Amber Group：從新興技術(shù)角度看加密金融機(jī)構(gòu)的信息安全建設(shè)

　　近年來，F(xiàn)inteh(Finance+Technology)領(lǐng)域強(qiáng)勢崛起，通過人工智能、區(qū)塊鏈、云計(jì)算、大數(shù)據(jù)、生物識別等新興技術(shù)創(chuàng)新傳統(tǒng)金融所提供的產(chǎn)品和服務(wù)已成為主流。但與此同時(shí)，金融科技發(fā)展也為信息安全防控工作帶來了空前的挑戰(zhàn)。作為金融科技的前沿領(lǐng)域，加密金融有著以區(qū)塊鏈技術(shù)為依托，整合其他新興技術(shù)與金融高度融合的特色，它對安全工作也提出了更高的要求。作為業(yè)內(nèi)領(lǐng)先的加密金融智能服務(wù)提供商，AmberGroup，近期在接受媒體采訪中，分享了其自身結(jié)合新興技術(shù)進(jìn)行安全防控的經(jīng)驗(yàn)和觀點(diǎn)。

　　AmberGroup的信息安全建立在一個(gè)基于傳統(tǒng)安全思路并針對業(yè)務(wù)的信息安全暴露面加以保護(hù)的縱深防護(hù)體系上。同時(shí)借鑒金融行業(yè)IT風(fēng)險(xiǎn)管理的“三道防線”理念，結(jié)合行業(yè)的特殊屬性，通過對管理，技術(shù)，組織的建設(shè)，不斷提高安全檢測，安全響應(yīng)，以及安全防護(hù)能力。

　　AmberGroup信息安全相關(guān)人員表示：“信息安全工作的木桶效應(yīng)是尤其凸顯的，哪里存在短板，水就會(huì)從哪里流掉。通過搭建縱深防護(hù)體系，可以快速發(fā)現(xiàn)安全短板，補(bǔ)齊漏洞，并進(jìn)一步完善安全體系。”

　　據(jù)了解，AmberGroup是亞洲領(lǐng)先采用機(jī)器學(xué)習(xí)進(jìn)行量化交易的企業(yè)，從成立之初便具備科技和金融的雙重基因。2017年，AmberGroup正式涉足加密貨幣領(lǐng)域，并保持著與各類新興技術(shù)地密切交互。同時(shí)，其信息安全工作也伴隨公司對前沿科技的探索和業(yè)務(wù)的擴(kuò)張不斷進(jìn)行著調(diào)整和完善。

　　在人工智能方面，雖然行業(yè)內(nèi)在該領(lǐng)域的安全實(shí)踐仍處于探索階段，但鑒于AmberGroup在機(jī)器學(xué)習(xí)方面的積累，信息安全團(tuán)隊(duì)也長期保持著對人工智能領(lǐng)域的關(guān)注。團(tuán)隊(duì)與全球頂尖安全公司在人工智能及機(jī)器學(xué)習(xí)方面保持深入合作，并致力于最前沿的“基于零信任的自適應(yīng)安全架構(gòu)”的實(shí)踐與創(chuàng)新。

　　在大數(shù)據(jù)方面，安全運(yùn)營工作的正確開展本身就需要海量的數(shù)據(jù)支持。AmberGroup在日常運(yùn)營中會(huì)產(chǎn)生大量的數(shù)據(jù)，涵蓋資金、技術(shù)、設(shè)備、信息、日志，甚至人員和品牌文化。為了預(yù)警和實(shí)時(shí)發(fā)現(xiàn)公司當(dāng)前面臨的安全風(fēng)險(xiǎn)，團(tuán)隊(duì)需要對相關(guān)數(shù)據(jù)進(jìn)行安全分析，進(jìn)而制定防護(hù)方案，控制風(fēng)險(xiǎn)。

　　在云計(jì)算方面，AmberGroup的平臺(tái)服務(wù)即建立在“云原生”的架構(gòu)上——為了追求更低的交易延遲，服務(wù)器分布式部署在全球各大區(qū)域。在享受公有云服務(wù)彈性和便利的同時(shí)，其使用者也面臨信息泄露和篡改的風(fēng)險(xiǎn)。因此，保障云上數(shù)據(jù)的安全也是信息安全團(tuán)隊(duì)最重要的工作之一。針對這一點(diǎn)，AmberGroup注重公有云和私有云的搭配使用，以最大化地兼顧效率與安全。另一方面，不同的公有云服務(wù)商，也有著全然不同的安全防護(hù)體系。就此，AmberGroup通常不會(huì)完全依賴于單一云廠商的安全技術(shù)和安全服務(wù)，而是在此基礎(chǔ)之上，引入第三方的可靠安全產(chǎn)品補(bǔ)充云端的薄弱環(huán)節(jié)。同時(shí)，團(tuán)隊(duì)也會(huì)向公司內(nèi)部輸出安全相關(guān)的最佳實(shí)踐。

　　在生物識別方面，其技術(shù)本身仍具有爭議性，帶來便捷的同時(shí)也存在一定風(fēng)險(xiǎn)。它會(huì)采集人臉、指紋這樣的不可變信息。不同于密碼可以修改，生物信息的泄露是終身性的。因此，AmberGroup仍然會(huì)對一些新興技術(shù)保持理性的關(guān)注，以引入經(jīng)過時(shí)間驗(yàn)證的技術(shù)、產(chǎn)品和服務(wù)為原則。

　　在區(qū)塊鏈方面，AmberGroup本身是一家專注于區(qū)塊鏈與加密金融的公司。而區(qū)塊鏈所對應(yīng)的解決方案也與信息安全的出發(fā)點(diǎn)一致，即以密碼學(xué)為核心，通過加密技術(shù)確保資產(chǎn)和信息的安全。對此，AmberGroup也在積極推動(dòng)信息安全與區(qū)塊鏈的結(jié)合。另一方面，圍繞加密資產(chǎn)交易，信息安全也在積極配合反洗錢、風(fēng)控、合規(guī)等工作的貫徹和落實(shí)，確保平臺(tái)安全穩(wěn)健的運(yùn)行。

　　據(jù)悉，作為總部位于香港的業(yè)內(nèi)領(lǐng)先的全球化加密金融智能服務(wù)提供商，AmberGroup強(qiáng)調(diào)自身致力于以創(chuàng)新科技服務(wù)全球用戶，將人工智能、大數(shù)據(jù)、區(qū)塊鏈等高新技術(shù)與精密的量化研究相結(jié)合，應(yīng)用于加密金融生態(tài)，幫助全球用戶更高效、靈活的融入智能加密金融世界，并持續(xù)為其創(chuàng)造長期價(jià)值。