技術(shù)為金融創(chuàng)新帶來了新的可能性，也為網(wǎng)絡(luò)安全帶來了新挑戰(zhàn)。
人工智能、大數(shù)據(jù)、云計算等技術(shù)穩(wěn)步發(fā)展的同時，隱私計算、衛(wèi)星遙感、量子技術(shù)逐漸興起，并在金融領(lǐng)域探索應(yīng)用場景。近日，工商銀行金融科技部主要負(fù)責(zé)人在接受21世紀(jì)經(jīng)濟報道記者采訪時表示，“目前，量子技術(shù)在金融領(lǐng)域處于探索應(yīng)用階段，工行金融科技研究院正持續(xù)開展跟蹤研究和場景創(chuàng)新試點。隱私計算、衛(wèi)星遙感等已在工行實現(xiàn)規(guī)?；瘧?yīng)用?！?/p>
面對復(fù)雜多變的外部形勢和技術(shù)革新帶來的新挑戰(zhàn)，建設(shè)好防御系統(tǒng)至關(guān)重要。據(jù)工行金融科技部主要負(fù)責(zé)人介紹，工行在2019年成立金融行業(yè)首家安全攻防實驗室，在安全領(lǐng)域新技術(shù)開展前瞻研究及創(chuàng)新應(yīng)用，包括攻防對抗實戰(zhàn)演練，未知漏洞挖掘、安全領(lǐng)域課題研究等。
量子技術(shù)應(yīng)用仍處于研究階段
隨著科技的不斷發(fā)展，金融與科技的融合程度越來越深，科技越來越有力、有效地為金融賦能。2019年，工行成立金融科技研究院，組建了近600人的專職前沿技術(shù)研究團隊，緊盯全球新技術(shù)發(fā)展動向，聯(lián)合國內(nèi)頭部高校、科研院所和企業(yè)，建立開放靈活的“產(chǎn)學(xué)研用”聯(lián)動機制，聚焦全行業(yè)務(wù)轉(zhuǎn)型需要，積極開展新技術(shù)創(chuàng)新研究應(yīng)用，打造了金融云、大數(shù)據(jù)、區(qū)塊鏈、RPA等一系列自主創(chuàng)新的企業(yè)級技術(shù)平臺。
在2021年年報中，工行表示，要發(fā)揮金融科技研究院和實驗室的科研能力，加強聯(lián)合創(chuàng)新攻關(guān)，圍繞多方安全計算、聯(lián)邦學(xué)習(xí)、量子技術(shù)、區(qū)塊鏈、5G技術(shù)應(yīng)用等前瞻技術(shù)領(lǐng)域，共建金融信息基礎(chǔ)設(shè)施、5G金融應(yīng)用、AI等聯(lián)合實驗室，助力我國科技自主創(chuàng)新。
新技術(shù)帶來了新的可能。工行協(xié)同珠海政務(wù)數(shù)據(jù)管理局合作研發(fā)駕校資金托管系統(tǒng)，利用多方安全計算技術(shù)實現(xiàn)政務(wù)、金融、企業(yè)等多方數(shù)據(jù)的安全融合應(yīng)用，探索教培費用第三方監(jiān)管新模式，有效防范駕校“亂收費”“攜款跑路”等風(fēng)險，監(jiān)管資金規(guī)模近6億元。這為后續(xù)跨行業(yè)、跨領(lǐng)域數(shù)據(jù)要素市場化配置應(yīng)用儲備了技術(shù)能力，有利于資金監(jiān)管與貸后監(jiān)控。
令人驚喜的是，衛(wèi)星遙感在金融領(lǐng)域也有用武之地，尤其是在普惠金融方面。工行建成的以北斗為唯一信號源的國產(chǎn)智能POS終端監(jiān)控體系，具備衛(wèi)星遙感影像智能分析能力。比如，通過衛(wèi)星遙感影像識別技術(shù)實現(xiàn)對玉米、甜菜和水稻等作物進行種類識別、長勢監(jiān)控，還能完成十余個涉及地產(chǎn)、公路、鐵路、水電站的工業(yè)信貸項目監(jiān)控試點。
量子技術(shù)是繼區(qū)塊鏈、隱私計算之后的又一大新技術(shù)，從業(yè)機構(gòu)正在積極探索其在金融領(lǐng)域的應(yīng)用。工行金融科技部主要負(fù)責(zé)人介紹稱，“目前，量子技術(shù)在金融領(lǐng)域處于探索應(yīng)用階段。工行成立金融科技研究院，積極跟蹤研究量子技術(shù)前沿基礎(chǔ)技術(shù)發(fā)展動態(tài)，聯(lián)合國內(nèi)領(lǐng)先研究機構(gòu)探索試點應(yīng)用思路，持續(xù)開展實驗性的技術(shù)運用。”
據(jù)了解，工行聯(lián)合中國科技大學(xué)先后于2015年、2017年同業(yè)中率先實現(xiàn)基于量子通信技術(shù)的同城和異地數(shù)據(jù)加密傳輸，在電子檔案、網(wǎng)上銀行等領(lǐng)域落地試點。去年，工行在銀行業(yè)中率先完成了量子隨機數(shù)的場景試點。
工行金融科技部主要負(fù)責(zé)人表示，“量子隨機數(shù)被認(rèn)為是安全性最高的隨機數(shù)，我們利用其隨機性、不可推測和不可重復(fù)的特點，運用量子隨機數(shù)加密、標(biāo)記、校驗重要金融交易信息，以更有效地防范用戶身份假冒、交易數(shù)據(jù)截獲重放等攻擊，更好地確保用戶意愿的真實性、交易要素的完整性和交易過程的安全性?！?/p>
以攻促防，主動挖掘0Day漏洞
網(wǎng)絡(luò)安全工作的重要性不言而喻，尤其是金融機構(gòu)。面對復(fù)雜多變的外部形勢和技術(shù)革新帶來的新挑戰(zhàn)，工行在2021年升級建設(shè)面向全集團、全過程的信息安全防御體系。年報介紹，作為國家信息安全漏洞共享平臺（CNVD）技術(shù)組的首家金融機構(gòu)成員，工行積極自主挖掘0Day漏洞，展現(xiàn)大行擔(dān)當(dāng)。
記者了解到，0Day漏洞是已經(jīng)被發(fā)現(xiàn)(有可能未被公開)，而官方還沒有相關(guān)補丁的漏洞。通俗地講就是，除了漏洞發(fā)現(xiàn)者，沒有其他的人知道這個漏洞的存在。目前，漏洞挖掘方法暫未形成廣泛認(rèn)可的標(biāo)準(zhǔn)框架體。特別是，銀行系統(tǒng)對風(fēng)險管控流程十分嚴(yán)格。因此，銀行需要根據(jù)自身情況進行0Day漏洞挖掘，盡可能在安全可控的閉環(huán)流程中及時發(fā)現(xiàn)和處置。
據(jù)工行金融科技部主要負(fù)責(zé)人介紹，工行建立了實戰(zhàn)化網(wǎng)絡(luò)安全演練機制。每年開展內(nèi)部紅藍對抗，同時引入國家專控隊伍的網(wǎng)絡(luò)實戰(zhàn)演習(xí)服務(wù)以及專項安全評估和安全測試，通過以攻促防，有效提升實戰(zhàn)化防御水平。2019年，工行成立金融行業(yè)首家安全攻防實驗室，打造“金融信息安全排頭兵”，主要任務(wù)在安全領(lǐng)域新技術(shù)開展前瞻研究及創(chuàng)新應(yīng)用，包括攻防對抗實戰(zhàn)演練，未知漏洞挖掘、安全領(lǐng)域課題研究等。
該負(fù)責(zé)人進一步表示，工行基于以攻促防模式，針對金融系統(tǒng)使用的技術(shù)棧產(chǎn)品，主動開展漏洞挖掘等工作，綜合運用黑、白、灰等多種測試方法，利用軟件逆向、動態(tài)調(diào)試、污點跟蹤、模糊測試等安全檢測技術(shù)，對工行引入的操作系統(tǒng)、中間件、瀏覽器、郵箱等產(chǎn)品開展安全分析。工行金融科技部主要負(fù)責(zé)人說，“近年來，我們共發(fā)現(xiàn)了十余個0Day漏洞，并在漏洞發(fā)現(xiàn)后，根據(jù)安全機制，第一時間聯(lián)系合作廠商進行優(yōu)化，同時按照相關(guān)規(guī)定要求向有關(guān)管理部門進行了報送?！?/p>
除挖掘0Day漏洞外，工行還形成了網(wǎng)絡(luò)異常行為威脅感知體系，從多個渠道搜集外部的威脅情報，不僅要能防住攻擊，還要能夠反向追蹤溯源甚至誘捕攻擊源，可以大幅提升工行的主動防御和精準(zhǔn)防護能力。
安全運營方面，工行構(gòu)建了全集團一體化的網(wǎng)絡(luò)安全運營體系，建設(shè)了網(wǎng)絡(luò)安全態(tài)勢感知平臺，實現(xiàn)了重大安全風(fēng)險的指揮調(diào)度、快速預(yù)警和通報處置，實現(xiàn)全集團、全過程、智能化的安全態(tài)勢感知，并通過與外部監(jiān)管平臺對接，實現(xiàn)跨機構(gòu)威脅情報信息共享。
工行金融科技部主要負(fù)責(zé)人表示，“下一步，我們將繼續(xù)密切關(guān)注國際局勢以及各地區(qū)疫情變化，全力做好信息系統(tǒng)網(wǎng)絡(luò)安全防護工作，堅決保障全行信息系統(tǒng)生產(chǎn)穩(wěn)定運行?！?/p>
更多內(nèi)容請下載21財經(jīng)APP
