中文站

Hi,这有一份风控体系建设干货

互联网、移动互联网、云计算、大数据、人工智能、物联网、区块链等技术已经在人类经济生活中扮演越来越重要的角色,技术给人类带来各种便利的同时,很多企业也饱受“硬币”另一面的伤害,并且形势越来越严峻。

拿信息泄露举例,2016年全年泄露或被盗的数据量大约是19亿条,而2017年,雅虎在提交给美国金融监管机构的文件中,承认30亿账户全部泄露。一家的泄露数据量,相当于2016年全年的1.5倍。

网络攻击层面,2017年初,针对物联网的攻击就达到250多亿次,而2017年5月份的WannaCry勒索软件,更让全球IT人士闻“勒”色变。2018年3月,Memcache服务器漏洞曝光不久,GitHub即遭1.35T级流量攻击。网络攻击,无处不在,瞬息万变,一旦中招,损失严重。

业务安全领域,电商被薅羊毛十分猖獗。曾有创业公司的负责人不知所措地在知乎发帖求问:“公司投入数百万,带来了几十万用户,但一个月后发现,这几十万用户仅有几千是真实的,我该怎么向投资人交代?”其惨烈,令人动容。

内容安全领域,相关监管持续升级,不少企业持续踩雷,约谈、下架整改、甚至被叫停服务。因此,也掀起内容审核人员的招聘热潮——XX企业,急招数千人审核人员,党员优先。

随着这些高新技术进一步影响、渗透人类生活以及监管政策的严要求,各类安全事件也呈现高速增长趋势,造成的损失也非常惨重。比如去年的WannaCry勒索软件,令全球损失数十亿美元。严重损失的同时,也有高管担责,比如Equifax数据泄露事件更是令CISO、CIO和CEO接连下台,股价暴跌30%,当然有一笔价值720万美元的合约也被叫停。

那如何应对日益严峻和复杂的安全形势?除了加强安全建设、做好应急流程之外,事前的安全意识和技术学习也是必要的。为此,网易云易盾给各位带来一份“良药”——《易盾风控月刊》,希望能给大家风控体系建设提供一些思路。


一、风控动态

1. 近期重大安全事件

2. 两份重磅报告摘读 : 三分之一企业采用了抗D服务

3. 四两拨千斤式的攻击!如何应对 Memcache 服务器漏洞所带来的 DDoS 攻击 ?

干货 ! 一文了解安卓 APP 逆向分析与保护机制

二、易盾动态

1. 网易公司荣获公安部通报表彰 上榜 19 大网上安保工作互联网企业优秀团队 

2. 网易安全部总经理周森荣获 2017 中国 IT 年度人物网络安全贡献奖

3. 网易云安全两篇论文入选计算机视觉顶级会议 ICCV 

4. 网易云易盾移动安全产品获得移动互联网应用程序安全加固系统认证 

5. 网易云安全(易盾)获 2017 年中国 IT 行业最佳服务商奖 

三、风控技术实践

1. 网易云易盾朱星星:最容易被驳回的 10 大 APP 过检项 

2. 网易精品产品背后的内容运营故事 

3. 如何破解金融安全防护难题 ? 

4. 如何做好 iOS 应用安全?这有一把行之有效的“三板斧” 

5. 我们该从 Facebook 史上最大数据泄露事件中明白什么? 

四、315反羊毛党专题

1. 追踪掠食者:地下灰产如何撸死创业公司? 

2. 应对羊毛党的老手段不管用了,但有些公司依然有办法,他们是怎么做的? 

五、知物由学 

1. 知物由学 | AI 时代,那些黑客正在如何打磨他们的“利器”?

2. 知物由学 | 一文读懂互联网内容审核机制

易盾风控月刊下载链接:

https://pan.baidu.com/s/1hcFGv-AWgpnCY_J1jM2D5g

密码:l4xl