首页> 安全资讯 > 爱加密获邀将携移动金融安全方案亮相安全沙龙

爱加密获邀将携移动金融安全方案亮相安全沙龙

发布时间:2016-09-02

爱加密受邀将于9月14日参加“知道创宇云安全沙龙”【深圳站】,届时,爱加密资深金融安全顾问申坤鹏将会为大家带来《移动金融信息安全初态》的主题演讲,本次沙龙演讲中,申坤鹏将为前来参加的用户们带来爱加密研发的定制化金融解决方案。

互联网金融安全背景

通过移动互联网,人们能够随时随地乃至在移动过程中都能方便地从互联网获取信息和服务。网络用户大数据及信息的开放激发了巨大的商业价值,个人、企业和政府都可以用它来创造新的商机。

然而,移动互联网在移动终端、接入网络、应用服务、安全与隐私保护等方面还面临着一系列的挑战。大大小小的个人信息泄露及电信诈骗等安全事件频发,如黑客入侵,信息泄漏、手机病毒、风险软件、钓鱼网站、流氓软件、垃圾信息、山寨APP等等,严重降低了用户使用移动终端的安全系数,将数据开发的激发的价值大打折扣。对于金融行业来说,此类问题所带来的后果显得尤为严重,一旦用户及金融机构的数据和信息外泄,这将会带来不可估量的经济损失。因此,我们需要将防护措施做到安全问题发生之前,防患于未然。

互联网金融安全案例

今年3月13日晚10时许,正在广州南沙家中休息的周先生手机突然收到银行消费短信,显示其储蓄卡支出669605元。周先生称,意识到自己的银行卡可能遭遇盗刷,他立刻找出涉事银行卡,并采取紧急措施。由于针对盗刷款赔偿问题,周先生与涉事银行分歧过大,最后双方对簿公堂。

在此事件中,法院判决,由于银行因为自身的技术漏洞而发生银行卡被盗刷时,储户不存在过错,属于银行违约,由此造成储户存款损失的,应由银行承担赔偿责任。

我们不难看出,不论是用户还是银行方面,都是本次事件的受害者。而造成用户和银行成为本次事件的受害者的原因就是用户信息遭到泄露,导致黑客进行远程攻击,盗取了用户的合法财产。如此一来,不仅给用户和银行带来了经济损失,也导致用户对涉事银行的服务产生嫌隙,不利于银行与用户之间的友好共处。

除此之外,还有很多移动金融类的类似案件大都是由于用户信息遭到泄露,黑客进行短信拦截,然后进行远程攻击,最终导致用户的合财产遭到损失。因此,重视金融领域的移动应用安全是一件非常重要、刻不容缓的事情,我们应该把安全防护措施做在前面,防患于未然。

爱加密移动安全解决方案

为了防止金融应用被恶意篡改、界面劫持、键盘监听以及数据窃取等情况的发生,切实保障企业和用户的利益,爱加密针对金融领域企业移动应用的特性,为金融领域企业的移动应用研发了金融定制化移动应用安全解决方案。该方案覆盖了针对移动金融类APP的安全评估、数据安全保护、源码安全保护、协议安全保护、多平台保护以及渠道数据监控等环节。

爱加密的应用安全评估板块分别从漏洞风险、渠道监测、Bug测试以及插件评估等四个方面为移动金融APP进行全方位的监测,不留安全问题死角。方案中的安全检测包含应用安全、源码安全、数据安全(3大类、13分项、100多个风险弱点)等三大模块。其中源码安全主要是针对金融移动应用代码进行保护,应用安全则是针对应用的运行环境进行保护,而最后的数据安全则是针对移动应用输入、储存、输出以及传输的数据进行保护。

爱加密成立于2013年,是全球知名的移动信息安全综合服务商。公司目前专注于移动应用信息安全综合服务,已经服务各类应用累计近60万款,覆盖终端超过6亿,抓取分析应用超过500万款,与平安银行、浦发银行、安信证券、华泰证券等知名企业均建立了良好的合作关系。

加入收藏