(網(wǎng)經(jīng)社訊)2019年10月17日,主題為“智能+引領社會發(fā)展(AI+ Leading the Development of Society)”的CNCC 2019在蘇州金雞湖國際會議中心開幕。會議由中國計算機學會(CCF)主辦,邀請到近400位國內(nèi)外計算機領域知名專家、企業(yè)家到會演講,有來自近1000家企事業(yè)單位的8000多名專業(yè)人士參會參展。
在10月18日下午舉行的“人工智能生態(tài)系統(tǒng)的原生安全及應用”分論壇上,中國信息通信研究院(以下簡稱“中國信通院”)、平安金融安全研究院和普華永道聯(lián)合發(fā)布了《2018-2019金融科技安全分析報告》(以下簡稱“《報告》”)。中國信通院安全研究所姜鼎對《報告》進行了總體解讀,向與會嘉賓介紹了金融科技網(wǎng)絡安全的現(xiàn)狀、關鍵要素和發(fā)展趨勢。
《報告》部分內(nèi)容及數(shù)據(jù)來源于 《2018-2019中國企業(yè)金融科技安全調(diào)查問卷》。問卷由中國信通院、平安金融安全研究院和普華永道共同發(fā)起,主要覆蓋金融科技行業(yè),參與者主要為安全架構(gòu)師、安全咨詢師及安全工程師,占比33.8%,其余包括首席執(zhí)行官、首席信息官、網(wǎng)絡安全官、IT部門負責人、業(yè)務部門主管等。
《報告》認為,隨著云計算、大數(shù)據(jù)、人工智能、區(qū)塊鏈等信息技術在金融領域的逐漸推廣和應用,金融科技在重塑金融行業(yè)形態(tài)的同時,也面臨著巨大的安全風險和挑戰(zhàn)。網(wǎng)絡安全必須與行業(yè)的業(yè)務特點相結(jié)合才能發(fā)揮巨大的作用,交易安全、數(shù)據(jù)安全和傳統(tǒng)網(wǎng)絡安全技術及安全管理是當前金融科技網(wǎng)絡安全的關鍵要素。
在交易安全領域,高達61%的被調(diào)研企業(yè)均使用“風控識別(反欺詐應用、風險動態(tài)監(jiān)測、用戶行為分析等)”來驅(qū)動金融業(yè)務,表明風控識別成為金融科技企業(yè)在交易安全領域的重點實施載體。
在數(shù)據(jù)安全領域,71%的被調(diào)研企業(yè)表示“數(shù)據(jù)安全及隱私保護”是企業(yè)目前及未來最需要加強的網(wǎng)絡安全領域,這表明由于監(jiān)管合規(guī)關注度增強、個人信息主體及個人信息保護意識度及要求的提升,金融科技企業(yè)正加大在此網(wǎng)絡安全領域的投入。
在傳統(tǒng)網(wǎng)絡安全技術及安全管理領域,16%的被調(diào)研企業(yè)需要14天以上才能發(fā)現(xiàn)已發(fā)生的網(wǎng)絡安全事件,13%的被調(diào)研企業(yè)需要花費14天以上才能完成漏洞修補。這是此次調(diào)研發(fā)現(xiàn)的金融科技企業(yè)最大的網(wǎng)絡安全風險來源。
《報告》最后對金融科技網(wǎng)絡安全工作進行了展望,認為數(shù)據(jù)安全將持續(xù)成為金融科技行業(yè)的工作重點;數(shù)據(jù)將得到更廣泛、真正的利用;數(shù)據(jù)的融合、數(shù)據(jù)定價及數(shù)據(jù)資產(chǎn)化將出現(xiàn)行業(yè)標準并得到監(jiān)管認可;金融科技將出現(xiàn)更多的創(chuàng)新應用。
全文下載:《2018-2019金融科技安全分析報告》(來源:中國信通院 編選:網(wǎng)經(jīng)社)