AG公司云
平安科技和AG公司科技团结宣布《2017金融科技清静剖析报告》 协力构建金融清静3.0时代清静生态圈
2018-04-02
2018年3月29日 ，深圳—今日 ，金融清静3.0时代清静生态圈构建暨《2017金融科技清静剖析报告》宣布会在深圳四序旅馆召开� ；嵘险叫剂恕�2017金融科技清静剖析报告》。这份由平安金融清静研究院和AG公司科技配合相助撰写的报告以为 ，随着金融和科技融合 ，金融科技日渐成为金融产品的主要支持手段 ，清静威胁手段也随之推陈出新 ，攻防生长的差池称导致金融清静事务层出不穷。在金融科技这样一个立异模式中 ，行业机构必需重视科技自己以及在其使用和使用历程中所携带和面临的清静隐患 ，多方协作协力构建金融清静3.0时代的清静生态圈。
报告使用外部大数据的要领 ，团结案例和富厚的情报泉源 ，以金融科技面临网络清静威胁、数据清静威胁和营业清静威胁作为切入点 ，直观地剖析了种种威胁的现状及趋势 ，着重对移动互联网、云盘算、区块链等新手艺所带来清静威胁举行剖析。从剖析中可见 ，金融科技要一连、康健地生长 ，清静问题必不可忽视 ，需要从清静意识教育、清静装备安排、清静服务引入、清静人才储备、清静预算投入等方面提升整体清静能力。
平安金融清静研究院执行副院长李洋博士
平安金融清静研究院执行副院长李洋博士指出：“金融清静是国家要害信息基础设施有机组成部分。在金融科技蓬勃生长的同时 ，金融清静亦禁止忽视。在2017年 ，平安科技建设了金融清静研究院 ，提出了金融清静3.0理念。平安集团以金融清静3.0为理论基础 ，通过三部分支持 ，即包管平安集团清静运营、通过清静专家服务赋能金融等行业、通过立异推动清静的前沿手艺的生长及落地实践。平安科技希望携手更多如AG公司科技一样的相助同伴 ，包管金融信息基础设施清静 ，推动金融科技清静研究的立异和落地实践 ，为金融科技及立异金融营业提供立体化的清静包管。”
AG公司科技高级副总裁叶晓虎博士
AG公司科技高级副总裁叶晓虎博士体现：“近几年来 ，IT手艺已经逐步成为资助金融行业举行模式立异和市场开拓的焦点驱动力之一 ，金融和科技手艺的融合生长鼎力大举推动了金融服务领域的拓展和维度 ，其面临的清静威胁也与日俱增� ；チ鹑谇寰彩挛衿捣� ，如大规模数据泄露、盗刷资损、薅羊毛、清静误差攻击等 ，将对营业造成资金损失和极大的负面影响 ，值得深思和重视。”
“众所周知 ，金融行业是我国网络清静重点行业之一 ，因其行业特殊性金融机构一直是网络犯法的主要目的。那么相较2016年 ，2017年网络清静态势更为严肃。”叶晓虎博士说道：“从AG公司科技威胁情报监测效果显示 ，2017年金融行业DDOS攻击总流量和攻击规模大幅上升 ，单次攻击峰值高达1.4Tbps（是2016年的近2倍） ；2017年Botnet的数目和规模一直扩大 ，网络勒索时间频发 ，MySQL、PostgreSQL的误差也有较快的增添 ，以Web应用为目的的攻击中针对框架（例如Struts、ThinkPHP）的攻击占比高达54%。”
基于上述 ，报告从网络清静、数据清静、营业清静三个方面提供相识决思绪 ，包括清静装备安排和清静服务引入。另外 ，报告中建议在企业清静治理方面 ，需要从上至下、环环相扣的整体妄想 ，从开发治理、运维等各个生产环节举行妄想 ，还要有配套的治理流程、防护计划 ，才华更好地确保企业在科技的加持下更康健更清静地生长。
报告提出 ，针对金融科技危害 ，企业需要在未来关注以下六个方面：
1. 新的羁系合规要求
重视自身危害管控能力与危害之间的匹配和差别水平。
2. 内部的清静培训
提高内部职员清静意识 ，增强开发清静标准、清静安排与治理等方面的意识和手艺作育。
3. 新手艺应用危害
应对物联网 ，区块链 ，移动支付等潜在清静危害。
4. 开发清静管控
系统地识别和消除各个阶段可能泛起的由于职员知识和手艺、开发情形、营业逻辑等所造成的信息清静危害。
5. 高危害网络攻击
应对DDOS攻击、WEB攻击、有组织的APT攻击、诓骗与勒索等潜在清静威胁。
6. 数据清静
一方面要切实遵照海内外数据及隐私清静羁系条例 ，另一方面增强企业数据� ；ぜ疤岱朗莸孤粑：Φ哪芰�。
最后 ，在IT手艺迅猛生长的今天 ，企业一连、康健地生长 ，一定不可忽视清静问题。作为报告的编辑方 ，平安科技与AG公司科技希望本报告能为我国金融业从业机构提供一个可参考的清静视角 ，为我国金融业的康健生长孝顺一份薄力。
