堵住汽車(chē)數(shù)據(jù)安全漏洞

2021-04-06 19:55:01

來(lái)源：經(jīng)濟(jì)日?qǐng)?bào)

今后，汽車(chē)安全又多了一項(xiàng)核心指標(biāo)，即汽車(chē)數(shù)據(jù)安全。5月12日，國(guó)家網(wǎng)信辦就《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定(征求意見(jiàn)稿)》公開(kāi)征求意見(jiàn)。這是繼4月29日全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布關(guān)于征求《信息安全技術(shù)網(wǎng)聯(lián)汽車(chē)采集數(shù)據(jù)的安全要求》標(biāo)準(zhǔn)草案意見(jiàn)的通知后，又一部門(mén)出臺(tái)對(duì)汽車(chē)數(shù)據(jù)安全的管理辦法。

安全性能向來(lái)是消費(fèi)者購(gòu)買(mǎi)汽車(chē)最看重的指標(biāo)之一，剎車(chē)性能、安全氣囊、倒車(chē)影像、并道輔助等都是車(chē)輛安全的基本保障和加分項(xiàng)。但在智能汽車(chē)時(shí)代，數(shù)據(jù)安全日益成為一柄高懸于車(chē)主頭頂?shù)睦麆Α?/p>

智能汽車(chē)帶來(lái)的新風(fēng)險(xiǎn)遠(yuǎn)超人們想象。2019年，全球主要汽車(chē)廠商均出現(xiàn)了大小不等的信息安全事故：由于APP遭到破解，在美國(guó)芝加哥有100輛奔馳車(chē)被盜;由于黑客組織對(duì)公司網(wǎng)絡(luò)系統(tǒng)滲透，寶馬公司計(jì)算機(jī)受感染被迫關(guān)閉;由于車(chē)友會(huì)網(wǎng)站存在漏洞，大量奧迪車(chē)主信息泄露。根據(jù)Upstream Security2020年發(fā)布的《汽車(chē)網(wǎng)絡(luò)安全報(bào)告》顯示，2016年至2019年，全球汽車(chē)網(wǎng)絡(luò)安全事件數(shù)量增加了605%。

以往道路交通安全才是行車(chē)安全的核心，如今汽車(chē)數(shù)據(jù)安全漸成“主角”。隨著汽車(chē)智能化、電子化水平提高，造車(chē)的底層邏輯從“硬件優(yōu)化”轉(zhuǎn)為“以軟件為中心”，汽車(chē)的核心部件也逐漸由曾經(jīng)的發(fā)動(dòng)機(jī)、變速箱、底盤(pán)，轉(zhuǎn)變?yōu)橛尚酒④浖约皵?shù)據(jù)組成的“汽車(chē)大腦”。有專(zhuān)家甚至形象地將智能汽車(chē)比喻為“裝上四個(gè)輪子的手機(jī)”。

為提升汽車(chē)的智能化水平，安裝到汽車(chē)上的傳感器越來(lái)越多。在車(chē)內(nèi)，有內(nèi)部攝像頭、定位設(shè)備、座位傳感器等，可能會(huì)采集到車(chē)主及乘客的隱私信息;在車(chē)外，有車(chē)載攝像頭、激光雷達(dá)、毫米波雷達(dá)等，能夠?qū)︓?chē)輛行駛途經(jīng)的道路、城市數(shù)據(jù)進(jìn)行全方位掃描和數(shù)據(jù)采集。大量車(chē)載傳感器的應(yīng)用，導(dǎo)致車(chē)輛收集數(shù)據(jù)的種類(lèi)和數(shù)量都呈指數(shù)級(jí)增長(zhǎng)。據(jù)相關(guān)研究機(jī)構(gòu)估算，一輛自動(dòng)駕駛測(cè)試車(chē)每天產(chǎn)生的數(shù)據(jù)量最高可達(dá)10TB。

面對(duì)快速增長(zhǎng)的汽車(chē)數(shù)據(jù)，我們?nèi)狈?duì)數(shù)據(jù)采集和存儲(chǔ)方面的權(quán)責(zé)規(guī)范，對(duì)于數(shù)據(jù)的商業(yè)用途約束要求不清晰，數(shù)據(jù)泄漏的防范不足，數(shù)據(jù)違法采集與應(yīng)用處罰更缺乏力度。一旦汽車(chē)數(shù)據(jù)安全出現(xiàn)問(wèn)題，除了個(gè)人信息泄露，攻擊者還能對(duì)汽車(chē)實(shí)現(xiàn)遠(yuǎn)程操控，包括遠(yuǎn)程開(kāi)車(chē)門(mén)、遠(yuǎn)程啟動(dòng)、遠(yuǎn)程熄火等，嚴(yán)重威脅智能汽車(chē)安全駕駛。汽車(chē)數(shù)據(jù)安全可謂猛于虎。

安全是1，其余都是0。如果汽車(chē)數(shù)據(jù)安全得不到有效保障，再好的用戶體驗(yàn)、再高級(jí)的行車(chē)功能都無(wú)濟(jì)于事。保障數(shù)據(jù)安全首要是將數(shù)據(jù)采集和應(yīng)用裝入制度的籠子，做到“知情同意、最小夠用”。運(yùn)營(yíng)者在處理個(gè)人信息和重要數(shù)據(jù)過(guò)程中應(yīng)遵循默認(rèn)不收集、車(chē)內(nèi)處理、匿名化處理等原則，除非確有必要，每次駕駛時(shí)應(yīng)默認(rèn)為不收集狀態(tài);出現(xiàn)數(shù)據(jù)采集后，除非確有必要不向車(chē)外提供數(shù)據(jù)。

相關(guān)部門(mén)也應(yīng)加大監(jiān)管和執(zhí)法力度，對(duì)于違反相關(guān)法律法規(guī)的嚴(yán)厲懲處。當(dāng)然，數(shù)據(jù)是智能汽車(chē)商業(yè)創(chuàng)新的源泉，在監(jiān)管上也應(yīng)做到張弛有度，方能推動(dòng)行業(yè)行穩(wěn)致遠(yuǎn)。

(新媒體責(zé)編：xmtqyd)