大數據、雲計算、人工智能等高新技術在金融領域的廣泛應用，不僅推動了金融行業與服務的快速發展，也使得傳統金融風險的表現形式、傳染路徑發生深刻改變，數據流失與詐騙仿冒等等非傳統風險日益突出。在此背景下，360數科（QFIN.US）將創新科技手段融入“冷兵器時代”攻防，提出打造維護金融機構信息安全的“矛和盾”，並在多年實踐中，取得了階段性成果。
鍛造信息安全的“矛”和“盾”
數據流失與仿冒詐騙等風險導致的一系列問題不僅讓用戶遭受財產損失，被頻繁騷擾，也給被仿冒的企業帶來了巨大的負面影響。面對行業痛點，金融科技企業逐漸構建起了縱深防禦體系：一方面，金融科技企業利用技術手段提升詐騙識別能力，;另一方面，將人工智能等技術手段應用在權限、流程、業績等各個管理環節，並在隱私數據識別、數據加密、安全存儲、通道加密等方面進行探索，實時監測是否有黑客入侵偷取數據。
360數科信息安全專家吳業超
在日前舉辦的“智能、普惠、鏈接——360數科技術開放日”上，360數科信息安全專家吳業超在總結維護金融機構信息安全時總結稱，可通過AI模型和算法將數據安全監控作爲重點，防止人在接觸數據的過程中有意或無意地產生數據風險。並以行業的“矛”和“盾”，精煉了360數科多年來打造的信息安全能力。
具體來看，360數科利用360安全大腦和最前沿的AI模型技術，實時掌控網絡安全動向和數據流向，在內部構建了諾瓦雲盾安全平臺爲中心的日誌分析系統，嚴格把控數據的使用和操作權限，構築起了金融風險防禦系統的“盾”;在外部，360數科則打造了山海安全安全態勢感知系統，主要抓取負面內容進行安全預警，監控敏感數據流向和使用，以此形成防禦系統的“矛”。
吳業超指出，諾瓦雲盾不僅可以對數據的調用、流向進行實時監控，還可以每天通過AI模型完成數千萬條數據調動日誌的分析。同時，通過AI模型還可以同時對數百個接口進行實時監控，從而在人員進行數據操作時，能夠及時發現違規操作情況。在此基礎上，諾瓦雲盾還能夠完成對安全漏洞的實時掃描，及時反饋可能存在的安全問題。
而山海安全態勢感知系統則利用AI實現了對互聯網輿情正負面信息和金融風險信息的甄別，並可以智能預測整個安全態勢走向。如針對詐騙動態，360數科通過多方聯動的數據共享，結合輿情信息，第一時間對詐騙動態進行定位，從而通過結合互聯網信息，發現漏洞，修補漏洞，防止一些不法分子利用漏洞來竊取數據。
嚴守合規安全底線，以多元化技術手段助力行業行穩致遠
合規與安全是金融機構的業務發展底線，也是一切金融業務創新的基礎。但伴隨着金融行業信息化以及開放共享的快速發展，針對金融安全的網絡攻擊也更加多樣化。再加上，基於邊界、特徵、策略爲主的傳統靜態防禦機制，對尚未制定規則和特徵的威脅，缺乏主動、智能化的分析手段，更沒有海量安全數據挖據的能力，難以準確識別多變、未知的安全問題，無法實現事前預防、事中控制、事後審計的動態防禦，金融網絡威脅日益複雜嚴峻。
據吳業超介紹，數據流失的背後就是變現產業鏈的出現，如仿冒APP進行金融詐騙等。此類詐騙大致分爲四類：第一類是學生貸;第二類是仿冒;第三類是誘導;第四類是其他行爲。其中，學生的危險意識較低，再加上升學等需求，徵信對他們來說非常重要，不法分子利用這些心理對學生羣體進行詐騙，較爲容易得手。同時，據360數科統計，經由仿冒詐騙導致的用戶損失佔比在5000塊錢以上的佔73%。
基於此，在做好自身防護外，360數科也在攜手行業共同打造護衛數據安全的生態圈。如針對釣魚網站定期監測的問題，360數科就聯合安全廠商建立起“監控-響應-關停”一級響應機制，確保境內外釣魚網站及時關停。同時，360數科還聯合360集團獵網平臺，依託360集團溯源追蹤技術，實時監控暗網、黑市，定位犯罪分子信息與犯罪證據，並定期提交給公安機關，或是直接與司法機構等合作，合力打擊相關違法犯罪。
值得一提的是，在技術開放日活動上，吳業超還透露，360數科打造的諾瓦雲盾和山海安全態勢感知系統，以及一系列安全解決方案正被運用於合作伙伴的業務中。未來，還將進一步推動相關係統和安全解決方案在行業中的應用，幫助更多金融機構築造信息安全攻防戰的“矛和盾”。
業內人士指出，金融科技的快速發展以及廣泛應用，不僅將極大提升管控效率，讓風險更可控，平臺管理更高效，也將以“矛和盾”的攻防作用，讓金融機構受益，並最終促進普惠金融的落地和助力實體經濟的發展，爲中小微企業、三農、城市藍領等長尾人羣提供更好的金融服務。而以360數科爲代表的金融科技企業，在爲廣大金融機構與用戶帶來更加安全合規的服務的同時，也將不斷推動金融行業健康發展，行穩致遠。
