html模版outlander音響改裝上海金融報——上海金融報新聞網


11月7日,中國第一部網絡安全法律--《網絡安全法》正式頒佈。這意味著隨著中國大數據戰略、網絡強國戰略、互聯網+行動的推行,我國的網絡安全工作步入瞭新階段。對企業來說,面對日益嚴峻的全球網絡安全問題,進一步進行產業聯動,助力安全生態持續生長、智慧生長,為各產業賦能,也成為跨越國界的共識。

1

“三大基因”界定安全新生態

“在互聯網驅動商業強勁增長的同時,跨界融合與網絡新技術的出現,也不斷催生網絡攻擊的變異與升級,安全問題的影響范圍不斷延展,威脅程度日漸加重,開始超越網絡與實體的界限,國傢與區域的界限,上升為無國界的全球問題。立足產業鏈深化連接,並讓安全生態持續生長、智慧生長,已成為行業發展的必然趨勢。”11月9日,在由騰訊公司、中國電子技術標準化研究院等企事業單位共同發起的2016第二屆中國互聯網安全領袖峰會上,騰訊公司副總裁丁珂表示。

本屆峰會以“智慧安全連接賦能”為主題,匯聚瞭來自高通、微軟、谷歌、英特爾、思科、IBM

Security、McAfee、趨勢ZDI、FireEye、Check

Point等十大國際頂尖企業的安全專傢,以及騰訊、百度、滴滴、京東等中國互聯網巨頭的安全領軍人物。

丁珂在峰會上闡釋瞭未來安全生態需要具備的三大基因。第一,以休戚與共的全球深度連接為基礎,“今天,網絡安全問題突破瞭虛擬與現實的邊界,國傢與地域的邊界,成為泛在的全球性問題。但現實世界中,這些邊界真實存在,讓各種安全力量各自為戰。因此,安全生態的基礎前提是打破這些邊界、壁壘,建立休戚與共的全球深度連接。也唯有如此,才能實現全球性問題的全球化應對。”

第二,以人與人工智能的共同值守為特征。“隨著各類互聯網技術的爆發式成長,網絡攻擊的手段也不斷豐富和升級,唯一不變的就是變化本身。防禦網絡攻擊,必須具備快速識別、快速反應、快速學習的能力。作為下一輪技術革命焦點的人工智能技術,具備強大的自學習能力,有望在未來汽車音響喇叭安裝幫助人們實現以快打快,以變應變的安全防禦。”

第三,擁有智慧的動態防禦能力。“網絡安全的本質是攻防之間的對抗。在傳統的攻防模式中,主動權往往掌握在網絡攻擊一方的手中,安全防禦力量隻能被動接招。但在未來的安全生態之下,各成員之間通過數據與技術互通、信息共享,實現彼此激發,自動升級安全防禦能力,甚至一定程度的預判威脅所在,真正實現安全生態的自生長。”

2

構建安全生態需形成三方合力

在峰會舉辦的兩天前,中國第一部網絡安全法律——《網絡安全法》正式頒佈。“當前我國已有7億網民,我國的經濟社會高度依賴於網絡。”網信辦網絡安全協調局副局長卿昱在峰會上解讀該法時表示,《網絡安全法》的正式出臺是落實我國全面安全總體戰略的具體舉措,是維護網絡安全的必需,能保護我國公民、法人、組織在網絡空間的合法權益。

“從企業的角度來講,需要建立與這五個特征相適應的網絡安全觀。一是開放與協作;二是網絡安全邊界模糊,關聯性強,影響面大。萬物互聯,各種各樣的設備接入網絡,給原來邊界防護的控制帶來巨大挑戰;三是每個企業都要思考網絡安全的投入和產生的效果能不能達到一種平衡,也就是用最小的成本,最大限度的抵禦風險;四是網絡安全防護的動態化和持續化;五是網絡安全政策環境,這次《網絡安全法》的正式出臺顯得非常重要。”中國電子技術標準化研究院信息安全研究中心副主任劉賢剛強調。

劉賢剛指出,“在行業層面,如金融、電信、電力這種信息化程度很高,或者風控意識特別強的領域;在企業層面,比較重要的就是個人信息保護、安全漏洞管理等,以及行業自律三個方面的協調配合,也就是最終在國傢、行業、企業層面都形成合力。”

“《網絡安全法》是我國網絡治理邁向法制化的重要標志。同時,網絡安全認證也是網絡安全生態的重要組成部分。”中國信息安全認證中心主任魏昊表示,《網絡安全法》中明確規定,國傢網信部門會同國務院有關部門制定公佈網絡關鍵設備和網絡安全專用產品目錄,並推動安全認證和安全檢測結果互認,避免重復認證、檢測,“如何落實這些要求?我們認為加強政府部門間統籌協調,加強網絡安全領域產、學、研、用各方之間的協同配合,統一檢測認證標準,統一采購要求是非常重要的。”

3

組建共享聯盟抵禦金融風險

“從金融安全領域來看,金融服務最核心的點就是把安全和風控放在第一位。安全是所有金融服務有效開展的前提條件之一。”騰訊支付基礎平臺台南汽車音響改裝與金融應用線副總經理、騰訊大金融安全負責人許國愛在本次峰會的金融安全分論壇上表示。

在金融科技領域中,移動支付舉足輕重。中國的移動支付規模大、增速快、覆蓋廣,網民移動支付的使用比例超六成。許國愛指出,雖然移動支付的資金損失率遠低於傳統支付方式,但一些不法分子仍伺機而動,通過新各種手段僥幸繞過平臺的打擊策略,對用戶進行侵害。

目前,利用移動支付的不法行為主要有三個態勢:從“盜”轉向“騙”。隨著行業對手機木馬盜刷的佈防越來越重,不法分子開始轉向社工詐騙,如偽裝交通違章、偽裝客服詐騙;從個人詐騙變成不法商戶詐騙,如某些不法分子打著高額返利、虛假紅包的幌子肆意斂財;公共安全問題,如一部分黃賭毒、傳銷、套現等犯罪行為也會通過移動支付進行交易。

許國愛介紹,在金融安全領域,騰訊除瞭依靠嚴密的大數據策略模型及技術創新來對抗風險,還將通過“三把利劍”打擊不法行為:一是用戶可在“騰訊大金融安全”公眾賬號上一鍵舉報,騰訊將第一時間核實、攔截資金;二是騰訊將與行業上多個平臺共享不法團夥黑名單,對其重拳打擊;三是騰訊將聯動多地警方,第一時間將舉報信息和線索轉交給警方,並通過技術和能力協助破案。

記者獲悉,針對不法分子“跨平臺化”、“技術化”、“產業化”的發展趨勢,在中國支付清算協會的支持下,騰訊財付通、螞蟻金服、百度金融、京東金融以及美團大眾點評共同發起“金融風險信息共享聯盟”。該聯盟成員將共享各平臺中積累的金融風險信息,包括但不限於各平臺發現的欺詐交易、違法違規交易案例以及從事違法違規交易的個人、商戶、網站、應用程序等。同時,聯盟成員還將在國傢有關法律法規的基礎上,依據聯盟約定和內部管理制度,通過大數據技術和策略模型對不法分子進行聯合打擊和懲戒。

4

物聯網信息安全范圍擴大

然而,當互聯網進入到第三個周期——萬物互聯以後,安全問題的范疇更大。以汽車行業為例,以往汽車產業在封閉的情況下,很多設計想法並沒考慮信息安全問題,企業對信息安全的理解、能力和技術儲備、經驗都非常不足。在本次峰會的智能汽車安全分會場,眾多行業人士對智能汽車的安全問題進行瞭研討。

“比如,特斯拉在信息安全上出問題,所影響的就不僅僅是在PC、移動時代的隱私泄露、支付的安全性沒有保障,它直接會引發人身安全問題,甚至帶來社會安全、公共安全問題。信息安全在新的形態下范圍會變得更大。”騰訊安全科恩實驗室總監呂一平表示。可以說,隨著汽車聯網能力增強,自動駕駛技術的進步,汽車智能化程度在不斷增強的同時,潛在的安全隱患也不斷提高。

“車的智能化會帶來整個數據領域的流通,不管是主機廠、零部件,還是互聯網公司,對數據的爭奪會成為未來產業一大趨勢。”羅蘭貝格汽車行業中心專傢時帥對整個汽車產業鏈發展趨勢和邏輯進行剖析,並分析智能汽車與聯網安全的挑戰和機遇,“汽車數據的開放伴隨兩個風險,一是數據風險,數據有可能被竊取,對個人隱私保護產生一定影響;二是監管風險,什麼數據可以交易,什麼數據不能交易,這就是另一個風險。”

“汽車行業很大,全球汽車品牌有好幾百個,特斯拉就有獨立的信息安全團隊且非常專業。而汽車行業在信息安全方面剛啟蒙,剛開始覺醒,所以汽車安全市場是一個藍海市場。”呂一平在接受記者采訪時表示,諸多國際企業如谷歌、因特爾、趨勢ZDI以及高通等原來不做汽車行業的互聯網軟件、硬件企業,如今都在關註汽車行業,“而絕大部分汽車企業也在考慮一件事,那就是當汽車保有量達到一定規模,靠賣汽車已不再產生效益時,還能圍繞汽車和車主做出行服務,比如分時租賃、分享出行等。”

呂一平介紹,其所在的騰訊科恩實驗室從去年起一直在探索跟進汽車行業安全的一些路徑。作為一個專註在信息安全領域研究的專業團隊,科恩實驗室一方面要保證騰訊自己的主流產品安全,另一方面也要在與國際主流的廠商和社區合作中發揮作用。總之,物聯形態會越來越多地進入中國,網絡安全需要更好地保駕護航。




構建金融糾紛多元解決機制

隨著金融市場不斷發展,各類金融侵權糾紛不斷上升。以上海法院為例,...

[查看汽車喇叭改裝詳細]

857F0BF723805C1D
arrow
arrow

    ftuu0pd99y 發表在 痞客邦 留言(0) 人氣()