2017網絡安全生態峰會在京舉行 共議金融安全新挑戰

每經編輯 每經實習記者邊萬莉    

每經實習記者邊萬莉 每經編輯 曾艷艷

 近年來，網絡安全及數據安全事件呈高發之勢，互聯網金融由于涉及到數萬億巨額資金，成為網絡黑灰產業鏈攻擊的重災區，保護網絡數據和新金融安全引起了很多人的關注。

 “金融科技的安全體系本身就是一個生態體系，其中安全技術，監管等環節環環相扣，監管是新金融健康發展的保障。”在出席7月26日在京舉行的“2017網絡安全生態峰會”上，中國科學院科技戰略咨詢研究院對外合作交流處處長郭劍鋒如是說。

黑灰產業已達千億

 “黑灰產”是指黑色、灰色兩條產業鏈。國家互聯網應急中心對“黑產”的范圍進行了界定，包括三類：一是發動涉嫌拒絕服務式攻擊的黑客團伙，二是盜取個人信息和財產賬號的盜號團伙，三是針對金融、政府類網站的仿冒制作團伙?；耶a則是指“惡意注冊和虛假認證”，由于其行為本身沒有直接產生危害后果，系游走在法律邊緣，因而得名，是黑產的上游產業鏈。

 基于互聯網大數據而產生的一些新行業在迅速發展過程中，伴隨產生了大量的黑灰產。2016年，雅虎公司曾宣布在2013被黑客竊取10億多用戶賬號；不法分子利用“永恒之藍”勒索病毒對全球網絡進行攻擊，中招者需支付高額贖金才能解密恢復文件；近日，有男子調換了十多家店鋪收款二維碼，給商家造成了經濟損失。

 “所有的主要國家涉及互聯網犯罪都至少以30%以上的速度在增長。國內各種系統攻擊、竊取信息、各種利用互聯網平臺進行敲詐、偷盜、勒索、欺詐等等的各種犯罪行為，也在迅速的增長”， 阿里巴巴集團秘書長、風險委員會主席邵曉鋒在網絡安全生態峰會上表示。

 此前，阿里巴巴集團安全部副總裁杜躍進曾在2017首屆中國數據安全峰會上表示，中國現在網絡黑灰產業一年的產值已達千億，而做網絡安全的全部產值不到300億，其中黑灰產業造成的損失至少乘以20倍。

 “以前我們說的安全更多是資金的安全、交易的安全。發展到今天，數據安全、信息安全、個人隱私保護都變的異常重要，安全內涵有了更大的延伸。”螞蟻金服CEO井賢棟認為，由于線上線下的融合，任何一端都可能給另外一端帶來風險，風險會從一端進來傳導到另外一端，灰黑產業鏈在不斷進行技術升級，為金融安全帶來很大的挑戰。

業內呼吁行業共治

 公安部網絡安全保衛局副局長鐘忠認為，“政府需要發揮主體作用，同時我們參與的各方是基于法律、責任和信任建立的一種平等的相互尊重的合作關系，既獨立又相互依賴，一方面承擔法律責任，盡社會責任。另一方面加強協商、協作、合作共同構建一個互聯網治理的協同治理的方式。”

 新金融不是孤立的，而是一個完整的體系。打擊黑灰產業的責任不僅僅在于政府機構，還需要行業各方的相互合作，才能給新金融一個更加良好的安全生態。

 對此，螞蟻金服CEO井賢棟表示，螞蟻金服已經和高校展開了對金融安全的課題研究，與同行、執法部門也在合作，從傳統打擊向數字打擊升級。

 阿里巴巴集團首席風險官劉振飛認為，真正的互聯網安全應當做到讓消費者安心，讓經營者省心，讓黑灰產驚心，讓監管部門放心。行業各方可以在業務上有不同的競爭，但是在安全方面面對的挑戰是一樣的，在生態合作是做好互聯網非常重要的一點。