越來越多的乘用車正在成為“聰明車”,為人們生活帶來更多便利,但隨之而來的數(shù)據安全問題也浮出水面。

2024年1月16號,中國電動汽車百人會聯(lián)合騰訊云發(fā)布《智能網聯(lián)汽車數(shù)據安全年度洞察(2023)-企業(yè)免疫力建設》報告(以下簡稱“報告”)。該報告前后歷時3個月,調研了十余家汽車主機廠商及安全廠商,對汽車行業(yè)在邊界安全、端點安全、應用開發(fā)安全、安全運營、數(shù)據安全治理幾個維度上進行了考察,梳理了車企共同面臨的挑戰(zhàn)以及部分領域的最佳實踐,為汽車行業(yè)數(shù)據安全水平的規(guī)范發(fā)展提供了重要參考依據。

左起分別是:21世紀經濟報道合規(guī)科技新聞部副主任王俊,騰訊安全數(shù)據安全產品總監(jiān)徐展,蔚來數(shù)據合規(guī)及反壟斷法務負責人王詩筍,車百智庫研究院汽車數(shù)據研究中心負責人賈浩,中國電動汽車百人會副秘書長師建華,中國法學會網絡與信息法學研究會常務副秘書長、《人工智能示范法》首席專家周輝,騰訊安全科恩實驗室研究員、香港理工大學博士研究生景鵬飛,星紀魅族集團數(shù)據合規(guī)執(zhí)行總監(jiān)朱玲鳳,騰訊智慧出行解決方案總經理姚振

中國電動汽車百人會副秘書長師建華表示:“汽車數(shù)據安全是汽車行業(yè)與信息安全行業(yè)交叉融合的又一新領域。百人會聯(lián)合騰訊云,圍繞行業(yè)進展與企業(yè)實踐進行研究,以期為企業(yè)數(shù)據安全管理提供指導,也能持續(xù)推動解決汽車數(shù)據安全管理衍生的一系列新問題。”

汽車數(shù)據保護初見成效,但仍面臨挑戰(zhàn)

根據工信部車聯(lián)網動態(tài)監(jiān)測情況顯示,2020年以來發(fā)現(xiàn)的針對整車企業(yè)、車聯(lián)網信息服務提供商等相關企業(yè)的惡意攻擊達到280余萬次。2023年初至今,就發(fā)生超過20起與車企相關數(shù)據泄露事件,汽車數(shù)據安全的現(xiàn)狀不容樂觀。

調研發(fā)現(xiàn),在監(jiān)管要求和安全事件雙重驅動下,多數(shù)車企已經形成相對成熟的數(shù)據安全管理體系,80%以上整車企業(yè)都自建數(shù)據安全團隊,并配備足夠安全人員,形成與企業(yè)業(yè)務線并行的管理鏈路。但數(shù)據遍布企業(yè)研發(fā)、生產和流通的各個環(huán)節(jié),且面臨來自外部黑客攻擊、第三方數(shù)據交換、內部舞弊等各個方面的風險,數(shù)據的有效治理面臨不小的挑戰(zhàn)。“我們也在期待有更多數(shù)據治理最佳實踐可以參考?！闭{研中,有車企的數(shù)據安全負責人表示。

騰訊云安全總經理李濱認為,對數(shù)據的保護應該是企業(yè)所有安全工作的價值原點,而要實現(xiàn)數(shù)據的保護,車企需要從邊界、端點、應用開發(fā)、安全運營、數(shù)據安全治理等各個維度建立起全面、主動的數(shù)字安全免疫力。《報告》對數(shù)家車企對自身在這五個方向上的安全現(xiàn)狀做了詳細的定量和定性分析,結果顯示,車企在車端安全上普遍達到了較高水位,而在數(shù)據安全治理(數(shù)據分類分級、數(shù)據加解密、防泄露等)上則面臨較大的挑戰(zhàn)。

這些挑戰(zhàn)來自監(jiān)管壓力、技術成熟度等各個方面。例如,在法規(guī)層面,有車企表示汽車數(shù)據監(jiān)管更多聚焦在車和人相關的部分,監(jiān)管對企業(yè)研發(fā)、生產等數(shù)據的分類分級未提出明確要求,不同部門或業(yè)務團隊可能會使用不同的數(shù)據定義、收集和存儲方法,導致數(shù)據一致性差、準確度低,進而降低企業(yè)數(shù)據治理效率,影響業(yè)務決策準確性。

在技術層面,由于汽車是“高速行駛中的智能設備”,對于時延、性能等指標有極高要求,現(xiàn)行的數(shù)據加密方案往往無法兼容加密和性能損耗的矛盾;一些具備阻斷能力的安全產品,也因為準確性有待提高,目前也尚不具備應用條件?！艾F(xiàn)行智能車端上普遍都配備有IDPS(威脅檢測與響應),但多數(shù)是在檢測階段,防護(P)據我們所知目前還沒有車企啟用,因為安全策略的下發(fā)有可能影響到行車安全。但未來這個一定是有應用空間的?！痹谡{研中,一家車企安全相關負責人表示。

六大對策,汽車數(shù)據安全需要產業(yè)共建

《報告》對于2024年汽車數(shù)據安全的變量作出了幾個關鍵判斷:監(jiān)管要求會隨著合規(guī)下沉、防護技術提升、企業(yè)合作模式轉變進行動態(tài)調整、發(fā)展與安全的平衡是主旋律。同時,以大模型為代表的AI技術創(chuàng)新不可避免會帶來新的數(shù)據安全風險,需要提前進行防范和布局。

智能汽車的數(shù)據安全問題已經演變成行業(yè)普遍問題,需要全行業(yè)來共同解決。盡管面臨諸多挑戰(zhàn),但《報告》認為,隨著法律框架不斷完善,車企在數(shù)據安全組織制度、專業(yè)人員配備上都已初步完善,第三方專業(yè)汽車數(shù)據安全解決方案廠商不斷涌現(xiàn),汽車構建數(shù)據安全免疫力已具備完備的產業(yè)基礎,并從法規(guī)、標準、平臺機制多個角度提出了6條建議:

一,完善數(shù)據分類分級指導要求。

二,加強上下游協(xié)同,強化供應鏈安全管理。

三,加快防護技術驗證及標準制定,提升整車數(shù)據與網絡安全防護能力。

四,加強數(shù)據安全配套服務供給。

五,通過試點開展數(shù)據安全實踐。

六,引導企業(yè)變被動為主動,加強數(shù)據安全合規(guī)。

報告指出,智能汽車技術復雜度越來越高,車企難以依靠自身的力量解決日益復雜的數(shù)據安全問題,借助專業(yè)的安全廠商的技術和經驗能夠快速解決企業(yè)面臨的技術問題。與安全廠商合作共建,可以降低車企在數(shù)據安全建設方面的成本。

當前,車、路、云、網、圖協(xié)同發(fā)展,信息安全更逐漸成為智能汽車發(fā)展的決勝關鍵。數(shù)據安全、車端安全正成為影響消費者購車決策的重要因子,也是車企智能化競爭新的分水嶺。汽車是國民經濟支柱產業(yè),規(guī)范汽車數(shù)據安全、促進汽車產業(yè)又快又好地實現(xiàn)數(shù)字化轉型,將有效拉動產業(yè)高質量發(fā)展。

中國電動汽車百人會成立于2014年,匯聚國內外來自政府、學界、產業(yè)界的各界人士,硏究行業(yè)難點及熱點問題,以權威研究為相關政府部門和行業(yè)參與者提供參考,助推汽車產業(yè)變革。電動汽車百人會以其研究的專業(yè)性、全面性,備受車企推崇。騰訊擁有20余年安全攻防實戰(zhàn)經驗,在車聯(lián)網安全方面積累了國際領先安全研究成果,目前已經累計為20余家整車企業(yè)提供智能網聯(lián)汽車安全解決方案和專家服務。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。

關鍵詞：