首个威胁数据共享联盟成立 陆金所成首批会员单位

近日，在中共上海市委网信办、上海市经信委、上海市通管局指导举办的“数据治理与安全创新发展论坛”上，首个“威胁数据共享联盟”在沪成立，陆金所成为联盟首批会员单位，致力于一起健全行业的安全共赢生态。

“威胁数据共享联盟”的首要目标，即是推动威胁情报联动、实现知识共享。伴随着移动网络及智能化穿戴设备的普及，近年来网络欺诈及黑客攻击越发频繁。互联网黑色产业潜伏在用户使用移动互联网的方方面面，渗入包括注册登录、流量分发、交易支付、营销活动等众多场景，而这些潜在的威胁数据信息，则将成为联盟重点治理及共享的“知识”——将包括黑产在内的威胁数据脱敏后，以平台化模式变成一种可供他人获取的知识模式，以此健全行业的安全共赢生态。

面对复杂的网络安全环境，陆金所一直以来高度重视数据与信息安全保障。用户敏感信息均采用加密、脱敏的方式进行保存和处理，保障客户信息的机密性。同时，从网络、应用、业务各方面，提供多层次的纵深安全防护，抵御外部黑客的攻击，保障客户的信息及账户资金安全。陆金所已和多家顶尖的安全机构建立长期合作，定期对平台系统进行全方位的安全检测，杜绝安全隐患。此外，陆金所的整体信息安全体系也获得国内外权威机构的认可，获得了ISO27001安全体系的认证以及信息安全等级保护(三级)认证等安全资质。

据信息化咨询研究机构Gartner推测,未来三年,企业的安全预算将有60%投入“检测和响应”,而非单纯用于防御。未来三年内,全球大型企业在搭建安全架构时,使用威胁数据的企业比例将从现在的1%增长到15%,这意味着能够帮助企业识别安全威胁,并迅速判定最优应对方案的威胁数据将变得越来越重要。

据“威胁数据共享联盟”透露，该联盟成立后，将重点共享治理威胁的知识体系和信息，通过平台化模式累积威胁情报最佳解决路径，威胁数据脱敏后变成一种可供他人获取的知识模式，进行策略分配到执行的知识库，供联盟内企业进行比对查询。

此外，打破威胁数据、威胁情报的信息孤岛是联盟的一大工作目标。今后，联盟将吸引更多的企业进行威胁情报技术、知识、经验的共享共用。通过线上、线下等方式开展业务交流和合作，在人员培训等领域加强互动，从而在共同关注的信息安全等深层次领域实现优势互补、资源共享。

加入联盟后，陆金所也将通过联盟相关共享机制，加强与行业企业在信息安全等深层次领域的优势互补及资源共享，充分发挥联盟会员单位的示范作用，不断提升信息安全保障水平，为打造安全创新生态圈、维护行业安全稳定发展助力。