资产变成“虚拟数字” 怎样捂紧钱袋子
小李子主演的《逍遥法外》里，有一双巧手伪造票据；明星云集的《十一罗汉》里，完成一宗巨额现金的盗窃案需要精心策划和爆破专家、杂技演员等十余人的团队配合……如今的大盗却丝毫不需要这些真功夫，丢出一个勒索病毒、或者篡改一个关键代码，就有可能赚的盆满钵满。“越来越多金融资产会以数字资产的形式来存放，包括票据、存单、证券、保单等等，各行各业金融资产越来越数字化。”在近日召开的未来金融信息安全论坛上，专家指出，随着数字资产的暴增，金融领域成了网络犯罪分子紧盯的一块“肥肉”。
网络资产偷盗“变现”越来越容易
5年前，在网络上勒索到钱，是个高风险的活计——
黑客需要先威胁，然后做个攻击演习，向“目标”证明自己有能力偷盗，威胁说“如果不给钱就怎样怎样”，然后再发给“目标”自己的银行卡号，对方汇款了才能拿到钱。
而2年前，有了勒索软件和比特币，勒索只要锁了文件，要求支付比特币赎金就能“变现”。最近则直接出现了挖矿软件，勒索者不用“打招呼”就可以获利。
“比特币、挖矿软件等技术被黑产圈应用，使得网络攻击获益越来越容易、越来越暴利。”瀚思科技CEO高瀚昭说。
一方面，越来越多的新技术成为盗贼的趁手兵器；另一方面，金融业务的虚拟化，使得需要仰仗的信息工具越来越多，也使得可以利用的漏洞增多。
中国银保监会统计信息与风险监测部关键信息基础设施监管处副处长黄秋国表示，随着银行保险机构纷纷向数字化战略转型，互联网应用系统大量上线，金融业务从物理网点向线上网络大规模迁移，线上业务规模大幅发展，传统银行逐步向以数字网络为核心的互联网的银行转型，网络攻击、勒索病毒、安全漏洞、内部恶意人员等都成为重要的安全隐患。
“新业务、新技术本身的引入会带来风险，比如区块链，经过权威机关测试，其中的漏洞非常多。”中国工商银行信息科技部副总经理陈满才表示，新技术的引入会带来不易觉察的风险，如果被攻击者利用，也会造成很大的困扰。
新技术的应用，使得黑客对金融系统的攻击，不仅是突袭战还可以是预谋战。例如，具有潜伏性和持续性的APT（高级持续性威胁）攻击，传统安全检测系统无法有效检测发现，防御方法是利用非商业化虚拟机分析技术，对各种邮件附件、文件进行深度的动态行为分析，发现利用系统漏洞等高级技术专门构造的恶意文件，从而发现和确认APT攻击行为。
黑客攻击招无定式AI“见招拆招”
36小时，是企业发现一个漏洞后用传统方法修补的时间。
“我认为这已经是非常强的能力了，相当于花了一个通宵加第二天一个中午的时间把整个全网的补丁打完。”中信建投证券信息科技部副总裁姜明元说，但是，这36小时是不是真的能够抵御黑客攻击，答案是“并不够”，“这不仅仅是我们自己的评估，国际调研报告中也表明这是远远不够的。”
更糟糕的是，很多安全运营事件发生后，“事主儿”压根没觉察。“企业什么时候能感知到数据被窃取了呢？”姜明元说，大多是来自于媒体曝光或者黑产炫耀。安全运营团队感知不到的重要原因在于监测点的日志往往是以百万或者是几十万的单位来计算的，人工很难从这么大量的数据中鉴别哪些是真正有威胁的事件。
“据权威分析机构统计，一个典型金融机构每天的数据量分布为：原始事件在亿到十亿级别，预警在百万级别。这样量级的数据是不可能靠一台服务器来处理的。”高瀚昭说，数据规模的海量化使得传统“保安站队”的方式应接不暇，难以逐一分析，必须有一个更高效的全新方式筛查、预判，从海量数据和告警中发现真正的攻击加以定位和处理，准确筛查需要仰赖大数据技术和人工智能技术。
对于AI的筛查能力，瀚思科技的首席科学家万晓川有了一个生动的比喻：给我两个参数能画一个直线，给我三个参数能画一个曲线，给我四个参数能画一个大象，给我五个参数能把大象鼻子动起来。对于人工智能来说，参数越多、描述能力越强，完成任务的能力越强。
“把病毒特征让AI分类识别，而不是人工挑拣病毒的上千个、上万个特征，现在已经有方法实现流程标准化，甚至可以完全自动化，能够自动对候补特征进行筛选，再选择合适的分类学习算法。”万晓川说。经过深度学习、关联性决策等AI筛查后，百万级别的告警信息，可以聚焦到最有可能的十几个左右。
此外，黑客还会“招无定式”，AI要做到“见招拆招”。“攻击者不会一成不变地按照防御路线进行进攻，而是会进行算法调整，防御算法必须跟着调整。”万晓川说，黑客攻击成本比防守成本低很多，变换攻击算法相对容易，而找到对应的安全防护手段却需要更花工夫。统计显示，以攻击方法来统计，只有17%的攻击方法涉及到一种数据类型，而剩下83%都涉及到两种或两种以上数据类型。所以，除了超强应对的算法外，安全领域的AI还必须处理多样性的数据，进行多数据来源的整合。
金融安防较量转向虚拟世界
“凌晨3点，是蔬菜运输企业最忙碌的时候，我们的尽职调查在这个时间段进行也最真实。”一段招商银行小额贷的公益广告片显示，为了发放贷款前对客户进行尽职调查，银行的工作人员经常需要在出乎意料的环境、时间里工作。
“传统方式的尽职调查往往难以掌握关系、信用等相关的一些关键却潜藏的信息。”陈满才说，但是人工智能却可以做到。
陈满才介绍，信用风险防控是商业银行的看家本领，信贷业务面对的企业情况非常复杂，随着相关业态逐步发展和演变，传统上主要靠信贷员走访或者是分析财务报表的方式，已难以准确预估企业的经营情况，评估贷款风险。
“我们用图数据库技术将积累的客户交易信息，以及国家权威部门，像税务局、工商局的数据，做了数据的综合分析。”陈满才说，分析之后，企业间的资金关系、担保关系、法人之间的任职关系全部可视化的展示出来，用于信贷业务的参考。“通过运用图数据库、机器学习等新技术，客户经理可以全面了解到它的担保权、资金权、控股关系来往等信息。”这些数据以前就有，为什么现在可以达到应用级别呢？陈满才解释，人工智能中全新算法的应用使得效率发生了质的提升。“以前用传统的数据分析技术，在分析这类关联关系方面，效率比较低，实用性不强，结果不便于阅读。”陈满才说，随着云计算能力、数据整合能力的提升，图数据库技术做到了“秒级”出分析结果，随时可以调用。
陈满才说，工商银行运用机器学习技术构建相关模型后，风险预判能力远超传统的基于规则与统计的专家模型算法。
所谓“道高一尺、魔高一丈”。攻、防双方的较量转向虚拟世界。网络攻击行为的智能化要求金融安防体系的智能化，中国人民银行科技司副司长陈立吾认为，智能化的金融网络安全防护体系要做到全面感知、智能协同和动态防护，人工智能（AI）可以助力。
（责任编辑：王蔚）
*免责声明： 凡本网注明“来源：XXX(非神州瞭望网)”的作品，均转载其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。若内容涉及投资建议，仅供参考勿作为投资依据。本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。
-
- 网络强国建设阔步前行向未来
-
开栏的话： 党的十八大以来，在习近平新时代中国特色社会主义思想指引下，信息通信业深入贯彻落实习近平总书记关于网络强国的重要思想，加强信息基础设施建设，加快行业监管体系和能
2022-03-25
-
- 加强协同联动下好全国算力“一盘棋”
-
今年全国两会期间，算力网络东数西算等关键词热度不减。一直以来，我国高度重视算力发展，东数西算工程已经正式启动，我国正积极构建以数据流为导向的新型算力网络。打通数动脉，一
2022-03-25
-
- 中国信通院： 前两月电子制造业继续领跑全国工业
-
24日，中国信通院发布2022年1-2月电子行业运行监测报告。报告显示，2022年1-2月，我国电子制造业继续领跑全国工业。 报告显示，2022年1-2月，我国电子制造业在制造业数字化转型、智能化升级
2022-03-25
-
- 全球协同 推动6G从学术研究走向愿景落地
-
3月23日，未来移动通信论坛在第二届全球6G技术大会发布13本白皮书，以业界史无前例的力度，定义6G相关技术概念、指标及能力外延。 以6G为代表的下一代移动通信技术是各方关注焦点和研究
2022-03-24
-
- 51%！全球5G手机渗透率首次过半
-
近日，市场调研机构Counterpoint Research数据显示，2022年1月，全球5G智能手机的销量占所有智能手机销量的51%，历史上首次过半，取得了较大增长。 分地区来看，2022年1月，中国拥有世界上最高的
2022-03-24
-
- 互联网时代的教育：从“空中课堂”到“云端学校”
-
云端互联学校可以借助互联网技术，搭建云端教育体系，使其具有共享性、系统性、协同性、多元性、可复用性等特点；同时，可完善教育资源体系，推动教育资源的共享、互通，优化教育资
2022-03-24
-
- “煤智云”大数据中心项目启动
-
近日，在第十九届中国国际煤炭采矿技术交流及设备展览会上，煤智云大数据中心正式启动项目建设，计划2年内建成投运，旨在围绕煤矿/矿区生产运营的数据采集、传输、存储、建模、分析、
2021-11-08
-
- “云上视频”助力 新型电力系统建设
-
数字技术对电力生产巡检、营销稽查、应急保障等发挥着越来越重要的作用。近日，记者从国网新疆电力有限公司（以下简称国网新疆电力）获悉，国网新疆电力日前成为了国家电网公司中首
2021-11-08
-
- 工业互联网加速创新应用
-
今年以来，我国制造业数字化水平不断提升，全国在建5G+工业互联网项目超过1800个，第四届绽放杯大赛应用案例超过1.2万个。工业和信息化部运行监测协调局局长罗俊杰表示，工业互联网在国
2021-11-08
-
- 收营销垃圾短信可举报
-
11月11日虽然还未到来，但各大电商平台已陆续拉开双十一购物节的帷幕。昨天，中消协发布六大注意事项对消费者进行提示，其中特别针对刚刚实施的《个人信息保护法》，提醒消费者遇到促
2021-11-05