专栏名称: 安在
人物、热点、互动、传播,最有内涵的信息安全新媒体。
目录
相关文章推荐
计算机与网络安全  ·  零信任网络安全应用要求 ·  3 天前  
默安科技  ·  盛世华诞,举国同庆!(内附默安小福利) ·  1 周前  
计算机与网络安全  ·  人工智能安全认证专家 ·  1 周前  
FreeBuf  ·  DnsDiag:一款针对DNS的故障排除和安 ... ·  1 周前  
51好读  ›  专栏  ›  安在

互联网金融时代:为何你沦为剁手党,而他们却挖到了信息安全的宝藏

安在  · 公众号  · 互联网安全  · 2017-07-27 20:00

正文




互联网发展现状


互联网金融是互联网与金融相结合的新兴领域,是指通过现代信息科技,例如互联网、移动支付、大数据和云计算等先进技术,来实现资金融通、支付和信息中介等业务的新兴金融模式。据公布的数据推算,我国互联网金融规模近10万亿。其中,支付机构共处理互联网支付业务153.38亿笔,金额总计达到9.22万亿元;全国范围内活跃的P2P平台已超过350家,累计交易额超过600亿元。


2014年,我国互联网用户规模达到6.49亿,新增用户达3117万人,电子商务交易额(包括B2B和网络零售)达到13万亿元,同比增长25%,电子商务规模已占消费品零售业的50%以上。截至2017年2月底,互联网用户总数达到11.2亿户。



基于如此庞大的用户市场,国内各类互联网金融模式不断涌现。而随着移动互联网、物联网在技术、产品和商业模式方面逐渐成熟,我国互联网正在并将不断开辟新的应用领域,加速壮大具有国际影响力的巨头,发展迅速。


在电子商务领域,阿里巴巴、京东、聚美优品等电子商务领军企业纷纷通过赴美上市体现自身的规模与成绩;在O2O领域,美团、滴滴打车、58同城等开创了中国特色的本地生活服务;在新兴领域,人工智能、云服务、手机游戏等等领域兴起;在银行领域上,突破地域限制、建立不同的信用体系、去中介化等等方面的服务。



互联网的迅猛发展,一方面,为商业银行提供了全新的发展机遇。另一方面,也让银行行业在信息安全方面也面临着很大的挑战。而这也是符合事物的发展规律:事物在发展的同时,必然会伴随相应的问题与弊端。

 

信息安全问题频出


用户隐私的安全性威胁


大数据时代,让互联网企业能轻易、低成本的获得客户的有效信息,通过客户浏览的网站、消费行为、IP地址等一些信息,可以得知客户的消费习惯、兴趣爱好等。但是在信息搜集越来越靠近客户的隐私的时候,也会容易出现矛盾,越来越多的用户隐私信息被泄露,用户隐私的安全性威胁越来越大。当前的金融互联网在银行行业中的最大的安全问题就是通过对数据的挖掘和分析,不正当的获取客户的信息,用户的隐私面临着很大的危险。


企业内部的威胁


很多互联网企业针对威胁的手段对象都是外部的威胁,却忽略了企业内部的信息安全的管理。且内部的人员更容易获取企业的信息,会让企业的核心信息遭到泄露,电子的合约被篡改。银行平台上的数字都是财富,如果不能有效的加强管理,设置有限的权限,就会让客户以及企业自身受到威胁,影响企业的发展。其损失是非常大的。


信息泄露风险



用户在使用互联网金融业务过程中,在银行注册时,个人身份,账户资金等信息均需透露给互联网平台,平台存储着大量用户资金及相关信息。互联网金融往往利用平台存储的海量用户信息,使用大数据分析技术,挖掘有价值的商业信息,提高业务的效率和针对性。


与其他平台相比,互联网金融用户的相关信息更为敏感。如果银行行业对信息的防护做的不到位,很容易造成用户的信息泄露,给用户带来潜在危险,甚至造成资金损失。


用户操作风险


互联网金融的大部分业务往往需要用户独立操作完成。互联网金融业务用户众多,用户的金融知识和网络技术水平参差不齐。许多不法分子正是利用一些用户缺乏网络安全意识、安全意识淡薄的弱点,使用钓鱼网站、木马等方式。大量窃取银行平台的用户信息,盗取用户资金。据调查,用户在网络支付过程中由于木马、钓鱼网站和账户、密码被盗带来的资金损失占比最高,分别为24%和33.9%。

 

我国是世界人口第一大国,也是世界工业第一大国,基于消费互联网和工业互联网的应用潜力巨大。尤其80、90后这些互联网新生代成为主要消费群体后,网络购物、电子支付、在线教育、网络娱乐等互联网相关产业规模将呈现爆发式增长。


所以如何解决互联网中银行行业出现的相应信息安全问题,是当前市场非常急需的。


安在(ID:AnZer_SH了解到几家公司,他们在解决信息安全问题时备受好评,这里一一介绍给大家。

 

上海观安



上海观安是以大数据为基础,以信息安全+风控+车联网+工控安全为核心的中国本土化、专业化的大数据公司。


他们给银行提供数据库脱敏,有静态数据库脱敏,动态数据库脱敏。在敏感信息防护方面做的是比较先进和完善的。


他们的工作深受客户的认可。2015年 支撑上海、山西移动省公司 获得中国移动集团业支部15年安全数据集中化项目创新一等奖和三等奖;2016年 配合移动集团获得工信部颁发的运营商安全大数据工程创新奖;2016年 配合浙江移动省公司承担G20峰会期间网络与信息安全保障工作,使峰会期间未发生重大安全事故,圆满完成保障工作,并受到客户感谢。

 

指掌易



指掌易公司是领先的移动安全公司,专注于为企业用户提供移动端的整体安全方案,包括「移动数据安全」、「移动应用保护」和「移动内容管理」等,目前已经在政府、公安、科研、金融、能源、制造业等多个领域有了成功的案例。


指掌易可以提供基于移动端的数据安全解决方案,帮助银行等金融用户保护移动端的办公与生产力工具,避免因数据泄露带来的巨大风险。目前已经有多个成功案例。

 

长亭科技




长亭科技成立于2014年7月,是国内顶尖的网络信息安全公司。全球首发基于语义分析的下一代Web应用防火墙产品,为企业级客户带来智能的全新安全防护思路。


目前,公司已形成以攻(渗透测试服务)、防(下一代Web应用防火墙)、抓(内网威胁感知系统)三位一体的全方位企业级应用层安全防护解决方案。


长亭科技竭力为传统银行、证券、保险及互联网金融客户提供全新理念的下一代应用层安全防护产品。

 

近来互联网的发展充分表明了:互联网复杂化趋势正使得信息安全也发生了本质变化,信息安全正在成为新的命题和领域。安在(ID:AnZer_SH认为,信息安全需要众多技术先进的科技公司和我们大家去通力合作,共同维护。



推荐阅读

◎◎◎◎◎

陈树华:当安全遇到AI,他要让安全认知无边界|新锐