金融行业安全态势下的挑战有哪些？

我来简单介绍一下金融行业安全态势面临的挑战。

1.数字业务全面覆盖，新安全场景不断衍生

目前，利用数字化和信息化手段，各家金融机构都在力争做到传 统业务数字化。如精准营销领域，金融机构在进行拓客时，通过精准画像、知识 图谱等技术确定客户身份，识别客户特征，提供差异化的客户体验和 金融产品；在大数据风控领域，金融机构在风险管理过程中，基于人 工智能算法和大数据的深度融合，构建可信的，合理的，科学的智能 风险评估模型，采取全面、全程、全新的风险管理措施，形成对贷前 调查、贷中评级授信，贷后监测催收的全方位、一体化的风控体系；

在智能客服领域，金融机构在客户服务过程中，采取深度学习等智能 算法分析客户的特征需求和风险偏好，为期定制个性化的金融产品或 投资组合，设置人工智能服务机器人，专业化、智能化开展咨询，提 升客户服务体验与效率；在智能投顾领域，金融机构提供实时线上投 资建议，解决信息不对称问题。上述传统服务的线上化、智能化、数 字化的转型，都衍生出了新的安全场景。

2.机构海外业务拓展，新安全需求亟需解决

随着金融机构的海外拓展，众多高净值人群或离岸公司出于支持 境外业务或减少跨境资金流动频率等系列原因，更多地通过离岸银行 开设离岸账户或者需求跨境金融业务，包括境外财务管理、境外资产 管理、跨境投融资、移民金融服务等跨境金融业务日益增加。

业务拓展也带来系列安全风险。首先，认证技术存在风险，跨境 金融服务主体身份难以核查。以跨境开户为例，传统方案已然不能杜 绝投资者事先录制视频或拍摄照片上传至网上开户系统，难以控制实 名制认证中的技术性风险。其次，跨境服务信息涉及到敏感数据，安 全性难以保证。跨境服务系统面向互联网开放，面对各种网络安全攻 击，DDoS 攻击、木马植入等一系列风险，对业务数据的安全提出更 高要求。

3.体系架构快速变革，新安全技术尚待完善

随着多云、混合云成为主要形态，以数据中心内部和外部划分的 传统安全边界被打破，IT 架构面临更多的安全信任危机。如海量连 接，打破了网络的边界，原有的一次验证准入，使得访问控制难；数据融合，打破了数据的边界，原有的静态授权粒度粗，使得数据管控 难；业务上云，打破了应用的边界，原有的单点防御手段，使得威胁 闭环难。同时，随着容器、微服务、DevOps 等领域的快速发展，云 原生已经被广泛应用，业界也开始形成更完整的云原生技术架构。云 原生在显著提升云计算产品能力的同时，也带来了更为复杂的安全技 术需求。

因此，默认一切不可信任的零信任等新型安全体系开始兴起，但 零信任等新兴安全体系走向产业化仍需持续完善技术架构，并解决如 部署方式等相关问题以更好的满足客户要求。

4.产业链条涉及众多，新安全生态需要协同

公有云服务商为海量租户提供服务，面对不同层次的安全需求， 很难完全依靠自身的技术和服务能力保护云租户的数据和业务安全。 因此，云安全生态应致力于构建开放、协作、共赢的安全生态体系， 与业界领先的安全产品与服务供应商一起，基于责任共担模式，为云 租户提供易部署、易管理、完善的安全解决方案，对已知、未知的安 全威胁，保障租户的数据和业务安全。但网络空间安全变化多端、安 全问题发展迅速、安全威胁危害巨大，如何构建开放、协同的快速检测、深度防御、及时恢复的新安全生态，是云计算产业面临的巨大挑 战。