來源 | 零壹智庫
作者 | 楚濟慈
在我國經濟進入新常態背景下，金融科技創新、數字化轉型正在成為當下各行各業經濟增長的驅動力。今年，銀保監會發布的《關於銀行業保險業數字化轉型的指導意見》，為下一步銀行保險機構金融科技創新、數字化轉型提出了具體目標。在此背景之下，銀行、保險等金融機構也在不斷探索金融科技創新的新路徑，而「雲網智安」或是引領未來幾年我國銀行、保險業金融科技變革的重要途徑。
2022年6月24日，「『雲網智安』金融科技創新發展網路研討會」在線上正式召開。會上，零壹智庫副總裁、零壹研究院院長於百程，中企通信資深產品顧問張肇軒，Fortinet華東區技術經理卜嬋敏從多個維度就金融科技創新、網路安全、金融信息化等話題進行了探討。
在「中國金融科技創新的現狀與機遇」的主題分享中，零壹研究院院長於百程表示，當前，金融科技的發展處於一個比較關鍵的周期，無論是政策還是行業發展，數字化的趨勢已經非常明確。從金融領域來看，其數字化程度一直處於比較領先的程度，像信貸科技、保險科技和監管科技等領域的發展都比較迅速。
談到金融科技的趨勢，於百程提出五個方向：1、數字科技、金融科技作為新一代信息技術的一部分，已成為國家科技戰略重點和企業戰略的重點，相應的體系標準更加明確；2、數字化發展不是線性的，而是指數級的，馬太效應加劇，金融業的差距加速擴大，接下來的3-5年將會非常關鍵；3、金融科技創新，逐步重視在普惠、小微、綠色、農村金融中的應用；4、數字化使得金融與產業、實體更加緊密結合，產業數字化服務為金融科技提供更大舞台；5、數字資產、數據信息成為數字化時代的核心生產要素，數據共享、數字徵信、數據安全面臨更大機遇。
中企通信資深產品顧問張肇軒以「『雲網智安』助力金融企業提升全球化競爭力」為題進行了主題分享。張肇軒表示，企業信息化建設，每一點都要考慮到安全性。「雲網智安」是中企通信一直以來秉持的一個綜合解決方案。當前很多機構包括金融行業都在積極上雲，上雲之後離不開基礎架構，這恰好是中企通信的強項所在。
張肇軒表示，在疫情常態化的背景之下，遠程辦公、移動辦公的情況會越來越普遍，企業的邊界也會越來越模糊，使用任何一個終端、內網的手機辦公，如果受到威脅，都可能會「連累」核心數據，在這種情況下，延伸出來的零信任、動態防禦的安全技術逐漸在市場上浮現。
對金融行業來說，張肇軒總結了行業在信息安全建設上存在的問題：首先，國標行標不斷更新，要做到合法合規性；其次風險點比較多，如何管控許可權、監控安全事件是企業面臨的一個問題；第三，安全設備缺乏聯動性，可能出現大量誤報等情況。基於上述問題，張肇軒表示，在信息安全方面，中企通信能夠做到全球區域安全的態勢感知，中企通信TrustCSI™信息安全管理服務涵蓋事前檢測、事中處理、事後加固與審計整個防護過程，提供7x24小時的主動式安全監控和運維保障服務。其中，中企通信SOC服務更是能夠利用大數據分析的平台，把企業內網所有的設備，包括伺服器、交換機、路由器、防火牆、終端、應用程序、資料庫的日誌信息都收集起來，對此做一個綜合的關聯分析和集中展示，然後利用7x24x365的SOC團隊幫助客戶分析和處理安全事件，為企業信息安全保駕護航的同時，也助力企業進行數字化創新。
中企通信始終致力於為企業數字化轉型業務提供強有力的支持。在5G、人工智慧(AI)、物聯網、區塊鏈等新技術的融合之下，中企通信TrustCSI™信息安全管理服務以安全有效的方式幫助企業實現數字化轉型的目標。隨著服務和創新技術的不斷增強，TrustCSI™服務組合現已涵蓋四個關鍵服務範圍：設備專業運維服務、安全事件綜合管理服務、信息安全評估及諮詢服務和工控安全解決方案，一站式的信息安全管理服務，築牢企業數字化轉型的安全防線。
Fortinet華東區技術經理卜嬋敏在「助力金融數字化創新 構建智能安全網路」主題分享中表示，近年來，金融領域經歷了很多技術化的變革和創新，整個金融體系已經變得越來越數字化。與此同時，數據顯示，金融業受到網路攻擊的可能性比其它行業高出300倍。
卜嬋敏表示，金融行業需要從以下幾個方面著手，降低整體的網路風險。首先是實現全平台的可視化，業務訪問流程、金融機構總部跟分支機構互連、在授權的範圍內進行訪問等等，這些都在可視化的範圍。第二，要防範複雜的威脅。當漏洞出現時，能不能快速響應非常重要，金融機構本身要有建立威脅情報庫的能力，同時也要更多去藉助外部廠商來充實整個防禦能力。第三，合規性的要求。第四，把有規則性的東西交給人工智慧來處理，讓系統自動進行大數據分析，然後對相應安全的事件進行比較快速、有效的響應。
最後，在「金融信息化中的重點與解決之道」的圓桌討論中，張肇軒再次強調金融機構在信息安全建設過程中遇到的主要痛點及解決之道，卜嬋敏對目前金融行業在安全方面的投入差距發表了相關看法。面對共享、開放的新趨勢，卜嬋敏表示，在平台越來越開放的背景下，跟各個供應商之間的整合，包括API的聯動，將是非常重要的一個環節。張肇軒表示，有了區塊鏈之後，可能每一個點都是數據的中心，因此每一個點的防護都將非常重要；越開放的平台，威脅也會越來越多。
