蚂蚁金服安全产品技术资深总监冯春培:用生态的力量解决安全生态的问题

简介: 7月13日2016阿里安全峰会上,蚂蚁金服安全产品技术资深总监冯春培进行了《蚂蚁安全》的主题分享。他介绍了现在的复杂安全环境。他认为客户本身对便捷、对安全感知有非常强的诉求,作为企业自身,也应该有责任保护客户的利益。建立好良好的安全生态,既是一个大众需求,也是我们这些公司的一个责任。如何用生态的力量

一年一度的阿里安全峰会创立于2014 年,今年已是第三届,于7月13-14日在北京国家会议中心举办。峰会旨在促进亚太区信息安全行业发展,为本地区信息安全组织、信息安全专业人士和决策者搭建一个信息交流展示平台,探讨当前安全行业的最佳实践、热点议题、信息安全人才培养、新兴技术与发展趋势等。2016阿里安全峰会设立12个分论坛,数十家领军企业参与、国内外顶级安全专家演讲,在电商金融安全,移动安全,威胁情报,人才培养,电子取证等热门安全行业问题进行深入探讨与交流,除此之外大会前一天还进行了顶级电商安全移动安全等方向的专业安全技术培训。

7月13日2016阿里安全峰会上,蚂蚁金服安全产品技术资深总监冯春培进行了《蚂蚁安全》的主题分享。他介绍了现在的复杂安全环境。他认为客户本身对便捷、对安全感知有非常强的诉求,作为企业自身,也应该有责任保护客户的利益。建立好良好的安全生态,既是一个大众需求,也是我们这些公司的一个责任。如何用生态的力量解决我们生态的问题,这是我们面临的一个新课题。


蚂蚁金服安全产品技术资深总监冯春培

以下为演讲实录:

冯春培:前面很多同事以及朋友们都介绍了安全的很多方面,尤其是提到了生态,包括了前面李旭阳提到了腾讯打击方面,其实我们很多的公司在这个方面是有共同认知的,就是说在黑产和坏人面前,我们都是队友。业务的竞争归业务的竞争,但是这方面事情上有共同的目标。所以说今天想给大家介绍一下作为蚂蚁及支付宝在安全方面的看法和做法,我们希望维护生态安全,而不仅仅局限于我们自身的安全。

现在的安全环境越来越复杂。可能几年前,比如说一些网站的信息被泄露,或者是说有些人通过各种技术手段获得了一些数据,拿出来查询,已经给公众造成了非常大的恶劣的影响。这些黑产手段的做法其实也比较简单,比较初级,但是,到今天,随着我们各个公司,各个厂商的能力提升,黑产在这个方面的联合作战能力也在提升,他们大数据的能力,他们的一些作案的手法也在不断的创新。甚至是有些时候可能比我们还要快,因为只要他们有任何的突破,就直接会带来经济收益,而不像我们这种做安全的公司,你的创新、你的能力的突破,很难立即反应在直观的经济收益数字上,所以他们来得更直接。

作为蚂蚁,我们希望提供一个安全便捷的金融生活服务,其实这里有几种角色:

一个是客户本身对便捷,对安全感知有非常强的诉求。我们企业自身也有自身对业务安全的诉求,而国家在战略层面,法律法规和监管层面对安全也有很高的诉求。因为各种作案手法范围的扩大,从东南亚国家抓获团伙时当地的官员的腐败,甚至直接通风报信让犯罪团伙迅速散开,给我们的跨国协作带来了巨大的困难。这个角度上来讲,整个的网络安全的形势是非常严峻的。

二是作为企业自身,我们作为平台型的公司,平台的商家,我们的合作伙伴,我们的客户的利益受到侵害,我们平台也是要在里面承担责任的。为什么?因为我们自身是一个蛮有影响力和信誉的平台,这么大的平台,他人有问题自然找上我们也是很正常的,也就是说我们不仅要做好自身,还要把我们周边的生态里面的合作伙伴一起提升安全能力,最终才能够保障我们的消费者,保障最终客户的安全,让他们有安全感,这是一个整体的联合作战的过程。总之,BAT也好,其他各种公司也好,大家一起把这个做好了,对整个网络产业和经济的发展是正向的,否则受损的是我们所有人、所有公司。这角度上来讲,让客户感知到网络经济,享有网络上的所有带给消费者的应用价值,并且有安全感,能放心的使用,大家都能受益。

建立好良好的安全生态,既是一个大众需求,也是我们这些公司的一个责任。在支付宝来讲,最早提出你敢付我敢赔,到后面推出的账户安全险,保障安全。从去年到今年,我们越来越深刻的认识到整个生态安全非常重要。过去互联网粗放式发展,尤其互联网和金融领域相跨界的企业来讲,这个监管要求是非常有难度的,但也是非常有必要的,这个行业刚开始发展的时候,政府在监管和制度的层面上,留给我们创新的空间,今天我们是应该去规范和约束。所以说有这样一个明确的监管的法规的出台,对规范整个行业是非常有积极意义的。

我们也是全力拥抱这些变化。产业合作上我们成立了一个IFAA联盟,这个联盟解决什么问题呢,最早手机的指纹功能,生物特征识别在手机上落地应用。当这些场景铺开的时候,我们发现新的创新的技术应用到业务场景其实是难度是蛮高的。这个联盟我们以后还会解决一系列的问题,基于手机以及我们的智能设备的整个产业链和安全的问题。这里面有非常大的想象空间,非常多的事情可以做。我们希望通过技术上的创新把它推成标准来影响我们整个的产业,影响我们生活的方方面面。如何用生态的力量解决我们生态的问题,这是我们面临的一个新课题。未来网络已经广泛的融入到我们生活中的时候,一定是有一个很大的空间,这里面肯定是有一个市场存在着的。这个市场的形态是什么,我们不知道。但是今天我们希望能够迈出一步,一起去探索,这个生态中如何让这个市场发展和培育起来,这是我们思考的问题。

那我们在落地的时候也是希望通过蚂蚁金服的安全应急响应中心、白帽子、安全公司、高校等,在解决了我们自身的很多问题的同时,能利用这些能力,这些资源,能够反哺到我们整个生态圈,帮助周边的商家和合作伙伴一起解决问题。借助我们这个AFSRC拓展这个安全的边界,使得我们可以形成一个良性的循环,帮助安全圈的创业伙伴们,或者是有能力的小伙伴们,你们能找到你们的客户,你们能很好的养活自己,然后这些整个的网络空间里面的安全环境,能够得到净化,使得所有的消费者的安全感知,能够提升,能够让他们觉得在网上可以做更多的生活的服务。

目录
打赏
0
0
0
0
79430
分享
相关文章
2024云栖大会 | 产品生态伙伴专场论坛暨产品生态伙伴颁奖典礼
2024云栖大会 | 产品生态伙伴专场论坛暨产品生态伙伴颁奖典礼
深智恒际斩获阿里云产品生态伙伴“成长进步奖”!
11月5日,以“计算·进化·未来”为主题的2022云栖大会在杭州云栖小镇隆重举办,大会汇聚众多重磅行业领军人物和专家学者,阿里云产品伙伴发展论坛也在大会现场举行。
228 1
深智恒际斩获阿里云产品生态伙伴“成长进步奖”!
创新生态合作沟通会-阿里云产品生态专场
11月28日阿里云创新生态合作沟通会
164 0
创新生态合作沟通会-阿里云产品生态专场
宜泊科技加入阿里云原生合作伙伴计划,共建智慧停车新生态
在过去几年里,“云原生”的概念逐渐被广大的企业所熟知。云原生给企业带来了巨大的价值:一方面,统一的容器编排角度,给企业带来了更好的资源利用率和管理的效率;另一方面,云原生的技术实践带来了新的应用架构的标准,解决了传统应用架构很难解决的问题,能够更可靠、更可扩展的构建分布式应用......
9001 15
宜泊科技加入阿里云原生合作伙伴计划,共建智慧停车新生态
全新阿里云大学发布——阿里巴巴全力打造云生态下的创新人才工场
全新阿里云大学正式上线!阿里云大学以“学以致用”为原则,分别从进阶式学习、动手实操、能力测试等环节帮助用户真正的掌握一项技能,真正使用这项技能,并对接到阿里云人才库,推荐到用人单位,形成真正的云生态人才闭环!
16198 0
聚焦云原生 | 2022 飞天技术峰会火热报名中!
有一种速度,叫深圳速度,当加入了云计算,这个速度,就被赋予了新的内涵。2022 年 8 月 11 日,阿里云飞天技术峰会正式开幕!等你到来。
聚焦云原生 | 2022 飞天技术峰会火热报名中!
阿里云与览众科技达成技术合作 携手共建数智化新生态
深圳市览众科技股份有限公司与阿里云数据库达成技术合作,旗下拳头产品企业数据智能图谱平台与云原生数据仓库AnalyticDB完成产品生态集成认证,联合打造数据资产管理解决方案,助力企业加速数字化转型。
463 0
阿里云与览众科技达成技术合作 携手共建数智化新生态
中兴通讯加入龙蜥社区,共建ICT全场景开源生态
欢迎中兴通讯加入龙蜥社区,携手产业合作伙伴共同为核心技术的自主创新做出贡献。
中兴通讯加入龙蜥社区,共建ICT全场景开源生态
华创视讯加入龙蜥社区,携手共建开源新生态
欢迎华创视讯加入,与社区伙伴携手探索 MCU 服务器产品,为云原生服务的发展共同努力。
华创视讯加入龙蜥社区,携手共建开源新生态
AI助理

你好,我是AI助理

可以解答问题、推荐解决方案等