2018年是一個讓人無法忘記的年份，在這一年3000萬Facebook用戶數(shù)據(jù)泄露、十幾億條快遞信息泄露、2.4億條酒店入住信息泄露、900萬條某網(wǎng)站用戶數(shù)據(jù)信息泄露、超過2億份個人簡歷數(shù)據(jù)泄露，臨近過年有超過400萬條12306用戶數(shù)據(jù)被掛暗網(wǎng)售賣，太多太多的負面消息讓網(wǎng)絡安全、數(shù)據(jù)安全、移動端安全得到了前所未有的關注。

據(jù)統(tǒng)計，我國2018年網(wǎng)民數(shù)量達到了8.29億，其中98.6%是手機網(wǎng)民，截止2018年12月，我國手機App總量達到449萬款。很明顯449萬款App的安全就是8億手機網(wǎng)民的安全，總有人在背后守候這份安全。

誰在背后守護這份安全呢？近日，移動支付網(wǎng)記者對梆梆安全進行了采訪。

梆梆的六塊安全防護“無限寶石”

中國有449萬款App，這個數(shù)據(jù)來自于工信部在2月發(fā)布的《2018年互聯(lián)網(wǎng)和相關服務業(yè)經(jīng)濟運行情況》，想要守護App安全，最好的辦法就是身在其中，但是449萬款App中沒有一款屬于梆梆安全。

要想知道在449萬款App中梆梆安全在哪里，我們首先要知道梆梆安全是做什么的。

在采訪中，記者了解到梆梆安全是做應用程序加固起家的，2010年成立公司；2011年提出“應用加固”；2013年定位于應用安全服務提供商；然后一步步走到了今天。

應用程序在發(fā)布之后，總會碰到破解、篡改、盜版、釣魚欺詐、內(nèi)存調(diào)試、數(shù)據(jù)竊取等各種攻擊，應用安全加固就是在程序發(fā)布之前使用各種技術手段保護程序不受到攻擊的影響。當然，隨著時代的不斷變化，對安全的需求不斷刷新，梆梆安全也在不斷進步。

現(xiàn)在梆梆安全有“泰固”、“泰聚”、“泰鏡”、“泰知”、“泰睿”、“泰極”六大產(chǎn)品服務平臺。六大產(chǎn)品服務平臺的關系有點像無限寶石，每一個都針對一個方面，并在那個方面做到了最好，如果只用其中一個或者幾個必然會出現(xiàn)漏洞，但是六個合到一起就成了梆梆安全守衛(wèi)移動應用安全的無敵力量。

簡單來說，如果應用程序是一座座城市，那么梆梆安全的工作就是給這座城市建造牢固的城墻、高聳的瞭望搭、訓練士兵和警察。所以在449萬款App中，你不可能發(fā)現(xiàn)梆梆安全的身影，但是它確實存在于最需要它的地方，守護安全的屏障。

激變時代，隨處可見的安全風險

社會總是在不斷的進步當中，我們從電氣化時代進入了信息化時代，現(xiàn)在從信息化時代看到了數(shù)據(jù)化時代，在這個時代變化的前夕，什么東西都來得很突然，比如說科技在各個領域帶來的變革，還有這些變革帶來的風險。

在金融領域，變革的速度總是會比其他領域快一些。變革帶來的利益是顯而易見的，大數(shù)據(jù)、即時通訊、生物識別等等技術的使用使金融業(yè)務的成本大幅降低，效率則是成倍上升，各種金融App層出不窮，開放銀行的概念大行其道，但是其中的風險也不小。

開放銀行實際上是銀行業(yè)數(shù)字化轉型的一種表現(xiàn)形式，開放銀行提倡“數(shù)據(jù)”“服務”的共享、融合、開放。無論是“數(shù)據(jù)”還是“服務”的共享、開放無疑其中都會包含大量的風險。

梆梆安全的專業(yè)人士告訴記者，在共享、融合、開放過程中銀行傳統(tǒng)的IT服務架構會出現(xiàn)變化，通過SDK/API的形式對第三方合作伙伴開放數(shù)據(jù)和服務將成為常態(tài)。在這個過程中數(shù)據(jù)泄露風險會大大增加，同時由于部分代碼運行在第三方合作伙伴的程序中，如何建立第三方接入單位的接入篩查、接入后監(jiān)控將成為重點。

金融App則是另外一個重點，從技術角度來看，金融類App和其他類型App并沒有本質(zhì)的不同。單從商業(yè)價值角度來看，金融類的App涉及到資金、隱私數(shù)據(jù)較多，是黑客關注的重點領域，重點關注之下，暴露出來的問題就更多。由于其業(yè)務類型的特殊性，需要特別關注運行環(huán)境可信、未知業(yè)務漏洞等方面安全問題。

但不論是運行環(huán)境還是業(yè)務漏洞都屬于不可控變量，沒有人能確保業(yè)務一定沒有漏洞，也沒有人能確保運行環(huán)境一定安全可信，金融領域的安全追求的是更加安全，因為黑灰產(chǎn)隨時可能發(fā)動攻擊，一旦順著漏洞攻破防線帶來的后果將是無法想象的。

“在運動中消滅敵人”，梆梆安全在安全領域的“運動戰(zhàn)”邏輯

無法控制的運行環(huán)境、無法根除的業(yè)務漏洞、隨時可能發(fā)生的黑灰產(chǎn)攻擊是現(xiàn)在移動應用，特別是金融領域App、互聯(lián)網(wǎng)金融面臨三大難題。面對這三大難題，梆梆安全提出了自己的解決方案。

梆梆安全認為，傳統(tǒng)的靜態(tài)防御已經(jīng)不足以滿足現(xiàn)在的安全新需求，他們更強調(diào)動態(tài)監(jiān)測機制，通過運行過程中持續(xù)的動態(tài)監(jiān)測，監(jiān)測應用發(fā)布后可能存在的一切“滲透測試”行為，通過監(jiān)測滲透測試行為，通過感知滲透測試行為，提前阻斷，能夠精準的預防可能發(fā)生的業(yè)務漏洞造成的業(yè)務損失。

在移動應用安全的攻防戰(zhàn)場上，信息感知是十分重要的，以往的靜態(tài)防御后知導致后覺，后覺的結果就是造成損失。梆梆安全提出的動態(tài)監(jiān)測、態(tài)勢感知、代碼運行時安全監(jiān)控讓安全防御處于動態(tài)當中，整個過程讓記者想起來***的一句話：“在運動中消滅敵人。”

守護數(shù)據(jù)安全是移動應用程序防御的首要目標，近年來，隨著監(jiān)管機構和公眾對于個人隱私的重視，數(shù)據(jù)采集的合規(guī)性問題，成為數(shù)據(jù)安全中一個重要的環(huán)節(jié)。梆梆安全特別指出，目前主流的數(shù)據(jù)保護技術都關注的是數(shù)據(jù)采集后的安全問題，對于數(shù)據(jù)采集階段的安全性問題是相對空白的領域。

在最后，記者就市監(jiān)總局和網(wǎng)信辦決定開展App安全認證工作向梆梆安全詢問看法，梆梆安全表示：“國家在監(jiān)管方面將越來越嚴厲，同時我們是否做好自身App的安全，對App安全做靜態(tài)、動態(tài)的安全檢測，包括運行中的威脅檢測與防御，就將成為廣大App運營者的一個新課題。”