多行文字
有限公司主要生产的标准紧固件与汽车配件包括非标异型件如:六角螺母、圆螺母、六角螺栓,我们会为您提供最优质的产品和售后服务,放心品牌!
中国人民公安大学袁得嵛:保护金融用户隐私 需产学研多管齐下
作者:管理员    发布于:2020-06-05 16:40:13    文字:【】【】【

      6月4日,由北大E法论坛主办、360金融协办的金融大数据及个人隐私保护研讨会在北京召开。中国人民公安大学警务信息工程与网络安全学院袁得嵛博士在“网络黑灰产与金融隐私保护”主题发言中表示,当前金融用户隐私信息保护形势严峻,网络黑产体系庞大,打击治理难度大,需要从法律法规、市场买卖、技术、企业管理等层面协同打击、共同整治。


(图:中国人民公安大学警务信息工程与网络安全学院袁得嵛博士)


      “在公安部披露的十类典型侵犯个人隐私的案例中,有八类案例都是关于侵犯金融信息的案例,比如说去年6月在北京网络安全周429之后网络总队侦破的案件,在暗网侦破过程中找到犯罪嫌疑人高某,使用黑客手段,利用某网站漏洞窃取了四大行之一可个人客户信息”,袁得嵛认为,金融信息价值密度比较高,所以说金融领域一直是个人信息泄露的重灾区。

      据统计2019年国内黑灰产从业人员高达约200万人,年产值达千亿级别。袁得嵛表示,总结起来现在数据泄露基本是两条途径:一是黑客利用金融APP的金融漏洞或者网站平台的漏洞窃取公民个人信息;二是内鬼,不仅在银行、保险等金融行业存在,在会计行业、社区、机动车登记以及入住酒店时也存在个人信息泄露情况。

      袁得嵛称,在互联网+金融背景之下,尤其是人工智能、大数据、区块链、生物识别技术对金融行业助推的同时也展示了技术的两面性。“现在泄露的问题非常严重,地下黑灰产对公民信息泄露泛滥非常猖獗”,袁得嵛认为基本上可以分为四类:银行数据泄露,典型的是今年的池子事件;二是保险数据泄露;三是其他平台金融数据泄露,甚至是一些大的平台内部也存在内鬼;四是网贷业务及大数据风控乱象。

      360金融信息安全专家吴业超总结称,金融行业中个人金融信息由于其数据价值高,信息非法交易问题尤其严峻,暴露出第三方内控不严、信息系统出现安全漏洞,信息泄漏传输链条长,难追溯等问题。

      个人数据安全如何做到行之有效的保护?他以头部金融科技企业的实践分享了360金融应对信息安全挑战的经验,在用户信息保护上建立了“一个中心,两个方向,三个重点” 数据治理理念。

      一个中心是以数据为中心,无论是网站、系统、还是人员操作,最终都需要调取数据,常规的系统入侵、人员违规并不能必然导致核心数据遭到破坏或者窃取;两个方向即对内利用ATT&CK模型建立防御体系,严控黑客入侵和安全问题带来的数据泄露和威胁,对外以舆情信息为基础,第一时间获取互联网上的安全舆情、数据舆情,通过多部门的合作和自身安全攻防技术打击犯罪和数据风险问题。三个重点是以数据安全监控、数据生命周期的管控、数据隐私保护及管理制度为重点。

      此外,除了做好自身的防护和对合作方的管控,360金融致力于打造一个护卫数据安全的生态圈,与各地公安、司法机构合作,共同打击数据泄露相关的违法犯罪,并与人民网、中国互联网金融协会等行业性机构合作探讨共性问题,为行业治理建言献策,倡导通过共建、共享、共防的合作,打击非法数据泄露,保护用户数据安全,共建良好的数据保护生态圈。

版权所有 Copyright(C)2013-2020 企业形象系列成品网站演示