报告预览

浅谈互联网出海的安全挑战与应对-李广林.pdf

编号：161446

PDF 22页 8.34MB 下载积分：VIP专享

下载报告请您先登录！

浅谈互联网出海的安全挑战与应对-李广林.pdf

1、安世加安世加安世加安世加安世加安世加李广林浅谈互联网出海的安全挑战与应对安世加安世加安世加安世加安世加安世加目录01互联网出海安全概述02主要安全挑战03应对方案探讨04未来展望安世加安世加安世加安世加安世加安世加互联网企业出海安全概述01安世加安世加安世加安世加安世加安世加不同地区的互联网安全环境对比成熟市场法律严格基础设施完善对安全重视北美欧洲重视隐私相对北美更具多样性监管挑战更多整体偏保守中东文化敏感性地缘政治复杂性关键基础设施高风险网络攻击频繁政府行动积极人口结构年轻化文化多元基础设施参差不齐大国博弈主战场数字经济发展迅速东南亚安世加安世加安世加安

2、世加安世加安世加国际数据安全法律与隐私政策的多样性国家或地区主要法律特点北美CCPA SHIELD HIPPA GLBA立法依赖于各州与行业欧洲GDPR 英国DPA 德国BDSG爱尔兰DPA 各个国家在GDPR框架内提供额外的指导和要求，爱尔兰DPC监管力度较强中东阿联酋FDL 沙特PDPL埃及巴林PDPL 科威特PDPL暂未见到公开的执法案例中东地区的立法进程在不断加速东南亚/印度新加坡马来西亚泰国 PDPA越南PDPD 印度 DPDP 2023新加坡的立法与执法体系最为成熟共性特点数据主体权利进行DPIA数据控制者和处理者的义务数据泄漏通知设置DPO充分同意获取数据本地化要求数据跨

3、境传输安全要求单独的监管机构较为高额的处罚立法更新与适应性安世加安世加安世加安世加安世加安世加出海面临的主要安全挑战02安世加安世加安世加安世加安世加安世加海外业务遭遇的安全攻击比国内同等规模业务多70%以上海外威胁情报的精准度不足出海经常需要部署多个云，多云环境的安全管理难度增加对海外办公区的把控不足对海外员工的安全控制力不足内部系统通过VPN连接难以满足业务对延时与稳定性的要求跨境网络安全问题安世加安世加安世加安世加安世加安世加多数国家的法案要求数据本地化海外合规成本整体较高，业务投入意愿CCPA GDPR等法案要求严格，处罚力度高多数法案均限制敏感数据跨境流动业务发展经常需要分析用户数据

4、海外基础设施成本整体较高跨境数据安全与隐私合规问题安世加安世加安世加安世加安世加安世加与国内相比，虚拟交易中存在币商，交易占比大对抗性强。VISA Mastercard 等允许180天甚至更久的拒付，造成直接资损拒付原因可能是商品描述不符，欺诈等第三方平台可能会延迟结算活着拒绝结算拒付原因可能是服务未让持卡人满意，会直接造成经济损失拒付率升高会受到卡组织警告，罚款甚至支付通道关闭海外黑信用卡产业链成熟，欺诈风险是国内的万倍以上海外支付安全问题除VFMP之外，VIRP BRAM等规定了商品合规性如果商品侵权或者违法，可能面临罚款甚至支付通道关闭 VFMP 的部分内容p VFMP包含特定的阈值，商

5、户的退单拒付达到这些阈值时会触发p 达到阈值的商户可能会被Visa置于高风险MCC中 VIRP的部分内容p 存在三个高完整性风险层级，有相应的尽职调查要求p 存在高风险的MCC需要接受Visa指定的控制评估安世加安世加安世加安世加安世加安世加业务发展与安全风险之间的平衡业务发展阶段安全合规是否要跟上业务发展到什么阶段，需要对齐安全要求标准在业务中产生大量流水的币商，有可能欺诈拒付风险更高安世加安世加安世加安世加安世加安世加应对方案探讨03安世加安世加安世加安世加安世加安世加网络安全方面MRREDIS数据存储处理GitLabWebhookHASH存储AST解析噪音去除API 提取API状态更新

6、更新Hash一致性判断自动化监控PHP 和JAVA APIelasticsearchURL去重引擎/SOC API 检测监测页请求参数类型识别核心接口列表核心接口合规配置异常检测引擎业务数据关系请求链路分析QueueAPI Gateway route ruleRequest Response body安世加安世加安世加安世加安世加安世加网络安全方面将需要全球化办公访问的系统置于远程浏览器中对海外员工和办公地进行准入限制与终端安全检测替代传统VPN员工外包合作伙伴访问内部系统本地系统云上系统远程访问流量代理与防护基于身份和行为的访问策略RBI类方案安世加安世加安世加安世加安世加安世加数据安

7、全方面对流量进行参数级加密安世加安世加安世加安世加安世加安世加数据安全方面客户端埋点服务端日志数据库文件业务后台存储用户终端数据传输数据集成数据存储中心数据仓库数据应用数据加工数据加工数据流通数据服务数据流通大数据数据分类分级管理数据分类：用户隐私敏感数据通用数据数据分级：机密加密重要普通流通范围：团队部门业务整体审批流程：业务部门-安全部门-数据部门用户隐私脱敏敏感数据整体机密整体性加密部分机密字段加密部分重要分区，分字段权限通用数据表级别权限所有数据表权限均需流程审批安世加安世加安世加安世加安世加安世加包括VISA VFMP VDMP Master Car

8、d EFM 与ECP 等完善与严格的kyc准入流程支付安全问题应对设备网络环境异常检测安世加安世加安世加安世加安世加安世加支付安全问题应对风控工作流Ios充值谷歌充值他人代充checkoutstripepaypal充值方式前置风控设备ip账号活跃特征注册特征历史充值送礼特征所在地区充值货币外界反馈设备检测舆情检测交易频率限制用户属性判断情报运营风控处理充值阻断隐藏入口验证码短信图形验证银行卡验证退款处罚退款账号账户冻结扣除金币账号封禁关联退款风险账号支付id关联设备id关联银行卡关联收益账号处罚收益账户冻结扣减违规收益单独补款活动限制银行卡设备风控黑名单库人工审核安世加安世加安世加安世加安世加安世加未来展望04安世加安世加安世加安世加安世加安世加未来展望安世加安世加安世加安世加安世加安世加安世加安世加安世加安世加安世加安世加关注我们安世加专注于网络安全行业，通过互联网平台、线上线下沙龙、峰会、人才招聘等多种形式，致力于创建亚太地区最好的甲乙双方交流学习的平台，培养安全人才，提升行业的整体素质，助推安全生态圈的健康发展。安世加安世加安世加安世加安世加安世加

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（浅谈互联网出海的安全挑战与应对-李广林.pdf）为本站（张5G）主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。

上海品茶

浅谈互联网出海的安全挑战与应对-李广林.pdf

浅谈互联网出海的安全挑战与应对-李广林.pdf