来源 | 零壹智库
作者 | 楚济慈
在我国经济进入新常态背景下，金融科技创新、数字化转型正在成为当下各行各业经济增长的驱动力。今年，银保监会发布的《关于银行业保险业数字化转型的指导意见》，为下一步银行保险机构金融科技创新、数字化转型提出了具体目标。在此背景之下，银行、保险等金融机构也在不断探索金融科技创新的新路径，而“云网智安”或是引领未来几年我国银行、保险业金融科技变革的重要途径。
2022年6月24日，“‘云网智安’金融科技创新发展网络研讨会”在线上正式召开。会上，零壹智库副总裁、零壹研究院院长于百程，中企通信资深产品顾问张肇轩，Fortinet华东区技术经理卜婵敏从多个维度就金融科技创新、网络安全、金融信息化等话题进行了探讨。
在“中国金融科技创新的现状与机遇”的主题分享中，零壹研究院院长于百程表示，当前，金融科技的发展处于一个比较关键的周期，无论是政策还是行业发展，数字化的趋势已经非常明确。从金融领域来看，其数字化程度一直处于比较领先的程度，像信贷科技、保险科技和监管科技等领域的发展都比较迅速。
谈到金融科技的趋势，于百程提出五个方向：1、数字科技、金融科技作为新一代信息技术的一部分，已成为国家科技战略重点和企业战略的重点，相应的体系标准更加明确；2、数字化发展不是线性的，而是指数级的，马太效应加剧，金融业的差距加速扩大，接下来的3-5年将会非常关键；3、金融科技创新，逐步重视在普惠、小微、绿色、农村金融中的应用；4、数字化使得金融与产业、实体更加紧密结合，产业数字化服务为金融科技提供更大舞台；5、数字资产、数据信息成为数字化时代的核心生产要素，数据共享、数字征信、数据安全面临更大机遇。
中企通信资深产品顾问张肇轩以“‘云网智安’助力金融企业提升全球化竞争力”为题进行了主题分享。张肇轩表示，企业信息化建设，每一点都要考虑到安全性。“云网智安”是中企通信一直以来秉持的一个综合解决方案。当前很多机构包括金融行业都在积极上云，上云之后离不开基础架构，这恰好是中企通信的强项所在。
张肇轩表示，在疫情常态化的背景之下，远程办公、移动办公的情况会越来越普遍，企业的边界也会越来越模糊，使用任何一个终端、内网的手机办公，如果受到威胁，都可能会“连累”核心数据，在这种情况下，延伸出来的零信任、动态防御的安全技术逐渐在市场上浮现。
对金融行业来说，张肇轩总结了行业在信息安全建设上存在的问题：首先，国标行标不断更新，要做到合法合规性；其次风险点比较多，如何管控权限、监控安全事件是企业面临的一个问题；第三，安全设备缺乏联动性，可能出现大量误报等情况。基于上述问题，张肇轩表示，在信息安全方面，中企通信能够做到全球区域安全的态势感知，中企通信TrustCSI™信息安全管理服务涵盖事前检测、事中处理、事后加固与审计整个防护过程，提供7x24小时的主动式安全监控和运维保障服务。其中，中企通信SOC服务更是能够利用大数据分析的平台，把企业内网所有的设备，包括服务器、交换机、路由器、防火墙、终端、应用程序、数据库的日志信息都收集起来，对此做一个综合的关联分析和集中展示，然后利用7x24x365的SOC团队帮助客户分析和处理安全事件，为企业信息安全保驾护航的同时，也助力企业进行数字化创新。
中企通信始终致力于为企业数字化转型业务提供强有力的支持。在5G、人工智能(AI)、物联网、区块链等新技术的融合之下，中企通信TrustCSI™信息安全管理服务以安全有效的方式帮助企业实现数字化转型的目标。随着服务和创新技术的不断增强，TrustCSI™服务组合现已涵盖四个关键服务范围：设备专业运维服务、安全事件综合管理服务、信息安全评估及咨询服务和工控安全解决方案，一站式的信息安全管理服务，筑牢企业数字化转型的安全防线。
Fortinet华东区技术经理卜婵敏在“助力金融数字化创新 构建智能安全网络”主题分享中表示，近年来，金融领域经历了很多技术化的变革和创新，整个金融体系已经变得越来越数字化。与此同时，数据显示，金融业受到网络攻击的可能性比其它行业高出300倍。
卜婵敏表示，金融行业需要从以下几个方面着手，降低整体的网络风险。首先是实现全平台的可视化，业务访问流程、金融机构总部跟分支机构互连、在授权的范围内进行访问等等，这些都在可视化的范围。第二，要防范复杂的威胁。当漏洞出现时，能不能快速响应非常重要，金融机构本身要有建立威胁情报库的能力，同时也要更多去借助外部厂商来充实整个防御能力。第三，合规性的要求。第四，把有规则性的东西交给人工智能来处理，让系统自动进行大数据分析，然后对相应安全的事件进行比较快速、有效的响应。
最后，在“金融信息化中的重点与解决之道”的圆桌讨论中，张肇轩再次强调金融机构在信息安全建设过程中遇到的主要痛点及解决之道，卜婵敏对目前金融行业在安全方面的投入差距发表了相关看法。面对共享、开放的新趋势，卜婵敏表示，在平台越来越开放的背景下，跟各个供应商之间的整合，包括API的联动，将是非常重要的一个环节。张肇轩表示，有了区块链之后，可能每一个点都是数据的中心，因此每一个点的防护都将非常重要；越开放的平台，威胁也会越来越多。
