9月4日，“ISC互聯(lián)網(wǎng)安全大會(huì)—金融科技安全論壇”在北京國(guó)家會(huì)議中心舉行。本次論壇以“‘科技+安全+生態(tài)’金融發(fā)展的新態(tài)勢(shì)、新思路”為主題，來(lái)自金融行業(yè)的專(zhuān)家學(xué)者分別圍繞大數(shù)據(jù)助力金融業(yè)務(wù)安全、保險(xiǎn)業(yè)信息安全思路和新金融時(shí)代下的網(wǎng)絡(luò)安全創(chuàng)新體系等議題展開(kāi)了廣泛而深入的討論。業(yè)內(nèi)普遍認(rèn)為，隨著金融領(lǐng)域面臨的網(wǎng)絡(luò)威脅不斷加大，安全已經(jīng)成為金融業(yè)未來(lái)發(fā)展的根本保障，全行業(yè)加大防風(fēng)險(xiǎn)力度也已成為行業(yè)的當(dāng)務(wù)之急。

360相關(guān)監(jiān)測(cè)報(bào)告顯示，2016年和2017年針對(duì)金融機(jī)構(gòu)的網(wǎng)絡(luò)攻擊日益增多，其中SWIFT攻擊、ATM攻擊、信息泄露、惡意軟件、網(wǎng)絡(luò)詐騙、系統(tǒng)故障和DNS攻擊等網(wǎng)絡(luò)安全事件頻發(fā)，給金融機(jī)構(gòu)造成了巨大的財(cái)產(chǎn)損失。例如，2017年度，全球十余個(gè)國(guó)家的多家銀行機(jī)構(gòu)使用的SWIFT(銀行結(jié)算系統(tǒng))陸續(xù)遭到網(wǎng)絡(luò)攻擊，此類(lèi)系統(tǒng)是全球金融生態(tài)系統(tǒng)的基礎(chǔ)。攻擊者能夠利用金融機(jī)構(gòu)內(nèi)部的惡意軟件操縱處理跨境交易的應(yīng)用程序，之后可在全球任意金融機(jī)構(gòu)處提取資金。

除了直接針對(duì)金融行業(yè)基礎(chǔ)設(shè)施進(jìn)行網(wǎng)絡(luò)攻擊，大量的網(wǎng)絡(luò)攻擊行為，還造成金融業(yè)信息泄露事件頻發(fā)，給用戶(hù)和金融機(jī)構(gòu)本身造成巨大的威脅。2017年4月，英國(guó)某知名發(fā)薪日貸款(Payday　Loan)公司確定其遭遇數(shù)據(jù)泄露。該公司在聲明中指出，黑客可能非法訪(fǎng)問(wèn)了數(shù)十萬(wàn)賬戶(hù)的個(gè)人信息，關(guān)系到預(yù)計(jì)總計(jì)高達(dá)27萬(wàn)客戶(hù)數(shù)量的個(gè)人信息。本次泄露的信息可能包括：客戶(hù)姓名、電子郵箱、家庭住址、電話(huà)號(hào)碼、銀行卡的后四位數(shù)、銀行卡賬號(hào)和銀行代碼。

對(duì)于金融業(yè)面臨的巨大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，業(yè)內(nèi)普遍認(rèn)為，加大全行業(yè)防風(fēng)險(xiǎn)力度已成當(dāng)務(wù)之急。中國(guó)銀行數(shù)據(jù)中心處長(zhǎng)徐雷鳴表示，在金融領(lǐng)域，風(fēng)險(xiǎn)識(shí)別是核心，數(shù)據(jù)的維度和密度是基礎(chǔ)，數(shù)據(jù)分析與建模能力是關(guān)鍵。他介紹說(shuō)，中國(guó)銀行一直致力于大數(shù)據(jù)、云計(jì)算等先進(jìn)技術(shù)的研究。目前，中國(guó)銀行利用大數(shù)據(jù)優(yōu)化企業(yè)內(nèi)部管理，實(shí)時(shí)監(jiān)控和預(yù)警從而控制風(fēng)險(xiǎn)，保障金融業(yè)務(wù)安全。大數(shù)據(jù)帶來(lái)的數(shù)據(jù)分析能力的提升和風(fēng)控模式的創(chuàng)新，使得大數(shù)據(jù)已經(jīng)成為商業(yè)銀行風(fēng)險(xiǎn)管理的重要工具，但同時(shí)，大數(shù)據(jù)也面臨著數(shù)據(jù)收集、技能儲(chǔ)備和安全等方面的挑戰(zhàn)。

金融領(lǐng)域的網(wǎng)絡(luò)安全威脅并非只針對(duì)金融機(jī)構(gòu)。支付寶、微信、銀聯(lián)等基于互聯(lián)網(wǎng)開(kāi)發(fā)的電子支付手段已經(jīng)滲透到每個(gè)人的生活，個(gè)人用戶(hù)在享受其帶來(lái)的便捷的同時(shí)，也要注意防范隨之產(chǎn)生的風(fēng)險(xiǎn)。例如，某國(guó)外電子支付公司在2017年年末公開(kāi)承認(rèn)，該公司當(dāng)年收購(gòu)的一家支付管理公司遭遇了網(wǎng)絡(luò)安全事件，在此期間，攻擊者可能訪(fǎng)問(wèn)了儲(chǔ)存160萬(wàn)用戶(hù)信息的服務(wù)器。業(yè)內(nèi)認(rèn)為，一旦相關(guān)用戶(hù)信息被盜，不法分子將很容易利用這些信息進(jìn)行支付、消費(fèi)、轉(zhuǎn)賬、貸款等操作，將會(huì)給用戶(hù)和金融機(jī)構(gòu)造成難以估量的損失。

中國(guó)銀聯(lián)電子商務(wù)與電子支付國(guó)家工程實(shí)驗(yàn)室首席安全技術(shù)專(zhuān)家楊陽(yáng)表示，電子支付正面臨著安全事件、新技術(shù)新業(yè)務(wù)、外部攻擊、攻防對(duì)抗等全新的安全挑戰(zhàn)。安全是電子支付的核心，安全需要在適應(yīng)快速交付的背景下實(shí)現(xiàn)協(xié)同、保障，并且需要提升持續(xù)反饋和風(fēng)險(xiǎn)管理能力。

楊陽(yáng)介紹說(shuō)，銀聯(lián)在保證電子支付安全方面已經(jīng)做了很多工作，包括建立電子支付研究體系和安全研究平臺(tái)，構(gòu)建網(wǎng)絡(luò)安全攻防環(huán)境;積極探索基于運(yùn)營(yíng)商的身份認(rèn)證技術(shù)，優(yōu)化用戶(hù)體驗(yàn);建立威脅情報(bào)庫(kù)，通過(guò)網(wǎng)絡(luò)流量分析，及時(shí)發(fā)現(xiàn)異常流量行為，進(jìn)而對(duì)攻擊行為進(jìn)行預(yù)警和提早防御;響應(yīng)國(guó)家“安全可控”的政策要求，大力推進(jìn)國(guó)密算法研究等。此外，銀聯(lián)基于物聯(lián)網(wǎng)、人工智能等新興技術(shù)，正在著力開(kāi)發(fā)無(wú)感支付、免密安全認(rèn)證、可穿戴設(shè)備支付等新型支付形式。

在新的攻防環(huán)境下，金融業(yè)對(duì)于最新型的網(wǎng)絡(luò)攻擊以及攻防轉(zhuǎn)換的認(rèn)識(shí)有限，網(wǎng)絡(luò)安全人才缺口也較為嚴(yán)重。中國(guó)工程院院士、中國(guó)銀聯(lián)股份有限公司董事、電子商務(wù)與電子支付國(guó)家工程實(shí)驗(yàn)室理事長(zhǎng)、主任柴洪峰認(rèn)為，在上述情況下，如何響應(yīng)國(guó)家號(hào)召、保證系統(tǒng)的可用性以及網(wǎng)絡(luò)安全如何從傳統(tǒng)靜態(tài)防御向動(dòng)態(tài)發(fā)展，都將是我們需要思考和努力的方向。

360企業(yè)安全集團(tuán)戰(zhàn)略咨詢(xún)規(guī)劃總監(jiān)鄔怡提出了“新一代數(shù)字金融安全體系思考”的議題。他表示，目前，我們已經(jīng)進(jìn)入了數(shù)字金融時(shí)代，客戶(hù)對(duì)金融的要求也提升為“隨時(shí)隨地、知我所需和量身定制”。與信息化時(shí)代相比，數(shù)字化時(shí)代對(duì)金融安全也提出了更高的要求。因此，金融業(yè)要重新思考現(xiàn)有的安全體系能否適應(yīng)數(shù)字金融的未來(lái)。

他提出，金融業(yè)需要進(jìn)行安全思想的轉(zhuǎn)變和進(jìn)化——從“創(chuàng)可貼模式”到頂層安全設(shè)計(jì);從查漏補(bǔ)缺到系統(tǒng)規(guī)劃;數(shù)據(jù)驅(qū)動(dòng)的安全疊加演進(jìn)，金融業(yè)需要進(jìn)行威脅驅(qū)動(dòng)防御體系的設(shè)計(jì)和面向數(shù)字化轉(zhuǎn)型的金融安全體系規(guī)劃。

談到金融行業(yè)如何提升風(fēng)險(xiǎn)防范和安全保障，中國(guó)民生銀行信息科技部安全處處長(zhǎng)李吉慧表示，金融行業(yè)需要加速科技和金融業(yè)務(wù)的融合度、挖掘投資潛力;提升協(xié)同合作，加強(qiáng)行業(yè)數(shù)據(jù)共享，充分利用安全威脅情報(bào)和漏洞信息，共同提高業(yè)務(wù)風(fēng)險(xiǎn)識(shí)別能力;分析挖掘原有安全投入產(chǎn)品和服務(wù)的潛力，發(fā)揮最大產(chǎn)能，優(yōu)化管理工具和流程，多部門(mén)協(xié)同合作促進(jìn)業(yè)務(wù)產(chǎn)品安全創(chuàng)新。