第二届国家网络安全宣传周迎来“金融日” 银行支招网络支付安全
摘 要:6月2日是第二届国家网络安全宣传周设立的“金融日”。现在,电子商务越来越普及,网上银行也给人们的生活带来更多的便利,在我们享受这些由网络带来的便利时,我们身边的金融网络安全又该如何保障?在正在北京举行的“感知身边的网络安全”公众体验展上,各大银行的安全主管介绍了提升金融网络安全的最新举措和技术,同时建言,网络安全意识是抵御网络金融诈骗和信息泄露的第一道关口。

第二届国家网络安全宣传周金融主题日大讲堂观众座无虚席。(图片来源:中国网信网)
6月2日是第二届国家网络安全宣传周设立的“金融日”。现在,电子商务越来越普及,网上银行也给人们的生活带来更多的便利,在我们享受这些由网络带来的便利时,我们身边的金融网络安全又该如何保障?在正在北京举行的“感知身边的网络安全”公众体验展上,各大银行的安全主管介绍了提升金融网络安全的最新举措和技术,同时建言,网络安全意识是抵御网络金融诈骗和信息泄露的第一道关口。
随着互联网技术的发展和普及,以及各大银行对网上银行的推广,客户的日常金融生活逐渐从柜面渠道倾斜至网银自助渠道。根据2012年的数据,电子银行交易笔数高达896.2亿笔,交易规模为820万亿元,个人网银用户规模为2.1亿户。电子银行替代率提高到72.3%,且到2016年时,该比率预计将达到82.3%。信息泄露、恶意软件、钓鱼网站等等却在不断的威胁到网银安全服务,中国工商银行安全部总经理敦宏程介绍,这些网络上侵害金融安全的非法活动甚至已形成黑色产业链,相关组织内分工明确。“我觉得一个比较大的问题是黑色产业链的问题,我们是从2014年开始做安全工作的,最初我们的对手是比较弱小,从事件上来看都比较简单,我们应对也比较从容,而现在更多的面临的是黑客群体,他们甚至形成了产业链,有上下游的关系,也有盈利的模式,针对这个我们单个的企业应对起来比较困难,我们的想法是结合行业的优势,跟其他行业伙伴一起来应对,同时希望国家通过法律各种途径,帮助互联网领域的健康发展。”
目前,为了防止用户信息泄露和受到诈骗,当前各大银行纷纷采取措施,其中云技术、大数据等也被运用进来,中国银行总行高级经理卢大航介绍,他们构建的反欺诈应用系统可以及时从后台发现异常操作。“中国银行从后台方面构建了一体化的反欺诈的应用系统,构建了智能化反欺诈引擎,银行对于客户发起的每一笔交易,对每一交易安全风险进行评分,评价体系是多元的,包括交易的类型、交易的金额、交易的地点、使用终端的类型、交易的渠道等等因素综合评定。对于风险非常高的金融交易,系统就会自动拒绝,这笔交易不会被执行,如果经过评估风险比较低,系统就会放行,当然还有一些交易是说具有一定的风险,但还没有达到直接被拒绝的程度,银行就会落地处理,由人工专家来手工来判断,包括和客户联系,具体识别每一笔交易合理性、合规性。”
中国银联技术部主管周皓则介绍,银联推出的虚拟银行卡,可以直接使用手机来刷POS机,基于云端的安全机制将提高账户的安全性。“我们也展示了模拟成一张基于云端的卡片,只要手机下载一个应用程序,跟后台交互,就可以模拟成一张卡片,然后利用我们现在闪付的技术与POS机交互,已经跟工行做了一个试点,已经有一整套安全机制,所以安全性会得到保障。包括我们有一个短信劫持技术,因为短信经常作为身份验证要素,参与到整个支付过程,如果说短信被劫持了,但本人却不知道,可能就会被就会被冒用,作为一个欺纳交易,我们会提醒持卡人,关注自己app的保护,不要随意打开一些链接,下载不明的app,这也是一些安全方面的。”
不过,中国工商银行安全部总经理敦宏程介绍,相对银行采取的种种措施,民众的网络安全意识仍然是抵御网络金融诈骗和信息泄露的第一道关口。“用户的安全意识,实际上相对来说是各个环节中最薄弱的环节,我们工商银行提供了很多安全措施,


