“P2P系统频现安全漏洞 技术短板将致领域洗牌”

每次经过记者杨珉轩从广州出发

最近发现，国内网络安全问题反馈平台乌云密布的p2p平台系统存在严重的安全漏洞。 在脆弱性的证明中，暗地说:“某p2p网络贷款系统任意进入脆弱性，涉及金钱交易的数千万。” 根据乌云提供的消息，该漏洞属于高危害等级，目前除“cncert国家网络应急中心”已解决之外，还有7家p2p平台采用了相同的系统。

事实上，it技术是p2p领域的短板，今年年初爆发的黑客连续攻击也引起了业界的观察，但对于搭载与银行金融业务相似的p2p系统，业内人士表示，不足100万元的系统资金投入依然不合理。

目前，鉴于监管部门对商业银行新闻科技风险管理的要求，业内人士表示，随着对p2p领域监管要求的提高，未来将导致领域洗牌。

p2p系统的投资大多在百万以下/

年后，p2p平台所有者相继遭到信贷、摄影信贷、好贷网络的黑客攻击。 虽然还没有报道许多平台受到攻击，但金海贷技术负责人王业锋对《每日经济信息》记者说:“黑客攻击是所有新平台必然受到的洗礼。”

最近，乌云表明某p2p平台系统存在高危安全漏洞。 据悉“某p2p网贷系统任意进入漏洞，与金钱交易相关的数千万”。 在随后的调查中，发现最多有114个网络信用平台采用了与发生漏洞的平台相同的系统。

年始黑客密集攻击后，许多p2p平台纷纷表示将在技术安全上加大投资。 《每日经济信息》记者采访时表示，目前p2p领域的新闻安全方面确实比最初有所提高，但依然不符合其业务风险较高。

一位银行技术部门的员工杨先生告诉《每日经济信息》记者，银行不会完全购买业务系统。 “购买大企业模块，银行又增加定制产品以确保安全性和个性化诉求，有自主开发的流程”，“为了保证购买模块的安全性，各银行根据自身诉求有安全标准，但价格较高。

但是，p2p业务与银行领域的业务有很多相似之处。 草创期的p2p平台，大企业产品的高价足以压倒大多数平台。

网贷之家首席执行官石鹏峰告诉《每日经济信息》记者，目前p2p平台使用的系统价格在百万水平以内。 定制的大概几十万，便宜的不超过十万元。 这样的投资对金融业务系统来说很低，所以大部分安全级别还不够。 实力雄厚的it企业本来就是为以前流传下来的大型金融机构服务的。 估计也会变高。 例如，建立一个系统可能值上千万元。 这在目前大多数p2p平台上很难承担。

中汇在线运营总监潘春雨也表示:“很多p2p平台会选择前期在市场上购买已经成熟的软件。 当然，这里的成熟意味着在市场上有一定的占有率。 ”。

石鹏峰表示，目前做系统外包的企业只有20家左右，最大的两家是信贷和融都，“这两家公司都是随着p2p的快速发展而成长的，成立时间只有一两年。”

专家建议进行第三方安全认证/

“系统安全、稳定、功能齐全，客户体验良好。 这是各p2p平台需要考虑的。 ”潘春雨向《每日经济信息》记者表示:“但是，在选择系统时，在一定程度上受到资金的制约。 不同的平台会根据定位和快速发展选择不同的价格。 网贷平台迄今为止相对没有门槛，在这种情况下，想要进入这一领域的公司初期可能会压低价格。 ”

对于掌握大量金融数据，部分从事类似银行领域工作的p2p平台来说，技术安全的重要性不言而喻。 另外，由于网络贷款平台处于开放的网络环境中，对黑客和病毒的防御在某种意义上比银行要多、复杂。

对于以前流传下来的金融机构，监管上有关于新闻技术的要求。 例如，根据《商业银行新闻科技风险管理指南》，“商业银行必须制定符合银行总体业务计划的新闻科技战术、新闻科技运行计划和新闻科技风险判断计划，配置充足的人力、财力资源，维护稳定、安全的新闻科技环境，

上述某银行技术部门工作人员杨先生告诉记者，大银行的技术力量可以从其cmmi考核(最高5级)进行考核，目前国有大型企业的cmmi考核多为cmmi2级、cmmi3级，高的将达到cmmi4级。

在目前的p2p领域，cmmi评价显然不现实，即使有一天监管部门确定了对新闻技术的要求，要达到监管门槛对一点平台来说也不容易。

“在管制逐渐增加的过程中，最终会发生区域洗牌。 因为p2p公司要满足监管需求，要逐步完善，加强软硬件实力，就必须提高价格，从草根平台转移到高价领域。 如果没有足够的收益和资金支持，小p2p平台就无法生存。 ”潘春雨向《每日经济信息》记者拆解表示。

中央财大金融法研究所所长、网络金融千人会会长黄震则认为，p2p平台作为新闻技术平台，其技术安全是基本要求，应让第三方安全认证机构参与。 没有安全保障的平台应该离线，禁止经营。 这方面的要求，不必等待银监会提出，现在就可以由新闻监管部门或地方金融提出。