變防御到管控 螞蟻金服用大數(shù)據(jù)保障安全

每經(jīng)記者 蔣佩芳

在烏鎮(zhèn)舉行的第三屆世界互聯(lián)網(wǎng)大會(huì)進(jìn)入第二天。11月17日，在大數(shù)據(jù)分論壇上，螞蟻金服安全管理部資深總監(jiān)邵曉東表示，新金融行業(yè)面臨各類新型挑戰(zhàn)和威脅，要保障安全就得轉(zhuǎn)變思維模式，要變防御為管控，其中大數(shù)據(jù)技術(shù)的運(yùn)用是關(guān)鍵。

互聯(lián)網(wǎng)時(shí)代之前，人們保護(hù)重要資產(chǎn)，是用鋼筋水泥、武裝押運(yùn)車(chē)、金庫(kù)，只要水泥墻足夠厚，就能擋住犯罪分子。但在互聯(lián)網(wǎng)時(shí)代，安全威脅有了新的形式：隱私數(shù)據(jù)被販賣(mài)、各種信息泄露、釣魚(yú)木馬擴(kuò)散……傳統(tǒng)的鋼筋水泥已不能發(fā)揮作用。

邵曉東表示，在這一新形勢(shì)下，被動(dòng)的、響應(yīng)式的防御模式已經(jīng)無(wú)法滿足安全需要。新金融的風(fēng)控理念要從事后被動(dòng)防御轉(zhuǎn)變?yōu)槭虑啊⑹轮兄鲃?dòng)管控、甚至具備主動(dòng)進(jìn)攻的能力，而其核心的武器就是大數(shù)據(jù)和新技術(shù)。

他舉了一個(gè)例子：去年7月的某天晚上11點(diǎn)多，支付寶一位深圳用戶的賬號(hào)在廣州登錄，并在半小時(shí)后通過(guò)短信校驗(yàn)碼修改密碼，隨后在網(wǎng)上下單購(gòu)買(mǎi)一個(gè)手機(jī)，螞蟻金服的智能風(fēng)控系統(tǒng)判斷這筆交易存在風(fēng)險(xiǎn)，阻截了交易的進(jìn)行。次日上午，客服與這位深圳用戶聯(lián)系，此時(shí)這位用戶才知道自己的手機(jī)中了木馬病毒。

“螞蟻金服的智能風(fēng)控系統(tǒng)會(huì)對(duì)支付寶的每一筆交易從身份、賬戶、設(shè)備、環(huán)境、行為、偏好等8個(gè)維度每天上億筆的交易進(jìn)行實(shí)時(shí)風(fēng)險(xiǎn)掃描。”邵曉東說(shuō)，同時(shí)，螞蟻金服還在大力開(kāi)發(fā)生物識(shí)別技術(shù)，并在賬戶登錄、交易環(huán)節(jié)全面推廣使用，多維度實(shí)現(xiàn)對(duì)賬戶安全的主動(dòng)管控。

邵曉東同時(shí)強(qiáng)調(diào)，數(shù)據(jù)的價(jià)值在于使用，只有在保證數(shù)據(jù)安全合規(guī)的基礎(chǔ)上，大數(shù)據(jù)和新技術(shù)才能發(fā)揮防控風(fēng)險(xiǎn)的巨大作用。因此，保障大數(shù)據(jù)數(shù)據(jù)本身的安全同樣也很重要，同時(shí)，要快速識(shí)別網(wǎng)絡(luò)行為背后的人，需要各方力量集合起來(lái)，形成數(shù)據(jù)生態(tài)。