腾讯安全：2019上半年科技金融安全报告(32页).pdf

1、2019 上半年科技金融安全报告目 录导 读.1一、 科技金融安全整体趋势扫描.21.1 定义科技金融安全.21.2 监管框架逐步完善，风险隔离机制建立，但基础设施网络安全性仍待加强.3二、 2019 上半年科技金融安全风险主要特点.52.1 P2P 网贷雷潮大幅减退，行业监管成效显著.62.2 非法集资涉案金额近翻倍增长，互联网集资成重灾区.82.3 金融交易平台数量超万家，基金交易占六成.92.4 恶意请求达千万量级，传统安全风控面临升级压力.112.5 攻击高度定制化日趋明显，基础安全仍是金融风险防御关键.14三、 科技金融风险的防范手段与典型应用.213.1 穿透式监管成金融监管主流手

2、段，行业纵深合作持续输送动力.213.2 深化融合金融科技，打造场景化风控体系.223.3 打造便捷工具，激发用户防范金融风险热情.23四、 腾讯安全构筑科技金融生态的思路与建议.244.1腾讯金融安全智慧超脑，构筑一站式解决方案.244.2多层级主动防御，以最佳实践护航金融行业安全发展.262019 上半年科技金融安全报告第 1 页 共 29 页导 读科技与传统金融的融合提升了金融服务效率，推动了普惠金融的发展，同时也赋予了风险控制新的意义，产生了科技金融安全的概念。科技金融安全主要涉及三个方面：科技金融技术基础设施网络风险、市场主体风险， 以及各主体之间及主体与技术基础设施网络之间风险的传

3、递机制。 2019年上半年， 监管框架的初步完善一定程度上降低了市场主体以及风险传导机制的风险，穿透式监管成金融监管主流手段，但技术基础设施网络安全性仍待加强，将成为未来风险防范的重点。2019 年上半年，腾讯安全检测到的金融风险恶意请求就超过 1000 万次，对技术基础设施网络的攻击也呈现高度定制化趋势。在具体市场表现方面， 2019 上半年 P2P 网贷雷潮大幅减退降低了对于该市场风险扩散的担忧，但同时值得注意的是非法集资涉案金额近翻倍增长，其中互联网集资成重灾区。另外，2019 上半年全国金融交易平台机构数量已超万家，该类型的交易机构数量不断扩大需要引起关注。伴随着产业互联网时代金融行业

4、数字化升级的深化，囊括金融监管、风控以及基础安全系统建设在内的金融安全体系也面临着转型升级的压力。此背景下，科技金融安全新生态的构建需要打通政企合作的通道，实现联动防御，从而共同促进行业的健康发展。2019 上半年科技金融安全报告第 2 页 共 29 页一、科技金融安全整体趋势扫描1.1定义科技金融安全科技与传统金融行业不断融合改变了整个金融业态，从而出现了科技金融（Techfin）与金融科技（Fintech）的概念。参照金融稳定委员会（FSB）的提法，“科技金融”指以技术推动的金融创新，这种创新可能导致新的商业模式、应用、流程、产品或服务的产生，并对金融市场、机构以及金融服务提供方产生相关实

5、质影响。巴塞尔委员会进一步划分出科技金融的核心应用领域，包括“存贷款融资服务”、“支付与清结算服务”、“投资管理服务”与“市场基础设施服务”。科技的引入提高了金融业效率，增加了金融普惠程度，并从经营管理、风险防控、 客户营销与客户服务等方面颠覆了传统金融机构的经营思路。但技术变革并未改变金融的内在运行规律及风险管理属性，由于科技与金融的深度融合，金融风险有了新的意义，出现了“科技金融安全”的概念。科技金融安全主要涉及三个方面：科技金融技术基础设施网络风险、市场主体风险，以及各主体之间及主体与技术基础设施网络之间风险的传递机制。其中市场主体在现阶段主要包括进入科技金融领域的传统金融企业、 进入金

6、融领域的大型科技 （平台） 公司、 提供特定金融服务的科技金融企业， 以及以特定业务 （如大数据风控、风管）进入金融领域的技术类公司。技术基础设施网络是整个系统能够正常运转的基础， 单一或多个市场主体出现风险也可能对系统安全造成影响， 而各主体之间及主体与技术基础设施网络之间的风险传导机制决定了风险扩散的范围和强度。另外，如非法集资风险、欺诈风险、 网络安全风险等可能损害消费者信任， 造成广泛性的影响并危及行业安全。2019 上半年科技金融安全报告第 3 页 共 29 页同时， 关注金融科技安全还需要关心在大型科技公司进入金融领域后市场竞争态势的变化。1.2 监管框架逐步完善，风险隔离机制建立