全行业攻坚智能网联汽车安全

全行业智能网联汽车安全字体:小中大分享:全行业智能网联汽车安全2022-03-18 07:43:04来源:经济参考报编者按面对智能网联汽车时代安全引发的产业焦虑，在新能源和智能化领域拥有领先优势的中国汽车产业被寄予厚望。 事实上，在未来的全球汽车产业竞争中，智能网联汽车安全将是汽车企业最重要的核心竞争力。 在这个汽车行业的战略机遇期，如何快速解决数据安全问题成为全行业关注的焦点。 此前，我们承接了《经济参考报》汽车专刊《汽车安全新解》、《智能网联时代呼唤汽车安全的中国方案》、《智能网联汽车解决安全焦虑》栏目的讨论。本期将聚焦今年全国人大代表委员提出的关于加强智能网联汽车数据安全保护的几个提案，探讨汽车产业发展新思路。 近年来，随着智能化和网络化的快速发展，汽车成为下一代移动智能终端的趋势日益突出。 然而，随之而来的汽车安全问题，如用户数据和隐私的泄露、对智能系统的恶意攻击等，正引起越来越多的关注。 这个问题也成为今年全国人大代表和全国人大代表的热门话题。多位代表委员就此问题提出了意见和建议，也透露了智能汽车数据安全的未来发展方向。 智能数据安全热议今年政府工作报告提出继续支持新能源汽车消费，培育壮大人工智能产业等。，为汽车“新四化”再添动力。 在今年的全国人民代表大会上，汽车行业成为代表们关注的焦点。 据不完全统计，已有10多位全国人大代表和CPPCC委员提出了30多份关于汽车产业发展的提案，其中超过80%涉及智能网联汽车的发展，其中加强智能网联汽车的数据安全保护等问题被多次提及。 全国人大代表、东风汽车集团有限公司副总工程师谭敏强表示，随着汽车数字化的发展和智能化的加速普及，智能汽车上由于集成了大量摄像头、雷达、测速仪、导航仪等传感器，互联网智能终端的远程控制、数据窃取、信息欺骗等信息安全问题层出不穷。 事实上，近年来被披露的网络安全事件和安全风险漏洞数量也在不断增加。 全国政协委员、360集团创始人周透露，360集团在一辆国际知名品牌汽车上发现了19个遥控漏洞，可以用非接触方式打开车门、启动发动机、闪灯、鸣笛，涉及上路车辆200多万辆。 据360车联网安全实验室统计，国内25家车企销售的53款智能网联汽车共发现漏洞1600余个。 周认为，智能网联汽车是工业数字化和数字工业化的交汇点，本质上是一种“软件定义的汽车”，这也意味着车联网安全不仅在于车身网络，还在于车云网络、车号网络、车联网、车企网络等方面的安全。任何网络问题都可能导致汽车被攻击甚至物理损坏。 全国政协委员、上海市信息安全行业协会名誉理事长谭剑锋表示，智能汽车的安全问题突出有以下四点:一是车辆集成度和复杂程度提高带来的整体安全风险，比如目前智能网联汽车安装了多达150个ECU(电子控制单元)，运行约1亿行软件代码，预计到2030年将达到3亿行代码。如果存在安全漏洞或黑客攻击，可能会给司机、乘客和周围的人带来严重的问题。二是联网带来的网络安全风险。车辆作为一个移动终端，有很多带数据的传感节点，需要与外界进行通信。但由于应用较早，星载计算平台计算能力有限，防护能力较弱，通信安全存在风险。第三，数据保护存在困难，比如车辆的运行轨迹，采集到的车辆周围的环境数据，都给上级公安甚至国防安全带来一定的隐患。第四，隐私保护不足。在车辆使用过程中，不仅产生大量车内驾乘人员的个人信息和隐私，还可能收集车外人员的信息，信息泄露风险令人担忧。 数据安全将成为车企的核心竞争力。无论是新能源汽车还是传统燃油汽车，智能装备已经成为标配。 汽车领域知名分析机构J.D.Power最近的一项调查显示，与智能手机厂商相比，智能汽车厂商实施的个人数据收集通知措施较少，这使得用户对智能汽车收集的个人信息认知度较低。 “一直知道”个人敏感信息被收集的智能汽车用户比例为21.8%，显著低于智能手机用户的31.2%，而知之甚少或一无所知的智能汽车用户比例为22.2%，显著高于智能手机用户的16.7%。 近一半接受调查的车主表示，他们从未从汽车品牌或经销商那里获得任何关于个人信息收集的提示。 据相关机构分析，全球市场搭载智能网联功能的新车渗透率约为45%，预计到2025年将达到近60%的市场规模，而这一数字在中国有望超过75%。 国际数据公司IDC预测，2035年全球智能汽车产业规模将超过1.2万亿美元，中国智能汽车产业规模将超过2000亿美元。 这意味着，未来几年，中国智能网联汽车市场将迎来井喷。 市场的快速发展和信息安全的缺失也促使消费者关注智能汽车的数据安全。 J.D.Power的调查显示，目前，超过90%的受访消费者会选择注重数据安全、保护敏感个人信息的汽车品牌。 其中，54.6%的消费者表示一定会购买数据安全性强的品牌。 这在一定程度上也说明，随着社会对智能网联汽车的日益重视，数据安全正成为影响消费者购车决策的重要因素，成为车企智能竞争的“分水岭”。 那些未来在数据安全和个人隐私保护方面有所建树的车企，将更有可能建立新的竞争优势，从而获得更多消费者的青睐。 业内专家表示，未来智能网联汽车数据将成为车企的核心竞争力之一。 在企业数据安全保护方面建立高标准，有助于车企获得更多消费者的科技安全认可，提升消费者对企业科技产品的信任度，让消费者更愿意与车企共享出行数据，从而促进用户体验的正向提升，帮助车企在未来出行生态竞争中赢得先机。 目前看来，大部分车企仍然只是从自身产品的角度考虑，采用单点技术或产品进行安全防护，缺乏相互协作、标准化、系统化的思维来构建安全体系，而车联网的安全是围绕汽车产品全产业链全生命周期的安全保障和行业跨界融合合作的整体安全，需要多个行业的跨界合作共同推进。 全国人大代表、哪吒汽车创始人兼董事长方云舟表示，安全是智能汽车的基础，智能汽车是承载各种信息的载体，包括个人用户信息、交通的互信息、地理的互信息。 智能汽车应该把行驶安全和功能安全作为底层的核心技术，或者说是核心考虑。 全国政协委员、启明星辰信息技术集团有限公司CEO严也建议，协调汽车R&D、生产、通信、安监、信息化等各领域主管部门和行业内其他优秀企业，形成从汽车设计、电子系统零部件生产、集成、通信、网络、虚拟化等行业覆盖智能汽车应用场景的权威安全标准体系和建设指南。 周建议，借鉴传统的汽车碰撞试验理念，尽快建立智能网联汽车“数字空碰撞试验”机制。 具体来说，鼓励安防企业搭建第三方“数字空碰撞测试”平台，强制要求所有在中国销售的智能网联汽车通过“数字空碰撞测试”认证。通过依据法规对车身网、车云网、车号网、车联网、车企网的渗透测试，发现汽车“云、管” 同时在车辆检测和软件在线升级环节增加了“数字空碰撞测试”的要求，以保证车辆能够持续保持良好的数字安全状态。 加快建立汽车数据安全体系为了规范智能网联汽车数据的采集和使用，近年来，相关法律法规陆续出台，智能网联汽车数据安全体系的建立正在加速。 去年以来，多部门陆续出台了《关于加强智能网联汽车生产企业及产品准入管理的意见》、《汽车数据安全管理若干规定(试行)》等。，要求加强对汽车数据安全、网络安全、功能安全和预期功能安全的管理。 近日，工信部发布《车联网网络安全和数据安全标准体系建设指南》的通知，提出到2023年底，初步建立车联网网络安全和数据安全标准体系，到2025年形成较为完善的车联网网络安全和数据安全标准体系。 中国汽车工业协会近日发布了《智能网联汽车数据安全评估指南(征求意见稿)》，包括数据安全风险评估、数据安全合规性评估和数据退出安全评估。 文件适用于智能网联汽车相关组织开展的数据安全评估工作，也可为主管部门、第三方评估机构等组织开展智能网联汽车数据安全检查、评估和监管提供参考。 全国政协委员、中国工程院院士邓中翰表示，依托国家标准，运用源头和国家秘密加密技术，防范化解汽车数据安全风险，保障相关数据依法合理有效使用，对维护国家安全、保护个人合法权益具有重大而深远的意义。 要从标准和技术体系上出台顶层规划和实施细则，加大研发投入，加强自控标准和技术的推广应用，建立以自控技术和国产密码算法为核心的数据安全体系。 同时，打造数据安全创新产业链，逐步形成自主可控的产品体系。 全国人大代表、长安汽车董事长朱华荣表示，智能网联汽车行业还存在一些问题，如汽车数据安全、隐私保护等方面缺乏具体条款，不利于智能网联汽车的健康发展。 建议完善法律法规体系，在安全可控的范围内容纳新兴产业的发展。 同时，合理制定汽车数据安全和隐私保护要求，建立可信的汽车数据流通渠道，在满足数据安全要求的同时，进一步推动智能网联汽车的发展。 专家表示，目前汽车数据安全的主要挑战是行业标准体系的落地，包括涉及个人敏感信息的数据如何处理，软件升级如何防止漏洞，数据信息如何形成安全共享等。这些做法都呼唤相关行业标准的出台。 与此同时，在汽车工业的转型过程中，汽车制造商的角色也逐渐从制造型企业转变为科技型企业。参考科技型企业的发展经验，任何产品的网络安全和用户的数据安全都占据着企业管理的首要位置。 J.D.Power中国区汽车产品数字用户体验总监裴林表示，迫切需要汽车厂商建立完善的汽车数据安全管理规范和流程，在合规的前提下收集必要的用户信息，充分保障用户对个人信息收集的知情权和控制权，积极参与国家汽车数据安全管理法规的完善和标准的制定，增强用户的信任度。 (记者、李、张超)【更正】