智能汽车信息安全“亮红灯” 数据本地存储成趋势

证券时报记者韩中南继特斯拉维权事件之后，越来越多的跨国车企开始关注汽车数据安全问题。最近，媒体报道称，宝马、福特和戴姆勒等汽车公司有意在中国建立汽车数据存储中心。在此之前，特斯拉通过其官方微博账号宣布，已在中国建立数据中心，以实现数据存储的本地化。与此同时，特斯拉还将向车主开放车辆信息查询平台。360高级安全顾问任佳表示，智能汽车目前面临的风险和挑战不仅限于数据安全，还包括应用和网络方面的重大挑战。同时，由于智能汽车所涉及的安全问题和风险之间的动态平衡，也使得智能汽车的信息安全保障更加困难。智能汽车信息安全“红灯”智能汽车是先进制造业与互联网产业相结合的产物。在此之前，传统汽车的内部模块相对独立，但智能汽车借助大数据、人工智能、5G、云计算、边缘计算等新兴技术实现了多个模块的集成，从而实现了车与人、车与路、车与云的连接与互动。业内人士普遍认为，智能汽车不仅改变了汽车的架构，为用户带来更便捷的出行体验，而且在一定程度上重新定义了汽车安全。北京航空航天大学交通科学与工程学院院长杨世春表示，自2021以来，整个行业越来越重视智能汽车的信息安全，这不仅涉及个人隐私，也涉及国家信息安全问题。根据某汽车网络安全公司发布的《2020年汽车网络安全报告》，2016年至2019年，全球汽车网络安全事件数量增长了605%。根据工信部发布的数据，2020年，中国车联网相关恶意攻击多达280万次，存在平台漏洞、通信劫持、隐私泄露等严重风险。比亚迪汽车工业有限公司有限公司汽车工程研究所汽车网络信息安全专家蒋峰表示，智能联网汽车涉及大量代码，代码中的漏洞是固有的。与此同时，智能汽车的网络化特征进一步增加了信息安全保障的难度。国家互联网应急中心高级工程师、车联网安全总工程师吴浩透露，车联网技术已经将汽车从封闭终端转变为可以通过云远程控制的移动终端。这一过程涉及各个端口和控制环节，不仅存在数据泄露的风险，也给国家信息安全带来了新形式的风险。这意味着，智能汽车的发展速度越快，就越必须重视信息安全问题。根据国家发展和改革委员会的数据，到2025年，中国智能汽车的渗透率将达到80%，数量将达到2800万辆；

到2030年，渗透率将达到95%，约3800万辆。平安证券指出，随着智能汽车数量的增加，所涉及的信息安全问题将成为智能汽车发展过程中的一个重点。汽车数据已引起监管部门的关注。最近，由于特斯拉的侵权事件，汽车数据的管理成为整个行业关注的焦点之一。事实上，近年来，随着智能汽车市场份额的不断提高，所涉及的数据安全问题也引起了监管部门的关注。去年2月，国家发展改革委等11部委联合发布《智能汽车创新发展战略》，明确提到要加强数据安全监督管理，特别是要建立覆盖智能汽车数据全生命周期的安全管理机制，明确了相关实体的数据安全保护责任和具体要求。今年4月，中国汽车工业协会发布了汽车数据可信存储区块链平台，致力于从技术角度最大限度地提高智能汽车数据的完整性、真实性和可靠性。5月，国家互联网信息办公室发布了《汽车数据安全管理若干规定》，详细规定了重要汽车数据的定义、汽车数据运营者的权利和责任，以及相关部门对汽车数据监管的指导方针。其目的是从法律和监管层面系统地规范汽车数据处理活动，以维护国家安全和公共利益。平安证券指出，该规定实施后，有望在整个行业建立相应的数据采集和应用红线和标准，成为未来智能网联汽车发展的底层数据隐私安全基础。任佳认为，智能汽车信息安全面临的挑战不仅限于数据层面，在应用安全和联网方面也存在一定风险。智能汽车涉及的代码量非常大，不可避免地需要使用开源模块来实现相应的功能。然而，在引入这些模块时，不可避免地会涉及到一些漏洞。“任佳表示，在智能汽车中，安全和风险始终处于动态平衡阶段，随着各种应用程序的更新和功能的增加，会出现新的安全漏洞。从这个角度来看，确保智能汽车的信息安全不是一蹴而就的。此外，由于智能汽车是连接道路和互联网的移动智能终端ud，许多接口的出现也增加了被攻击的风险。在充分了解智能汽车信息安全问题后，如何确保其安全成为共建信息安全防御体系的核心问题。吴浩认为，从技术角度来看，第一步是建立检测系统，并计划建立一个更全面的智能汽车潜在漏洞库。同时，他建议使用统一的检测工具，帮助车企建立智能汽车的安全检测和防御能力。此外，模拟技术还可以用于预测智能汽车中潜在的信息安全问题。一些业内人士还认为，安全是贯穿汽车产品整个生命周期的“关键词”，智能汽车也是如此。任佳表示，智能汽车安全保障可分为四个阶段。第一阶段是由汽车研发人员和信息安全人员共同从技术和法律角度进行预测，并通过建模来避免一些潜在的危害；在第二阶段，应严格遵循安全开发流程，进行渗透测试和反向测试，以确保车辆符合相应的安全标准；第三阶段为安全运营阶段，建议对车辆数据进行安全监控，及时扫描漏洞，提供安全预警，及时修复漏洞；

第四阶段是智能汽车报废阶段，对车辆的剩余数据进行统一管理，上传到云平台存储。此外，更多业内人士认为，智能汽车的信息安全需要系统协作，共建防御体系。上汽智能网联汽车研究院有限公司有限公司信息安全部罗成刚认为，从政府的角度来看，需要进行顶层设计，以加强法规、标准、规范和流程的建设。特别是，我们需要推动智能汽车相关法律、法规和标准的发展，使防御和安全系统能够有证据可依。同时，罗成刚建议，我们希望对智能汽车数据实施全生命周期控制，并对车辆访问进行有效监督。合规性只是起点，而不是终点。对于整个行业来说，仍然需要以建立网络安全基础设施和优化智能汽车安全运行的能力为导向。“任佳认为，只有掌握这种能力，我们才能应对不断变化的网络安全风险。从行业的角度来看，有必要保持开放的心态，加强协作，共同攻关，共同推动安全防护体系的建设。对企业来说，有必要以开放的心态共享一些数据d共同打造智能汽车安全基础平台。“罗成刚认为，无论是掌握具体的防护能力，还是搭建防护平台，都需要协调整合产业资源和技术，实现跨行业、跨领域的动态联动。

标签：特斯拉北京宝马比亚迪福特

汽车资讯热门资讯