freebuf10.17日，2019金融科技风险管理创新沙龙在北京丽亭华苑酒店鸿运厅举行，此次会议聚焦金融风险管理，以“共享金融科技风控经验 为高质量金融服务护航”为主题。相关银行、金融机构、安全厂商等参加了会议，爱加密受邀出席，针对金融风险安全防护体系的建设进行了深度分享。
会议期间，银监会原培训中心副主任陈伟刚、中国计算机用户协会理事长宋显珠分别致辞。如今，金融科技可谓炙手可热，无论什么行业领域，与金融都有着千丝万缕的联系。在科技互为融合的时代，金融科技成为促进行业高速发展的催化剂。随着金融交易比例的上升、支付金额的逐步提高，在新技术的转型发展之下，由于安卓的开放性以及移动互联网的恶劣环境，移动金融行业相关安全问题频繁发生。
爱加密在会上发表了《科技赋能移动金融风险防护体系建设》主体演讲。作为移动信息安全领域综合服务提供商，爱加密不仅持续关注我国移动安全问题，同时紧跟科技环境、法律政策之下的趋势和需求。积极践行国家网络安全观、努力开拓移动金融防护解决方案，为社会各界企业、监管部门、政府机关等，提供移动金融的合法合规安全服务。
金融行业关注热点
爱加密高级安全架构师张佳指出，金融企业的发展，必然是迎合科技的驱动以及监管的合规方向，在开放有序的环境下，实现对于新技术下的转型发展。同时，由于金融行业的特性，涉及到个人敏感信息甚至账户、资金信息，越来越多的黑客盯上了这块蛋糕，各种违规App越界获取用户隐私权限、超范围收集个人信息。据不完全统计，移动金融应用中隐私窃取类恶意应用占比最高，用户个人信息受到极大威胁。监管部门针对个人隐私信息的保护也在稳步前行，四部委的专项治理行动，都表明了监管部门对于个人隐私信息的安全保护愈发重视。
相关监管政策法规
《中国银监会办公厅关于加强网络信息安全与****保护有关事项的通知》，要求加强应用的安全防护，建立交易事前、事中、事后控制体系，防范风险措施。2019年4月16日，中国人民银行将《个人金融信息（数据）保护试行办法》列入制定2019年的规章制定计划。除此之外，个人信息安全规范、等保2.0、数据安全管理办法等，都明确要求移动金融行业进行合法合规治理。
金融防护体系建设
分析金融科技风险背景，了解金融科技常见风险问题，深入研究风险防范手段，及时更新风险防范技术，如此种种，才能提出完整、优质的解决方案。爱加密紧跟时代脚步，通过多种层面的研究、多种维度的验证，提出移动金融动态防护体系建设方法。该解决方案历经行业客户的检验，防护效率高、效果好，有利于金融机构在内外环境变化下，稳步实现数字化的转型发展、快速蜕变。
全生命周期移动安全防护理念，从技术、业务、合规性角度，为移动应用提供事前、事中、事后全过程、全生命周期智能化的安全防护，保证用户的安全体验。通过安全防护框架的搭建、利用爱加密前沿创新的检测、加固技术、以及大数据为中心的威胁感知，让检测、防护、监测、响应水到渠成，高效解决移动安全问题，保障金融机构的业务安全运营，实现价值最大化发展。
转载请注明来自网盾网络安全培训，本文标题：《金融科技风险“变脸”太快，不如试试这种防护方法》
标签：移动应用安全
