搜索

[16261] 2020-12-30_CIS2020金融科技安全专场圆满结束，议题集锦不容错过

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-12-30_CIS2020金融科技安全专场圆满结束，议题集锦不容错过 C I S   2 0 2 0 金 融 科 技 安 全 专 场 圆 满 结 束 ， 议 题 集 锦 不 容 错 过 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 1 2 - 3 0 金 融 行 业 的 安 全 风 险 核 心 仍 在 数 据 ， 科 技 是 数 据 的 “ 外 衣 ” 。 互 联 网 金 融 在 业 务 开 展 过 程 中 积 累 了 大 量 信 息 和 数 据 ， 这 些 也 经 常 成 为 网 络 攻 击 的 重 灾 区 。 而 随 着 新 技 术 在 金 融 业 中 的 广 泛 和 深 入 应 用 ， 新 一 轮 的 金 融 科 技 安 全 拉 锯 战 也 愈 发 热 烈 。 金 融 科 技 安 全 专 场 一 如 既 往 是 C I S 大 会 的 关 注 点 。 2 0 2 0 年 1 2 月 3 0 日 ， C I S   2 0 2 0 网 络 安 全 创 新 大 会 金 融 科 技 安 全 专 场 论 坛 邀 请 了 国 家 信 息 技 术 安 全 研 究 中 心 金 融 安 全 处 副 处 长 曹 岳 、 工 商 银 行 业 务 研 发 中 心 专 家 / 安 全 攻 防 实 验 室 负 责 人 苏 建 明 、 光 大 银 行 安 全 管 理 处 处 长 牟 健 君 、 上 海 市 信 息 安 全 行 业 协 会 金 融 科 技 安 全 专 业 委 员 会 秘 书 长 秦 峰 担 任 出 品 人 ， 协 同 1 0 位 演 讲 嘉 宾 ， 在 本 次 大 会 中 共 论 金 融 科 技 安 全 的 理 论 思 考 与 落 地 实 践 。 银 行 业 应 用 安 全 体 系 建 设 实 践 与 思 考 银 行 业 应 用 安 全 体 系 建 设 实 践 与 思 考
工 商 银 行 业 务 研 发 中 心 专 家 / 安 全 攻 防 实 验 室 负 责 人 苏 建 明 远 程 演 讲 目 前 ， 银 行 业 务 系 统 面 临 W e b 攻 击 风 险 、 客 户 端 风 险 、 第 三 方 框 架 的 组 件 风 险 等 种 种 威 胁 ， 此 外 ， 还 有 复 杂 的 业 务 逻 辑 中 隐 藏 的 安 全 隐 患 。 作 为 银 行 从 业 者 ， 苏 建 明 表 示 逻 辑 绕 过 、 欺 诈 劫 持 、 羊 毛 作 弊 等 更 是 经 常 碰 到 的 安 全 问 题 。 在 银 行 业 应 用 安 全 体 系 建 设 实 践 中 ， 安 全 架 构 设 计 应 该 是 非 常 关 键 的 一 环 ， 目 前 主 要 架 构 还 是 以 技 术 类 驱 动 ， 比 如 S A B S A 企 业 安 全 架 构 ， 可 以 指 导 业 务 安 全 需 求 和 安 全 技 术 的 融 合 ， 但 关 于 规 范 信 用 关 系 、 风 险 评 估 、 策 略 定 义 等 在 架 构 设 计 中 的 应 用 ， 相 关 方 法 论 在 银 行 业 还 是 缺 失 的 。 在 架 构 设 计 后 面 是 建 立 身 份 认 证 模 型 ， 包 括 手 机 口 令 卡 、 U 盾 、 登 陆 密 码 等 ， 这 一 过 程 中 需 要 考 虑 的 是 如 何 把 这 些 措 施 组 合 到 一 起 能 够 平 衡 业 务 便 利 性 和 整 体 安 全 性 的 需 求 。 此 后 ， 苏 建 明 又 分 享 了 安 全 加 固 工 具 的 迭 代 及 兼 顾 性 能 和 兼 容 性 ， 通 过 对 安 全 工 具 进 行 整 体 的 规 划 而 实 践 安 全 检 测 和 安 全 监 控 ， 以 及 溯 源 响 应 方 面 的 一 些 经 验 。 金 融 数 字 化 安 全 管 理 最 佳 实 践 金 融 数 字 化 安 全 管 理 最 佳 实 践
天 威 诚 信 资 深 技 术 专 家 陈 大 鹏 远 程 演 讲 陈 大 鹏 认 为 ， 从 基 础 设 施 到 软 件 应 用 ， 以 及 可 信 的 T L S 证 书 都 是 所 有 安 全 的 基 石 。 而 伴 随 着 时 事 动 态 的 演 变 ， 国 际 C A 提 供 服 务 受 到 影 响 ， 国 家 层 面 对 网 络 安 全 信 创 的 要 求 与 市 场 需 求 ， S S L 证 书 也 需 要 国 产 化 、 安 全 强 化 。 目 前 在 证 书 安 全 管 理 上 普 遍 存 在 的 问 题 包 括 证 书 过 期 不 及 时 处 理 、 证 书 过 多 难 以 维 护 ， 证 书 本 身 有 误 等 问 题 ， 最 后 直 到 T L S 网 站 被 攻 击 才 发 现 安 全 管 理 上 的 漏 洞 。 对 于 数 字 证 书 的 安 全 管 理 ， 陈 大 鹏 提 出 金 融 企 业 T L S 安 全 管 理 解 决 方 案 ， 通 过 获 取 证 书 并 对 其 进 行 自 动 化 生 命 周 期 监 控 、 全 站 扫 描 并 生 成 综 合 性 全 站 扫 描 报 告 等 手 段 ， 解 决 证 书 过 多 的 安 全 管 理 问 题 。 这 一 解 决 方 案 也 反 映 出 全 球 T L S 自 动 化 趋 势 。 在 全 球 证 书 逐 年 增 长 、 人 工 管 理 成 本 越 来 越 高 、 证 书 最 大 签 发 年 限 由 2 年 变 成 1 年 等 背 景 下 ， 自 动 化 趋 势 是 必 然 的 ， 从 自 动 化 部 署 、 自 动 化 更 新 ， 都 将 为 企 业 的 安 全 带 来 更 多 保 障 ， 为 行 业 带 来 新 的 价 值 驱 动 。 设 备 指 纹 与 闭 环 设 备 指 纹 与 闭 环 A I 防 欺 诈 引 擎 防 欺 诈 引 擎 从 应 用 安 全 走 向 业 务 安 全 ， 需 要 我 们 深 入 了 解 应 用 和 业 务 。 F 5 亚 太 区 安 全 架 构 师 陈 玉 奇 先 生 带 来 主 题 分 享 《 设 备 指 纹 与 闭 环 A I 防 欺 诈 引 擎 》 ， 为 我 们 介 绍 了 如 何 及 时 发 现 并 阻 止 针 对 业 务 的 欺 诈 行 为 。
F 5 亚 太 地 区 安 全 架 构 师 陈 玉 奇 数 字 化 转 型 对 网 络 安 全 行 业 来 说 ， 确 实 又 是 机 遇 又 是 挑 战 。 如 今 各 种 安 全 事 件 层 出 不 穷 ， 我 们 会 发 现 应 用 层 相 关 安 全 问 题 突 出 ， 对 在 线 业 务 的 欺 诈 攻 击 占 比 越 来 越 大 。 陈 玉 奇 提 到 ， 当 我 们 把 社 会 身 份 影 射 到 数 字 身 份 的 时 候 ， 会 有 很 多 新 的 问 题 出 现 。 比 如 我 们 的 身 份 证 、 用 户 名 、 口 令 、 虹 膜 信 息 等 ， 这 些 数 字 信 息 被 撞 库 了 吗 ？ 有 没 有 人 接 管 我 们 的 信 息 ？ 太 多 的 社 会 身 份 影 射 出 无 数 的 数 字 身 份 ， 每 个 站 点 、 每 个 服 务 ， 我 们 都 有 着 不 同 的 数 字 身 份 ， 而 那 些 已 经 休 眠 的 数 字 身 份 对 我 们 有 巨 大 的 风 险 。 有 人 会 问 ， 设 备 指 纹 和 标 识 符 可 以 防 欺 诈 吗 ？ 当 然 没 那 么 简 单 。 我 们 要 做 的 是 三 件 事 情 ： 第 一 是 判 断 访 问 的 这 个 人 是 人 类 用 户 吗 ？ 不 是 机 器 人 ， 不 是 脚 本 ， 不 是 仿 冒 了 脚 本 的 模 拟 器 。 第 二 ， 你 这 个 人 是 你 宣 称 的 人 吗 ， 你 是 拿 你 自 己 帐 户 在 你 自 己 合 法 设 备 上 登 陆 这 个 设 备 ， 而 不 是 别 人 拿 了 你 的 帐 户 或 者 你 拿 了 别 人 的 帐 户 进 行 访 问 。 第 三 ， 你 进 来 是 不 是 按 照 我 所 设 计 的 业 务 逻 辑 在 进 行 处 理 ， 而 不 是 还 没 有 登 陆 就 开 始 准 备 结 帐 的 状 态 。 这 三 点 解 决 之 后 ， 在 设 备 指 纹 的 帮 助 下 ， 我 们 在 防 欺 诈 上 可 以 做 更 多 工 作 。 个 人 金 融 信 息 保 护 与 骚 扰 电 话 治 理 个 人 金 融 信 息 保 护 与 骚 扰 电 话 治 理 不 仅 是 企 业 ， 防 欺 诈 这 件 事 也 与 每 一 个 普 通 人 息 息 相 关 。 个 人 金 融 信 息 如 果 没 有 得 到 妥 善 保 护 ， 金 融 欺 诈 事 件 很 容 易 就 会 找 上 门 。 各 种 广 告 骚 扰 、 电 话 诈 骗 之 类 的 相 信 大 家 或 多 或 少 都 有 遇 到 过 ， 那 么 ， 怎 么 样 保 护 自 己 金 融 信 息 呢 ？ 来 自 广 发 证 券 的 周 轶 伦 先 生 带 来 了 《 个 人 金 融 信 息 保 护 与 骚 扰 电 话 治 理 》 主 题 分 享 ， 尝 试 为 我 们 用 生 动 的 语 言 解 释 这 个 问 题 。
广 发 证 券 信 息 安 全 工 程 师 周 轶 伦 周 轶 伦 问 大 家 ， 有 没 有 接 到 过 推 荐 股 票 的 骚 扰 电 话 ？ 相 信 大 家 都 接 到 过 ， 他 这 个 证 券 行 业 的 也 不 例 外 。 他 指 出 ， 从 2 0 1 6 年 起 此 类 骚 扰 电 话 数 量 开 始 攀 升 ， 2 0 1 8 - 1 9 年 达 到 高 峰 ， 2 0 2 0 年 起 虽 有 所 下 降 ， 但 仍 保 持 在 一 个 高 位 。 随 后 ， 周 轶 伦 介 绍 了 一 个 他 们 协 助 当 地 警 方 破 获 的 真 实 案 例 ， 某 运 营 商 话 费 结 算 人 员 ， 利 用 话 费 结 算 系 统 的 系 统 维 护 权 限 结 合 黑 客 技 术 ， 大 量 调 取 证 券 公 司 的 电 话 的 呼 叫 记 录 用 以 实 施 诈 骗 ， 这 是 一 起 典 型 的 内 鬼 作 案 。 除 了 真 实 黑 产 案 例 以 外 ， 他 还 介 绍 了 广 发 证 券 的 数 据 安 全 治 理 经 验 。 首 先 制 定 数 据 治 理 管 理 办 法 为 纲 ， 下 面 有 不 同 类 型 的 实 施 细 则 作 为 目 ， 辅 以 D L P 、 A P P 全 站 H T T P S 、 去 标 识 化 、 数 据 库 审 计 、 数 据 脱 敏 、 堡 垒 机 等 不 同 类 型 的 防 护 措 施 。 A I S e c O p s 智 能 安 全 运 营 技 术 体 系 与 实 践 智 能 安 全 运 营 技 术 体 系 与 实 践
绿 盟 科 技 天 枢 实 验 室 高 级 安 全 研 究 员 张 润 滋 随 着 攻 击 技 术 的 升 级 ， 张 润 滋 认 为 防 守 方 、 防 守 平 台 理 念 也 要 智 能 化 地 升 级 。 安 全 智 能 化 过 程 中 也 会 遇 到 各 种 各 样 的 问 题 ， 比 如 日 常 运 营 、 平 台 、 技 术 本 身 。 在 这 一 背 景 之 下 ， 张 润 滋 分 享 了 A I S e c O p s 技 术 体 系 总 结 。 安 全 运 营 是 资 源 协 同 过 程 ， 是 一 个 风 险 驱 动 的 ， 为 我 们 整 个 资 源 合 理 配 置 ， 降 低 企 业 风 险 过 程 ， 是 人 、 技 术 和 流 程 三 要 素 交 织 的 过 程 ， 这 是 大 家 习 惯 说 的 安 全 运 营 S E C O P S 。 而 互 联 网 产 业 现 在 比 较 火 的 ， 无 论 研 究 界 还 是 工 业 界 — — 智 能 运 维 ， A I O P S 在 产 业 界 有 一 个 比 较 好 的 生 态 。 A I S E C 则 是 在 样 本 上 下 功 夫 ， 进 行 样 本 模 型 训 练 等 。 张 润 滋 表 示 A I S e c O p s 智 能 安 全 运 营 的 关 键 是 把 数 据 当 成 根 本 ， 基 石 要 素 放 到 S E C O P S 流 程 当 中 来 ， 支 撑 大 家 做 传 统 的 检 测 、 传 统 溯 源 ， 支 撑 大 家 做 风 险 评 估 、 做 自 动 化 。 事 实 上 ， 张 润 滋 表 示 提 出 A I S e c O p s ， 以 智 能 化 的 方 式 支 撑 自 动 化 。 最 终 的 目 标 是 使 平 台 和 技 术 更 自 动 化 ， 降 低 对 专 家 的 依 赖 。 让 整 个 平 台 和 运 营 流 程 可 拓 展 、 可 持 续 。 人 的 精 力 有 限 ， 不 能 7 × 2 4 小 时 执 守 的 。 建 设 新 一 代 金 融 业 智 慧 安 全 运 营 与 态 势 感 知 平 台 建 设 新 一 代 金 融 业 智 慧 安 全 运 营 与 态 势 感 知 平 台 光 大 银 行 科 技 部 安 全 处 高 级 安 全 运 营 工 程 师 马 晨 怡 远 程 演 讲 马 晨 怡 表 示 当 前 安 全 形 势 对 安 全 态 势 感 知 平 台 的 建 设 提 出 了 新 的 要 求 ， 并 结 合 光 大 银 行 自 身 的 实 践 经 验 分 享 了 一 些 安 全 态 势 感 知 平 台 的 建 设 思 路 。 从 当 前 的 形 势 背 景 入 手 ， 全 球 网 络 安 全 形 势 进 一 步 严 峻 ， 网 络 安 全 上 升 为 国 家 安 全 ； 国 内 网 络 安 全 政 策 和 法 律 法 规 进 一 步 完 善 ； 整 体 的 金 融 行 业 态 势 感 知 方 向 也 进 一 步 明 确 ； 网 络 攻 防 对 抗 进 一 步 对 抗 。 在 这 些 背 景 因 素 下 ， 我 们 需 要 从 三 个 维 度 进 行 升 级 。 首 先 ， 理 念 升 级 ， 重 新 明 确 安 全 运 营 与 态 势 感 知 的 关 系 ， 安 全 运 营 不 等 于 安 全 态 势 感 知 ， 安 全 运 营 范 围 更 加 广 泛 ， 是 一 个 工 作 领 域 。 安 全 态 势 感 知 不 是 独 立 产 品 ， 更 不 是 某 一 家 厂 家 产 品 ， 而 是 包 含 多 个 版 块 ， 各 自 分 工 。 其 次 ， 技 术 升 级 ， 对 安 全 运 营 态 势 感 知 平 台 技 术 架 构 进 行 重 构 ， 重 构 方 向 分 为 四 个 层 面 ， 自 下 而 上 是 安 全 计 算 与 存 储 平 台 、 安 全 数 据 中 台 ， 安 全 感 知 场 景 层 面 ， 安 全 指 挥 与 决 策 层 面 。 马 晨 怡 对 此 作 了 进 一 步 解 释 与 分 析 。 最 后 ， 除 了 理 念 升 级 和 技 术 升 级 ， 还 需 要 配 备 人 员 组 织 架 构 升 级 。 之 前 以 攻 防 人 员 为 核 心 ， 调 整 之 后 ， 应 该 涵 盖 攻 防 人 员 和 数 据 人 员 ， 数 据 人 员 涉 及 数 据 挖 掘 、 数 据 分 析 、 人 工 智 能 。 马 晨 怡 还 提 出 了 对 未 来 方 向 的 思 考 ， 如 计 算 与 存 储 效 率 化 、 安 全 数 据 治 理 精 细 化 、 安 全 感 知 场 景 丰 富 化 、 前 后 台 应 用 解 耦 化 等 。
攻 防 常 态 化 下 的 企 业 安 全 运 营 体 系 实 践 分 享 攻 防 常 态 化 下 的 企 业 安 全 运 营 体 系 实 践 分 享 斗 象 科 技 企 业 事 业 部 技 术 总 监 马 军 马 军 在 一 上 场 就 提 及 了 今 年 的 1 3 部 网 络 安 全 法 律 法 规 ， 其 中 多 数 法 律 标 准 都 和 金 融 安 全 息 息 相 关 。 出 台 法 律 法 规 进 一 步 说 明 网 络 安 全 已 经 上 升 到 了 国 家 层 面 。 安 全 威 胁 形 式 愈 发 严 峻 。 马 军 总 结 了 信 息 安 全 面 临 的 威 胁 和 挑 战 ， 如 互 联 网 经 济 犯 罪 高 居 不 下 、 行 业 高 级 威 胁 不 断 加 剧 、 基 础 设 施 和 通 用 软 件 安 全 不 可 控 、 移 动 弄 设 备 和 支 付 安 全 问 题 凸 显 、 泄 露 窃 密 性 攻 击 步 入 高 发 期 。 如 何 应 对 金 融 安 全 威 胁 ， 马 军 给 大 家 展 示 了 一 张 安 全 运 营 体 系 全 景 图 。 归 根 结 底 ， 可 以 总 结 为 “ 搭 城 墙 ” 、 “ 守 城 门 ” 、 “ 建 城 楼 ” 三 个 步 骤 。 第 一 步 “ 搭 城 墙 ” 即 早 期 的 单 点 防 护 ， 第 二 步 “ 守 城 门 ” 针 对 流 量 检 测 进 行 潜 在 的 威 胁 分 析 ， 第 三 步 “ 建 城 楼 ” 即 现 在 的 态 势 感 知 拓 展 和 安 全 分 析 。 目 前 攻 防 演 练 呈 现 常 态 化 、 自 动 化 和 体 系 化 ， 攻 击 方 越 来 越 了 解 业 务 ， 并 利 用 近 源 攻 击 手 段 。 攻 防 常 态 化 以 后 ， 给 安 全 运 营 提 出 新 的 要 求 。 建 设 思 路 从 初 级 防 护 到 基 础 防 护 ， 到 体 系 化 控 制 ， 在 攻 防 常 态 化 以 后 ， 应 更 注 重 提 高 后 两 个 维 度 。 最 后 ， 马 军 结 合 攻 防 演 练 中 的 两 个 案 例 分 析 安 全 运 营 建 设 ， 并 对 未 来 的 安 全 运 营 建 设 提 出 了 标 准 化 、 自 动 化 等 安 全 指 标 。 构 建 智 能 的 安 全 决 策 体 系 构 建 智 能 的 安 全 决 策 体 系
极 盾 数 科 C E O 丁 杨 安 全 决 策 是 大 家 常 听 到 的 一 个 名 词 ， 可 是 智 能 安 全 决 策 又 是 什 么 ， 极 盾 数 科 C E O 丁 杨 和 大 家 一 起 分 享 了 这 个 “ 新 词 ” 。 数 据 提 炼 价 值 ， 决 策 指 引 方 向 。 智 能 安 全 决 策 ， 即 对 应 安 全 领 域 ， 利 用 来 自 日 志 、 流 量 或 是 用 户 行 为 的 数 据 ， 依 据 规 则 或 者 模 型 方 式 做 决 策 。 总 结 来 说 ， 在 分 析 和 决 策 的 大 框 架 下 ， 定 义 智 能 安 全 决 策 。 安 全 运 营 不 断 迭 代 是 需 要 形 成 闭 环 体 系 的 ， 能 够 不 断 地 适 应 新 的 攻 击 。 利 用 安 全 智 能 决 策 平 台 ， 需 要 具 备 定 量 和 定 性 的 能 力 ， 即 围 绕 数 据 流 程 做 决 策 分 析 和 利 用 人 做 安 全 的 经 验 。 此 外 ， 丁 杨 还 阐 述 了 智 能 安 全 决 策 平 台 的 五 大 优 势 ： 1 . 单 点 增 强 ， 领 域 细 分 ， 赋 能 更 强 的 安 全 决 策 能 力 2 . 打 破 安 全 场 景 间 的 数 据 孤 岛 ， 协 调 投 入 精 力 3 . 利 用 平 台 进 行 安 全 经 验 沉 淀 和 复 用 4 . 数 据 中 台 ， 不 仅 强 调 打 破 数 据 孤 岛 ， 更 强 调 数 据 汇 聚 和 可 复 用 5 . 高 性 能 实 时 计 算 平 台 ， 满 足 当 前 安 全 场 景 的 “ 实 时 ” 响 应 需 求 最 后 ， 丁 杨 认 为 安 全 运 营 的 未 来 其 实 应 该 就 是 安 全 的 智 能 决 策 。 提 及 安 全 精 细 化 运 营 ， 实 际 上 可 以 说 是 安 全 规 则 的 运 营 。 安 全 运 营 规 则 和 A I 模 型 相 比 ， 具 有 四 个 显 著 特 点 ： 可 解 释 性 ； 独 立 性 ， 互 相 之 间 不 影 响 ， 规 则 相 互 独 立 ； 专 家 经 验 的 沉 淀 ， 用 规 则 固 化 ； 团 队 协 作 性 。 安 全 运 营 未 来 会 逐 步 精 细 化 、 自 动 化 、 生 态 化 、 共 享 化 。 个 人 信 息 安 全 影 响 评 估 实 践 分 享 个 人 信 息 安 全 影 响 评 估 实 践 分 享
安 言 咨 询 副 总 经 理 钱 伟 峰 在 本 次 分 享 中 ， 该 议 题 内 容 可 分 为 三 个 模 块 ， 合 规 要 求 的 快 速 总 览 ， 个 人 信 息 包 括 隐 私 的 影 响 ， 分 析 评 估 的 标 准 概 要 以 及 企 业 在 该 领 域 的 实 践 经 验 。 钱 伟 峰 表 示 ： “ 用 合 规 去 震 撼 我 的 客 户 ！ 合 规 是 底 线 。 ” 钱 伟 峰 分 析 了 开 展 个 人 信 息 安 全 影 响 评 估 的 两 份 标 准 ， 第 一 份 是 I S O 2 9 1 3 4 版 ， 第 二 份 是 G B / T 3 9 3 3 5 。 结 合 这 两 份 标 准 做 P I A ， 即 隐 私 影 响 评 估 。 他 对 P I A 作 了 进 一 步 详 细 的 分 析 ， 在 确 定 P I A 的 必 要 性 后 ， 决 定 是 否 需 要 开 展 P I A 。 P I A 可 以 分 为 三 个 阶 段 ， 准 备 阶 段 、 执 行 阶 段 、 跟 进 阶 段 ， 最 后 要 确 定 风 险 源 。 从 数 据 处 理 活 动 本 身 对 P I I 主 题 权 益 造 成 的 影 响 以 及 数 据 泄 、 篡 改 、 非 授 权 访 问 的 威 胁 对 主 体 造 成 影 响 进 行 判 断 ， 影 响 维 度 包 含 影 响 个 人 自 主 决 定 权 、 引 发 差 别 性 待 遇 、 个 人 名 誉 受 损 和 遭 受 精 神 压 力 、 个 人 财 产 损 失 ， 取 四 个 维 度 的 最 大 值 。 从 红 蓝 对 抗 谈 金 融 安 全 风 险 与 防 护 从 红 蓝 对 抗 谈 金 融 安 全 风 险 与 防 护
天 融 信 科 技 集 团 华 东 安 服 总 监 匡 江 华 天 融 信 科 技 集 团 华 东 安 服 总 监 匡 江 华 一 上 场 就 分 享 了 和 大 多 数 人 相 似 的 经 历 ， 买 车 注 册 信 息 却 有 很 多 厂 商 打 电 话 ， 由 此 可 见 ， 信 息 泄 露 在 人 们 生 活 中 无 处 不 在 。 随 后 匡 江 华 介 绍 了 金 融 行 业 风 险 特 点 ， 如 信 用 风 险 和 信 息 安 全 风 险 并 重 。 信 息 安 全 风 险 即 数 据 存 储 安 全 和 大 数 据 下 信 息 本 身 的 安 全 ， 信 任 风 险 则 是 由 于 金 融 机 构 的 商 业 模 式 和 业 务 架 构 都 基 于 信 任 体 系 而 建 立 ， 信 任 体 系 决 定 了 互 联 网 金 融 能 否 快 速 发 展 。 在 黑 灰 产 产 业 链 的 快 速 膨 胀 的 背 景 下 ， 金 融 行 业 一 直 都 是 网 络 安 全 攻 击 的 重 灾 区 。 匡 江 华 从 网 络 钓 鱼 邮 件 、 薅 羊 毛 、 登 录 场 景 风 险 、 金 融 支 付 风 险 等 四 个 场 景 进 行 金 融 行 业 风 险 分 析 。 针 对 风 险 痛 点 ， 匡 江 华 提 出 了 纵 深 防 御 体 系 ， 可 以 解 决 安 全 架 构 问 题 。 其 次 ， 完 善 开 发 安 全 策 略 与 流 程 ， 威 胁 建 模 ； 最 后 ， 利 用 攻 防 演 练 提 升 安 全 运 营 能 力 。 演 讲 的 最 后 ， 他 认 为 基 于 红 蓝 对 抗 安 全 运 营 体 系 提 升 能 力 ， 明 确 红 蓝 对 抗 的 目 标 ， 利 用 红 蓝 对 抗 的 手 段 时 刻 检 验 金 融 信 息 安 全 工 作 的 有 效 性 ， 时 刻 检 验 金 融 安 全 应 对 安 全 威 胁 响 应 能 力 ， 检 验 在 威 胁 应 对 上 安 全 协 同 、 应 急 响 应 、 应 急 处 置 综 合 能 力 ， 发 现 金 融 环 节 漏 洞 和 不 正 当 攻 击 面 ， 最 后 总 结 提 出 改 进 建 议 。 新 形 势 下 金 融 行 业 的 安 全 能 力 演 进 新 形 势 下 金 融 行 业 的 安 全 能 力 演 进 — — 数 据 化 和 服 务 化 数 据 化 和 服 务 化 阳 光 信 用 保 证 保 险 信 息 安 全 部 负 责 人 谢 文 博 “ 安 全 挑 战 无 处 不 在 。 ”   阳 光 信 用 保 证 保 险 信 息 安 全 部 负 责 人 谢 文 博 在 演 讲 一 开 场 分 享 了 个 人 做 安 全 的 “ 难 ” 。 基 础 安 全 岗 、 数 据 安 全 岗 、 应 用 安 全 岗 、 安 全 合 规 岗 、 安 全 开 发 岗 等 ， 这 些 对 于 并 非 安 全 出 身 的 他 来 说 ， 是 一 种 挑 战 。 如 何 应 对 目 前 的 安 全 挑 战 呢 ？ 谢 文 博 从 六 个 维 度 给 出 了 解 决 方 案 ， 如 层 出 不 尽 的 新 技 术 、 永 远 不 够 的 资 源 、 复 杂 的 业 务 、 合 规 要 求 、 S D L C - C 落 地 、 数 据 安 全 / 客 户 隐 私 保 护 、 终 端 安 全 。 最 后 ， 谢 文 博 提 出 了 自 己 对 未 来 的 安 全 趋 势 判 断 ， 如 动 态 安 全 网 关 ； 数 据 能 力 前 置 ； 安 全 能 力 更 加 自 动 化 ； 应 用 弹 性 部 署 和 自 动 调 度 ； 风 险 自 动 治 愈 ； 更 多 新 技 术 工 程 化 引 入 自 研 项 目 等 。 本 场 金 融 科 技 安 全 专 场 论 坛 围 绕 金 融 行 业 的 安 全 运 营 、 A I 人 工 智 能 算 法 等 前 瞻 性 热 点 开 展 ， 国 家 层 面 、 企 业 层 面 、 个 人 层 面 均 有 涉 及 ， 演 讲 嘉 宾 结 合 企 业 和 个 人 的 经 验 分 享 提 出 了 不 一 样 的 建 设 思 路 ， 从 不 同 维 度 给 予 了 现 场 观 众 一 些 借 鉴 ， 进 一 步 引 发 大 家 对 金 融 科 技 安 全 领 域 的 关 注 ， 一 个 前 沿 性 话 题 将 我 们 聚 在 一 起 ， 期 待 明 年 的 这 场 “ 思 想 风 暴 ” 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理