爱分析-2020中国金融业信息安全调研报告-2020.3-38页_2mb

中国金融业信息安全调研报告总结

核心内容概述

本报告由爱分析与数世咨询联合瀚思科技等企业共同完成，旨在探讨中国金融行业在信息安全2.0时代所面临的挑战与应对策略。报告聚焦于网络安全、数据安全和业务安全三大领域，结合当前政策、技术发展趋势与市场现状，提出金融机构应通过数据驱动安全的方式提升整体安全防护能力，并对金融信息安全市场规模及市场格局进行了深入分析。

主要观点与关键信息

1. 金融行业面临的安全挑战

• 技术发展带来的复杂性：移动互联网、云计算等技术的广泛应用，使金融机构的业务环境更加复杂，安全边界模糊，新型攻击手段层出不穷。
• 新型攻击威胁：0-Day攻击、APT攻击、数据渗透、横向移动等新型攻击手段日益增多，传统边界防御策略已无法有效应对。
• 数据泄露问题突出：根据Verizon报告，72%的数据泄露由网络应用攻击、滥用特权和其他错误导致，其中43%为个人信息泄露，38%为凭证和内部信息泄露。
• 内部威胁不容忽视：36%的数据泄露由内部人员造成，需建立统一防控机制。

2. 政策推动安全升级

• 《网络安全法》与等保2.0：2016年《网络安全法》实施，2019年等保2.0正式推行，推动金融机构安全建设向主动防御、动态防御方向演进。
• 安全问责机制：安全责任上升至企业高管层面，促使金融机构加强安全投入与管理。
• 技术自主可控：国家政策鼓励关键信息技术国产化，提升国内厂商竞争力。

3. 数据驱动安全成为核心方向

• 数据为核心：大数据与AI技术推动安全防护从被动防御向主动、智能、实时转变。
• 统一数据平台：金融机构需建设统一的大数据平台，实现对数据全生命周期的监控、分类、访问控制与异常检测。
• 场景融合：数据驱动安全不仅限于技术层面，更需结合业务场景，实现安全与业务的深度融合。

4. 人工智能技术的落地应用

• AI在安全中的应用：AI技术可实现对海量数据的实时分析、异常行为识别、威胁预测与响应，提升安全防护的智能化水平。
• 典型应用案例：瀚思科技通过UBA、NTA等产品实现对内部威胁和业务风险的有效识别与防控。
• AI提升安全运营：通过机器学习算法，安全平台能够实现自动化溯源、响应与决策，形成闭环安全管理体系。

5. 市场规模与格局分析

• 市场规模预测：2020年中国金融信息安全市场规模预计达80-100亿元，未来仍有较大增长空间。
• 市场格局：主要由传统安全厂商、互联网公司、新兴创业公司和国外厂商构成。
• 技术与产品趋势：传统安全产品逐步被下一代安全分析平台取代，大数据平台成为市场核心竞争点。
• 国产厂商优势：随着国家对关键信息基础设施安全的重视，国产厂商在安全可控方面更具竞争力。

金融信息安全公司核心竞争力

技术能力

• 数据采集与处理能力（包括结构化与非结构化数据）
• 分析引擎与AI算法能力（如监督学习与无监督学习）
• 威胁检测与MITRE ATT&CK对接能力

产品能力

• 一站式大数据安全分析平台（如HanSight Enterprise）
• 支持多云、混合云架构及多数据中心部署
• 高度产品化与易部署性（平均部署周期为2-3天）

客群定位与获客能力

• 重点服务头部金融机构，具备高LTV（客户生命周期价值）
• 获客能力强，如瀚思科技在2019年金融SOC项目中标率超过50%

场景理解能力

• 能够理解并解决金融行业全场景安全问题（如反欺诈、数据保护、业务监测等）
• 成功案例丰富，已服务多家银行、证券公司、保险公司等

优秀厂商介绍

结论与展望

• 金融信息安全正从“合规”向“主动防御”演进，数据驱动与AI技术是未来趋势。
• 国内金融机构对安全投入持续增加，安全市场规模将保持增长。
• 国产厂商在技术可控性、产品适配性、场景理解能力等方面具备明显优势，未来有望占据更大市场份额。
• 安全运营的价值日益凸显，需构建统一平台，实现安全体系的闭环管理与智能化运营。