亞信安全參加江蘇金融行業數字化轉型論壇 “平臺+服務+運營”應對金融數字化安全挑戰
時間：2022-09-07 瀏覽：0 作者：亞信安全
9月1日，江蘇銀行業和保險業金融科技專家委員會2022年全體會議順利召開。亞信安全受邀參加了本次會議，亞信安全總裁陸光明在同期舉辦的金融行業數字化轉型論壇上，發表題為《數據驅動，運營為上——金融數字化轉型中的風險與應對》的專題演講，針對金融科技的數字化變革，提出了“數據驅動，運營為上”的風險應對之策，并解讀了“平臺+服務+運營”的一體化安全運營體系，與金融行業用戶共同化解數字化時代的安全新問題、新挑戰。
江蘇銀行業和保險業金融科技專家委員會2022年全體會議暨金融行業數字化轉型論壇，以數字化時代金融行業的高質量發展為重點，匯聚了來自金融監管、銀行保險機構、重點企業等單位的領導和專家，共話金融行業數字化轉型的機遇與挑戰，共商數字化未來與發展。會上，中國銀保監會統信部副主任駱絮飛、江蘇銀保監局黨委委員、副局長丁燦等領導發表了重要講話。
數據賦能科技形成新業態 新風險裹挾而至
疫情之下，數字化浪潮洶涌，金融科技正在歷經巨大變革，5G、云計算、大數據、人工智能等新技術的深度融合與應用，引領金融行業進階數字化4.0時代，更帶來開放數據、開放連接、開放服務的 “無邊界”全渠道金融服務能力。
數據與金融科技的裂變融合，驅動著智能金融的發展，帶動了新業態的產生。然而，未來金融科技面臨著嚴峻的安全挑戰。其中勒索攻擊，作為2021年全球首要攻擊類型，已經將重心指向金融行業。2021年金融行業占據勒索攻擊總數的30%，已經成為勒索威脅的重災區。
圖：亞信安全總裁陸光明發表演講
面對新變革和嚴峻威脅態勢，陸光明在演講中表示，未來，從數據到服務的路徑可以更短、更高效，數字思維、平臺思維、學習思維、迭代思維會影響著每個金融機構，這思維模式的改變必然離不開純數字化運營的支撐。然而，隨著物理邊界的模糊、安全威脅的持續演化，傳統“煙囪式”的部署方式和“圍墻式”邊界防御思想已經不可持續，再加上海量、零散化、碎片化的數據資產管理與安全運營人員匱乏的矛盾，都對未來金融科技的發展提出了新挑戰。正因如此，用戶會傾向于實戰化、常態化、體系化的安全防御體系建設，將“聯動、云化、智能”作為未來安全運營思想落地的三大支點。
構建一體化安全運營體系 平臺+服務+運營
通過對金融及其他行業現階段的安全能力分析，亞信安全認為，未來金融機構升級將在場景的開發與合作能力、數據整合和分析能力、數字開發運營能力等方面展開，但卻有“三大技術挑戰”和“三大管理痛點”需要解決。
三大技術挑戰：
能力孤島——戰略與安全割裂，技術與管理割裂，平臺/產品/服務割裂；
數據孤島——資產安全信息不全、不準、不及時、不細，安全數據割裂；
管理孤島——組織上下左右協同少；周期長、效率低，非閉環、無持續；
三大管理痛點:
人才缺——安全技管人員數量少、能力不足，重保、護網等工作難以支撐；
成效差——采購諸多設備，但未發揮價值，投資成效不明顯；
排查難——不能落實隱患排查、事件溯源，難以應對監管；
圖：以安全數據湖為基，搭建運營支撐平臺
針對上述問題與痛點，亞信安全提供了包含“平臺+服務+運營”的一體化解決方案。其中，平臺化的主要目標是將之前碎片化的安全能力融入一體，變成系統性、可全局聯動的原生免疫系統，將復雜的安全問題化解成極簡與智能的數字信息基礎設施安全屏障。亞信安全在“云網邊端”都有相應的能力產品構建，并且擁有大量的用戶基礎，這就為平臺建立提供了數據匯聚的能力，為“安全數據湖”提供了相應的知識沉淀和規則提供。其次，平臺層向上提供了能力層、服務層、可視層的構建，通過自研威脅情報技術、機器學習技術為主導，人工干預為輔助的處理機制，逐層向資產中心、情報中心、分析中心、合規中心、響應中心賦能。
有效對抗勒索軟件、APT攻擊等有組織、有計劃的“流行病”，僅靠產品還是不夠的，只有將人、數據、工具和流程有機結合起來，建立常態化、閉環管理的安全運營體系，才能將高級威脅拒之門外，保障金融業務的正常運轉和數據安全。為此，亞信安全提供了以XDR技術為支撐的安全運營服務，通過“資產管理、合規檢測、威脅監測、響應處置、驗證度量、成效可視、專家服務、常態持續”各個環節的聯調和協調機制形成安全閉環。
金融信息系統是國家關鍵基礎設施的重要組成部分，不可避免的會遭受到更加高級、更加有組織、更加隱蔽的網絡攻擊。亞信安全在金融行業具有多年的安全服務經驗沉淀，為大量企業用戶實現了持續的風險預測、安全檢測、應急響應，其效果得到了金融客戶的廣泛認可。下一步，亞信安全將通過“平臺+運營+服務”的深度融合，為更多的金融科技創新業務提供多級一體的運營組織建設，最終形成可視化網絡安全運營體系，成為數字時代下安全運營的得力助手。
摘自部分亞信安全公眾號
熱門推薦
聯系我們
021-56885089 15201969947
地址：上海市靜安區共和新路3699號A719
郵箱：jing.wang@sharesvc.com
建設中......
Copyright ? 2022 上海夏奕軟件有限公司 All Rights Reserved 滬ICP備17024043號
