現在,科技金融的發展進步推動著金融行業不斷轉型,提升了金融效率,同時也伴隨著金融安全領域的新金融風險,例如數據泄露、業務體系安全漏洞、風控體系弱等。要解決這些問題,根本上還是要回歸到科技本身。
布局金融科技下的安全工作
面對既有的問題以及新生的挑戰,無論是國家層面,還是行業層面,都要對此謹慎小心,積極尋求解決的方法,而科技尤其是人工智能、大數據等前沿科技,成為了眾所期待的未來。金融科技在推動金融領域創新變革的同時,也促進著監管本身的不斷升級。
2017年5月,央行對外宣布成立金融科技(Fintech)委員會,旨在加強金融科技研究規劃、統籌協調和強化監管科技(RegTech)的應用實踐。兩個月后,在全國金融工作會議上,宣布正式成立國務院金融穩定發展委員會,旨在加強金融監管協調、補齊監管短板,由此開始了國內金融嚴管的勢頭。而近日,國務院金融穩定發展委員會召開了成立以來的第一次全體會議,會議上強調接下來的工作重點就是“強化金融監管協調,提高統籌防范風險能力”。
而行業中,平安科技也在積極應用科技力量來對抗金融新風險、新挑戰。2017年9月,平安科技在深圳舉行金融安全研究院揭牌儀式,宣告了業界第一家綜合性的金融安全研究及創新機構正式成立。研究院下分5個研究領域:網絡安全、數據及內容安全、系統安全、金融業務及科技安全、金融安全標準和政策。各個研究領域的骨干精英均來自知名院校、科學家團隊、BAT、知名咨詢公司、金融機構、國內頂尖安全公司,現組建成近50名專家團隊,旨在創造一個金融安全創新環境和生態,向行業輸出金融安全技術。
近日,該研究院執行副院長,同時也是平安科技首席安全官李洋博士,出席了在上海舉辦的第十屆金融科技峰會,并在會上做了主題演講。主要介紹了平安金融安全的體系與架構、平安的金融安全生態。
(平安科技首席安全官李洋博士發表演講)
李洋博士指出,隨著金融科技的迅猛發展,金融業已從相對簡單的互聯網金融時代躍升至金融科技2.0時代,金融與科技深度融合,底層技術的革命促使金融服務的方式發生質變,區塊鏈、人工智能等新興技術在其中扮演著重要角色,智能投顧、供應鏈金融等創新業務不斷涌現,極大提高了金融服務效率。
金融業務轉型的同時,安全威脅手段也隨之推陳出新,攻防發展的不對稱導致金融安全事件層出不窮,金融安全3.0的演進則成為必然方向。金融安全3.0是全場景、深層次的金融安全體系,在金融邊界擴大、技術創新增加的前提下保障網絡信息安全,安全防護技術與金融業務需求全面結合,以底層的金融基礎信息安全保障為基石,為金融科技2.0及創新金融業務提供立體化的安全保障,代表性解決方案包括大數據安全、區塊鏈安全、物聯網安全、風控反欺詐、用戶隱私保護等。
李洋博士介紹了以金融安全3.0為理論支撐的平安立體化金融安全體系架構。依托實力雄厚的安全專家服務團隊,平安科技實現了金融安全開發流程管理,提供安全培訓、安全評估、安全測試、安全運營、應急響應的全面服務,涵蓋事前、事中、事后的各階段。平安安全專家團隊已覆蓋銀行、保險、理財、醫療健康等金融科技領域,提供7*24的實時服務,成功核查逾百嚴重安全問題,幫助客戶避免業務損失。
(平安科技首席安全官李洋博士發表演講)
同時,為了應對新形勢,形成合力,平安著力建設金融安全生態,一方面是全場景的客戶融合,另一方面是產學研相結合。
全場景融合是指將平安億萬級的集團業務,以及簽約的140多家集團外客戶融合起來,形成一個生態,對抗可能存在的風險。產學研相結合,則是從國家到行業協會再到高校,形成一個多層次、多維度、多角度的產學研模式,既推進前沿科技的研發,也盡快地部署落地,找到應用場景,為金融安全提供保障。
維護金融安全任重道遠
在長達十年多、超過500多億的投入中,平安集團擁有了5大領先技術,分別是平安生物識別、平安大數據、平安AI+腦、區塊鏈以及平安云。每一項技術,都承載著數十上百個內外部的巨額業務,而安全無疑是這些技術中的關鍵。
在過去的幾年中,平安集團依靠對技術的持續投入,圍繞金融、醫療、汽車、房產建設了四大生態圈,由于這四大生態圈的特殊性質以及核心業務,安全的問題自然也是重中之重。
無論是技術的輸出,還是生態的建立,在某種程度上,都需要倚靠平安高規格、高等級的安全策略。而正是因為這種安全策略,才確保了數百家企業、萬億業務的安全,才確保了海量數據平穩運行的安全,也才確保了智能及生物識別類產品的安全。
以最近大火的“刷臉開機”或“刷臉支付”為例,人臉識別在金融領域的應用,一方面提供了極大便利,另一方面也存在諸多隱患。網傳的一些段子雖然夸張,但也反映了整體的問題。比如雙胞胎刷臉、美容刷臉等。平安科技則通過定期發布白皮書的方式,告知社會新興的相關風險,以及如何規避,從而為保護金融安全。再以平安云為例,不僅獲得過多項國內外信息安全權威認證,還構建了從物理到應用再到數據、業務的垂直安全框架,向客戶業務提供抗D、HIPS/HIDS、云WAF等服務。
綜合來看,面對現狀與挑戰,平安科技等行業領軍企業,一方面加強自身的技術,一方面構建健康有序的合作伙伴生態,前者是自身建設,后者是環境建設,二者疊加,必將把金融安全推上一個嶄新的高度。
(新聞稿 2017-11-24)