每經(jīng)編輯 每經(jīng)實(shí)習(xí)記者邊萬莉    

每經(jīng)實(shí)習(xí)記者邊萬莉 每經(jīng)編輯 曾艷艷

 近年來，網(wǎng)絡(luò)安全及數(shù)據(jù)安全事件呈高發(fā)之勢(shì)，互聯(lián)網(wǎng)金融由于涉及到數(shù)萬億巨額資金，成為網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈攻擊的重災(zāi)區(qū)，保護(hù)網(wǎng)絡(luò)數(shù)據(jù)和新金融安全引起了很多人的關(guān)注。

 “金融科技的安全體系本身就是一個(gè)生態(tài)體系，其中安全技術(shù)，監(jiān)管等環(huán)節(jié)環(huán)環(huán)相扣，監(jiān)管是新金融健康發(fā)展的保障。”在出席7月26日在京舉行的“2017網(wǎng)絡(luò)安全生態(tài)峰會(huì)”上，中國(guó)科學(xué)院科技戰(zhàn)略咨詢研究院對(duì)外合作交流處處長(zhǎng)郭劍鋒如是說。

黑灰產(chǎn)業(yè)已達(dá)千億

 “黑灰產(chǎn)”是指黑色、灰色兩條產(chǎn)業(yè)鏈。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心對(duì)“黑產(chǎn)”的范圍進(jìn)行了界定，包括三類：一是發(fā)動(dòng)涉嫌拒絕服務(wù)式攻擊的黑客團(tuán)伙，二是盜取個(gè)人信息和財(cái)產(chǎn)賬號(hào)的盜號(hào)團(tuán)伙，三是針對(duì)金融、政府類網(wǎng)站的仿冒制作團(tuán)伙?；耶a(chǎn)則是指“惡意注冊(cè)和虛假認(rèn)證”，由于其行為本身沒有直接產(chǎn)生危害后果，系游走在法律邊緣，因而得名，是黑產(chǎn)的上游產(chǎn)業(yè)鏈。

 基于互聯(lián)網(wǎng)大數(shù)據(jù)而產(chǎn)生的一些新行業(yè)在迅速發(fā)展過程中，伴隨產(chǎn)生了大量的黑灰產(chǎn)。2016年，雅虎公司曾宣布在2013被黑客竊取10億多用戶賬號(hào)；不法分子利用“永恒之藍(lán)”勒索病毒對(duì)全球網(wǎng)絡(luò)進(jìn)行攻擊，中招者需支付高額贖金才能解密恢復(fù)文件；近日，有男子調(diào)換了十多家店鋪收款二維碼，給商家造成了經(jīng)濟(jì)損失。

 “所有的主要國(guó)家涉及互聯(lián)網(wǎng)犯罪都至少以30%以上的速度在增長(zhǎng)。國(guó)內(nèi)各種系統(tǒng)攻擊、竊取信息、各種利用互聯(lián)網(wǎng)平臺(tái)進(jìn)行敲詐、偷盜、勒索、欺詐等等的各種犯罪行為，也在迅速的增長(zhǎng)”， 阿里巴巴集團(tuán)秘書長(zhǎng)、風(fēng)險(xiǎn)委員會(huì)主席邵曉鋒在網(wǎng)絡(luò)安全生態(tài)峰會(huì)上表示。

 此前，阿里巴巴集團(tuán)安全部副總裁杜躍進(jìn)曾在2017首屆中國(guó)數(shù)據(jù)安全峰會(huì)上表示，中國(guó)現(xiàn)在網(wǎng)絡(luò)黑灰產(chǎn)業(yè)一年的產(chǎn)值已達(dá)千億，而做網(wǎng)絡(luò)安全的全部產(chǎn)值不到300億，其中黑灰產(chǎn)業(yè)造成的損失至少乘以20倍。

 “以前我們說的安全更多是資金的安全、交易的安全。發(fā)展到今天，數(shù)據(jù)安全、信息安全、個(gè)人隱私保護(hù)都變的異常重要，安全內(nèi)涵有了更大的延伸。”螞蟻金服CEO井賢棟認(rèn)為，由于線上線下的融合，任何一端都可能給另外一端帶來風(fēng)險(xiǎn)，風(fēng)險(xiǎn)會(huì)從一端進(jìn)來傳導(dǎo)到另外一端，灰黑產(chǎn)業(yè)鏈在不斷進(jìn)行技術(shù)升級(jí)，為金融安全帶來很大的挑戰(zhàn)。

業(yè)內(nèi)呼吁行業(yè)共治

 公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長(zhǎng)鐘忠認(rèn)為，“政府需要發(fā)揮主體作用，同時(shí)我們參與的各方是基于法律、責(zé)任和信任建立的一種平等的相互尊重的合作關(guān)系，既獨(dú)立又相互依賴，一方面承擔(dān)法律責(zé)任，盡社會(huì)責(zé)任。另一方面加強(qiáng)協(xié)商、協(xié)作、合作共同構(gòu)建一個(gè)互聯(lián)網(wǎng)治理的協(xié)同治理的方式。”

 新金融不是孤立的，而是一個(gè)完整的體系。打擊黑灰產(chǎn)業(yè)的責(zé)任不僅僅在于政府機(jī)構(gòu)，還需要行業(yè)各方的相互合作，才能給新金融一個(gè)更加良好的安全生態(tài)。

 對(duì)此，螞蟻金服CEO井賢棟表示，螞蟻金服已經(jīng)和高校展開了對(duì)金融安全的課題研究，與同行、執(zhí)法部門也在合作，從傳統(tǒng)打擊向數(shù)字打擊升級(jí)。

 阿里巴巴集團(tuán)首席風(fēng)險(xiǎn)官劉振飛認(rèn)為，真正的互聯(lián)網(wǎng)安全應(yīng)當(dāng)做到讓消費(fèi)者安心，讓經(jīng)營(yíng)者省心，讓黑灰產(chǎn)驚心，讓監(jiān)管部門放心。行業(yè)各方可以在業(yè)務(wù)上有不同的競(jìng)爭(zhēng)，但是在安全方面面對(duì)的挑戰(zhàn)是一樣的，在生態(tài)合作是做好互聯(lián)網(wǎng)非常重要的一點(diǎn)。