普华永道发布金融科技安全分析：44%的黑客都是冲着金融科技的数据来！

近日，普华永道发布《2018-2019年度金融科技安全分析陈述》，该陈述涉及各类金融科技企业，包括支付结算、存贷款与资本众筹、投资管理、市场设施等，并包括15%的传统金融企业。

普华永道认为，随着云核算、大数据、人工智能、区块链等信息技能在金融领域的逐渐推广及运用，金融科技领域原有的网络安全技能与网络安全模式将会发生变革，并衍生出与金融科技行业事务特点及特点相吻合的金融科技特有的网络安全技能与网络安全管理模式。为此，小编采访了此次陈述的作者之一：普华永道危险与操控服务合伙人李睿，深度解读了此陈述。

数据安全成为重点关注方向

陈述中指出，在曩昔一年中，所有被调研企业均表示发生过不同类型的网络安全事情，其中，针对客户资料及企业重要事务数据的安全事情成为发生频率最高的安全事情类别，合计高达44%的比例，而“DDoS进犯” 及“ 有害程序进犯 ，如网络勒索、病毒、蠕虫”则成为传统安全进犯类别的主要手段，特别是勒索病毒及蠕虫，延续自2017年以来WannaCry的余波，仍然在2018年至2019年上半年成为持续影响金融科技企业主要的网络安全危险。

其中，大数据安全因其在事务风控、精准营销以及传统网络安全防御领域等的重要性成为金融科技企业的网络安全从业人员最关注的重点之一。

71%的被调研企业表示，“数据安全及隐私保护”是企业现在及未来最需求加强的网络安全领域，这一项网络安全工作的受关注度及重要性远超过其他网络安全工作领域。

李睿也向小编表示：“伴随大数据、云核算、区块链/虚拟货币、虚拟银行、无人银行、人工智能、RegTech等众多金融科技运用基础技能及运用场景的呈现，金融科技在未来两年将持续向传统金融领域渗透，呈现更多的创新运用。未来两年金融科技企业与网络安全领域的深度结合将是大势所趋。”

陈述显示，截止现在，中国金融科技行业甚至互联网行业在数据利用上，依然局限在用户画像、 精准营销及危险防控上，其它利用领域的运用水平仍然远远不及；数据运用场景也十分局限，行业仍然未能发掘出更多数据运用领域。

未来两年，随着过往数据利用的经验积累，普华永道预计行业将有或许真正用好数据，使得数据真正发挥“石油”的效果。根据现在行业内的数据运用水平，谈数据运用、 数据是“石油”等，仍然为时过早。

并且，由行业数据运用的安全成熟度来看，数据运用安全合规及数据运用技能安全(如脱敏等)仍然远远落后于业 务需求的发展，所以，行业现在阶段的数据运用成熟度、数据安全成熟度仍然较低。

只有数据的融合、数据定价及数据资产化呈现行业标准并得到监管认可，数据的充沛融合才能提升其价值并进一步带动金融科技及互联网金融的生产力。根据普华永道的预估，数据资产化的标准将首先在金融行业或者互联网行业呈现，并有或许在行业允许实践的基础上，在未来三年内得到金融监管组织或者其它监管组织的认可。

金融科技与网络安全事务的结合将是大势

在李睿看来，网络安全必须与每个行业的事务特点相结合，否则是没有价值的。因此，她认为未来网络安全与金融科技的结合将会呈现以下两个改变：

榜首，就现在来看，金融科技公司遇到的最大威胁是外部威胁，而拥有比较完善的安全技能的是一些头部企业，所以，从对抗的角度来看，对于金融科技公司来说，首先需求协同上下游的安全公司以及头部企业，共同构建安全生态。

第二，金融科技自身是具备科技基因的，所以，对于金融科技来说，下一步要考虑的便是如何把新的技能运用到安全上。现在，大部分公司都在探索AI、云核算、区块链等，更多的集中在自身事务的拓展上，而随着网络安全事务的进一步深化，金融科技与网络安全的结合更多的是趋向跨界运用。

此外李睿也提到，普华永道在《第21期全球CEO调研中国陈述》中指出，51%的金融企业受访CEO均计划在未来招聘更多网络安全员工，只有6%的被调研金融企业表示未来会减少网络安全人员的招聘，也便是说94%的企业将在未来持续加大网络安全投入，这些数字比例标明网络安全人才市场仍然处于卖方市场，特别是专业的金融科技专业的金融科技专业网络安全人才依旧处于供不应求的状态。

除此之外，在网络安全的预算投入方面，35%的被调研企业计划在未来添加20%以内的网络安全预算，10%的被调研企业拟添加20%~50%的网络安全预算，这些数字同样标明网络安全对金融科技企业事务的重要性正在不断添加，也标明企业管理层对网络安全的认可及关注正在不断添加。

没有百分之百的网络安全工作，也没有百分之百的网络安全保障手段及解决方案，网络安全与金融科技的结合将是一项长期投入并需求各事务线条共同配合及推进的工作。

能够预见的是，随着监管的不断深入，金融科技与网路安全事务的不断深化结合，行业的数据运用成熟度也会进一步深入。