2016阿里聚安全年报：移动安全与数据风控透视

"阿里聚安全2016年报揭示了移动安全和数据风控领域的重大问题，强调了业务安全的重要性。报告指出，2016年每天新增的移动病毒样本接近9000个，广东地区用户受病毒感染最为严重，尤其是Android用户。钓鱼诈骗木马对Android用户的财务安全构成重大威胁。移动安全的新挑战包括双因素认证的脆弱性以及高级移动病毒如DressCode的出现。此外，89%的热门应用存在仿冒问题，其中社交、游戏和影音行业的仿冒应用尤其活跃。 金融行业银行类仿冒应用尤为突出，多数具有短信劫持功能。游戏行业也遭受仿冒应用的严重影响。阿里聚安全的移动安全扫描器不断迭代，助力企业提升安全预警能力。尽管如此，18个行业的98% Top10应用仍存在漏洞，尤其是Webview远程执行代码漏洞的减少并未完全消除风险。Android系统的安全性因大量未修复漏洞而受到影响，而苹果的封闭式生态相对更安全，但iOS系统也存在公开可利用的漏洞，如PEGASUS攻击。 在数据风控领域，羊毛党、黄牛党等欺诈行为成为互联网业务的重大威胁。通过大数据、算法和算力，企业需建立更精细的防御机制来应对自动注册和滑动验证混淆等新型欺诈手段。2016年，移动欺诈造成的损失巨大，大规模图搜索和实时计算成为风控系统的关键。快速接入和响应能力对于营销反作弊系统至关重要。因此，构建深度的、适应性强的数字化业务系统是未来的趋势。 总结来说，阿里聚安全的2016年报警示我们，随着移动互联网的快速发展，企业需要不断升级安全防护措施，关注移动安全的新风险，强化数据风控，以应对日益复杂的网络安全挑战。"