数字化转型浪潮下如何构筑业务安全防线？

“随着企业数字化转型的深入，各种业务安全威胁也在增加。团伙式、专业化的黑产侵入业务环节，往往给企业造成几百万甚至上千万的损失。同时，次生灾害造成的损失更难以用金钱衡量。经营风险已经成为近年来企业需要重点关注的经营风险之一。”同盾科技商业安全独立品牌安犰狳在第五届南方资讯大会上表示。

5月28日，由广东省首席信息官协会主办的第五届南方信息大会在广州举行。本次大会以“数字时代CIO的成长之路”为主题，吸引了来自全国各地的数百位CIO和信息领袖与会，围绕企业数字化转型、信息安全、系统工程等话题展开讨论。

数字化浪潮下，企业风险管理面临新的挑战。

近年来，一次次疫情倒逼经济社会数字化转型加速。一方面，线上经济和线下经济的结构转型正在加速，社交、长短视频、电商等线上流量呈现爆发式增长；另一方面，非接触式网络欺诈日益严重，欺诈风险已成为企业数字化转型和线上业务发展的重大挑战。虚假用户、薅羊毛、杀鸟、盗卡刷卡、电信诈骗等风险每年带来的经济损失超过1000亿。其中，电商、旅游、社交、游戏等行业成为诈骗流量的重灾区。

“目前企业面临的黑产技术越来越专业化、组织化、隐蔽化。由此带来的风险不仅会造成企业在营销活动、用户账户安全等方面的财务损失。，还会造成企业品牌声誉受损等长期影响。”犰狳简介。

以新零售营销场景中的“扫码抽奖”为例。为实现销量最大化，建立用户与品牌之间的粘性，品牌将通过“开盖有奖”、“积分奖励”等各种数字营销活动，打通线上会员体系，不仅能大幅拉动销量，还能整合线上线下渠道，提高渠道开箱率和用户复购率。

然而，在品牌火热活动的参与者中，却隐藏着大量通过活动牟利的黑产。瓶盖背后是整个薅羊毛产业链。围绕瓶盖码，羊毛党目前已经形成了瓶盖收集、分发、兑换、变现的完整产业链。另一种获取代码的方式是泄露的IP代码包，转换后的url链接会通过各种平台出售获利。传播渠道主要有社交群、社交媒体和一些黑产搭建的信息网站。在大规模贸易下，羊毛党可以获得可观的收入。

“新零售数字化转型过程中面临的经营风险不同于互联网主流风险，但也蕴含着互联网风险的特征，如形式多样、模式不确定、团伙成员性质复杂、行业经营周期长、风险监测监管点多等。”犰狳说。

小盾安全技术专家犰狳

化解业务安全风险，构建全栈风控体系正当其时。

针对日益猖獗的非法生产，国家相关部门也越来越重视网络安全，打击网络电信诈骗，出台监管政策也越来越频繁。与此同时，企业在数字化建设过程中越来越重视构筑自身的安全防线，不断强化业务、营销和内容风控能力。

“构建业务安全闭环，在企业数字化发展过程中尤为重要。”他表示，在不同的风险管理阶段，风控技术和运营管理要结合起来，相互支持，相辅相成。不同企业由于业务发展阶段不同，对风险控制的偏好也不同。但在数字化转型过程中，风控体系的建立是必不可少的环节。

对此，小盾安全全栈业务安全解决方案从风险感知、风险识别、风险处置、管控优化四个环节形成业务安全闭环，将风险管控与业务场景深度融合，帮助企业在数字化转型过程中识别业务风险，精准实现防控升级，为业务转型拓展保驾护航。

风险感知:通过黑产信息等多种渠道，了解企业可能遇到的外部欺诈信息，探寻风险类型、业务范围、黑产犯罪手段等信息，再结合内部业务诊断，预测风险，制定应急预案和处置措施，防患于未然。

风险识别与处置:决策引擎的应用可以在海量数据中计算黑产的欺诈特征，形成策略规则，并结合各子场景中模型的应用，实现对风险的实时拦截，从而控制风险。同时引入知识图谱技术，对欺诈者进行团伙挖掘和追踪调查，补充实时决策过程中逐一判断交易的关联性不足。

优化:风险控制系统的良好运行依赖于操作人员对系统的持续应用。在运营商的日常工作中，需要监控异常风险点，处理欺诈用户账户和交易，对已经发生的欺诈案例进行追溯分析，形成新的特征指标和规则模型，搭建风险管理业务闭环，逐步加强对已知风险的识别和未知风险的预测能力。

目前，小盾安全已与电商、游戏、直播、航旅、零售等行业数万家企业建立合作，构建了账户、营销、交易、支付、内容、终端等场景的防御体系，提供实时风险防控服务，帮助客户大幅提升运营效率。

数字化、智能化时代，构建高效的反欺诈体系，靠的是技术、场景、数据。未来，小盾安全将继续协助客户构建覆盖全生命周期的风控体系，提高风控效率，降低风控成本，实现流程自动化和智能决策。