本文中新經(jīng)緯。
“隨著企業(yè)數(shù)字化轉(zhuǎn)型的深入，隨之面臨的各類業(yè)務(wù)安全威脅也在不斷加劇，團(tuán)伙化、專業(yè)化的黑產(chǎn)侵入業(yè)務(wù)環(huán)節(jié)，動(dòng)輒給企業(yè)造成數(shù)百萬(wàn)甚至千萬(wàn)的損失，同時(shí)次生災(zāi)難所造成的損失更加難以用金錢來(lái)衡量。業(yè)務(wù)安全風(fēng)險(xiǎn)已成為近年來(lái)企業(yè)需重點(diǎn)關(guān)注的運(yùn)營(yíng)風(fēng)險(xiǎn)之一。”同盾科技旗下業(yè)務(wù)安全獨(dú)立品牌小盾安全技術(shù)專家狴犴在第五屆南方信息大會(huì)上表示。
5月28日，由廣東省首席信息官協(xié)會(huì)主辦的第五屆南方信息大會(huì)在廣州舉辦。本次大會(huì)的主題為“數(shù)字時(shí)代的CIO成長(zhǎng)之路”，吸引了來(lái)自全國(guó)各地上百位企業(yè)CIO和信息化負(fù)責(zé)人到場(chǎng)，圍繞企業(yè)數(shù)字化轉(zhuǎn)型、信息安全、系統(tǒng)工程等主題展開交流探討。
數(shù)字化大潮下，企業(yè)風(fēng)險(xiǎn)管理面臨新挑戰(zhàn)
近年來(lái)，疫情的不斷反復(fù)倒逼經(jīng)濟(jì)社會(huì)的數(shù)字化轉(zhuǎn)型加速。一方面，線上經(jīng)濟(jì)與線下經(jīng)濟(jì)的結(jié)構(gòu)性轉(zhuǎn)變?nèi)遮吋铀?，社交、長(zhǎng)短視頻、電商等線上流量迎來(lái)爆發(fā)式的增長(zhǎng)；另一方面，非接觸式的網(wǎng)絡(luò)欺詐也日趨嚴(yán)峻，欺詐風(fēng)險(xiǎn)成為企業(yè)數(shù)字化轉(zhuǎn)型和線上業(yè)務(wù)發(fā)展的重大挑戰(zhàn)，虛假用戶、薅羊毛、殺鳥盤、盜卡盜刷、電信詐騙等風(fēng)險(xiǎn)每年帶來(lái)超千億經(jīng)濟(jì)損失。其中，電商、出行、社交、游戲等行業(yè)成為成為欺詐流量的重災(zāi)區(qū)。
“當(dāng)前，企業(yè)面臨的黑產(chǎn)技術(shù)越來(lái)越專業(yè)化、組織化、隱蔽化。由此帶來(lái)的風(fēng)險(xiǎn)不僅會(huì)實(shí)實(shí)在在造成企業(yè)在營(yíng)銷活動(dòng)、用戶賬戶安全等方面的資金損失，還會(huì)引發(fā)企業(yè)品牌口碑受損等長(zhǎng)遠(yuǎn)影響。”狴犴介紹。
以新零售營(yíng)銷場(chǎng)景中的“掃碼開獎(jiǎng)”為例，為了最大力度的促進(jìn)銷售額及建立用戶和品牌之間的黏性，品牌方通過(guò)“開蓋有獎(jiǎng)”“積分兌獎(jiǎng)”等各類數(shù)字營(yíng)銷活動(dòng)將線上會(huì)員體系打通，不僅大幅拉動(dòng)銷量，還能融合線上線下渠道，提升渠道的開箱率與用戶的復(fù)購(gòu)率。
但是，在品牌方火熱活動(dòng)的參與者中，隱藏著大量通過(guò)活動(dòng)來(lái)牟利的黑產(chǎn)。瓶蓋碼背后隱藏著的是一整條薅羊毛產(chǎn)業(yè)鏈。圍繞著瓶蓋碼，羊毛黨目前已經(jīng)形成了瓶蓋收集、分發(fā)、兌獎(jiǎng)、變現(xiàn)一套完整的產(chǎn)業(yè)鏈，還有一種獲取碼的方式是被泄露的IP碼包，被轉(zhuǎn)化后的url鏈接，會(huì)通過(guò)各大平臺(tái)售賣獲利，分發(fā)渠道主要包括社交群、社交媒體還有一些黑產(chǎn)自建的信息網(wǎng)站。在規(guī)?；灰字?，羊毛黨們可以獲得十分可觀的收入。
“新零售數(shù)字化轉(zhuǎn)型過(guò)程中面臨的業(yè)務(wù)風(fēng)險(xiǎn)區(qū)別于互聯(lián)網(wǎng)主流風(fēng)險(xiǎn)，但又包含互聯(lián)網(wǎng)風(fēng)險(xiǎn)特征，如形式呈現(xiàn)多樣化，模式存在不確定性，參與團(tuán)伙人員性質(zhì)復(fù)雜，行業(yè)業(yè)務(wù)周期長(zhǎng)，風(fēng)險(xiǎn)監(jiān)控監(jiān)管點(diǎn)多等自身行業(yè)風(fēng)險(xiǎn)特征。”狴犴表示。
小盾安全技術(shù)專家狴犴
化解業(yè)務(wù)安全風(fēng)險(xiǎn)，構(gòu)建全棧式風(fēng)控體系正當(dāng)時(shí)
針對(duì)日益猖獗的黑產(chǎn)，國(guó)家有關(guān)部門也對(duì)網(wǎng)絡(luò)安全愈發(fā)重視，對(duì)網(wǎng)絡(luò)電信詐騙打擊力度不斷加強(qiáng)，監(jiān)管政策的發(fā)布也愈加頻繁。與此同時(shí)，企業(yè)在數(shù)字化建設(shè)過(guò)程中也愈發(fā)重視搭建自己的安全防線，不斷加強(qiáng)業(yè)務(wù)、營(yíng)銷、內(nèi)容風(fēng)控能力。
“構(gòu)建一個(gè)業(yè)務(wù)安全的閉環(huán)在企業(yè)數(shù)字化發(fā)展過(guò)程中尤為重要。”狴犴表示，在不同的風(fēng)險(xiǎn)管理階段，將風(fēng)控技術(shù)手段與運(yùn)營(yíng)管理相結(jié)合，互相支撐、互為補(bǔ)充。不同企業(yè)因其業(yè)務(wù)發(fā)展階段不同，對(duì)風(fēng)險(xiǎn)控制的偏好也不盡相同。但企業(yè)在數(shù)字化轉(zhuǎn)型過(guò)程中，風(fēng)控體系的搭建是必不可少的環(huán)節(jié)。
對(duì)此，小盾安全的全棧式業(yè)務(wù)安全解決方案，從風(fēng)險(xiǎn)感知、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)處置、管控優(yōu)化四個(gè)環(huán)節(jié)形成業(yè)務(wù)安全閉環(huán)，將風(fēng)險(xiǎn)管控與業(yè)務(wù)場(chǎng)景深度融合，幫助企業(yè)在數(shù)字化轉(zhuǎn)型過(guò)程中，甄別業(yè)務(wù)風(fēng)險(xiǎn)，精準(zhǔn)實(shí)現(xiàn)防控升級(jí)，為業(yè)務(wù)轉(zhuǎn)型和拓展落地保駕護(hù)航。
風(fēng)險(xiǎn)感知：通過(guò)黑產(chǎn)情報(bào)等各種渠道，了解企業(yè)可能遭遇的外部欺詐信息，探究風(fēng)險(xiǎn)類型、影響業(yè)務(wù)范圍、黑產(chǎn)作案手段等信息，進(jìn)而與內(nèi)部業(yè)務(wù)診斷相結(jié)合，對(duì)風(fēng)險(xiǎn)進(jìn)行預(yù)判，制訂應(yīng)急預(yù)案、處置措施，防患于未然。
風(fēng)險(xiǎn)識(shí)別與處置：應(yīng)用決策引擎，可將黑產(chǎn)的欺詐特征，在海量數(shù)據(jù)中進(jìn)行指標(biāo)計(jì)算，形成策略規(guī)則，結(jié)合各細(xì)分場(chǎng)景下的模型應(yīng)用，以實(shí)現(xiàn)風(fēng)險(xiǎn)的實(shí)時(shí)攔截，從而做到風(fēng)險(xiǎn)可控。同時(shí)，引入知識(shí)圖譜技術(shù)，對(duì)欺詐分子進(jìn)行團(tuán)伙挖掘、溯源排查，以補(bǔ)充實(shí)時(shí)決策過(guò)程中，逐一判斷交易的關(guān)聯(lián)性不足。
管控優(yōu)化：良好的風(fēng)控系統(tǒng)功能，離不開運(yùn)營(yíng)人員持續(xù)地對(duì)系統(tǒng)進(jìn)行應(yīng)用。運(yùn)營(yíng)人員日常工作中，需要監(jiān)控異常風(fēng)險(xiǎn)點(diǎn)、處置欺詐用戶賬戶及交易，對(duì)已發(fā)生的欺詐案例進(jìn)行回溯分析，從而形成新的特征指標(biāo)與規(guī)則模型，循環(huán)往復(fù)，建立起風(fēng)險(xiǎn)管理業(yè)務(wù)閉環(huán)，逐步加強(qiáng)對(duì)已知風(fēng)險(xiǎn)的識(shí)別能力，和對(duì)未知風(fēng)險(xiǎn)的預(yù)判能力。
目前，小盾安全已與電商、游戲、直播、航旅、零售等行業(yè)累計(jì)上萬(wàn)家企業(yè)建立合作，深入賬戶、營(yíng)銷、交易、支付、內(nèi)容、終端等場(chǎng)景構(gòu)建防御體系，提供實(shí)時(shí)風(fēng)險(xiǎn)防控服務(wù)，幫助客戶大幅提升運(yùn)營(yíng)效率。
數(shù)字化、智能化時(shí)代，構(gòu)建高效的反欺詐體系，離不開技術(shù)、場(chǎng)景與數(shù)據(jù)。未來(lái)，小盾安全將不斷協(xié)助客戶建設(shè)覆蓋全生命周期的風(fēng)控體系，為客戶提升風(fēng)控效率、降低風(fēng)控成本，實(shí)現(xiàn)流程自動(dòng)化與決策智能化。
