變防御到管控 螞蟻金服用大數據保障安全

每經記者 蔣佩芳

在烏鎮舉行的第三屆世界互聯網大會進入第二天。11月17日，在大數據分論壇上，螞蟻金服安全管理部資深總監邵曉東表示，新金融行業面臨各類新型挑戰和威脅，要保障安全就得轉變思維模式，要變防御為管控，其中大數據技術的運用是關鍵。

互聯網時代之前，人們保護重要資產，是用鋼筋水泥、武裝押運車、金庫，只要水泥墻足夠厚，就能擋住犯罪分子。但在互聯網時代，安全威脅有了新的形式：隱私數據被販賣、各種信息泄露、釣魚木馬擴散……傳統的鋼筋水泥已不能發揮作用。

邵曉東表示，在這一新形勢下，被動的、響應式的防御模式已經無法滿足安全需要。新金融的風控理念要從事后被動防御轉變為事前、事中主動管控、甚至具備主動進攻的能力，而其核心的武器就是大數據和新技術。

他舉了一個例子：去年7月的某天晚上11點多，支付寶一位深圳用戶的賬號在廣州登錄，并在半小時后通過短信校驗碼修改密碼，隨后在網上下單購買一個手機，螞蟻金服的智能風控系統判斷這筆交易存在風險，阻截了交易的進行。次日上午，客服與這位深圳用戶聯系，此時這位用戶才知道自己的手機中了木馬病毒。

“螞蟻金服的智能風控系統會對支付寶的每一筆交易從身份、賬戶、設備、環境、行為、偏好等8個維度每天上億筆的交易進行實時風險掃描。”邵曉東說，同時，螞蟻金服還在大力開發生物識別技術，并在賬戶登錄、交易環節全面推廣使用，多維度實現對賬戶安全的主動管控。

邵曉東同時強調，數據的價值在于使用，只有在保證數據安全合規的基礎上，大數據和新技術才能發揮防控風險的巨大作用。因此，保障大數據數據本身的安全同樣也很重要，同時，要快速識別網絡行為背后的人，需要各方力量集合起來，形成數據生態。