隨著人工智能、云計算、物聯網、大數據、移動互聯網等技術越來越廣泛的應用和融合發展,互聯網在改變人們生活的同時,安全問題也日益嚴峻。昨日,在北京召開的第二屆中國互聯網安全領袖峰會上,高通副總裁alexgantman、騰訊副總裁馬斌、ibmsecurity全球首席資訊安全架構師chentalee、百度安全事業部總經理馬杰等網絡安全專家認為,全球化、跨行業、快速變異,已經成為目前網絡安全的新特點。
網絡安全面臨三大挑戰
據當天發布的《2016騰訊云安全白皮書》數據顯示,截至10月底,騰訊云累計抵御ddos攻擊接近50萬次,攻擊峰值超過400gbps。且2016年上半年,手機病毒感染用戶數超過2億,是英國總人口數的3倍多。同時,盜版仿冒大行其道,市場上超過90%熱門游戲存在盜版、重打包現象,而且平均存在超過150余款盜版仿冒。
“危害互聯網安全的勢力正變得日益專業化、跨界化和系統化,造成的危害可輕易波及一個國家或地區。”高通副總裁alexgantman表示,互聯網安全問題已成為全球性的泛在威脅,之前分區分域的防護理念,因為模糊的邊界而不再有效。如今,安全威脅與安全事件的后果充滿不確定性,因此后果和威脅更加嚴重。
“背后的原因,除了企業網絡安全外部生態的先天不足、自身生態的不健全之外,還有新技術新應用帶來的新安全挑戰。”騰訊云風險管理總監王永霞認為,網絡安全意識、培養網絡安全人才等方面的缺失,加上法律法規不完善、資源與技術落后,尤其是關鍵信息技術產品嚴重依賴國外等因素,以云計算、大數據為代表的新技術新應用,也增加了網絡安全的復雜性和挑戰性。
“構建全球安全生態,一是深化連接與合作壁壘的打破;二是建立常態化的互聯網安全國際合作機制;三是建立人才與技術的標準化。”騰訊副總裁馬斌表示,建立互聯網安全國際合作體系,需要縱向打破人、企業、機構、產業、政府的壁壘,橫向打破企業間、行業間,甚至是國與國之間的壁壘。但是,由于最密集的安全問題都是合作型的,要求企業之間打破“灰色地帶”,目前來看至少還需要三到五年的時間實現破冰。
大數據打擊詐騙
統計顯示,今年第三季度電信網絡詐騙損失達56.4億元,其中網絡詐騙造成損失為27.31億元,廣東是第三季度病毒最活躍區域,占比12.75%。
在金融科技領域,移動支付舉足輕重。中國的移動支付規模大、增速快、覆蓋廣,網民移動支付的使用比例超六成。“目前利用移動支付的不法行為主要有三個態勢,首先就是從‘盜’轉向‘騙’。”騰訊大金融安全負責人許國愛表示,隨著行業對手機木馬盜刷的布防越來越重,不法分子發現“盜”無利可圖,就不斷轉移到其他詐騙手法上。比如,境外網站賭博、(涉險支付)信用卡套現等,通過移動支付的通道和新技術來斂財。
“傳統技術很難應對每天數億筆的交易風險判別,這需要非常強大的能力,并需要新的技術創新才能實現。”光大銀行信用卡中心副總經理柴如軍表示,互聯網給人們帶來消費金融藍海,實現場景化,但從安全角度看,應該實現風險控制的智能化,用大數據來驅動互聯網風控產業,也就是“大數據+金融科技”。首先,應引入外部的數據,構建360度用戶畫像;第二,深挖數據價值,完善用戶生命周期的風控體。