多地再曝大规模信息泄露 通付盾多措施并举对抗数据泄露之殇

图片来源：拍信

据外媒 IBTimes报道，印度执法部门 RTI于近期发现超过 210 家政府网站在线曝光了该国公民身份识别系统、全球最大的生物识别系统 Aadhaar，其中包括公民姓名、地址、Aadhaar号码、指纹与虹膜扫描及其他敏感数据。知情人士透露，Aadhaar收集了印度超过 10 亿人口的姓名、地址、手机号以及银行帐户、手机号码、保险单、PAN（永久帐号）以及其他服务，据不完全统计，泄露可能波及的人数逾千万。

数据泄露与黑产战争

近年来，随着数字经济的规模发展，身份安全问题越来越突出，黑客盗取网民信息的行为十分猖獗，数据泄露事件时有发生。

通付盾CEO汪德嘉博士在刚刚出版的《身份危机》一书中，也列举了多起国内外知名数据泄露时间：美国三大征信机构之一的Equifax数据库遭到攻击，将近1. 43 亿美国公民的个人信息被泄露，几乎占到全美人口的一半；美国医疗保险公司Anthem八千万个人信息被窃、Hacking Team客户数据泄露；领英一亿用户数据泄露等。

随着网络安全圈内的地下黑色产业链逐渐壮大，黑客通常用技术手段对企业网络系统进行攻击，然后实施拖库，接下来将拖下来的数据库里的用户信息拿到“黑市”上卖，据称有价值的用户数据 10000 条就能卖到几百至上千元不等的价格。这也是黑客之所以对企业的数据库感兴趣最根本的原因，因为这里面有巨大的利益做为驱动。

企业及个人信息数据泄露的危害

在数据信息的作用与地位日渐重要的今天，数据泄露好比现实世界的核泄漏，给人们带来巨大影响。对于个人，用户信息泄露，则用户账号面临被盗风险，个人隐私及财产安全难以保障。对于企业，信息泄露事件会导致其在公众中的威望和信任度下降，会直接使客户改变原有选择倾向。数据泄露事件可能会使企业失去一大批已有的或者潜在的客户。数据信息的安全问题是关乎企业声誉、公众信任感、经济利益、生死存亡的问题，企业数据信息的安全程度将会影响企业的外部竞争力。

而对于高度依赖用户数据信息的互联网金融、现金贷、消费金融等新兴行业而言，不法分子从“撞库”到迫使用户手机停机，再到更改密码，最后盗刷互联网金融平台的账户，整过过程一气呵成，随之而来的多头借贷、逾期等风险令平台运营者防不胜防。

通付盾多措并举风控升级

反欺诈一直是消费金融风控的重中之重，怎样提高欺诈分子的作案成本，提高系统的防御能力和预警能力成为互联网金融行业所面临的共同课题。中国金融科技安全前沿技术研究领军者通付盾以对抗黑产链条，保护用户账户安全和提升消费金融行业风控能力为己任，多措并举帮助金融行业进行风控升级。

第一方面，通付盾设备指纹精准设备识别。通付盾设备指纹基于国际领先的设备识别技术，通过获取上网设备的软件、硬件、行为等多层次指纹信息生成全球唯一的设备ID，为每一个入网设备提供虚拟空间的“身份证”。精准分析设备用户的操作轨迹，对设备进行标识、评估欺诈风险。

第二方面，风险决策引擎全流程监测分析。通付盾风险决策系统是基于设备指纹、规则引擎、深度学习、风险数据、关系图谱等多项核心技术及资源的全方位业务风险防控平台。平台预置全行业风控模型，精准分析设备信息及用户业务数据，实时反馈业务风险，及时阻断欺诈行为;同时客户可根据自身业务情况，有针对性调整风控策略，实现定制化风控建模。

系统为所有接入平台设备提供数据分析服务，协助客户进行目标用户特征的精准分析，帮助区分用户群体，有针对性制定营销策略，全面提高营销效率。系统提供大数据关系图谱分析工具，联合全网风险数据进行关联分析，协助客户风控人员高效、全方位、深层次反欺诈。

第三方面，定制化风控模型防范恶意欺诈。通付盾根据中国互联网欺诈风险的特征，通过大数据分析，基于设备指纹技术和定制化风控模型，实时分析信用数据、实时拦截风险订单、实时防范欺诈安全、实时部署风险决策。通过强大的自动化风控系统，实现全流程风险监控，使得正常用户继续享受便捷极致服务，欺诈恶意份子作案成本不断提高。完全适用电商平台、互联网金融、O2O、广告、支付平台等各类场景。

通付盾自成立以来，一直深耕大数据反欺诈服务，实现了技术与场景的创新融合，赢得了客户的一致认可。作为一家专业的金融科技安全公司，通付盾将会利用自身的金融科技优势，有效帮助银行、电商、第三方支付、政企等解决用户隐私和财产安全问题，为金融业务打造整套实名认证安全解决方案。

（编辑：ASP站长网）