隨著智能化、網(wǎng)聯(lián)化的深入發(fā)展，數(shù)據(jù)已經(jīng)成為汽車的核心資產(chǎn)，保障數(shù)據(jù)安全性和對于數(shù)據(jù)的價值開發(fā)利用，成為各家車企在汽車智能化發(fā)展中的重要步驟。
“我們發(fā)現(xiàn)未來智能網(wǎng)聯(lián)汽車帶來的數(shù)據(jù)安全風(fēng)險還是很大、很突出的。”國家工業(yè)信息安全發(fā)展研究中心副總工程師兼信息政策所所長黃鵬的表態(tài)，給正進(jìn)入智能網(wǎng)聯(lián)時代的汽車業(yè)敲響了警鐘。
與此同時，在保障數(shù)據(jù)安全的前提下，數(shù)據(jù)的使用與共享則成為智能化產(chǎn)業(yè)發(fā)展的核心。“數(shù)據(jù)涉及國家安全和個人隱私，要‘管而不死’，盡快制定明確的數(shù)據(jù)歸屬，讓企業(yè)開發(fā)過程中合法采集、合法使用甚至合法的交易。”同濟(jì)大學(xué)教授朱西產(chǎn)對此表示。
數(shù)據(jù)安全風(fēng)險突出
“一是行業(yè)的數(shù)據(jù)安全意識有待提高;二是數(shù)據(jù)泄露風(fēng)險巨大，威脅個人隱私安全;三是網(wǎng)絡(luò)安全漏洞多，威脅個人人身和財產(chǎn)安全;四是可能會威脅國家安全。”在黃鵬看來，目前數(shù)據(jù)安全問題涉及四個方面。“在我們調(diào)研過程中獲知，一輛智能網(wǎng)聯(lián)汽車每天至少收集10TB的數(shù)據(jù)，不僅數(shù)量極大，而且涉及到駕乘人員的出行軌跡、習(xí)慣、語音、視頻等等，一旦遭受侵害會泄露個人隱私。”
在智能化汽車發(fā)展的過程中，甚至不乏涉及車輛安全的實際案例。“在2019年，我們就發(fā)現(xiàn)奔馳可以從車直接攻到云上，再通過云反攻到奔馳所有的在網(wǎng)車輛，遠(yuǎn)程進(jìn)行開門、開窗、停啟等操作。”360集團(tuán)工業(yè)互聯(lián)網(wǎng)安全研究院院長張建新，便以360公司發(fā)現(xiàn)的奔馳存在的網(wǎng)絡(luò)和數(shù)據(jù)安全問題為例進(jìn)行了說明。
盡管車企對汽車數(shù)據(jù)安全的理解不斷加深，但黃鵬進(jìn)一步指出，“企業(yè)管理責(zé)任缺失，很多車企往往在‘黑盒’狀態(tài)下開展一些數(shù)據(jù)治理工作，使現(xiàn)有的保護(hù)機(jī)制和管理舉措很困難，出現(xiàn)滯后問題。”
對于目前數(shù)據(jù)安全管理的迫切要求，黃鵬建議車企從兩個角度提升數(shù)據(jù)安全方面的能力：一是提升核心基礎(chǔ)技術(shù)的安全可控能力，即涉及車輛本質(zhì)上的安全;二是提升數(shù)據(jù)安全綜合防護(hù)能力，利用新一代的信息技術(shù)，包括區(qū)塊鏈技術(shù)、流量檢測技術(shù)、國密技術(shù)等，提升綜合防護(hù)的能力。
此外，黃鵬也提到，政府層面應(yīng)該“積極統(tǒng)籌智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展與數(shù)據(jù)安全保護(hù)”，“盡快出臺數(shù)據(jù)分類分級指南和管理細(xì)則”，并且“建立事前風(fēng)險評估和事后應(yīng)急響應(yīng)機(jī)制”。
為應(yīng)對數(shù)據(jù)安全的挑戰(zhàn)，6月10日全國人大常委會通過并于9月1日起施行的《數(shù)據(jù)安全法》，是我國第一部有關(guān)數(shù)據(jù)安全的專門法律。同時，《汽車數(shù)據(jù)安全管理若干規(guī)定》也在6月11日征求意見正式結(jié)束。
打破“數(shù)據(jù)孤島”建立共享
在確保數(shù)據(jù)安全的基礎(chǔ)上，數(shù)據(jù)的價值開發(fā)也是行業(yè)關(guān)注的熱點。
“目前我國汽車產(chǎn)業(yè)在數(shù)據(jù)生態(tài)的建設(shè)中還存在一些問題，例如，數(shù)據(jù)孤島問題，各企業(yè)技術(shù)發(fā)展中遇到的數(shù)據(jù)體量不足問題，產(chǎn)業(yè)數(shù)據(jù)安全問題，以及數(shù)據(jù)價值的挖掘與變現(xiàn)問題。”中國汽車工業(yè)協(xié)會秘書長助理兼技術(shù)部部長王耀表示，要解決以上問題，企業(yè)間需要建立數(shù)據(jù)交互的渠道，也需要統(tǒng)一格式標(biāo)準(zhǔn)，并形成數(shù)據(jù)有償共享的機(jī)制，從而促進(jìn)汽車產(chǎn)業(yè)整個健康的數(shù)據(jù)生態(tài)的建立。
對目前現(xiàn)存的“數(shù)據(jù)孤島”問題，廣汽集團(tuán)董事長曾慶洪亦有考量。“現(xiàn)在企業(yè)都是各自采集數(shù)據(jù)，我想大家共享才是最重要的，包括地圖，再到今后智能駕駛，希望每個企業(yè)的數(shù)據(jù)能夠傳輸?shù)絿业臄?shù)據(jù)交通中心，大家分享，這樣我們更準(zhǔn)確、成本更低、效率更高。”曾慶洪建議建立國家層面的交通數(shù)據(jù)中心，以實現(xiàn)更低成本、更高效率地搜集和使用數(shù)據(jù)。
然而，在部分行業(yè)人士看來，曾慶洪的這一建議雖有其合理性，但在實際操作過程中卻存有不小難度。
“既然數(shù)據(jù)是一種資產(chǎn)，那么這一資產(chǎn)就要按照商業(yè)規(guī)則來。”王耀提出了自己的思考——“假設(shè)各個車企將數(shù)據(jù)全部交給國家，由國家統(tǒng)一分配。怎么分配?一個企業(yè)一年100萬輛車，另外一個企業(yè)一年1萬輛車，我交1萬輛車一出去，他交100萬輛車出去，都給了國家。數(shù)據(jù)也都是可復(fù)制的，都發(fā)嗎?發(fā)的話，100萬輛車的企業(yè)愿不愿意?國家能不能用強制的手段干預(yù)商業(yè)行為?”
6月19日，中汽協(xié)向全行業(yè)發(fā)布汽車大數(shù)據(jù)區(qū)塊鏈平臺(Vehicle Data Blockchain Platform簡稱VDBP)。VDBP是一個實現(xiàn)企業(yè)間汽車數(shù)據(jù)交互與綜合應(yīng)用的平臺，企業(yè)可通過其建立起數(shù)據(jù)交互的信任，并完成數(shù)據(jù)及算法模型的交易。
“VDBP以區(qū)塊鏈技術(shù)為底層架構(gòu)，保證了數(shù)據(jù)資產(chǎn)的確權(quán)、可追溯、可用性和不可被篡改，并利用智能合約技術(shù)實現(xiàn)了數(shù)據(jù)的線上交易、線下交割，確保了數(shù)據(jù)的安全。”王耀表示，VDBP的建立可以在一定程度上解決數(shù)據(jù)共享的可信及商業(yè)邏輯問題。“我們在鏈上進(jìn)行交易，鏈下進(jìn)行交割，一方面可以覆蓋企業(yè)的存儲成本，另外一方面可以加速企業(yè)的產(chǎn)品研發(fā)。”(記者 徐昊)
