腾讯_第一财经-2019上半年科技金融安全报告-2019.7-32页_2mb

2019上半年科技金融安全报告总结

核心内容

2019年上半年，科技金融安全在监管与技术双重推动下取得了显著进展，但也面临新的挑战。科技金融安全涵盖技术基础设施网络风险、市场主体风险及风险传导机制，随着科技与金融的深度融合，其重要性日益凸显。监管框架逐步完善，风险隔离机制建立，但技术基础设施网络安全性仍是防范重点。

主要观点

• 科技金融安全概念：科技金融安全不仅涉及技术层面，还包括市场主体和风险传导机制，是金融安全体系的重要组成部分。
• 监管与风险控制：监管政策逐步完善，穿透式监管成为主流手段，有效遏制了P2P网贷风险，同时对非法集资、金融交易平台等风险点加强了监控。
• 安全技术升级：面对日益复杂的攻击手段，传统风控体系面临升级压力，需借助大数据、AI等技术提升安全防护能力。
• 腾讯安全解决方案：腾讯安全依托技术、数据和人才优势，构建了“金融安全智慧超脑”，为金融监管、风控和基础安全提供一站式解决方案。

关键信息

一、科技金融安全整体趋势扫描

1. 定义科技金融安全
   科技金融安全包括：

   • 技术基础设施网络风险
   • 市场主体风险
   • 风险传导机制

2. 监管框架与风险隔离机制

   • 支付行业监管框架初步完善，P2P平台逐步清退。
   • 风险隔离机制逐步建立，但仍需加强技术基础设施网络安全性。
   • 2019上半年腾讯安全检测到超过1000万次恶意请求，攻击呈现高度定制化趋势。

二、2019上半年科技金融安全风险主要特点

1. P2P网贷风险大幅减退

   • P2P网贷平台爆雷数量显著下降，行业趋于稳定。
   • 广东、浙江、上海、山东、北京等地区为P2P风险重灾区。

2. 非法集资风险持续上升

   • 非法集资涉案金额近翻倍增长，互联网集资成为重灾区。
   • 2018年非法集资案件数同比增长12.7%，涉案金额增长97.2%。

3. 金融交易平台数量激增

   • 全国金融交易平台机构数量超万家，基金交易占六成。
   • 金融交易方式呈现全渠道、全天候、全方位、个性化等特征。

4. 恶意请求量达千万级

   • 2019上半年检测到1000万次以上金融风险恶意请求。
   • 恶意请求类型包括多头借贷欺诈、申请资料伪造、羊毛党等。

5. 攻击高度定制化，基础安全仍是关键

   • 网站攻击日均峰值最高突破2亿次，CC攻击占90%以上。
   • 暴力破解攻击每月检测数量近百万次，安全基线风险占据主导。
   • DDoS攻击规模持续上升，超大流量攻击在5月达到峰值。

三、科技金融风险的防范手段与典型应用

1. 穿透式监管成为主流手段

   • 监管科技推动监管能力提升，解决监管真空与重复监管问题。
   • 腾讯安全与深圳地方金融监督管理局合作，构建金融安全监管平台。

2. 深化金融科技融合，打造场景化风控体系

   • 借助大数据、AI和区块链等技术，构建高效风控体系。
   • 提供从信息置信评分、借贷欺诈评分到全流程风控解决方案。

3. 打造便捷工具，提升用户防范意识

   • 建立风控教育培训平台，提升团队风控能力。
   • 普及科技金融安全知识，引导用户主动防范风险。

四、腾讯安全构筑科技金融生态的思路与建议

1. 腾讯金融安全智慧超脑

   • 构建覆盖金融监管科技、风控和基础安全的一站式解决方案。
   • 具备三大核心优势：技术优势、数据优势、人才优势。
   • 提供多层级、全方位服务，支持各层级金融主体。

2. 多层级主动防御

   • 在金融监管科技、风控、基础安全三大领域实现落地。
   • 为银行、保险、证券等提供定制化服务，累计守护资金安全超10000亿。
   • 实现高效防御，如DDoS防护、Web安全防护、主机安全防护等。

总结

2019年上半年，科技金融安全在监管和技术创新的共同推动下，整体态势趋于稳定，但仍面临严峻挑战。P2P网贷风险减退，非法集资涉案金额持续上升，金融交易平台数量激增，恶意请求量达千万级，攻击呈现高度定制化趋势。腾讯安全通过构建“金融安全智慧超脑”，提供多层级主动防御方案，助力金融行业实现安全升级与健康发展。