央行科技司司長:警惕數(shù)據(jù)寡頭風險
“一些規(guī)模較大的機構(gòu)通過開展綜合業(yè)務,大量匯集信息流、資金流與產(chǎn)品流,加之基于網(wǎng)絡的云存儲技術(shù)使金融數(shù)據(jù)高度聚集,數(shù)據(jù)寡頭已經(jīng)產(chǎn)生。”中國人民銀行科技司司長李偉,6月5日在“第十一屆中國企業(yè)國際融資洽談會”(下稱“融洽會”)上表示,要充分關(guān)注金融科技快速發(fā)展可能帶來的風險,防患于未然。
李偉表示,金融科技快速發(fā)展可能帶來的風險體現(xiàn)在三個方面。
首先是金融科技大數(shù)據(jù)保護面臨挑戰(zhàn)。他表示,大數(shù)據(jù)與金融業(yè)深度融合,使數(shù)據(jù)資源成為各方競相追逐的金礦,加之開放式的網(wǎng)絡環(huán)境、分布式的系統(tǒng)部署,使大數(shù)據(jù)的應用邊界也變得模糊,面臨信息集中泄露的風險,大數(shù)據(jù)背景下泄露的信息不再是單一靜態(tài)的數(shù)據(jù)字段。
“對于個人而言,供給者能夠通過挖掘用戶特征、行為特征、習慣偏好來侵犯個人隱私;對金融機構(gòu)而言,不法分子掌握大量的賬戶信息,實施精準的欺詐,直接損害客戶的權(quán)益和機構(gòu)的信譽;對社會經(jīng)濟而言,通過對泄露的信息進行大數(shù)據(jù)的關(guān)聯(lián)分析可以洞察經(jīng)濟運行的態(tài)勢,威脅金融穩(wěn)定與經(jīng)濟安全。”李偉說。
李偉認為第二個風險是金融交易安全。他表示,金融交易安全與百姓息息相關(guān),然而部分機構(gòu)在提升交易效率、優(yōu)化用戶體驗上投入很多,卻在交易安全方面投入不夠,且沒有對金融消費者充分履行風險告知義務。
“部分客戶追逐高收益和使用便捷,對金融交易風險了解不深。此外,移動互聯(lián)網(wǎng)下的金融交易環(huán)境安全性、可靠性也較為薄弱,不同廠商型號的終端安全防護能力良莠不齊,加劇了交易的風險。”李偉介紹,在客戶側(cè),不法分子通過木馬病毒逆向分析等手段對操作系統(tǒng)和APP客戶端實施攻擊;在網(wǎng)絡側(cè),不法分子利用網(wǎng)絡協(xié)議的安全缺陷通過攔截進廠通信,偽WIFI網(wǎng)等手段實施了嗅探分析,對數(shù)據(jù)進行偽造;在協(xié)議側(cè),攻擊手法不斷翻新,也嚴重影響數(shù)據(jù)安全與業(yè)務連續(xù)性。
第三個風險是金融業(yè)務交叉風險不斷聚集。李偉表示,交叉性金融風險是從業(yè)機構(gòu)通過變換經(jīng)營組織形式,跨市場跨、跨行業(yè)開展的金融業(yè)務:有的是利用移動互聯(lián)網(wǎng)的普及降低信息交易成本,為開展交叉金融業(yè)務提供技術(shù)支持;有的是平臺技術(shù)改變傳統(tǒng)金融分業(yè)經(jīng)營的模式,橫向打通行業(yè)邊際,轉(zhuǎn)向關(guān)聯(lián)產(chǎn)業(yè)上下游,將業(yè)務渠道編織成網(wǎng);還有的是大數(shù)據(jù)會聚了跨市場跨行業(yè)的海量數(shù)據(jù),其分析結(jié)果又反作用于各行業(yè),使業(yè)務融合度不但加深。
“交叉金融業(yè)務有利于金融多樣化的發(fā)展,但也使風險來源增多,形式更加復雜,容易造成監(jiān)管的真空和套利空間。業(yè)務過度交叉加劇了風險的外溢,使風險傳染性更強,傳播速度更快,影響范圍更廣,協(xié)調(diào)更容易引發(fā)系統(tǒng)性的金融風險。”李偉說。
如何推進金融科技發(fā)展,李偉提出了四點建議。
一是用好移動互聯(lián)網(wǎng)思維,挖掘金融服務轉(zhuǎn)型升級新動能,準確把握移動互聯(lián)網(wǎng)的靈魂和動力,在于驅(qū)動創(chuàng)新發(fā)展,高度重視技術(shù)的原始創(chuàng)新和集成創(chuàng)新,發(fā)揮移動互聯(lián)網(wǎng)扁平化、交互式、便捷性的內(nèi)在優(yōu)勢,深挖互聯(lián)網(wǎng)+金融的潛能,更好地支撐和引領(lǐng)金融服務轉(zhuǎn)型升級。
二是科學運用云計算技術(shù),持續(xù)提升金融服務能力。要把提升業(yè)務處理能力、保障業(yè)務連續(xù)性作為出發(fā)點和落腳點,在國家安全可控戰(zhàn)略和金融行業(yè)信息安全要求的基礎(chǔ)上綜合考慮交易場景、業(yè)務流程、信息保護等因素,科學運用云計算等分布式架構(gòu),實現(xiàn)業(yè)務系統(tǒng)快速交付、彈性部署、動態(tài)調(diào)整。
三是合理運用大數(shù)據(jù)技術(shù),著力推動金融服務精準度。要正確認識大數(shù)據(jù)發(fā)展的形勢和重要意義,圍繞數(shù)據(jù)科學理論和大數(shù)據(jù)技術(shù)應用模型,加快推進海量數(shù)據(jù)存儲、清洗、分析、挖掘、可視化等關(guān)鍵技術(shù)攻關(guān),依托現(xiàn)有平臺資源統(tǒng)籌規(guī)劃大數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè),健全數(shù)據(jù)資源共享機制,實現(xiàn)金融大數(shù)據(jù)的網(wǎng)絡化共享、集約化整合,協(xié)作化開發(fā)和高效和利用,不斷提升金融精準服務的水平。
四是全面構(gòu)建風險管理體系,保障客戶資金信息安全,要加快建立涵蓋事前、事中、事后的金融科技風險防控體系,利用支付標記化,多因素身份認證等手段提升交易風控的能力,利用多項認證等加密手段提高數(shù)據(jù)安全水平,探索建立分級、分類、分域的數(shù)據(jù)管理模式,結(jié)合外部安全評估和內(nèi)部審計來形成健全的金融信息安全防護機制。
“金融科技歸根結(jié)底還是技術(shù)驅(qū)動的金融創(chuàng)新,無論業(yè)務形態(tài)如何變化,其經(jīng)營風險的本質(zhì)是不變的,要把風險管理作為發(fā)展金融科技的根基與命脈,恪守安全紅線,強化責任擔當,扎實做好金融科技風險防控,確??蛻糍Y金和信息安全。”李偉說。