观车 · 论势 || 智能化浪潮下 车企更须把好数据安全关
中国汽车报网| 2023-01-28 10:42:59


(相关资料图)

随着智能汽车的增多,汽车数据安全的重要性越发凸显。  前不久,蔚来汽车部分用户数据遭窃事件引发广泛关注,为所有车企敲响了警钟。据证实,蔚来汽车被窃数据为部分用户基本信息和车辆销售信息,黑客以此勒索225万美元(约合人民币1520万元)等额比特币。其实,这在汽车行业并不是第一次,此前大众、丰田、沃尔沃等跨国车企均有过类似遭遇。  相较于传统汽车,智能汽车收集的数据范围更广、数据量更大,数据泄露的风险也更高。确保数据安全,不仅是法律法规需要应对的课题,而且是车企必须高度重视和积极解决的现实问题。数据是汽车智能化的重要基石。作为车辆数据的收集者、储存者、使用者,车企要尽到守护汽车数据安全“第一责任人”的义务,就必须找到影响数据安全的因素,从源头有针对性地“对症下药”。  智能汽车的感知系统,是汽车数据的初始来源。为实现智能驾驶,很多车辆上都安装了高清摄像头、激光雷达、毫米波雷达等感知设备,几乎是全方位实时采集车内外的各种信息,既包括车外的环境信息,也包括车内驾乘人员的信息。尤其是在“软件定义汽车”的背景下,除了车辆配置、车架号、发动机号、车辆VIN码等车辆基本信息一览无遗,连车主的身份信息、驾驶习惯、行驶路线及停车地点等也都被记录下来。此外,智能网联汽车基本上都自带4G或5G通信模块,需要按照通信主管部门要求进行实名认证,很多车型都要求车主在其APP上进行“人脸识别+身份证号”认证。智能汽车的数据,从车主和用户角度看,属于依法保护的个人信息和隐私数据;从车企角度看,意味着车辆的整车安全和行驶安全。  国家工业信息安全发展研究中心此前的调研显示,一辆智能网联汽车每天至少收集10TB数据,不仅数量巨大,而且涉及到驾乘人员的出行轨迹、习惯、语音、视频等。这些数据可以实时传输到云端和服务器中,如果保护不当,就有可能被黑客窃取。一旦泄露,危害极大。因此,对于车企而言,必须切实守护数据安全,从多方面强化基础工作。  首先,要强化数据安全意识。从工作流程、技术规范、标准制定、车型设计、安全防范等方面着手,全方位提升数据安全性。车企为了智能化技术演进和车型技术改进,需要进行相关数据的收集,但必须依法依规,对于和车辆安全及行驶安全无关的驾乘人员信息,不应过度收集,同时要进行必要的数据脱敏,坚持有所为有所不为。此外,收集数据时必须让用户有知情权,也可以通过用户感兴趣的方式来达成,比如上汽智己汽车采用了让用户将汽车数据兑换“原石”奖励的方式。  其次,要从技术上确保数据安全。要充分运用最新技术,做好数据安全防护设计,并进行相关配置的维护和升级。例如,在加强智能汽车数据传输网络安全防护方面,构筑多层网络防护和多重检测技术,可以在很大程度上防范网络入侵;在利用密码技术强化防范上,通过前装安全密码模块或选择加密算法,在关键环节构筑数据安全防护能力。同时,还要重视提升全产业链数据安全管理水平,通过“区块链+智能网联汽车”技术,结合数据加密手段,为数据安全加道锁。  再者,既要帮助用户提高防范意识,也要做好相应预案。一方面,要通过新车推荐和销售、说明书、光盘或随车硬盘等渠道,向用户宣传数据安全的重要性,提升用户重视数据安全、发现问题及时上报的能力;另一方面,要及时接收用户关于数据安全信息的反馈,并进行妥善处理。同时,还要利用OTA升级等方式,对车载数据安全“防火墙”软件及时升级,提升车辆数据安全的防护水平。此外,针对车联网易受攻击的现状,车企要有应对预案,以便在遭遇数据窃取和劫持时,快速进行法律和技术等层面的科学应对。  智能化浪潮正奔涌而至,有机构预测,2025年中国智能汽车数量有望达到2800万辆。守护汽车数据安全既责任重大,又迫在眉睫。车企作为车辆安全系统的设计者,也是守护车辆数据安全的责任主体。“基础不牢,地动山摇”,只有车企夯实数据安全的基础,智能汽车才能真正给用户带来智能出行的上乘体验。

财经
资讯
精彩新闻