隨著人工智能、大數(shù)據(jù)等技術(shù)在金融領(lǐng)域的廣泛應(yīng)用，有效提升了金融服務(wù)效率，同時帶來的技術(shù)風(fēng)險和金融風(fēng)險的疊加，也對金融行業(yè)的發(fā)展產(chǎn)生了極大的沖擊。為進(jìn)一步加強(qiáng)江西省金融科技網(wǎng)絡(luò)安全工作，加強(qiáng)防范風(fēng)險意識，江西省金融科技網(wǎng)絡(luò)安全專題培訓(xùn)活動于8月28日-30日正式開課，通付盾產(chǎn)品總監(jiān)陳美坤應(yīng)邀出席并從銀行應(yīng)用軟件安全方面進(jìn)行了著重講解。

　　當(dāng)前國際、國內(nèi)網(wǎng)絡(luò)安全形勢嚴(yán)峻，面臨著巨大的挑戰(zhàn)。移動互聯(lián)網(wǎng)安全在監(jiān)管層面極受重視，且產(chǎn)業(yè)需求旺盛、前景廣闊。而面對金融科技的發(fā)展，政府也在持續(xù)釋放政策紅利，同時也不斷加強(qiáng)對金融科技行業(yè)的監(jiān)管，黨的十九大報告、2018年中央經(jīng)濟(jì)工作會議都對防范金融科技風(fēng)險提出了嚴(yán)要求，要求建立多層次、全方位的監(jiān)管體系，確保金融科技發(fā)展的過程可監(jiān)測、可管控。

　　陳美坤在會上表示目前來看，銀行在數(shù)字化轉(zhuǎn)型過程中仍面臨著很多的挑戰(zhàn)。軟件是數(shù)字空間的基礎(chǔ)，安全是基礎(chǔ)中的基礎(chǔ)。僅2019年上半年，CNCERT監(jiān)測發(fā)現(xiàn)互聯(lián)網(wǎng)金融網(wǎng)站的高危漏洞 92 個，互聯(lián)網(wǎng)金融APP高危漏洞239個。陳美坤也例舉了4個典型的移動金融軟件安全事件。針對目前互聯(lián)網(wǎng)金融領(lǐng)域頻繁爆發(fā)的安全問題，通付盾移動安全實(shí)驗(yàn)室根據(jù)網(wǎng)絡(luò)安全相關(guān)國家標(biāo)準(zhǔn)和金融領(lǐng)域行業(yè)標(biāo)準(zhǔn)，結(jié)合DevSecOps業(yè)界最佳安全實(shí)踐，提出全面、專業(yè)的應(yīng)用軟件安全解決方案，包括銀行移動APP軟件安全和銀行應(yīng)用系統(tǒng)軟件安全。其中移動APP軟件安全產(chǎn)品覆蓋Android、iOS兩大平臺，包括APP安全檢測、APP安全加固、APP終端威脅感知等，并打造了移動APP安全便攜式一體化工具箱，一鍵式檢測加固，方便快捷。

　　針對銀行業(yè)軟件開發(fā)模式演進(jìn)提出更高安全要求，以及當(dāng)前的安全測試工具缺點(diǎn)，通付盾灰盒安全測試工具基于IAST技術(shù)(Interactive Application Security Testing，交互式應(yīng)用安全測試)，融合了靜態(tài)檢測和動態(tài)檢測技術(shù)的優(yōu)點(diǎn)，被Gartner列為信息安全領(lǐng)域Top10技術(shù)之一。能夠在開發(fā)階段和測試階段與現(xiàn)有開發(fā)流程無縫集成，在功能測試的同時，讓測試人員無感知的執(zhí)行安全測試，是DevSecOps下最佳安全測試工具。

　　作為一家專業(yè)的金融科技安全企業(yè)，通付盾以新技術(shù)安全為切入點(diǎn)，堅持自主研發(fā)，努力打造新一代領(lǐng)先智能金融科技提升金融服務(wù)的效率，保障網(wǎng)絡(luò)空間安全及數(shù)字經(jīng)濟(jì)快速穩(wěn)健發(fā)展，為金融科技服務(wù)網(wǎng)絡(luò)強(qiáng)國建設(shè)做出新的更大的貢獻(xiàn)。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時性本站不作任何保證或承諾，并請自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。