2018-2019年度金融科技安全分析报告_20191024_18页_5mb

金融科技安全分析报告总结

核心内容概述

本报告由普华永道、中国信息通信研究院和平安金融安全研究院联合发布，聚焦于金融科技行业的网络安全与隐私保护现状、挑战及未来趋势。报告基于对80家金融科技企业的调查，涵盖支付结算、存贷款与资本众筹、投资管理、市场设施等业务领域，调研对象包括安全架构师、安全咨询师、安全工程师等，反映了金融科技企业在网络安全方面的实践与认知。

主要观点

• 网络安全已成为金融科技企业的核心关注点，尤其在数据安全和交易安全方面。
• 金融科技企业面临多类型网络安全威胁，其中数据泄露是最常见的安全事件，其次是DDoS攻击和有害程序攻击。
• 数据安全是当前金融科技行业最需要加强的领域，71%的企业认为需要进一步提升该领域的安全能力。
• 人工智能技术的应用尚处于初期阶段，其在金融领域的价值尚未集中体现。
• 大数据技术被广泛应用于金融业务，在风控识别、精准营销等方面发挥重要作用。
• 传统网络安全技术如Web应用防火墙（WAF）和抗DDoS服务仍被广泛采用，但企业对威胁情报的集成与应用仍存在障碍。

关键信息

金融科技的定义与分类

• 金融科技是指通过技术手段推动金融创新，形成对金融市场、机构及金融服务产生重大影响的业务模式、技术应用、流程和产品。
• 根据巴塞尔银行监管委员会（BCBS）的分类，金融科技包括支付结算、存贷款与资本众筹、投资管理、市场设施四大类。

网络安全事件统计

• 所有被调研企业均发生过网络安全事件，其中客户资料及企业敏感数据泄露最为常见（44%）。
• DDoS攻击（21%）和有害程序攻击（20%）是传统安全攻击的主要手段。
• 软硬件设备故障导致的可用性中断也占20%，表明企业对内部风险关注不足。

网络安全技术应用

• 风控识别技术是交易安全领域的重点工具，61%的企业使用该技术。
• **Web应用防火墙（WAF）**是金融科技企业最常采购的传统安全技术工具，占比达71%。
• 抗DDoS产品和服务分别占56%和47%，反映企业对流量攻击的重视。

数据安全现状与挑战

• 72%的企业使用数据脱敏技术保护个人信息，但仍有37%的企业未与用户签署隐私协议。
• 41%的企业在使用云服务过程中遭遇数据及隐私保护风险，显示第三方服务的信任与合规问题。
• 数据安全成为监管高度关注、行业风险集中的领域，预计未来两年将持续作为重点。

人工智能应用现状

• 72%的企业在金融业务中应用人工智能技术，但其使用较为分散，尚未形成集中应用的核心领域。
• 人工智能在隐私安全领域的应用仍需进一步探索和实践。

网络安全人才与预算投入

• 94%的企业计划在未来持续加大网络安全投入，包括招聘更多网络安全专业人员。
• 35%的企业计划增加20%以内的网络安全预算，10%的企业拟增加20%-50%。
• 58%的企业部署了“安全开发生命周期（S-SDLC）”管理体系，以提升网络安全防护能力。

网络安全趋势展望

• 数据安全将在未来两年内持续成为金融科技行业的重点。
• 随着《个人信息保护法》和《数据安全法》的立法推进，数据安全将获得更高监管重视。
• 数据融合、数据定价及数据资产化标准将逐步建立，并可能在金融行业得到监管认可。
• 区块链、人工智能等技术将在未来两年持续推动金融科技创新，网络安全与业务结合将发挥更大价值。

金融科技网络安全关键要素

• 交易安全：关注恶意贷款、积分套现、可疑交易风险等。
• 数据安全：包括数据脱敏、数据存储安全、数据使用与开放安全等。
• 传统网络安全技术：如抗DDoS、WAF、漏洞管理等仍是企业主要防御手段。
• 威胁情报：企业对威胁情报的价值认知逐步提升，但其集成与使用仍面临挑战。

企业规模与安全投入

• 调研样本覆盖了从少于50人的初创企业到1500人以上的行业龙头企业，样本较为全面。
• 40%的企业使用私有云服务，表明云计算在金融科技领域的应用仍处于发展阶段。

未来展望

• 网络安全工作是一项长期任务，需各业务条线与职能部门协同推进。
• 数据安全将与监管政策紧密挂钩，成为金融科技企业发展的关键支撑。
• 网络安全技术将向更深层次的业务融合方向发展，特别是在人工智能与区块链领域。

参考资料

• 中国人民银行《金融科技（FinTech）发展规划（2019-2021年）》
• 中国信息通信研究院《2019年中国金融科技生态白皮书》
• 普华永道《第21期全球CEO调研中国报告》
• 普华永道《2018年中国金融科技调查报告》
• FSB, Fintech: Describing the Landscape and a Framework for Analysis
• ISO《ISO/IEC27000:2014 Information technology - Security techniques - Information security management systems — Overview and vocabulary》