如何保障P2P网贷信息安全.pdfVIP

行业 Business 如何保障P2P网贷信息安全 文/赵先海 以人员、技术和流程为核心，构建主动式防御体系，通过转变信息安全工作思路，保证 管理体系满足前瞻的、相对领先的和可持续管理的要求，从而将信息安全工作由被动转变为 主动，创造业务价值。 01 面对复杂的安全环境，P2P 网贷平台 一时的乌云安全漏洞事件——某软件公 安全投入不足。 要转变工作思路，以人员、技术 司服务的100多家P 2P平台都遭到了黑客 三是内部操作人员安全意识较低， 和流程为核心，构建主动式防御体系， 的攻击，大部分被攻击的P2P平台损失 操作流程不规范。 才能确保平台信息安全。投资者在投资 惨重。 四是P2P 网贷平台虽然提供金融服 过程中也要对相关知识加以了解，提高 内部环境 务，但相比其他金融机构的安全防护水 信息保护意识，尽可能地避免个人信息 除了外部因素，企业自身也存在诸 平还有一定差距。 泄露带来的安全问题。 多问题，问题的存在使平台的信息安全 五是黑客攻击、Ddo s攻击以及CC 无法得到保障。主要有以下几方面原 攻击等常见的攻击手段调查取证难，同 令人担忧的P2P信息安全环境 因，如图1所示。 时，为了维护平台形象，往往采取 “息 一是P2P平台经营者主要以创业者 事宁人”的方式。 P2P信息安全环境可从外部环境和 为主，平台与架构投入不大，技术门槛 六是平台处于生存与发展期，缺乏 内部环境两方面来看。 较低。 对信息安全的重视与规划。 外部环境 二是内部安全技术能力有待提高， 20 13年年底，广东地区多家P2P 网 构建纵深防御体系 络借贷平台遭到黑客恶意攻击及勒索。 20 14年年初，多家P2P 网络借贷平台遭 重视程度不够 建立安全管理学概念：通过设置多 创业为主 平台与架构投入不大 到Ddos攻击，攻击流量达到数万兆，并 层重叠的安全防护系统而构成多道防 技术门槛较低 发送连接请求超过10亿次。20 14年，多 线，使得即使某一防线失效也能被其他 内部技术能力有待提高 家P2P平台曾遭遇黑客攻击。黑客通过 技术能力 防线弥补或纠正，即通过增加系统的防 安全投入不足 申请账号、篡改数据、冒充投资人进行 御屏障或将各层之间的漏洞错开的方式 恶意提现。 安全意识较低 防范差错的发生，如图2所示。 人员 通常，黑客会进行 “精准打击”， 操作流程不规范 以人员、技术和流程为核心，构建 即在一个网贷平台处于 “薄弱”时下 黑客攻击 主动式防御体系，通过以下六个维度转 手，如产品到期兑付期间。另外，也有 常见的攻击手段 Ddos攻击 变信息安全工作思路，保证管