腾讯安全和第一财经联合发布《科技金融安全报告》：P2P风险下降，技术基础设施网络安全仍是短板

科技与金融的深度融合赋予了金融安全全新的内容，也使得科技金融安全概念越来越受到各方关注。7月31日，在第五届互联网安全领袖峰会（CyberSecuritySummit，简称CSS2019）金融安全专场上，腾讯安全与第一财经联合发布了《2019上半年科技金融安全报告》（以下简称《报告》），旨在评估当前科技金融安全现状与未来发展趋势。

报告定义了科技金融安全的分析框架，即包括“科技金融技术基础设施网络安全”、“科技金融市场主体安全”和“各市场主体之间及各市场主体与技术基础设施网络风险传导机制”三个方面。报告指出，科技的融入一定程度上改变了金融风险的内容，但并未改变金融行业的实质，此分析框架可以有效的兼顾科技金融的新特征以及金融行业的实质。

报告指出，2019上半年科技金融安全整体态势稳定，呈现出监管框架逐步完善、风险隔离机制初步建立的特点，但通过互联网的非法集资仍未得到有效遏制，技术基础设施网络安全仍有待大力加强。

报告显示，在报告期内，P2P中高风险平台占比45%，相较于2018年统计发现的56%，下降了11%。低风险平台占比上升，超半数P2P网贷平台风险得到遏制。在政策监管的支持下，P2P网贷行业以收益率日趋正常、平台负面舆情减少以及信息公示完善等为特征的良性发展未来可期。监管机制完善、监管能力提升和技术发展成为了P2P向普惠金融发力的重要保障。

报告指出，科技金融的快速发展也催生了新的非法集资手法，一些非法集资者打着虚拟经济、金融创新等新兴热门经济概念的旗号进行炒作诈骗。公开数据显示，2018年新发互联网集资案件数占比30%，涉案金额和人数分别占到69%和86%，成为非法集资的重灾区。

此外，特别值得关注的是，科技金融在新业务场景下表现出的开放性和灵活性，也给金融黑产提供了更多作案空间。技术力量使得金融黑产呈现出专业化、智能化、隐秘化、场景定制化等发展趋势。腾讯安全天御数据显示，报告期内检测到的金融风险恶意请求就高达超过1000万次。系统安全基线攻击占比超6成，百G超大流量DDoS攻击增势明显。

报告指出，在数字化转型道路上，金融监管、风控以及基础安全系统建设在内的金融安全体系都面临着转型升级的压力，科技金融安全新生态的构建需要打通政企合作的通道，实现联动防御，从而共同促进行业的健康发展。