作者直播分享《数字银行安全体系构建》
听张欧总对于整体网商银行在安全方面的一个总结,并进行了QA
《数字银行安全体系构建》
主要观点(QA)
- 在准入环节做了很大功夫,从而可以做到对于默认安全中所谓的平台变更,可以做到全方位感知
- 对于知识图谱以及大模型 AI 持非常乐观的态度,目前知识图谱已经有所应用,但工作还不够成熟,没有展开说
- 现在不存在所谓的传统银行
- 对于上级的汇报主要指标,主要还是安全水位以及覆盖风险的级别,虽然上级只关心出没出事儿
- 数字化转型的加深,风险暴露一定会越来越多。监管会越来愈关注,合规本质和风险控制一样得。落地过程中,会有差异
- 敏感数据全方位管控,无论主动还是被动。本质可以理解成一个网关。WAF 层面,全流量监测,终端监测,业务网关监测
重要 PPT
作者直播分享《数字银行安全体系构建》