每經(jīng)編輯 每經(jīng)實習記者邊萬莉    

每經(jīng)實習記者邊萬莉 每經(jīng)編輯 曾艷艷

 近年來，網(wǎng)絡(luò)安全及數(shù)據(jù)安全事件呈高發(fā)之勢，互聯(lián)網(wǎng)金融由于涉及到數(shù)萬億巨額資金，成為網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈攻擊的重災區(qū)，保護網(wǎng)絡(luò)數(shù)據(jù)和新金融安全引起了很多人的關(guān)注。

 “金融科技的安全體系本身就是一個生態(tài)體系，其中安全技術(shù)，監(jiān)管等環(huán)節(jié)環(huán)環(huán)相扣，監(jiān)管是新金融健康發(fā)展的保障。”在出席7月26日在京舉行的“2017網(wǎng)絡(luò)安全生態(tài)峰會”上，中國科學院科技戰(zhàn)略咨詢研究院對外合作交流處處長郭劍鋒如是說。

黑灰產(chǎn)業(yè)已達千億

 “黑灰產(chǎn)”是指黑色、灰色兩條產(chǎn)業(yè)鏈。國家互聯(lián)網(wǎng)應(yīng)急中心對“黑產(chǎn)”的范圍進行了界定，包括三類：一是發(fā)動涉嫌拒絕服務(wù)式攻擊的黑客團伙，二是盜取個人信息和財產(chǎn)賬號的盜號團伙，三是針對金融、政府類網(wǎng)站的仿冒制作團伙?；耶a(chǎn)則是指“惡意注冊和虛假認證”，由于其行為本身沒有直接產(chǎn)生危害后果，系游走在法律邊緣，因而得名，是黑產(chǎn)的上游產(chǎn)業(yè)鏈。

 基于互聯(lián)網(wǎng)大數(shù)據(jù)而產(chǎn)生的一些新行業(yè)在迅速發(fā)展過程中，伴隨產(chǎn)生了大量的黑灰產(chǎn)。2016年，雅虎公司曾宣布在2013被黑客竊取10億多用戶賬號；不法分子利用“永恒之藍”勒索病毒對全球網(wǎng)絡(luò)進行攻擊，中招者需支付高額贖金才能解密恢復文件；近日，有男子調(diào)換了十多家店鋪收款二維碼，給商家造成了經(jīng)濟損失。

 “所有的主要國家涉及互聯(lián)網(wǎng)犯罪都至少以30%以上的速度在增長。國內(nèi)各種系統(tǒng)攻擊、竊取信息、各種利用互聯(lián)網(wǎng)平臺進行敲詐、偷盜、勒索、欺詐等等的各種犯罪行為，也在迅速的增長”， 阿里巴巴集團秘書長、風險委員會主席邵曉鋒在網(wǎng)絡(luò)安全生態(tài)峰會上表示。

 此前，阿里巴巴集團安全部副總裁杜躍進曾在2017首屆中國數(shù)據(jù)安全峰會上表示，中國現(xiàn)在網(wǎng)絡(luò)黑灰產(chǎn)業(yè)一年的產(chǎn)值已達千億，而做網(wǎng)絡(luò)安全的全部產(chǎn)值不到300億，其中黑灰產(chǎn)業(yè)造成的損失至少乘以20倍。

 “以前我們說的安全更多是資金的安全、交易的安全。發(fā)展到今天，數(shù)據(jù)安全、信息安全、個人隱私保護都變的異常重要，安全內(nèi)涵有了更大的延伸。”螞蟻金服CEO井賢棟認為，由于線上線下的融合，任何一端都可能給另外一端帶來風險，風險會從一端進來傳導到另外一端，灰黑產(chǎn)業(yè)鏈在不斷進行技術(shù)升級，為金融安全帶來很大的挑戰(zhàn)。

業(yè)內(nèi)呼吁行業(yè)共治

 公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長鐘忠認為，“政府需要發(fā)揮主體作用，同時我們參與的各方是基于法律、責任和信任建立的一種平等的相互尊重的合作關(guān)系，既獨立又相互依賴，一方面承擔法律責任，盡社會責任。另一方面加強協(xié)商、協(xié)作、合作共同構(gòu)建一個互聯(lián)網(wǎng)治理的協(xié)同治理的方式。”

 新金融不是孤立的，而是一個完整的體系。打擊黑灰產(chǎn)業(yè)的責任不僅僅在于政府機構(gòu)，還需要行業(yè)各方的相互合作，才能給新金融一個更加良好的安全生態(tài)。

 對此，螞蟻金服CEO井賢棟表示，螞蟻金服已經(jīng)和高校展開了對金融安全的課題研究，與同行、執(zhí)法部門也在合作，從傳統(tǒng)打擊向數(shù)字打擊升級。

 阿里巴巴集團首席風險官劉振飛認為，真正的互聯(lián)網(wǎng)安全應(yīng)當做到讓消費者安心，讓經(jīng)營者省心，讓黑灰產(chǎn)驚心，讓監(jiān)管部門放心。行業(yè)各方可以在業(yè)務(wù)上有不同的競爭，但是在安全方面面對的挑戰(zhàn)是一樣的，在生態(tài)合作是做好互聯(lián)網(wǎng)非常重要的一點。