关键字: [亚马逊云科技， Amazon Artifact， 金融行业数字化转型， 数据安全合规， 支付欺诈防范， 移动支付增长， 实时支付交易]

导读

在这场演讲中，演讲者介绍了金融行业数字化转型中的数据安全合规问题。他首先阐述了金融行业的发展趋势和支付行业的变革驱动因素，如消费者对支付便捷性的需求、数据本地化和法规要求等。接着，他重点讨论了数据安全方面的挑战和亚马逊云科技的解决方案，包括脱敏加密、端到端加密、亚马逊云科技加密机等。此外，他还分析了支付欺诈的风险和应对措施。最后，演讲者强调了合规性的重要性，并介绍了亚马逊云科技在合规审计、安全检查和合规指导方面的服务和实践。

演讲精华

以下是小编为您整理的本次演讲的精华。

金融行业正经历着前所未有的快速发展，支付行业的变革尤为突出。数据显示，到2023年，移动电商收入中高达87.2%来自于智能手机，其年复合增长率高达43.4%。根据统计，到2026年，通过电子支付钱包支付的金额可能会达到12万亿美元，相比2022年将增长60%。值得注意的是，尽管过去五年电子支付的总金额增长了17%，但利润的增长幅度仅为8%，反映出这一领域的内卷程度之深。另一个引人注目的数据是，到2027年，实时支付交易系统的交易量可能会超过2，400万亿笔，而在2024年，这一数字仅为740亿笔，可见这一市场正在经历爆发式增长。据Juniper Research的预测，到2027年，全球前三大实时支付国家将是中国、印度和美国，这也是情理之中的事，因为中国和印度拥有全球人口最多的国家，而美国则是当之无愧的第一大经济体，有70%的消费是通过实时支付完成的。事实上，一些美国同行在体验了中国的微信支付宝等移动支付应用后，都对中国在支付领域的领先地位有了深刻认识。

支付行业的这些变革，主要是由以下几个驱动力推动的。首先，消费者对支付的便捷性和实时性要求不断提高。过去，支付可能需要输入用户名和密码，或者扫码等步骤，而现在则可能只需轻轻一碰或者人脸识别就能完成支付。消费者对支付便捷性和实时性的渴望是无止境的，一旦某个支付平台无法满足这一需求，消费者就会毫不犹豫地转投其他平台，这迫使支付平台不得不持续提升支付的便捷性、安全性和实时性。

其次，数据本地化及法规合规要求日益增加。无论是PCI DSS 4.0还是ISO 20022标准，都会对支付行业提出越来越多的合规需求。第三，新型支付欺诈手段和“薅羊毛”行为也给支付安全带来了新的挑战，迫使支付平台在安全方面不断升级。

我们观察到，越来越多的客户选择在亚马逊云上进行创新，主要有以下几个原因。首先，亚马逊云提供了更加灵活多样的解决方案，能够根据客户的最终需求快速适应变化。亚马逊云平台上汇聚了众多实践和合作伙伴，可以帮助快速满足无感知个性化支付、监管等需求，并通过AI等技术不断提升用户体验。

其次，由于亚马逊云在全球拥有140多项安全合规认证范围，客户在该平台上进行创新时，可以很快继承亚马逊云的合规能力，大量节省通常需要耗费在合规建设上的时间，从而将更多精力聚焦于业务创新。同时，亚马逊云也在促进金融相关公司和机构的数字化转型，比如线上开/户等，极大提高了开/户效率和便捷性。

数据安全是金融行业面临的又一重大挑战，主要体现在四个方面。首先，一旦发生数据泄露，尤其是在金融行业，其影响是巨大的，可能会导致客户流失，转而选择其他银行或交易所。其次，合规的成本确实很高，不管是PCI DSS还是其他标准，内部都需要持续的高投入来满足合规要求。第三，合作带来的运维困难也是一大挑战，因为传统金融机构上云面临诸多限制。最后，这一领域对高度专业化的人才需求旺盛，但短缺问题较为严峻。我们内部在开展相关培训时发现，即使是专门从事此类工作的SRE(站点可靠性工程师)，在向其他架构师团队或前台团队传授时，有一半以上的人无法完全掌握相关概念，这也是可以理解的，因为支付安全涉及的加密算法过程是非常复杂的。

支付安全的整个流程包括三个主要方面:脱敏与加密、端到端数据加密传递，以及全链路SSL/TLS加密。脱敏与加密的主要目的是保护用户的卡号、账号信息、CVV验证码等敏感信息，防止在支付过程中泄露。常见的无服务器脱敏加密方案是，用户首先通过代码令牌进行身份验证，获取验证后的令牌，使用该令牌调用API网关发出请求，网关验证令牌有效性后调用Lambda函数，函数调用KMS服务对数据进行脱敏，再由KMS对脱敏数据加密，确保整个过程中敏感数据的安全。

至于卡支付加密，这是一个常见且复杂的场景。它需要端到端数据加密，以保证卡号、姓名、CVV等信息的有效性和安全性;需要采用DUKPT(派生唯一密钥对事务)技术，确保每笔交易都使用一个新的密钥;还需要对称和非对称的方式妥善管理和共享双方密钥。一次看似简单的卡支付交易，从消费者、商户，到支付网关、收单行、卡组织、发卡行，涉及众多环节，每个环节都需要本地加密机、应用加密机、PKI、HSM等多种加密技术的支持，可见其复杂程度。

除了保护用户信息和全流程加密之外，亚马逊云还提供亚马逊云科技加密服务ABC，专门针对银行支付场景提供加密和解密功能。ABC有两种应用场景:一是适用于DUKPT、端到端加密和同行支付，如消费者刷卡后，使用DUKPT产生密钥并加密数据，再将加密数据传递给收单行，收单行使用ABC产生的密钥解密数据;二是用于PIN转加密，如我们输入1234密码后，商户端使用DUKPT密钥将其转化为密文，传递给收单行和卡组织，最终由发卡行调用ABC接口还原为1234明文。

ABC的优势在于可轻松上云迁移、降低基础设施运维成本、提供高性能低延时服务、可扩展性强、集成度高，并且服务费用合理。它不仅可与现有客户系统兼容、实现平滑过渡，对于新客户而言，也可以大幅减少加密机和PKI系统建设的投入。同时，ABC满足PCI DSS、PINS CLIP等常见合规标准的要求。

支付欺诈是金融行业亟待解决的另一大难题。数据显示，从2023年到2027年，网上交易欺诈金额将超过3，430亿美元，规模庞大。线上交易数据量的增加、多因子身份认证的增长，并未能完全阻止盗号事件的发生。我们可以通过身份认证、新闻分析等技术，积极学习并识别欺诈交易，采取相应的阻断措施。

不过，发现和防范欺诈交易并非易事。首先，欺诈交易的发现往往较为滞后;其次，整个支付流程的复杂性，使得难以快速定位出现问题的环节;再者，整改支付系统可能会影响现有用户的使用流程;最后，发现并修复支付系统漏洞的成本极高。因此，我们需要从数据交换、协同处理、建模、运维到扩展等多个层面入手，提供全方位的服务来增强这一能力。

在不同阶段，欺诈分子也会采取不同的手段，如创建用户时使用假身份或部分真实身份、盗号使用、交易时使用虚拟卡或机器人、交易后恶意退款等。针对每一个环节，我们都有相应的实践，比如通过风险评分、行为特征和地理位置综合分析评估风险;采用账号认证评分机制和多因素认证;对交易进行实时监测;建立黑白名单等。

合规是金融行业的刚性要求，监管机构会定期审查，且监管力度和颗粒度不断加大，因此需要持续的合规能力建设，而不是一锤子买卖。为此，亚马逊云提供了Audit Manager服务，可根据不同合规标准如CIS、PCI DSS、GDPR等自动扫描，定期生成审计报告，帮助客户快速评估不合规情况，迅速整改，加快合规进程。

此外，Security Hub不仅进行漏洞检查，还会对云工作负载进行数百项机械检查，发现合规风险点，就像人体定期体检一样，评估云上工作负载的安全合规状况。Artifact服务则免费为客户提供申请认证所需的相关报告，加速认证流程。

我们还有内部团队和第三方合作伙伴，可以为客户提供PCI等认证的支持和建议。同时，我们开设了云上审计教程，帮助各部门统一合规认知。在官方网站上，我们也收录了来自世界各地的金融法规指引，为客户规避合规风险保驾护航。

总之，亚马逊云科技为金融行业数字化转型提供全方位的数据安全合规支持，包括加密服务、欺诈防范、合规管理等，协助客户快速构建合规能力，满足日益严格的监管要求，在确保合规的同时，充分释放创新动能，推动行业持续健康发展。

下面是一些演讲现场的精彩瞬间：

数学专业人才在银行系统和教育系统中处理数据安全加密技术的复杂性，即使内部培训也难以完全掌握。

在这段演讲中，演讲者详细解释了支付密码在支付过程中的加密和转换过程，强调了整个过程的复杂性和安全性。

总结

在金融行业数字化转型的进程中，数据安全和合规性是两大关键挑战。支付行业正经历快速增长，但同时也面临着新型欺诈和监管要求不断提高的压力。为应对这些挑战，亚马逊云科技提供了一系列解决方案和服务。

首先，亚马逊云科技提供了多种数据安全服务，如加密、脱敏、端到端数据验证等，以保护敏感信息在支付过程中的安全性。此外，亚马逊云科技的 ABC 服务专门针对银行支付场景，提供符合行业标准的加密和解密功能。同时，亚马逊云科技还提供了欺诈检测和风险评分等服务，帮助识别和阻断欺诈交易。

在合规性方面，亚马逊云科技的 Audit Manager 服务可自动扫描并生成审计报告，帮助客户快速评估合规状况。Security Hub 服务则提供全面的安全检查，确保工作负载符合各项合规标准。此外，亚马逊云科技还提供了相关认证资料和指南，协助客户顺利通过认证。

总的来说，亚马逊云科技为金融行业客户提供了全方位的数据安全和合规解决方案，帮助他们在数字化转型的过程中应对各种挑战，实现安全合规的创新发展。

我们正处在Agentic AI爆发前夜。2025亚马逊云科技中国峰会提出，企业要从“成本优化”转向“创新驱动”，通过完善的数据战略和AI云服务，把握全球化机遇。亚马逊将投入1000亿美元在AI算力、云基础设施等领域，通过领先的技术实力和帮助“中国企业出海“和”服务中国客户创新“的丰富经验，助力企业在AI时代突破。