导读:随着互联网金融行业的迅猛发展,国家相关调整与规范政策的出台,平台安全也被提上议程。诸多互联网金融平台安全事故的发生,引起了全行业重视。2015年8月22日,由深圳互联网金融协会主办,爱加密科技等企业协办的互联网金融安全高峰论坛将在深圳举行,互联网金融企业与安全服务企业、行业安全专家一起聚焦安全,探讨如何防范安全风险。
针对互联网金融安全问题,深圳市互联网金融协会将联合爱加密科技、安存科技、北京数字认证等于8月22日下午1:30在深圳市南山区威斯汀酒店举行“把脉互联网金融安全护航互联网金融健康发展”——“互联网金融安全高峰论坛”,届时将会邀请互联网金融行业及各界嘉宾共同参与本次活动,商讨当前形势下的互联网金融安全状况。
中国互联网金融持续发酵,安全问题浮出水面
据媒体报道称,中国的互联网金融市场规模已是世界第一。2015年8月12日和13日,91金融和融360、平安金科分别推出了企业旗下全新版移动服务客户端APP,15日,国内首家互联网银行,深圳前海微众银行首款独立客户端——微众银行APP正式上线,18日,蚂蚁金融服务集团(以下简称“蚂蚁金服”)正式推出一款全新移动服务APP——蚂蚁聚宝,同日,另一金融巨头京东金融宣布京东金融APP3.0将于近期改版上线,首次提出大数据理财和社交理财战略,新版栏目也将做出重大调整。一时间,似乎国内互联网金融机构纷纷都在加紧步伐推出新颖别致的移动客户端应用APP,向广大客户推出移动互联网金融服务,这也许就意味着抢占移动互联网金融服务平台已经成为当下互联网金融机构创新金融发展的一个关键点,移动端应用正式出现在了互联网金融的视线之中。
虽然互联网金融的发展态势如此之迅猛,但由于其行业体系目前尚且不算规范完整,有许多漏洞容易被攻击,从而导致企业用户遭受不必要的损失。今年从6月到7月上旬期间,有不少北京地区的储户反映称,他们的工行储户遭遇了存款被盗事件。而这类案件的一大共性,就是储户大多被犯罪分子强行开通了工行仅凭借短信验证码就能快速交易的“e支付”业务。同时,犯罪分子借助非法途径截获短信验证码,轻而易举地盗窃存款。在短短几天时间内,就已经有40多名受害者了,被偷窃的个人最大金额达到4.2万元。
互联网金融移动端发力,安全问题防不胜防
从以上案例我们不难看出,对于P2P企业来说,平台安全对于用户和企业是十分重要的。根据中国互联网信息中心(CNNIC)发布数据,截至2015年6月,移动支付用户规模达到2.76亿,根据专业人士分析称,目前P2P平台的安全风险主要来自恶意山寨应用、不明WiFi网络环境、支付应用自身漏洞、验证短信不安全等四大方面。其中,免费WiFi的安全问题也在今年的315晚会上得到重点曝光,黑客通过免费WiFi设置陷阱,诱骗用户登陆后,监视并窃取用户网银等隐私信息,进而盗取用户财产,让人防不胜防。
由于互联网发展热潮从PC端转向移动端,安全的“战场”也逐渐从电脑转移到移动终端。与此同时,国内的移动端网络安全技术平台、安全防护机制尚不成熟,互联网金融各方参与者对于移动端的数据安全、客户信息安全的风险防患意识较弱等问题应该受到更多的关注。
P2P平台漏洞严重,第三方安全服务成热门
随着移动互联网时代的到来,使得P2P平台的开放性和包容性更加广泛,这也给P2P平台带来了不小的安全隐患。由于智能机底层技术平台的开放性,尤其是Android操作系统,允许第三方应用进入,加上一些应用软件本身就存在安全漏洞和缺陷,容易被不法分子利用,植入恶意代码或修改进行二次打包,从而产生严重的软件盗版情况。同时,知识产权观念淡薄也进一步助推了盗版应用的发展。一旦用户安装了这些盗版应用,很有可能造成流量消耗、隐私泄露、恶意扣费、远程控制、购物欺诈等危害。
针对上述移动安全漏洞问题,爱加密的安全评估、安全加密、渠道监测三大服务技术涵盖了APP从开发运营到完成的整个阶段,而且整个过程还不需要业务介入,也不需要改动源代码,就能够有效地防止上述方式窃取用户资料。爱加密曾为平安银行搭建了本地独立部署的APP加密服务系统,为平安科技旗下的多款应用进行安全服务,并常年提供安全顾问服务。该系统适用于各种行业企业用户安全加密需求,安全、稳定、高效、快速、易操作,可以有效减少APP被破解、反编译的风险,防止用户账号密码被泄露。
《指导意见》出台,喊话行业安全需重视
2015年7月18日国家十部委的联合发声《关于促进互联网金融健康发展的指导意见》(以下简称《指导意见》),针对互联网金融行业的一些问题和风险隐患,其中很重要的一点就是金融交易平台的安全性。《指导意见》的第17条明确指出“网络与信息安全”的重要性。根据金山毒霸安全中心分析发现,从2013年初至2014年2月,针对移动支付工具的恶意攻击表现极为突出,增长了312%,受害者损失大大超过以往,互联网金融的安全重要性由此可见一斑。
我们有理由相信,通过各家互联网金融机构在移动互联网金融领域的战略布局和竞争合作、开拓创新,必将会在一个不太长的时期内促进中国移动互联网金融体系的快速发展壮大,为中国金融体系的转型升级和增强核心竞争力提供强大的新动力。