搜索

[16867] 2021-06-04_活动回顾2021融业络安全运营论坛

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-06-04_活动回顾2021融业络安全运营论坛 活 动 回 顾   |   2 0 2 1 融 业 络 安 全 运 营 论 坛 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 6 - 0 4 “ 安 全 是 个 孤 立 的 部 门 ， 很 难 和 其 他 部 门 协 作 。 ” 参 会 嘉 宾 汪 永 辉 一 句 话 总 结 了 做 安 全 的 感 受 ， 赢 得 场 下 观 众 频 频 点 头 。 6 月 月 4 日 ， 日 ， F r e e B u f 企 业 安 全 俱 乐 部 系 列 沙 龙 活 动 金 融 行 业 网 络 安 全 运 营 论 坛 在 上 海 顺 利 举 行 ， 企 业 安 全 俱 乐 部 系 列 沙 龙 活 动 金 融 行 业 网 络 安 全 运 营 论 坛 在 上 海 顺 利 举 行 ， 9 名 行 业 专 家 和 学 名 行 业 专 家 和 学 者 与 大 家 共 同 探 讨 金 融 安 全 领 域 的 热 点 问 题 。 者 与 大 家 共 同 探 讨 金 融 安 全 领 域 的 热 点 问 题 。 安 全 态 势 感 知 、 应 急 响 应 能 力 、 代 码 安 全 分 析 、 隐 私 保 护 计 算 等 话 题 在 现 场 屡 屡 被 提 起 。 我 们 整 理 了 现 场 演 讲 的 精 彩 内 容 供 大 家 回 顾 ： 樊 苑 ： 数 据 全 球 化 下 金 融 行 业 安 全 运 营 合 规 化 思 考 樊 苑 ： 数 据 全 球 化 下 金 融 行 业 安 全 运 营 合 规 化 思 考 “ 数 据 最 大 的 特 征 是 流 动 ， 只 有 流 动 的 数 据 才 能 创 造 价 值 。 ” 公 安 部 第 三 研 究 所 网 络 安 全 专 家 樊 苑 在 现 场 表 示 ， 金 融 行 业 的 数 据 尤 其 需 要 安 全 合 规 运 营 ， 数 据 安 全 是 金 融 业 务 连 续 、 高 可 用 的 必 要 条 件 。 对 于 金 融 行 业 来 说 ， 数 据 安 全 主 要 有 三 个 需 求 ： 保 障 数 据 不 被 破 坏 、 保 障 数 据 不 被 非 法 访 问 、 保 障 数 据 不 被 合 法 滥 用 。 “ 但 传 统 的 防 护 手 段 无 法 对 风 险 快 速 响 应 与 识 别 ， ” 樊 苑 表 示 ， 目 前 金 融 行 业 数 据 的 安 全 建 设 主 要 面 临 以 下 5 个 难 点 ： （ 1 ） 金 融 行 业 相 关 标 准 更 新 频 繁 ， 要 确 保 合 规 要 求 （ 2 ） 业 务 系 统 分 散 、 数 据 种 类 复 杂 （ 3 ） 如 何 平 衡 用 户 体 验 和 安 全 性 要 求 （ 4 ） 内 部 管 理 中 如 何 确 保 数 据 自 主 可 控 （ 5 ） 国 际 化 趋 势 下 如 何 做 好 数 据 受 控 传 输 。 樊 苑 还 提 到 ， 金 融 行 业 2 0 2 0 年 度 数 据 泄 露 事 件 频 发 ， 客 户 数 据 泄 露 是 企 业 面 临 的 最 大 挑 战 。 例 如 中 信 银 行 违 法 泄 露 某 脱 口 秀 艺 人 个 人 隐 私 、 浙 江 一 家 银 行 泄 露 客 户 信 息 被 罚 3 0 万 元 等 等 。 “ 没 有 1 0 0 % 的 网 络 安 全 工 作 ， 也 没 有 1 0 0 % 的 网 络 安 全 保 障 手 段 方 案 。 ” 樊 苑 表 示 ， 企 业 还 是 需 要 加 强 数 据 安 全 管 控 手 段 、 体 系 建 设 、 数 据 审 计 、 风 险 评 估 、 细 粒 度 管 理 和 数 据 备 份 协 同 。 钱 勤 慎 ： 钱 勤 慎 ： “ 由 远 及 近 、 步 步 为 营 由 远 及 近 、 步 步 为 营 ” 打 造 金 融 企 业 安 全 纵 深 防 线 打 造 金 融 企 业 安 全 纵 深 防 线
“ 大 型 支 付 企 业 面 临 的 困 境 主 要 是 部 门 多 、 信 息 系 统 多 、 信 息 资 产 暴 露 面 广 ” 某 大 型 支 付 企 业 信 息 安 全 团 队 牵 头 人 钱 勤 慎 总 结 了 支 付 企 业 面 临 的 安 全 困 境 。 他 表 示 ， 现 在 支 付 业 务 9 0 % 以 上 通 过 互 联 接 入 ， 业 务 场 景 丰 富 、 风 险 暴 露 面 大 ， 想 要 解 决 资 产 暴 露 面 问 题 需 要 接 入 层 集 中 收 敛 ， 设 置 三 道 防 线 ， 并 在 总 后 方 启 用 安 全 态 势 感 知 。 他 建 议 ， 企 业 要 部 署 安 全 大 数 据 分 析 系 统 ， 将 各 类 安 全 设 备 的 日 志 、 流 量 信 息 集 中 到 一 起 ， 进 行 日 志 筛 选 、 集 中 监 控 、 统 计 关 联 分 析 ， 高 效 、 准 确 地 识 别 出 真 正 的 安 全 风 险 ， 最 终 达 到 安 全 态 势 感 知 的 境 界 。 张 冠 群 ： 张 冠 群 ： I B M 混 合 云 时 代 的 威 胁 管 理 ， 构 筑 稳 健 的 金 融 安 全 体 系 混 合 云 时 代 的 威 胁 管 理 ， 构 筑 稳 健 的 金 融 安 全 体 系 I B M 大 中 华 区 安 全 事 业 部 高 级 顾 问 张 冠 群 提 到 ， 在 I B M 发 布 的 T h e   2 0 2 1   C E O   S t u d y 报 告 中 ， 数 据 泄 露 的 平 均 响 应 时 间 为 2 8 0 天 ， 远 程 工 作 则 提 高 了 数 据 泄 露 的 成 本 和 响 应 事 件 。
他 提 到 ， 平 均 每 家 企 业 使 用 的 安 全 工 具 超 过 2 5 种 ， 不 仅 无 法 保 证 安 全 性 ， 还 会 影 响 效 率 。 所 以 现 代 安 全 保 护 需 要 一 个 统 一 的 方 法 供 团 队 连 接 数 据 和 工 作 流 。 他 表 示 ， S O A R （ 安 全 业 务 流 程 自 动 化 和 响 应 工 具 ） 是 一 场 安 全 的 修 行 ， 它 具 备 效 率 、 协 作 、 合 规 、 完 备 四 个 特 点 。 I B M   S O A R 覆 盖 了 检 测 、 调 查 和 响 应 环 节 ， 可 以 通 过 实 时 检 测 快 速 发 现 定 位 混 合 多 云 环 境 中 的 威 胁 ， 然 后 应 用 A I 技 术 加 速 安 全 事 件 调 查 ， 通 过 自 动 化 、 流 程 编 排 等 方 式 协 调 跨 团 队 、 工 具 和 系 统 的 快 速 安 全 事 件 响 应 。 他 还 强 调 ， 平 台 内 置 了 全 球 1 8 0 多 个 国 家 的 法 规 ， 可 满 足 所 在 地 合 规 要 求 。 汪 永 辉 ： 安 全 运 营 ， 最 后 一 公 里 的 实 践 汪 永 辉 ： 安 全 运 营 ， 最 后 一 公 里 的 实 践 “ 安 全 是 个 孤 立 的 部 门 ， 很 难 和 其 他 部 门 协 作 ” 中 国 平 安 壹 钱 包 安 全 架 构 师 汪 永 辉 在 开 场 描 述 了 在 支 付 企 业 做 安 全 的 感 受 。
汪 永 辉 提 到 ， 应 急 响 应 环 节 的 事 前 预 案 要 接 地 气 ， 因 为 金 融 安 全 行 业 的 人 员 流 动 性 大 ， 预 案 制 定 时 要 考 虑 能 快 速 上 手 。 此 外 ， 在 应 急 响 应 阶 段 ， 企 业 还 存 在 事 中 高 危 告 警 应 接 不 暇 和 事 后 缺 乏 根 因 分 析 等 情 况 。 壹 钱 包 对 于 海 量 告 警 有 一 个 控 制 台 对 接 商 业 产 品 的 A P I 接 口 ， 识 别 风 险 和 响 应 之 后 可 以 进 行 数 据 关 联 分 析 、 降 噪 、 闭 环 。 最 后 ， 汪 永 辉 表 示 ， 体 系 运 转 离 不 开 专 项 安 全 意 识 与 技 能 培 训 。 王 涛 ： 攻 防 常 态 下 的 安 全 运 营 实 践 分 享 王 涛 ： 攻 防 常 态 下 的 安 全 运 营 实 践 分 享 “ 以 前 还 没 有 进 行 安 全 建 设 ， 遇 到 很 简 单 的 D D o S 攻 击 ， 企 业 都 不 知 道 如 何 处 理 。 ” 斗 象 科 技 技 术 支 持 总 监 王 涛 根 据 自 身 经 验 ， 总 结 了 企 业 安 全 建 设 经 历 的 四 个 阶 段 。 2 0 1 5 年 以 前 是 混 沌 阶 段 ， 企 业 安 全 建 设 还 处 在 “ 不 知 攻 ， 不 知 防 ” 。 2 0 1 5 年 至 2 0 1 6 年 则 是 “ 遇 到 问 题 解 决 问 题 ” 的 救 火 时 代 。 但 随 着 安 全 发 展 的 演 进 ， 2 0 1 7 年 ， 企 业 们 已 经 开 始 进 入 建 设 时 代 ， 开 始 学 习 安 全 ， 满 足 合 规 要 求 例 如 等 保 要 求 。 2 0 1 9 年 以 后 则 是 寻 求 体 系 建 设 的 运 营 时 代 。 他 补 充 ， 目 前 的 攻 防 形 式 下 有 四 大 趋 势 ， 供 应 链 攻 击 、 自 动 化 体 系 化 作 战 、 深 入 了 解 业 务 、 近 源 攻 击 。 他 补 充 ， 物 联
网 办 公 设 备 如 打 印 机 、 咖 啡 机 都 是 近 源 攻 击 的 突 破 口 。 “ 未 来 的 安 全 运 营 会 转 被 动 为 主 动 ， 结 合 结 合 大 数 据 、 机 器 学 习 、 A I 、 自 动 化 等 技 术 理 念 ， 形 成 动 态 化 的 安 全 综 合 体 系 架 构 ， 人 + 技 术 + 管 理 的 共 同 运 作 。 “ 王 涛 总 结 。 郭 飞 ： 隐 私 保 护 计 算 技 术 与 合 规 应 用 郭 飞 ： 隐 私 保 护 计 算 技 术 与 合 规 应 用 信 通 院 安 全 研 究 所 数 字 产 业 安 全 研 究 部 副 主 任 郭 飞 在 会 场 表 示 ， 隐 私 保 护 计 算 技 术 在 应 用 时 ， 要 注 意 衡 量 个 人 隐 私 保 护 和 创 新 型 隐 私 保 护 技 术 的 关 系   。 个 人 信 息 保 护 的 具 体 合 规 要 求 包 含 数 据 最 小 化 、 数 据 分 级 分 类 、 数 据 匿 名 化 、 知 情 同 意 、 规 范 操 作 、 应 急 补 偿 等 多 项 要 求 。 当 前 ， 隐 私 保 护 计 算 技 术 有 联 邦 学 习 、 安 全 多 方 计 算 、 机 密 计 算 、 差 分 隐 私 、 同 态 加 密 、 综 合 评 价 都 是 隐 私 保 护 计 算 的 关 键 技 术 ， 其 中 大 多 数 技 术 是 创 新 型 技 术 。 “ 实 现 数 据 精 细 化 管 理 的 前 提 是 数 据 分 级 分 类 。 ” 郭 飞 表 示 ， 分 级 分 类 的 标 准 可 以 是 数 据 中 是 否 含 有 标 识 符 。 郭 飞 还 介 绍 了 信 通 院 隐 私 保 护 计 算 相 关 成 果 ， “ 已 形 成 1 个 平 台 （ 金 融 数 据 安 全 融 合 平 台 ） 、 1 套 规 范 （ 金 融 场 景 隐 私 保 护 计 算 平 台 测 施 规 范 ） 和 3 项 研 究 报 告 （ 数 据 安 全 融 合 系 列 研 究 报 告 ） 的 体 系 化 金 融 数 据 安 全 融 合 成 果 。 “ 肖 松 ： 金 融 科 技 背 景 下 ， 多 维 度 构 建 以 客 户 为 中 心 的 网 络 及 数 据 安 全 运 营 体 系 肖 松 ： 金 融 科 技 背 景 下 ， 多 维 度 构 建 以 客 户 为 中 心 的 网 络 及 数 据 安 全 运 营 体 系 天 融 信 科 技 集 团 金 融 行 业 技 术 总 监 肖 松 表 示 ， 金 融 科 技 时 代 网 络 安 全 运 营 面 临 以 下 挑 战 和 机 遇 ： 在 云 计 算 环 境 下 ， 软 件 正 定 义 网 络 边 界 ， 安 全 运 营 延 申 到 云 内 资 源 ， 分 布 式 架 构 对 安 全 运 营 造 成 挑 战 。
在 大 数 据 平 台 与 应 用 层 面 ， 大 数 据 系 统 自 身 需 要 安 全 防 护 和 敏 感 信 息 保 护 ， 越 来 越 多 大 数 据 技 术 应 用 在 安 全 运 营 中 。 在 移 动 支 付 和 交 易 环 节 ， 客 户 敏 感 信 息 保 护 、 有 线 和 无 线 通 信 网 络 安 全 态 势 、 实 时 交 易 反 欺 诈 、 风 控 。 肖 松 表 示 ， 金 融 科 技 与 政 策 背 景 下 ， 安 全 运 营 既 要 外 防 风 险 构 建 智 能 化 协 同 ， 也 要 内 重 合 规 ， 强 化 数 据 安 全 治 理 与 行 为 管 控 ， 形 成 “ 人 + 情 报 + 平 台 + 探 针 多 位 一 体 ” 的 体 系 。 程 雷 ： 浅 析 金 融 行 业 现 代 应 用 下 的 弹 性 程 雷 ： 浅 析 金 融 行 业 现 代 应 用 下 的 弹 性 “ 我 们 的 应 用 环 境 发 生 了 巨 大 转 变 ， 多 云 时 代 到 来 、 D e v O p s 兴 盛 、 架 构 技 术 剧 烈 变 化 、 I T 服 务 化 、 数 据 与 洞 察 驱 动 、 开 放 能 力 与 互 联 程 度 提 高 。 ” 神 州 云 科 应 用 交 付 技 术 总 监 程 雷 表 示 。 他 强 调 ， 很 多 企 业 未 进 行 A P I 认 证 授 权 ， 这 是 企 业 最 容 易 忽 视 的 问 题 之 一 。 特 别 是 在 加 密 攻 击 成 为 新 常 态 的 当
下 ， A P I 安 全 更 不 容 忽 视 。 数 据 显 示 ， 6 8 % 恶 意 软 件 的 站 点 使 用 了 加 密 证 书 ， 9 3 % 的 钓 鱼 域 名 提 供 安 全 加 密 的 链 接 。 程 雷 强 调 ， 要 构 建 弹 性 安 全 架 构 体 系 ， 增 强 型 的 W A F 在 应 用 层 级 的 保 护 ， 构 建 最 完 整 有 效 的 A P I 安 全 防 护 架 构 。 马 森 ： 金 融 行 业 的 代 码 安 全 分 析 技 术 与 实 践 分 享 马 森 ： 金 融 行 业 的 代 码 安 全 分 析 技 术 与 实 践 分 享 “ 9 2 % 的 漏 洞 来 自 应 用 层 而 非 网 络 层 ， ” 北 京 大 学 软 件 工 程 国 家 工 程 中 心 副 教 授 马 森 引 用 2 0 1 9 年 G a r t n e r 的 数 据 点 明 代 码 安 全 分 析 的 重 要 性 。 他 表 示 ， 现 在 9 0 % 的 公 司 在 成 品 阶 段 才 进 行 应 用 安 全 检 测 ， 平 均 需 要 1 9 1 天 才 可 修 复 一 个 缺 陷 。 但 如 果 将 代 码 分 析 提 前 到 研 发 阶 段 ， 那 修 复 一 个 缺 陷 的 成 本 会 比 成 品 阶 段 低 1 0 0 倍 。 S A S T （ 静 态 分 析 ） 、 S C A 、 I A S T 、 D A S T （ 动 态 分 析 ） 是 目 前 应 用 安 全 的 四 大 主 流 技 术 ， G a r t n e r 预 测 2 0 2 5 年 中 国 应 用 安 全 市 场 规 模 约 为 1 9 . 0 1 亿 美 元 。 马 森 也 提 到 ， 目 前 静 态 分 析 工 具 还 存 在 程 序 分 析 图 构 建 、 执 行 路 径 生 成 面 临 的 路 径 爆 炸 问 题 ， 它 也 是 程 序 分 析 的 根 本 性 计 算 难 题 。 还 有 代 码 不 完 整 、 跨 语 言 分 析 与 增 量 分 析 的 现 实 性 需 求 以 及 函 数 摘 要 的 静 态 分 析 求 解 困 难 问 题 。 在 选 择 代 码 安 全 分 析 工 具 时 ， 需 要 综 合 考 量 。 “ 9 0 % 的 第 三 方 代 码 库 存 在 已 知 漏 洞 ， 9 8 % 的 公 司 不 知 道 自 己 的 程 序 中 使 用 了 哪 些 第 三 方 库 。 ” 马 森 补 充 到 ， 6 7 % 的 第 三 方 代 码 库 存 在 许 可 证 冲 突 ， 3 3 % 的 第 三 方 代 码 库 没 有 许 可 证 ， 他 提 醒 一 旦 应 用 产 品 需 要 出 国 ， 则 存 在 法 律 风 险 。 在 上 海 为 期 一 天 的 高 峰 论 坛 上 ， 9 位 分 享 嘉 宾 和 数 百 位 与 会 观 众 就 金 融 行 业 如 何 做 安 全 运 营 互 相 探 讨 经 验 ， 场 场 分 享 干 货 满 满 。 与 会 者 不 仅 交 流 了 业 务 经 验 ， 还 收 获 了 同 业 的 “ 战 友 ” ， 共 同 建 设 安 全 行 业 。 以 下 是 现 场 精 彩 花 絮 ：


往 期 精 彩 回 顾 往 期 精 彩 回 顾 2 0 2 1 数 据 安 全 与 数 据 治 理 专 场 看 点 回 顾 2 0 2 0 金 融 安 全 前 沿 技 术 高 峰 论 坛 看 点 回 顾 数 据 治 理 与 安 全 运 营   |   企 业 安 全 俱 乐 部 「 上 海 站 」 看 点 回 顾 等 级 保 护 2 . 0 研 讨 专 场   |   企 业 安 全 俱 乐 部 「 北 京 站 」 精 彩 回 顾 等 级 保 护 2 . 0 研 讨 专 场   |   企 业 安 全 俱 乐 部 「 深 圳 站 」 干 货 回 顾 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理