在线客服

咨询热线

10109888

申请试用

 返回

聚焦金融安全,盒子科技首届“Fintech企业安全建设沙龙”圆满落幕!

       为了更好推进金融行业的健康发展,帮助金融科技企业防范网络安全、平台安全、信息与数据安全等多种信息技术风险隐患,盒子科技与乐信、华润通、鹏元征信、招联、人人聚财等多家知名金融科技企业,联合举办的“Fintech企业安全建设沙龙”于818日圆满落幕。

01.png

作为盒子科技主办的首届Fintech企业安全建设沙龙,汇聚了多名金融行业大咖、信息安全专家,围绕“金融科技企业该如何做好安全建设”话题,从企业管理、用户服务层面,以专家规格、行业视野,聚焦信息安全建设,分享、交流企业安全建设技巧及经验,进而推动金融科技企业长远发展、保障用户的信息安全和最大权益。

02.png       此次沙龙邀请了乐信高级信息安全工程师李举锋、招联消费金融高级安全主管赖德泳、盒子科技安全负责人杨墨龙、华润网络高级安全主管李斌、人人聚财安全运维部总监郑创炎、鹏元征信安全专家熊海明作为演讲嘉宾,从信息安全防御、安全大数据可视化实时分析、密钥算法及加密等多个角度,围绕行业发展趋势、企业安全管理、技术及模式实现等维度,为到场的金融科技企业技术人员、安全爱好者或从业者带来精彩分享。

03.png


乐信高级信息安全工程师李举锋(Derek Li):人工智能在WAF中的应用

围绕WAF流程图、业务模型、算法原理及实现三个方面解说人工智能在WAF中的应用,他表示,威胁分析智能化是大势所趋,不管黑客攻击方式如何变化,通过人机识别等智能化的方式能够更快更有效地解决企业面临的安全,在分享中他也强调,在互联网多元化的今天,一个人的想法和创造力是有限的,通过不断的学习交流,集合大家的智慧才能更好促进企业信息安全的建设。

 04.png


招联消费金融高级安全主管赖德泳:业务日志安全监控与分析—splunk使用经验分享

在网络边界逐渐消失、混乱的资产管理、员工行为不可控、业务场景复杂多变等行业大背景下,企业如何解决信息不确定、难以快速实现安全自检、失控的数据信息等问题?招联消费金融高级安全主管赖德泳为到场各位详细介绍了如何通过构建数据模型、构建安全监控系统等多种方式来解决这些问题,干货满满。

05.png


盒子科技安全负责人杨墨龙(Odin):DT时代的安全建设实践分享

作为盒子科技的安全负责人,他从建设背景、规模、目标、价值体现讲甲方企业安全团队的建设,从企业安全文化建设、制度/规范、SDL建设讲安全运营。他表示,盒子科技的安全建设一直坚持不忘初心、克服各种困难挑战,砥砺前行,秉承匠心,打磨精品,方能致远。他强调甲方企业的安全建设是为业务服务的,要理解业务,更不能脱离业务。安全团队应“按需建设,分阶段阶梯式建设,导师制培养。”企业安全文化建设应先培训后教育,最后再讲原则,坚持安全是有底线的。安全运营应根据团队资源,选择合适的阶段开展SDL,量力而行。

最后他也呼吁,甲方企业的安全人员要多交流,取长补短,同时也要抱团取暖,形成联盟,共享安全威胁情报,共享经验,使安全团队价值最大化!以提高产品核心竞争力,为业务安全发展保驾护航为目标,加大安全建设投入,不断升级防御技术,建设纵深防御体系,从多个维度保障企业安全运营和用户信息安全!

06.png


华润网络高级安全主管李斌:业务安全风险控制实践

从华润通安全风控系统切入,聚焦定位、功能架构、技术架构、风控流程、设备指纹、大数据异常分析等维度,华润网络高级安全主管李斌分享了在终端、注册、登录、业务等多个环节中企业的风险控制实践,更借助恶意签到、积分抽奖游戏活动、优惠券活动等多个案例进行说明,帮助大家理解。

07.png


人人聚财安全运维部总监郑创炎:数据场景与密码算法的选择

安全问题是可能发生的,网络威胁是必然存在的,人人聚财安全运维部总监郑创炎讲道。在沙龙现场,他围绕数据场景与密码算法的选择主题,从几个案例出发分享了关于企业为什么要构建安全团队自己的见解,然后从具体场景、具体问题出发,为在场各位详解如何通过选择数据场景及密码算法来解决对应的问题。

08.png


鹏元征信有限公司安全专家熊海明:日志与攻击行为分析

通过对企业内部的各项数据进行汇总关联分析,感知可能正在发生的攻击,从而规避存在的安全风险。从日志分析的目的,到日志采集注意事项,鹏元征信安全专家熊海明不仅为大家介绍安全检测场景,更是通过企业的经典布局案例,详解了如何发现攻击及如何设置对应的解决方案。

09.png

 在沙龙现场,除了大咖分享,大家也积极参与互动交流,抒发自己的见解,提出自己的问题,不断加深完善对各个版块内容的理解。在每一位嘉宾分享后,大家的踊跃发言都将互动环节推向高潮,现场气氛轻松、热烈。

 在本次“Fintech企业安全建设沙龙”中,金融科技领域的专家学者、企业代表从不同角度分享对当下金融信息安全问题的思考及看法,观点交融,思维碰撞,对加强自身企业今后安全建设、促进金融科技行业的未来发展有着深远的意义。

 盒子科技作为“第三方支付安全合作联盟”成员企业,一直深谙信息安全之重要性,依托当前行业前沿的移动互联网、大数据、人工智能等新技术,构建智能化、安全化的风险管理模式及系统,充分保障企业及商户的信息安全。未来,盒子科技也将一如既往地坚持创新与安全并重,不断加强自身安全能力,力求最大化推进整个行业的安全健康稳定发展。


  

热门文章