堵住汽車數(shù)據(jù)安全漏
今后，汽車安全又多了一項(xiàng)核心指標(biāo)，即汽車數(shù)據(jù)安全。5月12日，國(guó)家網(wǎng)信辦就《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見(jiàn)稿)》公開(kāi)征求意見(jiàn)。這是繼4月29日全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布關(guān)于征求《信息安全技術(shù)網(wǎng)聯(lián)汽車采集數(shù)據(jù)的安全要求》標(biāo)準(zhǔn)草案意見(jiàn)的通知后，又一部門出臺(tái)對(duì)汽車數(shù)據(jù)安全的管理辦法。
安全性能向來(lái)是消費(fèi)者購(gòu)買汽車最看重的指標(biāo)之一，剎車性能、安全氣囊、倒車影像、并道輔助等都是車輛安全的基本保障和加分項(xiàng)。但在智能汽車時(shí)代，數(shù)據(jù)安全日益成為一柄高懸于車主頭頂?shù)睦麆Α?/p>
智能汽車帶來(lái)的新風(fēng)險(xiǎn)遠(yuǎn)超人們想象。2019年，全球主要汽車廠商均出現(xiàn)了大小不等的信息安全事故：由于APP遭到破解，在美國(guó)芝加哥有100輛奔馳車被盜;由于黑客組織對(duì)公司網(wǎng)絡(luò)系統(tǒng)滲透，寶馬公司計(jì)算機(jī)受感染被迫關(guān)閉;由于車友會(huì)網(wǎng)站存在漏洞，大量奧迪車主信息泄露。根據(jù)Upstream Security2020年發(fā)布的《汽車網(wǎng)絡(luò)安全報(bào)告》顯示，2016年至2019年，全球汽車網(wǎng)絡(luò)安全事件數(shù)量增加了605%。
以往道路交通安全才是行車安全的核心，如今汽車數(shù)據(jù)安全漸成“主角”。隨著汽車智能化、電子化水平提高，造車的底層邏輯從“硬件優(yōu)化”轉(zhuǎn)為“以軟件為中心”，汽車的核心部件也逐漸由曾經(jīng)的發(fā)動(dòng)機(jī)、變速箱、底盤，轉(zhuǎn)變?yōu)橛尚酒?、軟件以及?shù)據(jù)組成的“汽車大腦”。有專家甚至形象地將智能汽車比喻為“裝上四個(gè)輪子的手機(jī)”。
為提升汽車的智能化水平，安裝到汽車上的傳感器越來(lái)越多。在車內(nèi)，有內(nèi)部攝像頭、定位設(shè)備、座位傳感器等，可能會(huì)采集到車主及乘客的隱私信息;在車外，有車載攝像頭、激光雷達(dá)、毫米波雷達(dá)等，能夠?qū)囕v行駛途經(jīng)的道路、城市數(shù)據(jù)進(jìn)行全方位掃描和數(shù)據(jù)采集。大量車載傳感器的應(yīng)用，導(dǎo)致車輛收集數(shù)據(jù)的種類和數(shù)量都呈指數(shù)級(jí)增長(zhǎng)。據(jù)相關(guān)研究機(jī)構(gòu)估算，一輛自動(dòng)駕駛測(cè)試車每天產(chǎn)生的數(shù)據(jù)量最高可達(dá)10TB。
面對(duì)快速增長(zhǎng)的汽車數(shù)據(jù)，我們?nèi)狈?duì)數(shù)據(jù)采集和存儲(chǔ)方面的權(quán)責(zé)規(guī)范，對(duì)于數(shù)據(jù)的商業(yè)用途約束要求不清晰，數(shù)據(jù)泄漏的防范不足，數(shù)據(jù)違法采集與應(yīng)用處罰更缺乏力度。一旦汽車數(shù)據(jù)安全出現(xiàn)問(wèn)題，除了個(gè)人信息泄露，攻擊者還能對(duì)汽車實(shí)現(xiàn)遠(yuǎn)程操控，包括遠(yuǎn)程開(kāi)車門、遠(yuǎn)程啟動(dòng)、遠(yuǎn)程熄火等，嚴(yán)重威脅智能汽車安全駕駛。汽車數(shù)據(jù)安全可謂猛于虎。
安全是1，其余都是0。如果汽車數(shù)據(jù)安全得不到有效保障，再好的用戶體驗(yàn)、再高級(jí)的行車功能都無(wú)濟(jì)于事。保障數(shù)據(jù)安全首要是將數(shù)據(jù)采集和應(yīng)用裝入制度的籠子，做到“知情同意、最小夠用”。運(yùn)營(yíng)者在處理個(gè)人信息和重要數(shù)據(jù)過(guò)程中應(yīng)遵循默認(rèn)不收集、車內(nèi)處理、匿名化處理等原則，除非確有必要，每次駕駛時(shí)應(yīng)默認(rèn)為不收集狀態(tài);出現(xiàn)數(shù)據(jù)采集后，除非確有必要不向車外提供數(shù)據(jù)。
相關(guān)部門也應(yīng)加大監(jiān)管和執(zhí)法力度，對(duì)于違反相關(guān)法律法規(guī)的嚴(yán)厲懲處。當(dāng)然，數(shù)據(jù)是智能汽車商業(yè)創(chuàng)新的源泉，在監(jiān)管上也應(yīng)做到張弛有度，方能推動(dòng)行業(yè)行穩(wěn)致遠(yuǎn)。(記者 王軼辰)
