CCS2024 | AI时代下的挑战与策略 守护数据安全与金融安全

在AI和大数据技术的推动下，网络安全领域正在经历一场深刻的变革。金融行业，作为数字化转型的先行者，其网络安全的实践和创新对于整个行业的稳定与发展至关重要。在CCS2024的数据安全与金融安全技术交流活动中，众多行业专家汇聚一堂，为我们提供了宝贵的洞见，指出了金融行业在数据安全和信息保护方面面临的新挑战，共同探讨在人工智能（AI）时代下，数据与金融网络安全所面临的新挑战和新机遇。

小米集团信息安全合规负责人张晓芳，在《AI时代，如何运用标准框架应对网络和数据安全风险》的演讲中，深入分析了AI技术发展带来的新型安全风险。她指出，与传统软件相比，AI特有的安全风险包括模型提示词注入、模型越狱、数据投毒等，并提出了相应的防御措施，如提高输入鲁棒性、数据验证和清洗等。

数默科技安全研究中心主任 严得荣，在《数智时代数据保护》的演讲中，探讨了数据作为生产要素在新时代下面临的新风险。他强调数据安全风险的多样性，并提出了控制数据资源流向的重要性，以及各国在数据跨境方面的法规和实践。

北京科蓝软件数据库解决方案部总经理曹平国，在《底线思维扫除隐患，国产数据库捍卫金融数据安全》的演讲中，分享了国产数据库在金融数据安全中的关键作用。他指出，国产数据库的自主研发和知识产权是确保金融数据安全的基础，并通过案例分析展示了国产数据库在实际应用中的优势。

北京威努特技术有限公司副总经理杨璐，在《金融领域数据安全在零信任体系下的几点实践》的演讲中，在零信任体系下金融领域数据安全的实践经验。他提出要建立以数据为中心的全链路安全防护策略，并介绍了如何通过技术手段实现数据的安全流转和保护。

数说安全行业分析师黄义博，在《2024金融行业网络安全研究报告》的演讲中，带来了金融行业网络安全的现状和未来趋势的深入分析。他通过详细的数据和案例，揭示了金融行业在网络安全方面的投入趋势、项目数量的变化以及预算实现率的波动。他强调金融行业在面对网络安全挑战时需要选择合适的应对策略，包括对新兴技术如API安全、攻击面管理和开发安全的关注度提升。

平安银河实验室 杨莉，在《金融科技中容器安全：基于eBPF和WASM的漏洞降噪技术》的演讲中，探讨了容器安全在金融科技中的实际应用。她强调了使用eBPF（扩展的Berkeley Packet Filter）技术来监控和分析系统调用，以及利用WASM（WebAssembly）技术来提高软件包安装路径的检测效率。这些技术的应用，显著提升了容器安全的性能和准确性，为金融行业提供了更为可靠的安全保障。

北京蚌壳智能联席CEO唐明，在《AI助力金融信息安全转型智能安全》的演讲中，探讨了AI技术助力金融信息安全的转型作用。他强调AI在提升欺诈检测效率、增强风险预测能力等方面的优势，以及如何通过机器学习算法优化安全策略，并向观众展示了AI在金融信息安全中的应用案例，突显出AI在提高金融安全检测效率和风险预测能力方面的巨大潜力。

无糖信息情报分析师祁丹，在《数据情报在金融反诈和风险防控中的应用》的演讲中，分享了数据情报在金融反诈和风险防控中的作用。她通过案例分析，展示了如何通过数据情报分析识别和预防金融诈骗，以及如何利用这些情报进行有效的风险评估和防控以及反诈工作，强调了数据情报在金融安全中的实用价值和战略意义。

通过专家们的精彩演讲和深入讨论，我们得以一窥在AI时代下数据安全与金融安全的新挑战与应对策略。这些见解不仅为我们提供了关于如何利用先进技术来增强安全防护的知识，也强调了在不断变化的网络环境中，持续创新和适应的重要性。随着技术的不断进步，金融行业的网络安全工作必须与时俱进，不仅要注重技术的创新，还要加强对数据全生命周期的安全管理，确保金融系统的安全性和可靠性，这样才能构建更加安全、更加智能的金融生态环境。