360數(shù)科(QFIN.US)首席科學(xué)家論道互聯(lián)網(wǎng)安全大會(huì)：人工智能下的數(shù)據(jù)安全攻防戰(zhàn)

智通財(cái)經(jīng)APP獲悉，8月17日，360數(shù)科(QFIN.US)首席科學(xué)家張家興博士受邀參與第八屆互聯(lián)網(wǎng)安全大會(huì)，并發(fā)表《智能時(shí)代的金融數(shù)據(jù)安全保護(hù)》演講。作為亞太地區(qū)規(guī)格高、規(guī)模大、影響力深遠(yuǎn)的安全峰會(huì)，第八屆互聯(lián)網(wǎng)安全大會(huì)已成為全球性的網(wǎng)絡(luò)安全發(fā)展趨勢(shì)風(fēng)向標(biāo)。張家興博士在本次峰會(huì)上分享金融科技行業(yè)數(shù)據(jù)安全挑戰(zhàn)，以及360數(shù)科數(shù)據(jù)安全解決之策。

對(duì)金融科技行業(yè)來說，金融業(yè)合作鏈條長(zhǎng)，數(shù)據(jù)保護(hù)追責(zé)一直以來是行業(yè)難點(diǎn)。金融科技公司的合作方較多，不僅涉及流量端、數(shù)據(jù)端，還涉及到金融機(jī)構(gòu)端、通訊運(yùn)營(yíng)商、大數(shù)據(jù)提供方等。在數(shù)據(jù)流動(dòng)的過程中，數(shù)據(jù)產(chǎn)生交互，第三方如內(nèi)部存在管控不嚴(yán)或安全漏洞情況，后續(xù)追查難度較高。另一方面，由于個(gè)人金融信息數(shù)據(jù)價(jià)值高，市場(chǎng)上存在大量非法數(shù)據(jù)販賣者售賣個(gè)人數(shù)據(jù)。

在當(dāng)前環(huán)境下，企業(yè)如何系統(tǒng)化地制定并執(zhí)行數(shù)據(jù)安全保護(hù)措施，不僅體現(xiàn)了一家公司對(duì)數(shù)據(jù)安全保護(hù)的重視程度，更體現(xiàn)了公司的技術(shù)實(shí)力。

張家興博士認(rèn)為，數(shù)據(jù)是AI的基礎(chǔ)，因此AI需要依靠大量數(shù)據(jù)進(jìn)行訓(xùn)練。但當(dāng)人在使用這些數(shù)據(jù)時(shí)，就容易產(chǎn)生各種潛在風(fēng)險(xiǎn)。因此，利用AI消除個(gè)體使用數(shù)據(jù)的風(fēng)險(xiǎn)是一大重要手段。

利用AI模型和算法建立底層防線

360數(shù)科通過AI模型和算法將數(shù)據(jù)安全監(jiān)控作為重點(diǎn)，防止人在接觸數(shù)據(jù)的過程中有意或無意地產(chǎn)生數(shù)據(jù)風(fēng)險(xiǎn)。360數(shù)科利用360安全大腦和最前沿的AI模型技術(shù)，實(shí)時(shí)掌控網(wǎng)絡(luò)安全動(dòng)向和數(shù)據(jù)流向，配合360金融盾安全平臺(tái)，嚴(yán)格把控?cái)?shù)據(jù)的使用和操作權(quán)限，監(jiān)控敏感數(shù)據(jù)流向和使用。

360金融盾能夠幫助業(yè)務(wù)達(dá)成實(shí)時(shí)安全感知，不僅可以對(duì)數(shù)據(jù)的調(diào)用、數(shù)據(jù)的流向進(jìn)行實(shí)時(shí)監(jiān)控，還可以通過AI分析數(shù)據(jù)如何被調(diào)動(dòng)，每天分析的日志達(dá)到數(shù)千萬條。在人員進(jìn)行數(shù)據(jù)操作時(shí)，運(yùn)用AI模型判定異常模式，及時(shí)發(fā)現(xiàn)違規(guī)操作情況。360數(shù)科每個(gè)系統(tǒng)都存在數(shù)百個(gè)接口，AI模型的存在可以達(dá)成對(duì)幾百個(gè)接口的同時(shí)監(jiān)控。

同時(shí)，360金融盾能夠完成對(duì)安全漏洞的實(shí)時(shí)掃描。在針對(duì)可能存在的一些安全問題，常規(guī)性地進(jìn)行紅藍(lán)軍對(duì)抗，實(shí)時(shí)發(fā)現(xiàn)安全問題。360數(shù)科強(qiáng)調(diào)多方聯(lián)動(dòng)和共享，內(nèi)部各個(gè)業(yè)務(wù)部門之間的數(shù)據(jù)聯(lián)動(dòng)能夠及時(shí)發(fā)現(xiàn)潛在安全問題。

除了做好安全防護(hù)外，360數(shù)科建立了輿情系統(tǒng)感知整個(gè)網(wǎng)絡(luò)空間的安全態(tài)勢(shì)。一方面，360數(shù)科利用AI實(shí)現(xiàn)互聯(lián)網(wǎng)輿情正負(fù)面信息甄別，智能預(yù)測(cè)整個(gè)安全態(tài)勢(shì)走向。另一方面AI能夠甄別當(dāng)前金融風(fēng)險(xiǎn)信息，第一時(shí)間感知到危險(xiǎn)。如針對(duì)詐騙動(dòng)態(tài)，360數(shù)科通過多方聯(lián)動(dòng)的數(shù)據(jù)共享，結(jié)合輿情信息，第一時(shí)間對(duì)詐騙動(dòng)態(tài)進(jìn)行定位。通過結(jié)合互聯(lián)網(wǎng)信息，發(fā)現(xiàn)漏洞，修補(bǔ)漏洞，防止一些不法分子利用漏洞來竊取數(shù)據(jù)。

AI隔離人與數(shù)據(jù)最大接觸面

除了安全系統(tǒng)上AI的監(jiān)控作用外，另一方面利用AI替代人，減少人直接接觸數(shù)據(jù)的機(jī)會(huì)，也是對(duì)信息保護(hù)的一種必要手段。

360數(shù)科將AI滲入到業(yè)務(wù)各個(gè)環(huán)節(jié)，依賴模型做決策，用模型和數(shù)據(jù)打交道，避免人直接接觸數(shù)據(jù)。AI的發(fā)展，使得人與數(shù)據(jù)之間達(dá)成隔離，最大程度避免接觸數(shù)據(jù)可能產(chǎn)生的風(fēng)險(xiǎn)。比如360數(shù)科的智能語音機(jī)器人，由機(jī)器人直接完成與客戶溝通，不僅人效提高，也做到了數(shù)據(jù)隔離。

AI時(shí)代帶來對(duì)數(shù)據(jù)的需求，同時(shí)也帶來了數(shù)據(jù)的風(fēng)險(xiǎn)。360數(shù)科通過AI、多元化的技術(shù)手段以及管理手段，通過營(yíng)造安全的金融數(shù)據(jù)環(huán)境，更好服務(wù)廣大的金融用戶。