由中國金融認證中心(CFCA)主辦的第十一屆中國電子銀行年會將于2015年12月3日在北京舉行。據悉,本屆年會的主題為“互聯網+銀行的未來”,其中,“如何打造移動金融生態圈”是備受關注的議題之一。
11月27日,中國金融認證中心副總經理王梅接受了中國電子銀行網的采訪,她透露,中國電子銀行網調查報告結果顯示,2015年全國個人手機銀行用戶比例為32%,與2014年相比增長了近14.5個百分點,同比增長81%。根據創新擴散理論,手機銀行已經跨過“起飛點”,進入快速擴散階段。
如今,在“互聯網+”的形勢下,各大銀行紛紛試水互聯網金融,以期通過更便捷、更安全的渠道提升業務水品,而移動金融便是眾多銀行目前著力培養的突破口之一。那么從行業安全的角度來說,在銀行嘗試向移動端轉移的同時,該如何做好安全防控工作呢?目前,移動金融領域的安全防控現狀又如何呢?
王梅表示,目前銀行業務移動化趨勢非常明顯,隨著其日益發展,用戶會逐漸形成首選使用手機銀行的習慣,甚至只用手機銀行的習慣。金融業務移動化發展中,易用性和安全性要同步建設,但目前,大家對易用性的關注度顯然高于安全性。如今,銀行普遍采用短信驗證碼或動態口令的認證方式,安全強度較低,完全無法滿足手機銀行的安全需要。
通過多年的技術安全實踐,王梅談到,手機銀行的安全保障可從以下幾個方面考慮:一是移動終端環境的安全性,即采用殺毒軟件查殺病毒、木馬;二是APP下載的安全性,如用服務器數字證書來保證下載APP軟件網站的真實性,同時,對APP客戶端進行加殼等安全防護,保障下載的APP的安全性;三是使用者的真實合法安全性,即采用數字證書認證方式,實現對使用者身份識別,客戶端至服務器端傳輸信息的保密性以及交易信息的不可抵賴性;四是加強交易反欺詐建設,通過多家銀行、公安、電信等欺詐信息共享,實現群防群治,實現安全事件的事前防范、事中控制、事后審計。
總之,在這個快速變革的年代,銀行的傳統業務在逐漸向互聯網化轉型的同時,需要順應行業的趨勢,堅守安全的底線,并在必要時引進專業的安全防控技術。比如,CFCA提供的移動安全技術,通過整合輸入安全、通訊安全、數字簽名等相關技術,使得在移動端的銀行業務真正達到安全性、便捷性、經濟性的統一。而剛剛獲得“2015金鼎獎最佳解決方案獎”的無紙化解決方案在為銀行節約大量紙張成本的同時,也可提升柜面工作效率、提升用戶體驗、預防銀行操作風險。
先進而穩定的技術為“打造移動金融生態圈”奠定了扎實的基礎,然而銀行如何與新興的民營銀行、互聯網金融機構、政府、各類商戶等打造一個合作共贏的移動金融生態圈?互聯網銀行的未來之路又延伸向何方?