風控技術將從單環節布控到多元化部署 從風險畫像識別到攻防實時對抗進化

風控技術將從單環節布控到多元化部署 從風險畫像識別到攻防實時對抗進化

新華網首頁 時政 國際 財經 高層 理論 論壇 思客 信息化 房産 軍事 港澳 臺灣 圖片 視頻 娛樂 時尚 體育 汽車 科技 食品
“4·29首都網絡安全日”前夕,京東集團信息安全部總監、風控中臺負責人尹承在接受專訪時表示,風控是一個全流程的風險識別體係,京東在實踐中積累了一套日益完善的實施方案。今後的風控技術,將逐漸轉向從單環節布控向多環節部署,從風險畫像識別到攻防實時對抗。
精彩觀點
1
尹承
新華網:近年來,風控業務場景有什麼新變化?

傳統企業的數智化轉型已經成為趨勢,疫情防控的常態化更是推動了這一進程。大量過去線上下完成的管理、社交、購物等活動,轉戰到了線上,風控的場景越來越復雜。

線上風控不僅要確保自身的平臺和商家安全,更要進一步保障消費者的利益。以電商為例,各個電商和商家密集開展平臺補貼、返利、紅包拉新等優惠活動,在用戶搶奪上加注加碼,線上補貼越大,意味著“黑産羊毛黨”的獲利空間越大,帶來的風險防控壓力也會越大。同時,在疫情期間,政府與互聯網電商合作,以消費券形式,反哺零售消費。因此,如何在精細化的作業中,精準捕擊“羊毛黨”是業務安全人員面臨的巨大挑戰。

1
尹承
新華網:傳統的業務安全方案,是怎麼應對“黑産”的?

傳統的業務安全方案中,識別“羊毛黨”的普遍做法是盡量多地獲取用戶行為數據,通過用戶行為甄別機器、個人、團夥等用戶角色,限制他們的行為和活動,需要時間的積累和大量的算力分析,並且對于大數據的處理也是挑戰,防禦時效性難以保證,對于攻擊會有“後知後覺”的風險,對于新型的“薅羊毛”行為或者純新用戶的風險行為的識別,具有滯後性,當我們發現時,往往損失已經産生了。

1
尹承
新華網:風控技術方案如何才能更好地保障消費者的合法權益?

風控是一個全流程的風險識別體係,從用戶注冊、瀏覽頁面,到下單和支付,需要係統化地進行聯動和判別。因此,我們需要打破傳統的思路,今後的風控技術,將逐漸轉向從單環節布控,向多環節部署的多元化發展路徑,同時從風險畫像識別到攻防實時對抗進化。

我們在實踐中積累了一套京東的解決方案——在現有的風險畫像體係之上,新增了以前端、雲端技術為核心的攻防體係,採用“查殺分離”的設計思想,前端聚焦在基礎防護與實時風險探測,雲端基于京東在業務安全的大數據和風險對抗經驗。與傳統風控方案有別的是,除業務形態等數據外,將安全層面對抗維度的數據也納入了考量范圍,將傳統意義的前端對抗轉化為前端賦能雲端的設計,既能降低端上對抗的投入,又可以提升整體風險控制的效果。

1
尹承
新華網:對普通用戶來説,在網購過程中應該注意哪些方面?

電商把補貼和福利讓利給消費者,是希望能夠拉動消費、提升體驗,如果這些優惠被黑灰産搶奪,意味著正常用戶不但無法享受到各種福利優惠,還會逐漸衍生出來“高價黃牛交易”。

因此,建議大家首先保護好自己的個人賬號和密碼,警惕個人資訊泄露,以免被黑産有可乘之機。其次,不要輕信網絡上的“羊毛資訊”,或者因為一點蠅頭小利,給予“羊毛黨”賬號密碼、身份證和手機號等資訊,幫忙刷單、刷券等,成為黑産非法行為的“幫兇”。

尹承
京東集團信息安全部總監、風控中臺負責人
010070060010000000000000011200000000000000