全面擁抱數(shù)字化的浪潮早已襲來，但數(shù)據(jù)的安全性也成為各行各業(yè)關注的焦點。

近日，蔚來汽車用戶數(shù)據(jù)遭泄露引發(fā)熱議。針對此次事件，蔚來先后由其官方、創(chuàng)始人李斌及相關負責人盧龍三次致歉，稱不涉及車輛使用中產(chǎn)生的數(shù)據(jù)，也不影響車輛的駕乘或遠程控制，會對此次事件給用戶帶來的損失承擔責任。

從目前官方公布的信息來看，此次數(shù)據(jù)泄露主要是2021年8月之前的部分用戶基本信息和車輛銷售信息，被對方勒索225萬美元(當前約1570.5萬元人民幣)等額比特幣。

在收到勒索郵件后，蔚來表示當天即成立了專項小組進行調(diào)查與應對，并第一時間向有關監(jiān)管部門報告此事件。

李斌對此明確表示，堅決不和犯罪分子妥協(xié)，不做賠付的先河。哪怕公司賠破產(chǎn)了，也不會妥協(xié)。同時，李斌也呼吁行業(yè)不要向數(shù)據(jù)買賣者妥協(xié)，不要助長犯罪分子的氣焰。

其實，近年來，不只蔚來，還有其他眾多汽車廠商均受到數(shù)據(jù)安全問題影響，這其中究竟是誰的責任，用戶的數(shù)據(jù)安全如何才能得到保障？

豐田、大眾、沃爾沃、通用均面臨數(shù)據(jù)安全挑戰(zhàn)

如今，隨著新能源汽車的發(fā)展與普及，汽車制造商不再僅僅滿足于車本身的升級，而是對汽車智能化、網(wǎng)聯(lián)化的整體升級，但隨之而來的以汽車數(shù)據(jù)為核心的新安全問題日益凸顯，汽車數(shù)據(jù)安全事件頻發(fā)。

2021年6月，大眾汽車曾表示，有將近330萬名客戶或潛在買家的數(shù)據(jù)遭泄露。同年12月，沃爾沃汽車運營的研發(fā)數(shù)據(jù)也遭遇黑客入侵，沃爾沃稱在入侵期間公司有限數(shù)量的研發(fā)財產(chǎn)被盜，并稱此次黑客攻擊“可能對公司的運營產(chǎn)生影響”。

今年5月，通用汽車發(fā)布聲明稱，其注意到2022年4月11日-29日期間，部分在線客戶賬戶出現(xiàn)了可疑登錄，導致在未經(jīng)用戶授權(quán)的情況下，客戶的獎勵積分被兌換成了禮品卡。此外，今年10月，豐田汽車在一份聲明中表示，使用其T-connect服務的約29.6萬名客戶的個人信息可能已被泄露。

綜合上述信息觀察到，數(shù)據(jù)泄露的主要原因大致可分為兩類。

一類是自身疏忽，如大眾汽車，其泄露的原因是是一家供應商在2019年8月至2021年5月期間將客戶數(shù)據(jù)“未經(jīng)保護”地留在互聯(lián)網(wǎng)上。

另一類則是被黑客盜取用于牟利，這也是大部分數(shù)據(jù)被竊的主要原因。智能網(wǎng)聯(lián)的發(fā)展為行業(yè)帶來了機遇，同時也帶來了多重挑戰(zhàn)。

清華大學車輛與運載學院教授楊殿閣表示，智能汽車的數(shù)據(jù)來源非常復雜，既包括車載攝像頭、激光雷達、毫米波雷達等感知的地理信息、交通信息、行人信息等外界環(huán)境感知數(shù)據(jù)，也包括駕駛員個人信息、車輛行駛軌跡、車載總線數(shù)據(jù)等車內(nèi)數(shù)據(jù)。另外，手機與車機結(jié)合以后，在車上還會存儲個人社交賬號、支付密碼、家庭信息等個人隱私數(shù)據(jù)。因而，智能汽車需要守住數(shù)據(jù)安全底線。

數(shù)據(jù)安全成為汽車企業(yè)健康發(fā)展的基石

大數(shù)據(jù)、互聯(lián)網(wǎng)、數(shù)字化轉(zhuǎn)型的迅速發(fā)展，為人們帶來無限發(fā)展機遇的同時，也導致了攻擊面擴大的問題。伴隨著數(shù)據(jù)泄露的方式多樣化，尤其是黑客的攻擊手段不斷發(fā)生變化，近年來數(shù)據(jù)泄露事件的頻率、規(guī)模和成本都在快速增長。

根據(jù)Ponemon發(fā)布的《2022年數(shù)據(jù)泄露成本報告》，2022年全球數(shù)據(jù)泄露規(guī)模和平均成本均創(chuàng)下歷史新高，數(shù)據(jù)泄露事件的平均成本高達435萬美元。

而汽車隨著智能化的升級，涉及到的數(shù)據(jù)不僅包括大量的用戶信息，還涵蓋地理位置，車內(nèi)私密空間語音、畫面，汽車智能控制系統(tǒng)等方方面面，如果處理不當不僅會造成行車安全問題，用戶隱私安全問題，甚至還會危害到國家安全。

因此，國家作為保護數(shù)據(jù)安全的總舵手，近年來針對智能汽車數(shù)據(jù)安全治理出臺了多項政策。

如工信部發(fā)布的《關于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》中明確，企業(yè)應當建立健全汽車數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護義務，明確責任部門和負責人。建立數(shù)據(jù)資產(chǎn)管理臺賬，實施數(shù)據(jù)分類分級管理，加強個人信息與重要數(shù)據(jù)保護。建設數(shù)據(jù)安全保護技術(shù)措施，確保數(shù)據(jù)持續(xù)處于有效保護和合法利用的狀態(tài)，依法依規(guī)落實數(shù)據(jù)安全風險評估、數(shù)據(jù)安全事件報告等要求。

此外，我國首部針對汽車數(shù)據(jù)安全制定的法規(guī)——《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》則首次清晰界定了“汽車數(shù)據(jù)處理者”和“重要數(shù)據(jù)”類型等內(nèi)容。

數(shù)據(jù)作為數(shù)字經(jīng)濟時代最為活躍的新型生產(chǎn)要素，然而在汽車領域，國內(nèi)很多企業(yè)的數(shù)據(jù)仍處在“裸奔”狀態(tài)。尤其中小企業(yè)，依然認為網(wǎng)絡安全事故或者安全漏洞隱患“離自己還很遠”。

從目前企業(yè)對自身數(shù)據(jù)安全的保障舉措來看，不管是汽車行業(yè)還是其他各行各業(yè)，對于數(shù)據(jù)安全的保障主要來源于兩方面，一方面是建設自身專業(yè)團隊，另外一方面是將數(shù)據(jù)安全整體打包給專業(yè)的數(shù)據(jù)安全保障公司，來維護企業(yè)數(shù)據(jù)安全。

究竟哪種方式才能更大程度的保護好自身及用戶的數(shù)據(jù)安全性呢？

如何尋找合適的數(shù)據(jù)安全防護手段

專業(yè)的事情需要專業(yè)的人來做，在自身防護技術(shù)無法解決問題的情況下，選擇優(yōu)秀的解決方案成為每個汽車企業(yè)都需要考慮的問題。

現(xiàn)階段，在汽車數(shù)據(jù)安全領域，360、奇安信、天融信、云馳未來、國汽智控等企業(yè)已經(jīng)推出了一系列的產(chǎn)品及解決方案，并且有部分數(shù)據(jù)安全產(chǎn)品和解決方案已經(jīng)落地實施。

以網(wǎng)絡安全的明星企業(yè)360為例，360集團董事長周鴻祎曾明確表示：“智能網(wǎng)聯(lián)汽車是數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化的交匯地帶，汽車的數(shù)據(jù)化、智能化、網(wǎng)絡化是關鍵。”目前，360已與10余家車企宣布成立汽車安全聯(lián)合實驗室，其中包括與中國一汽合作成立了汽車數(shù)據(jù)安全研究中心。360推出專為智能網(wǎng)聯(lián)汽車研發(fā)的汽車安全衛(wèi)士產(chǎn)品，以360云端安全大腦為核心的車聯(lián)網(wǎng)安全框架，能夠以安全大數(shù)據(jù)分析為基礎，利用威脅情報訂閱、知識庫、安全專家等關鍵能力賦能于車企，提升車企對安全威脅的檢測發(fā)現(xiàn)能力。

奇安信也在汽車數(shù)據(jù)安全防護領域有所突破。奇安信于2019年成立星輿實驗室 ，致力于汽車信息安全技術(shù)的探索，專注于汽車的安全研究、漏洞挖掘、滲透測試、攻防演練等工作，另外還提供奇安信車路協(xié)同安全“哨兵”、奇安信車聯(lián)網(wǎng)安全合規(guī)檢測一體化集成柜等車聯(lián)網(wǎng)安全產(chǎn)品。近年來，奇安信與紫金山實驗室聯(lián)合成立了“智能網(wǎng)聯(lián)汽車安全實驗室”，與北汽集團、中電互聯(lián)共同成立了“駕御車聯(lián)安全實驗室”。

天融信依托在網(wǎng)絡安全領域領先的技術(shù)和測評體系，將通用安全技術(shù)與車聯(lián)網(wǎng)業(yè)務場景進行融合，針對智能網(wǎng)聯(lián)汽車及網(wǎng)絡關鍵設備，推出車載防火墻、車載入侵檢測、車內(nèi)認證加密等系列車載安全產(chǎn)品。

可以看到，已有越來越多的專業(yè)廠商布局汽車數(shù)據(jù)安全領域，但為何仍有如此之多的車企遭受數(shù)據(jù)泄露之痛？

汽車數(shù)據(jù)安全問題何時休？

據(jù)Upstream發(fā)布的《全球汽車網(wǎng)絡安全報告》顯示，2021年公開報道的針對汽車的攻擊事件數(shù)量增長了225%。

如今，數(shù)據(jù)安全事件頻發(fā)，且安全威脅呈現(xiàn)多樣性，其中高價值特殊敏感數(shù)據(jù)泄露風險加劇，企業(yè)運營和個人財產(chǎn)同樣面臨巨大挑戰(zhàn)。伴隨著汽車數(shù)據(jù)安全相關政策的實施，接下來的幾年內(nèi)，汽車數(shù)據(jù)安全市場將迎來爆發(fā)式增長。

由于智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全產(chǎn)業(yè)還處于起步階段，部分技術(shù)以及解決方案還處于研發(fā)狀態(tài)，且行業(yè)對于數(shù)據(jù)安全監(jiān)管如何落地、供應商如何分工、如何對數(shù)據(jù)全生命周期開展安全防護等問題，仍然存在盲點和難點。

與此同時，汽車數(shù)據(jù)安全產(chǎn)品的量產(chǎn)落地面臨車輛端數(shù)據(jù)安全防護技術(shù)要求高、技術(shù)覆蓋面廣、移植適配復雜、實施工作量大等難題。然而，汽車數(shù)據(jù)安全產(chǎn)業(yè)的大部分從業(yè)人員都是由網(wǎng)絡與信息安全人才轉(zhuǎn)化而來，整個行業(yè)存在人才儲備嚴重不足、標準亟須完善等問題。

因此，智能汽車數(shù)據(jù)安全產(chǎn)品需要政府監(jiān)管、市場需求、技術(shù)發(fā)展等眾多條件共同努力。一場關于智能汽車數(shù)據(jù)安全的戰(zhàn)爭即將爆發(fā)。

當然，車企作為數(shù)據(jù)安全的“第一要守護者”，應自身加強數(shù)據(jù)安全意識，在采集用戶信息應做到“知情同意、最小夠用”；另一方面，智能汽車公司應該承擔起用戶隱私守護的責任，通過檢測智能汽車安全，盡可能避免黑客攻擊。

在智能化提速發(fā)展的當今，汽車數(shù)據(jù)安全邊界也應進一步擴大。

文：余小魚 / 數(shù)據(jù)猿

來源：數(shù)據(jù)猿