2018-2019年度金融科技安全分析报告_19页_5mb

普华永道、中国信息通信研究院与平安金融安全研究院联合报告总结

核心内容

本报告由普华永道、中国信息通信研究院和平安金融安全研究院联合撰写，基于《2018-2019中国企业金融科技安全调查问卷》的调研数据，分析了中国金融科技企业在网络安全与隐私保护方面的现状、挑战及未来趋势。

主要观点

金融科技行业概况

• 金融科技行业涵盖支付结算、存贷款与资本筹集、投资管理、市场设施四大业务模式，其中支付结算、市场设施受到较高关注。
• 金融科技企业涵盖初创公司和行业龙头企业，调研样本具有广泛代表性。
• 金融科技企业正从“颠覆者”角色转向提供技术服务，与传统金融机构融合合作，如中国银行+腾讯、农业银行+百度等。

金融科技安全趋势

• 网络安全已成为金融科技企业的重要业务要求，尤其在数据安全和交易安全方面。
• 网络安全事件频发，客户资料泄露、企业敏感信息泄露是最常见的安全事件，占比高达44%。
• 勒索病毒及蠕虫攻击持续影响企业，占安全事件比例约21%。
• 传统安全攻击手段如DDoS攻击、有害程序攻击仍然显著，且有16%的企业需要14天以上才能侦测到攻击。

关键信息

网络安全技术与管理

• 交易安全：61%的金融科技企业使用风控识别技术（如反欺诈、风险动态监测）来保障交易安全。
• 数据安全：数据安全成为最受关注的领域，71%的企业表示需加强该领域。72%的企业已部署数据脱敏技术，但仍有37%未与用户签署隐私协议。
• 传统安全技术：58%的企业已部署“安全开发生命周期（S-SDLC）管理体系”，以提升安全防护水平。
• 安全工具与服务：Web应用防火墙（WAF）是金融科技企业最常采购的安全技术工具（71%），抗DDoS产品和服务分别占56%和47%。
• 威胁情报：威胁情报服务占企业采购比例的35%，其中漏洞情报占比最大（51%），但仍有41%的企业认为威胁情报“有一定效果，但不知如何价值最大化”。

人工智能与大数据应用

• 大数据在金融科技企业中被广泛应用，40%的企业利用大数据驱动金融业务，涉及精准营销、风控识别、服务创新等。
• 人工智能在金融科技中的应用尚处于初期阶段，72%的企业使用AI技术，但应用场景分散，尚未形成集中价值。
• 大数据的存储与使用安全是主要风险点，分别有41%和31%的企业表示遇到相关问题。

融资与人才

• 融资难度加大，主要挑战来自监管整治、同业竞争和投资人态度。
• 94%的金融科技企业计划在未来持续加大网络安全投入，包括招聘更多网络安全专业人员，其中7%计划增聘10人以上。
• 网络安全人才市场供不应求，尤其在金融科技领域。

政策与法规

• 中国人民银行发布《金融科技（FinTech）发展规划（2019-2021年）》，强调网络安全与数据保护，全文提及“安全”62次。
• 多个主要经济体已出台个人信息保护相关法律，如中国《网络安全法》、欧盟《GDPR》等，给金融科技企业带来合规压力。

未来展望

• 数据安全将持续成为金融科技行业的工作重点，尤其随着《个人信息保护法》和《数据安全法》的立法推进。
• 金融科技企业将逐步设立独立的数据安全部门，以应对日益复杂的监管要求。
• 未来两年，随着数据利用经验的积累，数据可能真正发挥“石油”作用，但目前其使用成熟度和安全合规水平仍较低。
• 数据融合、数据定价及数据资产化标准将逐步形成，并可能在未来三年内获得监管认可。
• 区块链和人工智能技术将推动更多创新应用，尤其在隐私安全方面。
• 网络安全与业务结合是关键，未来需在这些新兴技术领域持续投入资源。

调研结果总结

资源获取方式

• 加入“知识星球行业与管理资源”库：

  • 每月上传2000+份行业资源；
  • 免费下载已存行业报告、管理方案、科技方案等。

• 加入微信群：

  • 扫码添加群主微信（微信号：Teamkon2）；
  • 添加好友请备注：姓名+单位+业务领域；
  • 群主将邀请您进专业行业报告资源群。