顾晓洁- 蚂蚁多方安全风控的攻守之道及落地实践

蚂蚁多方安全风控的攻守之道及落地实践

一、风控多个场景的防控痛点

• 诈骗：诈骗分子利用外卖平台账户下单高价值商品，通过生成支付链接诱导受害者付款。
• 商户欺诈：不法分子开设假店铺，诱骗受害者支付并骗走核销码。
• 电商购物：利用第三方平台店铺骗钱，导致大量资金损失。

二、隐私保护的监管态势

• 全球隐私保护趋势：《中华人民共和国个人信息保护法》、《通用数据保护条例》(GDPR)、《加州消费者隐私法案》(CCPA)等法律法规相继出台。
• 罚款情况：近年来，多家知名企业因违反隐私保护规定受到巨额罚款，如谷歌、亚马逊、H&M等。

三、多方安全风控的技术架构

• 计算框架层：支持风险数据合规接入，包括隐私协议管理、安全风险事件、安全合规审批等。
• 视图层：提供多方开放平台和多方门户，实现机构入驻和场景服务。
• 风险服务层：包括跨主体联合风控、风险刻画、匿踪查询等。

四、反赌反诈、商户等风险场景的实践

• 反赌反诈：利用隐私计算技术保护用户隐私，实现数据隔离和审计，提升风控能力。
• 商户欺诈：通过跨主体密态风险咨询和合规审计，提升风险管控水平。

五、多方安全风控在场景落地的思考和展望

• 实时风控能力：对特征计算速度有较高要求，通常需达到毫秒级别。
• 计算性能：需处理大量特征和数据，对计算性能有较高要求。
• 溯源审计能力：需具备强大的上下游溯源审计能力，以提高监管透明度。
• 多样化隐私技术：通过多种隐私技术保障用户信息安全，实现全方位的安全防护。