其 与 安 全 又 会 碰 撞 出 什 么 样 的 火 花 呢 ？ 安 全 分 析 师 成 本 较 高 ， 技 能 要 求 较 高 ， 人 为 失 误 率 高 等 问 题 导 致 了 目 前 的 安 全 运 营 障 碍 。 而 A I 在 安 全 检 测 领 域 有 两 个 优 势 ： 一 是 先 进 的 学 习 方 式 更 好 的 发 现 攻 击 ， 减 轻 人 的 工 作 强 度 ； 二 是 降 低 检 测 时 间 ， 增 加 工 作 效 率 。 卜 婵 敏 具 体 介 绍 了 A I 如 何 帮 助 企 业 更 好 地 做 安 全 运 营 。 通 过 她 展 示 的 A I 检 测 模 型 可 以 看 出 ， 与 传 统 检 测 方 式 相 比 ， A I 训 练 过 程 中 ， 随 着 样 本 的 增 多 ， 模 型 会 越 来 越 成 熟 。 据 介 绍 ， 人 工 智 能 + 人 类 专 业 的 知 识 可 以 减 少 安 全 响 应 的 时 间 。 金 融 金 融 A P P 检 测 那 些 事 儿 检 测 那 些 事 儿 近 年 ， 政 府 部 门 不 断 加 强 对 A P P 的 监 管 力 度 。 7 月 ， 工 信 部 宣 布 针 对 A P P ( 移 动 应 用 ) 侵 害 用 户 权 益 行 为 ， 将 启 动 专 项 整 治 行 动 ， 并 上 线 运 行 A P P 技 术 检 测 平 台 管 理 系 统 。 8 月 底 前 上 线 运 行 全 国 A P P 技 术 检 测 平 台 管 理 系 统 ， 计 划 在 1 2 月 1 0 日 前 完 成 覆 盖 4 0 万 款 主 流 A P P 检 测 工 作 。 从 隔 三 岔 五 的 违 规 A P P 名 单 披 露 新 闻 可 以 看 出 ， A P P 检 测 至 关 重 要 。
中 国 金 融 认 证 中 心 （ C F C A ） 资 深 信 息 安 全 官 宋 鑫 磊 带 来 《 金 融 A P P 检 测 那 些 事 儿 》 ， 从 金 科 认 证 、 安 全 认 证 、 渗 透 测 试 等 角 度 ， 提 供 了 金 融 A P P 的 建 设 与 检 测 方 法 及 思 路 ， 以 及 认 证 时 的 常 见 问 题 。 在 金 科 认 证 方 面 ， 宋 鑫 磊 仔 细 介 绍 了 客 户 端 安 全 检 查 常 见 的 问 题 及 隐 私 政 策 常 见 问 题 ； 安 全 认 证 ， 主 要 分 享 了 客 户 端 个 人 信 息 收 集 使 用 检 测 常 见 问 题 ； A P P 认 证 方 面 ， 他 表 示 大 部 分 认 证 问 题 出 现 在 隐 私 层 面 ， 需 要 重 点 关 注 。 宋 鑫 磊 表 示 在 做 渗 透 测 试 时 ， 要 假 设 黑 客 无 所 不 能 ， 任 何 用 户 的 输 入 都 是 不 可 信 的 。 E S G 驱 动 的 客 户 隐 私 保 护 体 系 建 设 实 践 驱 动 的 客 户 隐 私 保 护 体 系 建 设 实 践 在 G D P R 、 网 络 安 全 法 、 个 人 信 息 安 全 规 范 之 外 ， 近 年 来 走 入 人 们 视 线 的 E S G 社 会 责 任 体 系 ， 也 成 为 驱 动 客 户 隐 私 保 护 的 一 支 新 兴 力 量 。 E S G 代 表 环 境 （ E n v i r o n m e n t ） 、 社 会 （ S o c i a l   R e s p o n s i b i l i t y ） 和 公 司 治 理 （ C o r p o r a t e G o v e r n a n c e ） ， 是 一 种 关 注 企 业 环 境 、 社 会 、 治 理 绩 效 而 非 财 务 绩 效 的 投 资 理 念 和 企 业 评 价 标 准 ， 旨 在 促 进 企 业 形 成 可 持 续 发 展 的 商 业 模 式 。
在 M S C I （ 明 晟 ） 针 对 金 融 行 业 的 E S G 评 级 指 标 体 系 中 ， 隐 私 和 数 据 安 全 项 是 很 重 要 的 一 项 指 标 。 诺 亚 控 股 业 务 安 全 中 心 资 深 总 监 孔 一 童 带 来 了 《 E S G 驱 动 的 客 户 隐 私 保 护 体 系 建 设 实 践 》 分 享 ， 介 绍 了 E S G 与 客 户 隐 私 保 护 ， 以 及 在 遵 循 I S O   2 9 1 5 1 建 设 客 户 隐 私 保 护 体 系 中 的 实 践 经 验 。 在 具 体 的 实 践 方 法 层 面 ， 孔 一 童 从 三 个 方 向 详 解 ： 一 是 通 过 E S G 官 网 加 强 信 息 披 露 ； 二 是 A P P 个 人 信 息 收 集 自 查 和 隐 私 政 策 更 新 ； 三 是 实 施 I S O   2 9 1 5 1 认 证 。 在 企 业 制 定 标 准 时 ， 他 建 议 ， 除 了 国 内 的 政 策 标 准 ， 也 可 以 参 考 国 外 的 一 些 标 准 ， 可 以 更 加 完 善 。 构 建 有 效 的 安 全 交 付 体 系 构 建 有 效 的 安 全 交 付 体 系 技 术 与 市 场 的 瞬 息 万 变 ， 安 全 的 应 对 思 路 也 要 不 断 更 新 。 显 然 ， 针 对 日 渐 多 元 、 复 杂 、 主 动 的 网 络 安 全 问 题 ， 传 统 的 被 动 应 对 、 事 后 补 救 的 方 式 以 及 不 再 适 用 。 事 前 安 全 防 控 措 施 的 建 立 可 以 更 加 有 效 的 从 源 头 上 保 障 资 产 的 安 全 性 ， 提 高 系 统 的 安 全 水 位 ， 降 低 系 统 上 线 后 安 全 事 件 发 生 的 概 率 。
网 上 银 行 安 全 专 家 卫 天 介 绍 如 何 《 构 建 有 效 的 安 全 交 付 体 系 》 。 卫 天 表 示 在 事 前 防 控 中 ， 安 全 交 付 至 关 重 要 。 如 何 做 好 安 全 交 付 ， 可 以 从 几 个 层 面 进 行 方 法 指 导 ： 首 先 需 要 了 解 需 要 管 控 哪 些 环 节 和 资 产 ， 关 键 的 控 制 点 是 什 么 。 接 下 来 ， 需 要 从 应 用 安 全 、 数 据 安 全 、 移 动 安 全 等 方 面 判 断 应 用 是 否 可 以 上 线 。 此 外 ， 交 付 从 哪 里 开 始 ， 也 就 是 时 间 点 也 是 值 得 深 究 的 。 A l l   i n   O n e   W A A P 解 决 方 案 在 金 融 应 用 安 全 中 的 应 用 解 决 方 案 在 金 融 应 用 安 全 中 的 应 用 传 统 的 安 全 产 品 思 路 主 要 是 单 点 防 御 ， 但 随 着 业 务 场 景 的 迅 速 更 新 、 企 业 对 于 安 全 的 需 求 不 再 是 单 一 的 产 品 即 可 满 足 ， 而 是 需 要 整 体 的 解 决 方 案 。 瑞 数 信 息 技 术 总 监 吴 剑 刚 带 来 了 《 A l l   i n   O n e   W A A P 解 决 方 案 在 金 融 应 用 安 全 中 的 应 用 》 的 议 题 ， 详 细 介 绍 了 企 业 W e b 安 全 一 体 化 防 御 建 设 的 新 思 路 。 根 据 吴 剑 刚 介 绍 ， 该 解 决 方 案 可 以 与 本 地 、 各 类 云 端 充 分 整 合 ， 支 持 W A F 、 B o t s 管 理 、 A P I 防 护 独 立 或 联 合 部 署 ， 提
供 多 层 级 的 联 动 防 御 机 制 ， 令 企 业 安 全 地 将 各 类 W e b 业 务 和 应 用 交 付 在 混 合 架 构 中 ， 实 现 W e b 安 全 一 体 化 防 御 。 吴 剑 刚 表 示 ， 传 统 安 全 只 有 黑 和 白 ， 但 现 在 真 正 的 业 务 安 全 中 不 能 非 黑 即 白 ， 而 是 需 要 根 据 业 务 的 变 化 ， 实 现 灵 活 的 安 全 防 护 。 万 物 互 联 的 时 代 下 ， 愈 加 复 杂 的 W e b 环 境 、 不 断 增 多 的 应 用 和 层 出 不 穷 的 攻 击 类 型 ， 都 在 推 动 W A F 市 场 的 升 级 和 变 革 ， 除 了 W e b 应 用 安 全 防 护 ， D D o S 防 御 、 B o t s 管 理 、 A P I 安 全 维 护 都 将 成 为 未 来 W A F 评 估 所 注 重 的 核 心 功 能 。 再 谈 金 融 移 动 应 用 安 全 再 谈 金 融 移 动 应 用 安 全 随 着 移 动 互 联 业 务 的 增 多 ， 移 动 应 用 也 有 了 飞 速 的 发 展 。 它 们 在 给 人 们 提 供 方 便 快 捷 的 使 用 体 验 的 同 时 ， 也 带 来 很 多 安 全 风 险 ， 如 数 据 泄 露 、 账 号 盗 取 、 个 人 信 息 和 财 产 丢 失 等 。 太 平 金 科 高 级 安 全 工 程 师 常 鹏 天 分 享 了 《 再 谈 金 融 移 动 应 用 安 全 》 议 题 ， 详 细 地 解 析 移 动 应 用 安 全 的 发 展 以 及 新 一 代 移 动 应 用 安 全 的 细 节 。 首 先 ， 常 鹏 天 介 绍 了 移 动 应 用 安 全 的 几 项 威 胁 ， 包 括 ： 数 据 泄 露 、 恶 意 的 应 用 A P P     自 身 / 仿 冒 、 无 线 网 络 接 入 问 题 、 设 备 丢 失 、 用 户 身 份 、 账 户 信 息 和 认 证 密 钥 丢 失 等 。 而 可 以 影 响 移 动 应 用 安 全 的 因 子 非 常 多 ， 包 括 ： 终 端 的 多 样 化 如 智 能 手 机 和 电 视 等 普 及 ， 还 是 5 G 、 云 计 算 、 远 程 办 公 等 对 生 活 方 式 的 改 变 。 随 之 而 来 的 则 是 安 全 技 术 的 发 展 ， 常 鹏 天 介 绍 了 全 栈 的 解 决 方 案 - 沙 箱 的 使 用 优 点 ， 以 及 实 施 关 切 点 。 最 后 ， 他 也 分 析 了 新 一 代 移 动 应 用 安 全 的 思 路 。 下 一 代 金 融 安 全 防 御 和 响 应 体 系 下 一 代 金 融 安 全 防 御 和 响 应 体 系 安 全 情 报 、 大 数 据 智 能 等 概 念 太 火 了 ， 但 是 如 何 使 安 全 事 件 成 为 真 正 的 驱 动 力 ， 走 进 运 维 流 程 ， 完 成 防 御 策 略 的 设 定 ， 这 才 是 企 业 防 御 体 系 建 设 的 难 点 所 在 。 针 对 该 问 题 ， 碳 泽 科 技 联 合 创 始 人 常 颢 分 享 了 《 下 一 代 金 融 安 全 防 御 和 响 应 体 系 》 议 题 ， 从 自 身 的 实 践 为 防 御 和 响 应 体 系 提 供 了 思 路 。
常 颢 介 绍 的 下 一 代 安 全 防 御 和 响 应 体 系 ， 以 S O A R 为 中 心 ， 通 过 灵 活 的 流 程 编 排 把 安 全 和 运 维 团 队 以 及 现 有 的 技 术 资 源 无 缝 衔 接 ， 让 安 全 防 御 技 术 知 识 积 累 和 沉 淀 在 流 程 中 ， 让 各 种 安 全 防 御 和 响 应 系 统 不 再 是 孤 岛 ， 融 入 更 合 理 的 人 工 决 策 ， 实 现 针 对 各 种 安 全 威 胁 的 快 速 处 理 和 响 应 。 其 突 破 了 传 统 漏 洞 扫 描 产 品 的 单 一 局 限 ， 资 产 和 漏 洞 一 体 化 管 理 和 监 控 ， 解 决 国 内 长 期 以 来 对 漏 洞 只 “ 扫 ” 不 “ 管 ” 的 局 面 安 全 防 护 常 态 化 之 路 安 全 防 护 常 态 化 之 路 最 后 的 压 轴 议 题 是 中 国 外 汇 交 易 中 心 工 程 运 行 部 总 经 理 助 理 朱 辉 带 来 的 《 安 全 防 护 常 态 化 之 路 》 。 朱 辉 巧 妙 地 结 合 今 年 的 疫 情 与 安 全 发 展 ， 非 常 形 象 生 动 地 解 释 了 为 什 么 要 走 常 态 化 之 路 。 他 表 示 ， 抗 击 疫 情 和 安 全 防 护 还 有 几 分 相 似 ： 病 毒 对 应 漏 洞 ， 疫 苗 对 应 补 丁 ， 人 人 戴 口 罩 ， 相 当 于 零 信 任 ； 每 天 进 小 区 的 体 温 监 测 相 当 于 安 全 监 测 ， 有 异 常 的 就 要 及 时 隔 离 。 最 后 还 对 每 个 个 体 进 行 综 合 性 的 分 析 ， 结 合 运 营 商 数 据 ， 把 每 个 人 的 威 胁 程 度 分 析 出 来 。 最 终 ， 抗 击 疫 情 和 安 全 防 护 最 终 还 要 走 向 一 个 形 态 ， 那 就 是 常 态 化 之 路 。
紧 接 着 ， 朱 辉 具 体 分 享 了 安 全 防 护 常 态 化 之 路 的 方 法 论 ： 一 是 ： 保 持 敬 畏 ， 永 远 有 不 曾 见 识 过 的 力 量 。 他 表 示 ， 安 全 没 有 一 劳 永 逸 ， 不 是 说 我 买 了 一 个 新 设 备 ， 用 了 一 个 新 技 术 ， 就 绝 对 安 全 了 ， 道 高 一 尺 ， 魔 高 一 丈 ， 这 些 安 全 设 备 ， 安 全 技 术 需 要 不 断 地 进 行 配 置 优 化 ， 策 略 调 优 。 二 是 合 理 投 入 ， g a r t n e r 建 议 ， 安 全 投 入 占 I T 总 投 入 的 3 % - 7 % ， 金 融 行 业 会 在 这 个 水 平 处 于 较 高 的 值 ， 平 均 5 % 左 右 。 三 是 从 管 理 层 面 出 发 ， 平 衡 关 系 。 四 是 实 事 求 是 ， 做 好 最 基 础 的 工 作 。 资 产 梳 理 ， 漏 洞 修 复 ， 控 制 访 问 策 略 看 起 来 容 易 ， 但 想 做 好 ， 都 像 让 一 个 软 件 系 统 没 有 b u g 一 样 难 。 在 这 些 工 作 中 ， 一 定 要 有 量 化 思 维 通 过 一 整 天 的 分 享 与 思 路 碰 撞 ， 行 业 大 牛 分 享 的 精 细 化 内 容 就 像 是 一 顿 豪 华 大 餐 ， 让 大 家 “ 大 快 朵 颐 ” 。 值 得 一 提 的 是 ， 与 会 人 士 不 仅 收 获 了 满 满 的 安 全 行 业 干 货 ， 同 时 还 结 交 了 很 多 “ 志 趣 相 投 ” 的 从 业 者 朋 友 ， 未 来 的 安 全 行 业 探 索 之 旅 也 将 变 得 更 有 趣 。 以 下 是 现 场 精 彩 花 絮 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理