新网银行构建数字金融安全发展屏障的实践

新网银行构建数字金融安全发展屏障的实践
2021年02月04日 17:57 朱望仔的微博

“当前,国内数字经济已成潮流,数字技术深刻改变金融发展。金融机构只有建设完善且强大的安全屏障,才能够行稳致远。作为坚定的技术信仰者,新网银行将始终坚持技术立行、技术向善的理念,不断加强前沿数字技术创新与应用,用技术驱动发展、技术支撑管理、技术引领创新,用技术解决技术发展带来的问题,努力探索构建数字经济新时代健康发展的安全屏障。”新网银行副行长李秀生表示。

当前,数字经济持续深入发展,作为全球未来的发展方向已成为各界共识。数字金融作为数字经济浪潮中的一支舰队,在数字技术引擎的驱动下正快速驶向普惠大众、服务实体的阳光彼岸。新网银行则是数字金融舰队中的一艘快艇,始终坚持科技立行,打造开放平台,从机构、行业与生态三个层次,积极推动建设开放共享、安全发展的数字信贷生态体系,助力数字经济发展。

一、数字经济时代金融生态安全面临新课题

近年来,我国数字经济快速发展,带动数字技术在金融领域的应用不断渗透、深入。技术创新已经成为了金融业数字化的重要驱动力,推动了数字支付、数字信贷、网络保险、智能投顾等新兴业务的快速发展,逐渐形成丰富多元的金融生态。其中数字信贷在人工智能、大数据等技术的驱动下,能够满足小微企业信贷融资、居民消费金融方面的金融需求,有力地支持数字经济发展、促进普惠金融实现。

数字技术在推动数字信贷蓬勃发展的同时,也使数字金融面对新的安全挑战。在技术上,数字信贷业务借助数字系统运营、依托互联网展业,对运营稳定和网络安全提出了更高的要求。在业务上,数字信贷基础设施还不够完善,金融机构可用风控数据不充分、不完整,各机构间风控能力差异明显,行业整体数字风控能力滞后于快速增长的数字信贷业务,信贷欺诈、多头借贷等问题不容忽视。

金融机构需要构建适应数字经济发展的数字安全屏障,对内修炼技术与风控实力,对外联合增强行业整体风控能力,解决数字技术在信贷领域发展与应用的问题。新网银行作为一家数字原生的银行机构,在机构自身层面利用数字技术建设智能化风控体系、网络安全系统、数字运营体系,在联盟层面创新性地使用安全多方计算、联邦学习等技术解决信息互通问题,在行业层面积极推动数字司法基础设施建设,致力于建设开放共享、安全发展的数字信贷生态体系。

二、依托数字技术构建业务安全屏障

新网银行坚持技术立行的理念,在科技和风控团队支持下自研自建智能化风控体系防范业务风险,建设网络安全系统对抗外部威胁,搭建数字化运营体系保障技术稳健运用,为发展数字信贷业务构建安全屏障。

1.自研自建智能风控体系防范业务风险

新网银行基于数字化精细管控理念打造了全在线、全实时、高精准的大数据智能风控体系。一是积极探索并应用人工智能前沿技术,如自然语言处理、知识图谱、计算机视觉、生物特征、设备指纹等,构建欺诈风险识别防控体系,提高智能反欺诈的时效性和精准度。二是充分应用人工智能、大数据等技术,构建风险量化模型和风险特征指数,对客户进行全方位画像,实现精细化、差异化风险定价,及时跟踪客户的风险变化情况,实现零售信贷业务全生命周期的智能化风险管理。

2.建设网络安全系统对抗外部威胁

新网银行组建了一支覆盖开发、运维、攻防、技术、管理等领域的专业化网络安全团队,基于零信任(ZeroTrust)安全的理念,运用MITREATT&CK和Shield、多因子身份验证(MFA)等攻防技术持续开展网络安全技术防御体系建设;定期组织参加各类攻防实战,通过实战增强对抗外部安全威胁的能力。同时持续开展针对各种假冒欺诈行为的实时监测预防和快速封禁,截至2020年底已发现并关闭3000余个假冒钓鱼网站、300多个假冒钓鱼App和各类公众号,有效保护了银行客户资金安全。

3.搭建数字化运营体系保障技术稳健运用

新网银行作为一家数字银行,系统规模庞大,技术组件繁多,系统运行风险管控难度大,如何在业务运行稳定和敏捷发展之间寻求平衡是一个极大挑战。为提高科技资源利用率,赋能应用研发团队,新网银行建设了企业级技术能力复用平台,面向应用提供全生命周期管理能力,为研发、运行和技术运营提供全流程服务化体系。实现了应用系统研发高效、运行稳定、风险可控。

三、依据数字技术建设行业安全堡垒

数字经济发展的大背景下,数字金融业务快速发展,面对信息保护与合规发展问题,把握好二者间的平衡成为社会关切。金融机构间共享风控能力和风险信息是解决信贷欺诈和多头借贷等风险问题的有效方式。近年来,基于密码学原理的安全多方计算、联邦机器学习等先进数字技术在金融领域得到大量的应用,能够有效实现能力共享中数据“可用不可见”“定量定性使用”的目的,可在充分保护个人隐私与数据安全前提下,实现合规的金融风险防控能力和信息的共享,有助于构建数字信贷生态的安全屏障。新网银行凭借较强的数字化能力和技术应用实践,在构建行业级安全屏障方面开展了大量创新探索。

1.借助安全多方计算技术推动数据合规应用

安全多方计算是现代密码学中非常活跃的研究领域,主要内容为N个参与者以输出结果正确和输入信息、输出信息保密的方式共同计算一个函数,计算结束时,每个参与者只能了解输出结果,不能了解其他方的输入和输出的任何信息。借助该技术,金融机构能够解决明文数据出库的难题,通过安全多方计算实现加密数据的安全共享,保证数据安全,且能够通过用户授权方式满足监管对于合规应用的要求。

2.构建“实时多头”共享平台解决多头借贷难题

新网银行联合银联数据发布了“实时多头”共享平台,找到解决多头借贷问题的新路径,为金融生态安全提供有力保障。该平台利用安全多方计算技术,实现同业间核心数据不出库的安全共享,按照依法合规、优势互补、守信激励的要求,有效解决信贷行业共债数据覆盖不全、更新不及时、数据污染严重、数据合规风险等难题,为信贷欺诈、信贷信用评估提供新思路,为行业金融风控能力共享提供新方案。

目前“实时多头”平台主要提供了两个产品接口:一个查询接口关注贷前实时风控,可用于信贷、信用卡贷前授信审批环节的风险拦截,通过多头机构数、授信额度、借款金额、在贷余额的实时查询,辅助贷前欺诈风险和信用风险的决策;另一个预警接口用于贷中的管控,预警仅推送给有过该用户查询记录的机构。对于返回的信息,成员机构可以根据业务需要自行加工辅助贷中智能化管控。

3.利用联邦学习技术联合多方创建共有模型

数字时代的智能风控体系离不开机器学习等人工智能技术,而这类技术在金融领域的应用对数据量有较高的要求,相较于单个金融机构的小数据集,多个金融机构的大规模数据集更有利于提升机器学习模型的应用效果。联邦学习技术应运而生,能够在满足数据应用合规要求的基础上提高联合建模灵活度、精准度,获取共同利益。新网银行联合多家金融机构、互联网公司、公共单位,探索联邦学习在数字信贷领域的应用,将商业银行的金融大数据挖掘和建模经验与互联网公司、数据生态和公共单位丰富的客户画像数据及完善的大数据支持环境相结合,打破数据孤岛、保护客户隐私、实现数据价值。

四、应用数字技术推动构建数字司法新基建

数字经济纠纷具有虚拟性、跨地域、高频率等特征,审理效率低下、综合成本高昂,传统司法程序越来越难以满足数字经济发展的司法保障需求。数字信贷具有小额、海量、高频、短融等突出特征,相关的债权债务纠纷按照传统线下司法程序难以及时有效处理。为适应数字经济、数字金融的发展,国家在司法领域开展了数字化试点,先后在东部地区设立了3家互联网法院,实现了案件的受理、送达、调解、证据交换、庭前准备、庭审、宣判等诉讼环节的线上化,为当地的数字信贷业务发展提供了有效保障。

在当前司法模式改革、法院数字化转型的机遇下,新网银行积极推动数字司法基础建设,为数字经济发展提供底层安全保障,并积极探索金融机构与司法机构系统对接方式,运用大数据技术推动建设“一键诉讼”的互联网诉讼渠道,并联合司法机构开发便于审判的“一键审理”司法工具,探索案件批量化、数据一体化、证据无纸化的受理、审理、执行数字司法模式。在数字司法基础设施的保障下,新网银行的数字信贷业务健康、稳定发展。

当前,国内数字经济已成潮流,数字技术深刻改变金融发展。金融机构只有建设完善且强大的安全屏障,才能够行稳致远。作为坚定的技术信仰者,新网银行将始终坚持技术立行、技术向善的理念,不断加强前沿数字技术创新与应用,用技术驱动发展、技术支撑管理、技术引领创新,用技术解决技术发展带来的问题,努力探索构建数字经济新时代健康发展的安全屏障。

财经自媒体联盟更多自媒体作者

新浪首页 语音播报 相关新闻 返回顶部