CSS金融安全分会场:腾讯携合作伙伴共建移动安全生态防护体系

摘要

2017年8月16日,第三届中国互联网安全领袖峰会(Cyber Security Summit,简称CSS2017)在京召开。由腾讯安全与国际支付行业巨头Visa联合主办的金融安全分会场,是当天备受关注的分论坛之一。来自金融、安全等多领域专家以“数字时代的支付安全与未来商务”为主题,共同探讨如何应对新常态下的移动支付安全,如何通过开放式合作、共同打造可持续发展的产业生态环境。

在金融安全分会场,腾讯移动安全副总裁胡振东围绕“安全新常态下如何应对移动支付安全挑战?”进行了主题分享。他指出,当前移动支付安全迎来严峻挑战,除了常见的木马病毒、诈骗、钓鱼网址等威胁形式,身份认证技术也是支付安全的挑战之一。腾讯专注于支付安全领域的技术研究,并坚持开放共享,愿将自身技术能力输出给更多行业合作伙伴,共建支付安全生态防护体系。

image.png

                                          (腾讯移动安全副总裁胡振东发表演讲)

支付安全威胁步入新常态,腾讯手机管家成第一道防线

随着移动支付市场爆发性增长,安全已成为这个行业绕不开的难题。腾讯移动安全实验室发布的《2017年上半年手机安全报告》显示,2017年上半年支付类病毒感染用户数达502.4万,大家的“电子钱包”仍面临严重威胁。更令人担忧的是,移动支付安全威胁趋于多样化、常态化,使得防御难度大大增加。不法分子通常将木马病毒、诈骗电话/短信、钓鱼网址、风险WiFi和虚假二维码等手段捆绑起来联合作战,以实现“利益最大化”。

胡振东表示,腾讯手机管家作为移动安全领域的第一道防线,拥有强大的病毒查杀与支付保护能力,可以拦截各种诈骗电话和短信,识别短信中的恶意网址和风险WiFi,防止病毒窃取手机支付验证码短信,并进行微信等支付安全和账号保护,在各个风险环节建立精准有效的防御体系,全方位、立体化守护用户手机和财产安全。

另外,据胡振东介绍,通过腾讯手机管家的“安全信用指数”,可全方位立体评估支付安全风险。基于腾讯安全云库大数据、社交大数据、麒麟伪基站监测数据、外部风险WiFi感知等,手机管家可对用户的安全意识、风险历史、外部环境、行为习惯、设备防护情况进行五维立体评估,输出用户安全评估画像并给出评分,分数越高表明安全性越高。如果检测到用户遭遇社工欺诈转账,会提前给出预警、及时止损,如是正常的支付交易,则提供风控担保,确保交易环境安全。

image.png

                         (腾讯安全信用指数,为用户提供全方位立体安全风险评估)

移动支付安全面临的另一大挑战,是如何准确鉴别用户身份的真实性,即如何证明我是我。目前指纹解锁、数字加密等身份认证技术多以牺牲可靠性来换取便捷性,不法分子一旦成功获取密码信息或复制指纹,其盗取账户资金的过程将变得更加简单。胡振东指出,人工智能新时代下,我们通过移动终端来探索身份认证的新方式,借助机器学习用户交互行为,来对用户进行身份鉴权。为了认证支付者身份的唯一性,腾讯正在探索一种更为智能的验证技术,我们称之为“图灵盾”,其主要利用基于用户行为特征的AI无感知身份认证技术,可在多场景下综合判断当前使用者是否为手机主人,从而实现账号防护、支付安全、手机防盗、隐私保护等。在实际应用场景中,“图灵盾”可实现免密解锁、免密支付、自动登录等,让复杂的二次身份验证流程简单化,同时安全系数更高,可靠性更强。

开放合作,共建支付安全生态防护体系

在胡振东看来,新秩序、新常态下的移动支付安全挑战绝非一己之力能够应对,唯有开放合作,集合各个产业链伙伴的安全力量,才是有效的解决之道。腾讯安全作为CSS安全领袖峰会的发起方,在不断强化自身安全研发能力及创新能力的同时,不断向全行业输出更强的技术实力,倡导并坚持开放合作,打通产业间的壁垒,持续推动建立安全生态防护体系。

2016年,腾讯安全联合实验室累计挖掘谷歌、微软、苹果、adobe等国际厂商共计269个漏洞,位居国内第一,持续帮助各大厂商提升安全防护能力。腾讯御安全作为服务于广大应用开发者的专业级APP防护平台,打造了漏洞检测、安全加固、实时监控、云端风控四层防御,实现APP的全面防护。为防护WiFi上网入口安全,腾讯还联手TOP10的WiFi提供商建立“安全WiFi联盟”,并推出国内首个“五星WiFi”标准。

目前,腾讯安全云库已经全面开放,与合作者共享包括诈骗电话、银行账号、木马病毒、钓鱼网址等典型诈骗数据样本,以集合运营商、银行机构、第三方支付平台等产业链的力量防范电信网络诈骗,全方位保护用户财产安全。正是看重腾讯海量大数据资源优势,苹果多次与腾讯展开了合作,借助腾讯手机管家实现iOS骚扰诈骗电话拦截和垃圾短信识别,在Safari浏览器中内置腾讯安全云库能力,实现欺诈网址识别。

胡振东表示,面对愈加复杂的移动支付安全威胁,腾讯目前的行动或许只是冰山一隅。不管是打击电信网络诈骗,还是应对木马病毒攻击,都需要建立开放共享的数据平台和合作模式,腾讯愿意开放自己的核心技术和数据能力,与更多合作伙伴共建支付安全生态防护体系,守护用户财产安全。


来源:中国网

最新文章

极客公园

用极客视角,追踪你最不可错过的科技圈。

极客之选

新鲜、有趣的硬件产品,第一时间为你呈现。

顶楼

关注前沿科技,发表最具科技的商业洞见。