宜人贷YISRC：提升中国Fintech的安全标准门槛

star · 发表于 2016-7-17 23:21:36

近日，某互联网安全平台发布的《2016年第一季度互联网金融行业网络安全报告》中数据显示：通过采样336家互联网金融平台发现，有140家存在应用安全风险，约占42%，主要问题是第三方漏洞平台上被发布安全漏洞和经常受到Web攻击。然而令人意想不到的，在所有存在应用安全风险的平台中，竟然有134家机构(40%)被白帽子在“乌云”等漏洞报告平台公开披露了安全漏洞。当然，这还只是采样数据而已，要知道在中国仅正常运营的P2P网贷平台就已经有数千家。

互联网金融平台的安全问题之所以如此严重，主要原因有以下几点：

1.很多平台网站系统直接从第三方购买，基础安全建设薄弱;

2.平台运营压力较大，对于安全技术投入能力有限;

3.平台自身存在管理缺陷，对于安全问题重视程度低;

4.平台本身就属于欺诈类问题平台，从没想过安全建设。

就目前国内Fintech平台来说，仅有宜人贷等极少数平台在网络安全方面开展了比较到位的实质性工作。而宜人贷安全应急响应中心(Yirendai Security Response Center, YISRC)的上线则对中国Fintech的发展具有多重意义：

首先，作为中国互联网金融海外上市第一股，宜人贷推出YISRC再次为行业树立了新的安全标杆，为更多同业者提供了宝贵的网络安全经验。

其次，YISRC的上线提升了中国Fintech平台的安全标准门槛，推动行业发展更加有序、健康。

再次，宜人贷在网络安全方面的工作也在侧面提升了用户的安全意识，促进用户在选择投资、理财平台时多了一重审核标准。

结束语：

Fintech结合了金融和技术，但其本质终究还是金融，牵系着万千大众的切身经济利益。Fintech平台有义务做好网络安全工作，做到切实保障用户的信息和资金安全。SRC的建立可以看作是Fintech平台在安全层面对自己的更高要求。