据央视财经报道,当地时间29日,美国第七大商业银行“第一资本”宣布,大约1亿美国人和600万加拿大人的个人信息遭 “黑客”窃取,此次信息泄露事件很有可能成为美国迄今为止,规模最大的信用卡公司用户数据遭窃事件。
用户信息的泄露事件几乎遍布在美国消费者金融的各个方面,稍早前,受影响人数多达1.45亿的伊奎法克斯公司数据遭窃事件刚刚落定处罚和赔偿细节。
随着更多新科技与传统金融产业的融合升级,随之产生的金融信息安全问题不容忽视。
大数据是一柄“双刃剑”
金融作为高度数据化的行业,金融产品的服务以及风险控制实际上都是建立在大数据的基础之上,实践证明,大数据成为金融科技发展的“高速路”。
在掌众金服看来,大数据的价值已经渗透至社会的每一个领域,其中实现决策行为从经验、直觉向依靠数据的分析的转变,成为最显著的特征。
首先,大数据分析可以帮助金融机构以数据为基础,逐步从静态的现象分析和预测,过渡到针对场景提供动态化的决策建议,从而更精准地对市场变化做出反应;
其次,通过大数据底层的平台建设,可以在部分场景替换传统数据库,并实现文字、图片和视频等更加多元化数据的存储与分析,有效提升金融结构数据资产能力。
再次,互联网金融模式的冲击下,大数据的精细化运营需求和产品创新需求日益迫切,大数据可以帮助金融机构识别用户需求,打造良好客户体验,提升综合竞争力。
从某种意义上说,大数据所带来的巨大商业价值,被认为将引领一场足以与20世纪计算机革命匹配的巨大变革。但与此同时,随着数据的进一步集中和数据量的增大,对于海量数据进行安全防护变得更加困难,数据的分布式处理也加大了数据泄露的风险,信息安全正在成为制约大数据技术发展的瓶颈之一。
数据安全“治理”需多方联动
在新金融快速前进的当下,个人信息侵犯违法犯罪活动采用的技术手段日益复杂,将新金融主体纳入监管范围,充分利用监管科技,及时填补真空与漏洞,已经成为行业共识。
稍早前,央行科技司司长李伟透露,将在北京、上海、广州等10个省市开展金融科技应用试点,拟推行“中国版监管沙盒”,与此同时,包括掌众金服在内的金融科技企业,也早早开始了以保障信息安全前提,挖掘大数据潜在价值的探索。
掌众金服认为,数据保护不仅仅是依靠加密解锁、防泄漏等技术,而是要从了解数据的全生命周期入手,从数据的采集、存储、传输、使用等各个阶段,从业务层面了解每一个阶段可能存在的风险,再利用相应的技术来解决,整个过程需要有一套统一的安全平台作为支撑。
一方面,掌众金服通过SaaS云平台及以智能机器人为内核的智能风控系统,在技术层面做好隐私基准评估、隐私数据识别、数据监控扫描、数据加密、安全存储,通道加密、传输行为审计,数据脱敏,数据锁等多方面工作,统计网络行为模型,不同阶段对不同数据源进行分类数据治理,针对不同等级的数据进行分类控制;另一方面,掌众制定了严格的数据管理制度与体系,制定数据调取、筛选、传输细则,通过设置一些访问权限和进行加密操作,从“人”的根源因素上确保数据安全。
随着金融科技的高速发展,金融与现代科技的深度融合已成时代发展的大趋势,以大数据、人工智能、云计算及区块链等为代表的数字化技术正深刻改变金融市场的创新能力、服务质量及风险控制水平。掌众金服看来,以数据作为关键生产要素的数字经济形态正在崛起,从业机构所要做的,就是如何在保障数据安全的前提下推进数字金融智能化、普惠化。
