特别是技术风险问题

2020-05-01 23:18

根据中国权威第三方漏洞监测平台乌云网从2014年至2015年8月对p2p行业漏洞数量统计显示,高危漏洞占56.2%,中危漏洞占23.4%,低危漏洞占12.3%,其中8.1%被厂商忽略。除了系统安全漏洞,黑客攻击技术的升级仍然是网络安全最大的隐患。

“互联网黑客等恶意攻击问题一直伴随着互联网技术的发展,这与互联网技术本身有关,并不是互联网金融或者说是中国特有的。在国际上,有很多有关黑客恶意攻击国际知名机构的案例。”尹振涛向记者介绍说,从国内情况看,目前存在两种倾向,一种是寻找漏洞攻击国内知名的大平台,用勒索手段获得非法的利益。大机构一般会稳定投资者情绪,避免事件扩散及声誉受损等,平息事件。另一种是黑客直接攻击安全防范不健全的小平台,直接攻击其支付渠道等,盗取资金。

※有关作品版权事宜请联系中国企业新闻网:020-34333079 邮箱:cenn_gd@126.com 我们将在24小时内审核并处理。

“互联网金融平台本身属于一种创新性的金融业态或产品,将金融与科技进行了结合。但如果从安全的角度看,互联网金融的风险肯定更加复杂和多样,至少原有的金融风险一样没有少,还增加了更多的技术风险可能。互联网金融起步于民营企业,来源于金融创新,在快速发展过程中,金融风险与金融安全问题越来越突出。”中国社科院金融所法与金融室副主任尹振涛对《法制日报》记者说。

据调查统计,黑客攻击互联网金融平台的目的主要为窃取数据,占比高达48%,其次为敲诈勒索和商业竞争。

“黑客寻找漏洞攻击国内知名大平台,主要与互联网技术本身相关,即便是大平台,投入再大的人力物力研发系统,也同样会存在不可预知的漏洞。因为,技术总归是人设计的。这只能通过技术的不断迭代去弥补漏洞。”尹振涛向记者分析说,针对安全防范不健全的小平台,则是因为在互联网野蛮生长过程中,埋下了风险隐患,“那些对技术投入小,不重视金融安全风险的平台,受恶意攻击情况就会很突出。同时,‘苍蝇不叮无缝的蛋’,这些平台可能也存在着这样或那样的‘不可告人的秘密’,也给不法分子留下了机会”。

此外,黄震建议,p2p平台可以通过各行业协会提出安全保障要求,“在未来国家正式的监管部门成立后,在监管时可以提出要求,这是可以逐渐实施的方法和路径。大数据时代,数据涉及到个人信息越来越多,需要加强安全保护,数据安全要求规范立法的呼声会越来越高,这是可以理解的,这方面的法律几乎接近空白状态,每个人都感觉没有安全感、有被偷窥的感觉。这方面应先从公司的自律开始,逐渐建立行业的标准和规范”。

投资者作出选择时,应该尽量选择可靠的大平台,自己增强风险防范意识,特别是互联网技术和移动互联安全问题。

对此,尹振涛透露说:“据我所知,一套这样的网贷系统市场价在20万元左右,这些系统存在大量风险漏洞。之前,也存在一个公司开发的网贷平台系统受到攻击,多家使用的平台受影响的风险事件。主要原因在于,很多小平台风险意识淡薄,只考虑如何做大规模、如何赚取利润。同时,网贷平台本身也有管理层结构问题。在这些小平台,懂技术的不懂金融,懂金融知识的不懂网络技术。”

曾有业内专家这样评析,互联网金融网站作为信誉展示的首要平台,如果因为网站信息泄露、宕机、页面篡改等原因导致用户信任丧失,那么平台也就丢失了本身的信誉,成为无源之水。再精妙的运营规划、再强大的运营投入也于事无补。因此,作为互联网金融企业,决不能让安全技术成为业务发展的绊脚石。

正是基于被攻击公司不舍得花钱的心态,黑客常常开出数万元至数百万元不等的勒索金额。

在秦浩云看来,这些经历说起来轻描淡写,但几天下来,他已经濒临崩溃。“有的平台被敲诈走了七八万元,而且黑客侵袭的不单单是那些实力弱小的p2p平台,连某些防护能力一流的平台也被攻击过。扎完针灸,我要马上和团队讨论防护升级,不能再有下次了”。

对平台来说,互联网金融安全风险,特别是技术风险问题,这是不可回避的。要从事前、事中和事后三个方面进行完善。事前要重视金融风险和安全问题,投入人力、物力进行防范。事中要有监控手段和方法及相应的机制。事后要有处置预案、补偿机制设计等,尽量减少损失,降低破坏率;

中央财经大学信息学院院长、金融信息安全研究所所长朱建明认为,安全是一个整体,互联网安全措施的级别要与商业价值相一致。互联网金融安全不仅是技术问题,更是管理问题。不仅包括一般的安全问题,更包括业务安全问题。当前行业的普遍观点是,云计算的负载资源能力以及建立在虚拟化平台上的安全设备和安全管理网站有很大优势,大数据安全应该是互联网金融公司安全问题的重中之重。

※以上所展示的信息来自媒体转载或由企业自行提供,其原创性以及文中陈述文字和内容未经本网站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本网站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。如果以上内容侵犯您的版权或者非授权发布和其它问题需要同本网联系的,请在30日内进行。

黑客攻击第三方支付平台的手段多是流量攻击,主要意图是导致用户无法正常访问。而流量攻击无法从根本解决,只能通过流量清洗、加大带宽来应对。

然而,流量清洗及防护的价格并不便宜。曾有p2p平台受攻击后,3个小时的ddos防护就花了16万元。据了解,以某公司的云盾ddos防护为例,保底包月费用接近4万元,按天的弹性付费根据攻击流量的不同,价格从不到两千元至两万余元不等,具体的收费总额还要看防护情况而定。

免责声明:

秦浩云向记者介绍说,大批互联网金融平台被黑客攻陷,黑客攻击除能引起系统瘫痪外,还将数据恶意修改、洗劫一空;黑客通过申请账号、篡改数据、冒充投资人进行恶意提现甚至资金被盗事件也曾发生。

作为互联网金融平台的年轻创业者,经历过此轮“历练”,秦浩云认识到,互联网金融平台最大的成本不是平台的运营成本,也不是获取客户的支出成本,更不是企业监管上的投入成本,而是作为互联网金融这个特殊行业的平台信誉成本。

有业内人士介绍,有些平台直接在网上购买较为廉价、安全性缺乏保障的网贷系统,这样的平台在安全局势尤为紧张的互联网金融领域,无异于“裸奔”,平台安全岌岌可危。

中央财经大学金融法研究所所长黄震也向记者介绍了这样的情况:“有一些平台确实是考虑不周,他们按照产业价格购买他人的软件,或者由技术并不强的公司替他们开发所谓的软件或在他人的软件上修修改改而已。”

黄震向记者介绍说,对于上述提到的购买廉价技术、安全意识不强的平台,目前没有相关监管,“此前有文件对这些p2p平台提出批评,但具体怎么管,具体的政策还没有出台”。

随着互联网金融治理的不断深入,自然会淘汰那些技术落后和不健康的小平台,这对整个行业的风险水平会有很好的提升。针对互联网金融特有的性质,监管方面也应该有检测的规章制度,或者互联网金融协会主导或其他第三方评估机制主导的评价机制。当然,在实施过程中,也应该避免出现“卖认证”的问题;