堵住汽車數(shù)據(jù)安全漏

今后，汽車安全又多了一項核心指標，即汽車數(shù)據(jù)安全。5月12日，國家網(wǎng)信辦就《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》公開征求意見。這是繼4月29日全國信息安全標準化技術委員會發(fā)布關于征求《信息安全技術網(wǎng)聯(lián)汽車采集數(shù)據(jù)的安全要求》標準草案意見的通知后，又一部門出臺對汽車數(shù)據(jù)安全的管理辦法。

安全性能向來是消費者購買汽車最看重的指標之一，剎車性能、安全氣囊、倒車影像、并道輔助等都是車輛安全的基本保障和加分項。但在智能汽車時代，數(shù)據(jù)安全日益成為一柄高懸于車主頭頂?shù)睦麆Α?/p>

智能汽車帶來的新風險遠超人們想象。2019年，全球主要汽車廠商均出現(xiàn)了大小不等的信息安全事故：由于APP遭到破解，在美國芝加哥有100輛奔馳車被盜;由于黑客組織對公司網(wǎng)絡系統(tǒng)滲透，寶馬公司計算機受感染被迫關閉;由于車友會網(wǎng)站存在漏洞，大量奧迪車主信息泄露。根據(jù)Upstream Security2020年發(fā)布的《汽車網(wǎng)絡安全報告》顯示，2016年至2019年，全球汽車網(wǎng)絡安全事件數(shù)量增加了605%。

以往道路交通安全才是行車安全的核心，如今汽車數(shù)據(jù)安全漸成“主角”。隨著汽車智能化、電子化水平提高，造車的底層邏輯從“硬件優(yōu)化”轉(zhuǎn)為“以軟件為中心”，汽車的核心部件也逐漸由曾經(jīng)的發(fā)動機、變速箱、底盤，轉(zhuǎn)變?yōu)橛尚酒?、軟件以及?shù)據(jù)組成的“汽車大腦”。有專家甚至形象地將智能汽車比喻為“裝上四個輪子的手機”。

為提升汽車的智能化水平，安裝到汽車上的傳感器越來越多。在車內(nèi)，有內(nèi)部攝像頭、定位設備、座位傳感器等，可能會采集到車主及乘客的隱私信息;在車外，有車載攝像頭、激光雷達、毫米波雷達等，能夠?qū)囕v行駛途經(jīng)的道路、城市數(shù)據(jù)進行全方位掃描和數(shù)據(jù)采集。大量車載傳感器的應用，導致車輛收集數(shù)據(jù)的種類和數(shù)量都呈指數(shù)級增長。據(jù)相關研究機構估算，一輛自動駕駛測試車每天產(chǎn)生的數(shù)據(jù)量最高可達10TB。

面對快速增長的汽車數(shù)據(jù)，我們?nèi)狈?shù)據(jù)采集和存儲方面的權責規(guī)范，對于數(shù)據(jù)的商業(yè)用途約束要求不清晰，數(shù)據(jù)泄漏的防范不足，數(shù)據(jù)違法采集與應用處罰更缺乏力度。一旦汽車數(shù)據(jù)安全出現(xiàn)問題，除了個人信息泄露，攻擊者還能對汽車實現(xiàn)遠程操控，包括遠程開車門、遠程啟動、遠程熄火等，嚴重威脅智能汽車安全駕駛。汽車數(shù)據(jù)安全可謂猛于虎。

安全是1，其余都是0。如果汽車數(shù)據(jù)安全得不到有效保障，再好的用戶體驗、再高級的行車功能都無濟于事。保障數(shù)據(jù)安全首要是將數(shù)據(jù)采集和應用裝入制度的籠子，做到“知情同意、最小夠用”。運營者在處理個人信息和重要數(shù)據(jù)過程中應遵循默認不收集、車內(nèi)處理、匿名化處理等原則，除非確有必要，每次駕駛時應默認為不收集狀態(tài);出現(xiàn)數(shù)據(jù)采集后，除非確有必要不向車外提供數(shù)據(jù)。

相關部門也應加大監(jiān)管和執(zhí)法力度，對于違反相關法律法規(guī)的嚴厲懲處。當然，數(shù)據(jù)是智能汽車商業(yè)創(chuàng)新的源泉，在監(jiān)管上也應做到張弛有度，方能推動行業(yè)行穩(wěn)致遠。(記者 王軼辰)