与传统汽车通讯网相比,车联网将产生更多更复杂的数据,涉及到个人、车辆、企业以及国家的安全,加强汽车数据安全管理迫在眉睫。
一则数据被窃遭勒索的新闻,将蔚来置于聚光灯下。
12月20日,蔚来控股有限公司首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告称,2021年8月前的部分用户数据遭窃取并在网上被第三方违法出售。12月11日,蔚来公司收到外部邮件,声称拥有蔚来内部数据,并以泄露数据勒索225万美元等额比特币。目前蔚来还在进一步调查数据泄露的原因和影响范围。
上述数据为蔚来部分中国用户信息及车辆销售数据,不涉及车辆使用中产生的数据(如行车轨迹、座舱数据),也不影响车辆的驾乘或远程控制。
根据《汽车数据安全管理若干规定(试行)》定义,汽车数据为涉及汽车设计、制造、销售、使用、运行和维护的个人信息或关键数据。因此,本次蔚来用户数据遭泄露,仍然为汽车数据安全敲响了警钟。
而随着汽车智能化下半场的开启,智能网联成为大势所趋,与传统汽车通讯网相比,车联网将产生更多更复杂的数据,涉及到个人、车辆、企业以及国家的安全,加强汽车数据安全管理迫在眉睫。
▌汽车智能网联化产生海量数据
信息化时代,消费者挑选、下单一辆车到上路的过程中,每一环都将伴随着电子化操作,数据安全、信息安全风险伴随其中。
同时,智能网联汽车将产生海量数据,包括在行车过程中,大量的视觉、毫米波雷达、激光雷达传感器以及高精密地图搜集的地理环境信息,以及更“人性化”的智能服务获取的用户隐私问题。
在2022世界新能源汽车大会上,中国工程院院士李克强表示,今年上半年针对车联网平台的网络恶意行为已经超过100万次,汽车信息安全威胁问题日益严重。
工信部等中央部委已经着手解决这一问题。工信部在《车联网网络安全和数据安全标准体系建设指南》中明确提出,到2023年底,将初步构建起车联网网络安全和数据安全标准体系,完成50项以上急需标准的研制。到2025年,将形成较为完善的车联网网络安全和数据安全标准体系。
对此,万联证券表示,这有望加速车联网安全的落地,同时也为网络安全产业打开了新的增量空间,网络安全下游客户有望从泛政务领域向更广阔的车联网、物联网等新兴安全领域延伸。
天风证券分析师缪欣君认为,考虑到现阶段车端、路端、以及网络端的安全保护基础较为薄弱,车联网安全市场为纯增量市场。随着数据安全、车联网安全等新兴安全领域的落地,安全产业的下游客户呈现出多元化趋势,有利于缓解并平抑由下游客户的预算约束。
从投资角度看,物联网安全和车联网安全在产品和服务方面存在共通,国内主要安全企业均有布局。当前车联网服务平台均采用云计算技术,安全厂商在云平台安全防护与安全运营方面都有技术优势。目前较多整车厂商已与安全公司开展合作,共同开展应用加固与渗透测试。
据《科创板日报》梳理,A股市场中,已有多家上市公司已布局车联网网络安全和数据安全:
推荐阅读