由大数据协同安全技术国家工程实验室、中国网络安全审查技术与认证中心等单位联合主办的“2021超级CSO年度评选”名单发布,数字科技企业乐信公司斩获两项大奖。其中,“App隐私安全管控平台——乐鉴”荣获年度创新奖,“假冒App安全阻断治理方案”获得年度项目奖。
当前,众多App为满足业务场景需求,集成了众多第三方SDK厂商服务,但使用过程中可能存在过度收集个人隐私的行为。为此,乐信研发了App隐私安全管控平台“乐鉴”,利用自动逆向技术、指令注入技术等,可精确识别第三方SDK运行过程中的隐私权限调用和数据采集风险。通过“乐鉴”平台,乐信对隐私合规风险的静态检测达到90秒/款次,动态监测达到300秒/款次,相比人工检测每款App约1个工作日,效率极大提升。
“假冒App安全阻断治理方案”则是从假冒App产业链逆向分析着手,分解产业链核心环节,治理违规短信通道,从海外IDC?App后台服务阻断黑IP,实现短信发不出,域名访问不了,不能下载和安装,有效阻断假冒App的访问链接。据统计,2021年4月以来,乐信用户收到带有仿冒App链接的短信数量环比下降99.94%,被骗用户数量环比下降90%,取得良好效果。
目前,乐信围绕信息安全和隐私信息管理,已建成贯穿企业组织架构的完整数据安全链条,多维度构建起完善的数据安全管理体系,不断升级的技术能力覆盖数据加密与密钥管理、数据共享系统、数据分类分级、安全风险评估、数据防泄露管理、数据库安全审计、入侵防御预警阻断、数据资产泄露监控等八个维度,对用户信息安全和个人隐私形成强力保护。