天融信:AI+网络安全,助力数智金融高质量发展
《“十四五”数字经济发展规划》明确提出要大力推进金融数字化和产业数字化。AI作为新兴科技发展浪潮中的技术主力,已成为金融数字化、IT治理敏捷转型发展的重点方向,并深入应用于数字化营销、数字化风控、数字化运营等场景。
当前,以互联网为代表的新一轮科技革命和产业变革深入演变,人工智能、大数据、物联网等新技术新应用方兴未艾、日新月异,数据与传统产业的深度融合催生出经济发展的新模态与新业态。近日,天融信科技集团受邀出席中国网络空间安全协会人工智能安全治理专业委员会学术年会(2023),聚焦人工智能与金融安全有机融合展开分享,探讨AI+金融安全治理发展新方向。
“随着金融数字化推进,移动化、平台化、场景化、智能化的综合性金融服务全面开展,使得风险暴露面迅速扩大的同时,面临着更精准、更复杂的网络攻击威胁。新形势下的金融安全治理需要打造敏捷智能的安全能力以适应新的业务架构、IT架构以及安全威胁。天融信多年来积极探索AI技术在网络安全领域的应用,以安全防御“提质增效”为目标,推进AI与网络安全快速融合,持续探索金融领域AI应用的安全风险与应对,助力金融安全治理新发展。”天融信科技集团助理总裁张博在《AI助力数智金融安全新发展》主题演讲中表示。
AI技术改变着人们的生产生活,在各行业的实际应用中也带来了敏感数据泄露、模型算法漏洞攻击、供应链安全等系列风险。金融机构存有大量敏感信息,更需要关注AI数据训练、应用开发、系统运营等环节并加入安全控制措施,有效保障AI应用安全、合规。
● AI数据训练
在AI数据训练方面,金融机构应对原始数据集进行分类分级,对敏感数据进行脱敏,对数据使用权限进行控制,以解决敏感数据泄露问题。
● AI应用开发
在AI应用开发方面,金融机构需要辅以代码安全性测试、软硬件供应链安全检查、漏洞检测等措施,以解决系统自身存在的安全风险问题。
● 系统运营
在系统运营方面,金融机构应参照行业相关安全标准,构建完备的安全防护体系。此外,应结合资产扫描、风险评估等技术手段,对AI资产的安全状况及安全防护效果进行定期评估验证。
天融信持续探索“AI+网络安全”深度融合,先后推出基于AI的样本检测、情报抽取与分析、自动化网络访问策略生成、AI安全知识生成等一系列“AI+网络安全”成果,有效保障金融数字化安全发展。
● 增强检测防护
天融信利用上下文学习、代码理解、逻辑推理等AI技术,有效实现攻击预测、安全信息的精准抽取及深度分析,对恶意样本、恶意邮件、代码漏洞等进行智能精准识别。
● 提升交付能力
结合大模型技术,天融信自主研发了天问大模型,基于自有安全知识、漏洞信息、产品配置、威胁情报、方案知识等数据及训练学习,可智能支撑知识问答、安全评估、方案咨询、客户服务等多项任务。
● 助力安全运营
安全运营的核心三要素包括平台、工具与人员。天融信基于AI技术可提升安全分析预测和决策行动的能力,提供自动化方案、报告等工具,通过智能助手使安全人员快速获得更精准的分析结果与决策指令,使安全运营更加高效。
未来,天融信将持续关注人工智能领域技术变革与发展,以“提质增效”为目标,积极推动人工智能与网络安全健康融合发展,为金融安全治理注入新动能,为数字金融发展保驾护航。
- 关键词标签:
- 天融信 金融数据安全治理