-
阿里安全峰會:建議制定電商第三方軟件安全規(guī)范
發(fā)布時間 : 2015-07-10 09:23:46 來源 : 金站網(wǎng) 瀏覽次數(shù) :
新浪科技訊 7月9日晚間消息，7月9日－10日，由阿里巴巴集團(tuán)和螞蟻金服集團(tuán)共同發(fā)起的2015阿里安全峰會“天下無賊”在北京召開。本次峰會云集了國內(nèi)信息安全領(lǐng)域1000多名頂尖級別的信息安全從業(yè)者，將圍繞移動安全、云安全、電商金融業(yè)務(wù)安全、黑客攻擊防御等用戶最關(guān)心的核心安全問題進(jìn)行研討。
阿里巴巴安全部副總裁杜躍進(jìn)表示，網(wǎng)絡(luò)安全生態(tài)圈不只是大公司的舞臺，網(wǎng)絡(luò)安全需要更多的參與者，包括政府、企業(yè)、機(jī)構(gòu)，也包括“白帽黑客”這 些散落在“江湖”的技術(shù)大牛。“我們希望凝聚各方面的力量，從不同角度分析判斷網(wǎng)絡(luò)安全問題，貢獻(xiàn)他們的安全技術(shù)和產(chǎn)品，并與阿里巴巴一起，將這種安全能 力輸出給生態(tài)圈內(nèi)的每一個用戶，這也是我們發(fā)起這次峰會的初衷。”
在峰會現(xiàn)場，阿里巴巴宣布了一項旨在保護(hù)消費(fèi)者信息安全的最新舉措：發(fā)起制定《電子商務(wù)第三方軟件安全規(guī)范》，指導(dǎo)電子商務(wù)第三方軟件的安全開發(fā)、管理和運(yùn)營，促進(jìn)電子商務(wù)第三方軟件安全開發(fā)的標(biāo)準(zhǔn)化、規(guī)范化。
“阿里巴巴在過去15年沉淀了完善的安全風(fēng)控技術(shù)和流程，但平臺上快速發(fā)展的賣家，有些還缺乏信息安全防控意識和能力，所以阿里主動把多年積累 的安全能力，通過行業(yè)標(biāo)準(zhǔn)的形式向整個平臺輸出。未來只有審核符合安全標(biāo)準(zhǔn)、具備安全能力的ISV(獨(dú)立軟件開發(fā)商)才能為阿里平臺上的商家服務(wù)，同時基 于這種標(biāo)準(zhǔn)，我們也將逐步引入專業(yè)的安全服務(wù)上為ISV服務(wù)，把客戶信息保護(hù)做到更高的層面。” 阿里巴巴安全部副總裁杜躍進(jìn)介紹。
目前《電子商務(wù)第三方軟件安全規(guī)范》已完成初稿，很快將推廣至阿里平臺的全部核心服務(wù)商。
數(shù)據(jù)顯示，隨著黑色產(chǎn)業(yè)鏈的高速發(fā)展，某些黑色產(chǎn)業(yè)鏈中，位于頂端的幾個團(tuán)伙，就掌握了該黑產(chǎn)市場80%的份額。前段時間阿里安全部門曾查處過一個垃圾注冊團(tuán)伙，該團(tuán)伙的3名成員就控制了多個網(wǎng)絡(luò)平臺上近500萬的垃圾帳戶。
據(jù)悉，2015年初阿里的大數(shù)據(jù)風(fēng)控系統(tǒng)曾試水提供對外輸出服務(wù)，為某知名打車軟件APP提供防刷單風(fēng)控支持，解決垃圾用戶惡意領(lǐng)券行為。該系 統(tǒng)針對通過批量注冊新用戶惡意領(lǐng)券套現(xiàn)可能出現(xiàn)的風(fēng)險， 通過部署H5人機(jī)識別服務(wù)，在兩周內(nèi)，共識別惡意領(lǐng)券次數(shù)45.6萬次，領(lǐng)券新用戶數(shù)量從12萬張/天降低到1萬張/天，為企業(yè)節(jié)省發(fā)劵成本300多萬 元。而這套大數(shù)據(jù)風(fēng)控體系，將在近期接入阿里聚安全平臺向第三方企業(yè)客戶提供業(yè)務(wù)風(fēng)險防控能力。
