出境量大、频率高 守好汽车数据安全国门
近日,CNCERT联合智联出行研究院(ICMA)对15类主流车型近期的数据出境情况进行分析,发现其中有12类产生了出境行为,覆盖率达80%,其中排名第一的品牌出境达413435次。整体来看,汽车数据出境并只不是某类汽车品牌的个别行为,而是涉及多类汽车品牌的普遍行为。
令人担忧的是,近日工信部网络安全管理局负责人表示,工信部已收录车联网安全漏洞信息超过2000条,包括车载智能网关、远程通信等漏洞。监测显示,今年上半年针对车联网平台的扫描探测、拒绝服务攻击、病毒木马植入等网络恶意行为超过100万次,较2020年同期增长超过80%。
数据出境的风险研究和把控,已刻不容缓。
出境量大、频率高
人民启信数据显示,目前我国拥有智能汽车产业相关企业达4397家,其中在一年内新成立的企业就达1645家。智能网联汽车与传统汽车相比,所产生的数据大量增加,包括个人认证数据、车辆认证数据、车辆运行数据、个人出行数据以及车辆周边采集数据等。
相关研究机构估算,以一辆自动驾驶测试车辆为例,其每天产生的数据量最高可达10TB,包括车辆行驶数据、车身数据、操控数据、视频数据、图像数据、坐标数据等数十类。智能汽车行驶所产生的数据是自动驾驶软件迭代升级的关键数据资源,相关数据采集、存储和分析应用对智能汽车企业具有重要的商业价值。
特别是在国内智能汽车市场,部分外商独资或中外合资车企,数据存储和利用等安全问题正日益受到关注。今年全国两会期间,多位代表、委员就智能汽车数据安全特别是数据出境问题表达关切,建议国家制定相关标准并加强数据的出境监管,细化相关数据的安全要求。
的确,汽车数据出境问题已经刻不容缓。CNCERT的研究结果显示,以车辆识别码为例,共发现我国境内车辆识别码通过网络出境超过100万次,按日统计情况,单日最大出境规模近8.3万次。从7月某日开始,每隔7天会有一次数据大量出境的情况。经过深入分析发现,主要为境内某汽车城数据中心向位于境外的某电子商务服务公司数据中心传送某品牌汽车数据,推测主要用于汽车销售。除去集中大量传输的5天之外,平均每天传输次数仍达到7000次左右,整体上汽车数据出境量大、频率高。
分析发现,部分出境数据涉及身份证号(行驶证号)、驾驶证档案编号、车牌号、手机号/固话、地址、经纬度等个人信息和地理位置信息。个人信息涉及公民的个人隐私,地理位置信息涉及汽车的行驶轨迹,它们与汽车数据结合可以还原驾驶人的身份和汽车信息,形成驾驶人画像,再结合经纬度即可形成活动轨迹。
数据出境场景和渠道复杂多样
汽车数据出境问题越来越受到广泛关注,今年5月25日,特斯拉迫于舆论压力,通过官方微博表态:在中国建立数据中心,所有在中国大陆市场销售车辆所产生的数据,都将存储在境内,并将向车主开放车辆信息查询平台。
智能汽车数据传输和存储问题不仅涉及消费者隐私,而且事关国家安全,那么这些重要数据是如何传输到境外的呢?新能源及智能网联汽车独立分析师曹广平介绍,数据传输的主体一是涉外车企,比如独资或合资车企;二是智能驾驶及网联化技术发展较快的企业;三是车辆拆解企业。
而数据传输到境外可能有三种主要途径。第一种是车企设定上传服务器的数据,如果服务器在国外,较容易传输到境外。第二种是通过二手车整车或废旧零部件出口的方式,直接随硬件输送到国外。第三种是通过汽车软件或硬件的后门或某种方式获取。
值得关注的是,目前部分车企虽然是正常收集个人信息、获取地理位置以及地图里周边环境信息,但未经我国相关机构进行审核,数据不存放在我国本地,而是存放到境外服务器的情况,虽然还未出现重大事故,但性质严重,也属于擅自破坏“汽车数据国门”的不良行为。
CNCERT的研究结果则更加触目惊心,它们发现存在汽车数据出境行为的境内IP地址45638个,覆盖境内全部31个省级行政区。其中,家庭宽带场景下的IP地址数量最多,但每个IP地址的汽车数据出境次数较少,推测主要为个人用户的境外访问行为;数据中心场景下的IP地址数量排在第二位,其汽车数据出境次数居于首位,但数据中心的责任主体难以溯源。
企业专线IP地址排在第三位,平均汽车数据出境次数仅次于数据中心,企业专线的IP地址一般由某一企业或组织机构独享。针对企业专线场景,共发现可识别单位共791个。可识别单位类型涵盖汽车销售维修服务、汽车制造、物流及客运、政务、保险和产权交易、科研机构、银行等,整体来看汽车销售维修服务类企业占比超过50%。
法规出台 为车企树立“数据界碑”
智能汽车的数据采集很精细,一位技术人员告诉记者,精确到连路上小水坑都能收录进去,目前大多数智能汽车已经不是收集,而是达到“地图测绘”的水平了,而这些数据一般都会传到车企自建数据平台上,这些平台有的在国内,有的在国外,国内合资品牌汽车传感器所收集到的数据大多数都会传送到其海外研发部门。
如何约束汽车行业企业的数据出境行为?法律法规的出台无疑是最行之有效的方式。由国家网信办等五部门联合发布的《汽车数据安全管理若干规定(试行)》已于10月1日正式施行。规定在开展汽车数据处理中坚持“车内处理”、“默认不收集”、“精度范围适用”、“脱敏处理”等数据处理原则。
《汽车数据安全管理若干规定(试行)》强调,汽车数据处理者开展重要数据处理活动,应当遵守依法在境内存储的规定,加强重要数据安全保护;落实风险评估报告制度要求,积极防范数据安全风险;落实年度报告制度要求,按时主动报送年度汽车数据安全管理情况。因业务需要确需向境外提供重要数据的,汽车数据处理者应当落实数据出境安全评估制度要求,不得超出出境安全评估结论违规向境外提供重要数据,并在年度报告中补充报告相关情况。曹广平认为,这等于为车企树立了“数据界碑”。
与此同时,为贯彻落实《数据安全法》等法律法规,工业和信息化部研究起草了《工业和信息化领域数据安全管理办法(试行)(征求意见稿)》,拟以规范性文件形式印发,10月30日前面向社会公开征求意见。其中第二十四条指出:工业和电信数据处理者在中华人民共和国境内收集和产生的重要数据,应当依照法律、行政法规要求在境内存储,确需向境外提供的,应当依法依规进行数据出境安全评估,在确保安全的前提下进行数据出境,并加强对数据出境后的跟踪掌握。核心数据不得出境。
企业自律 数据安全不留死角
当然,在法律约束的同时,汽车行业企业也要高度自律。曹广平建议企业,严格对照规定,在车辆开发的全流程、车辆经营的全过程、车辆产品的全生命周期,严格执行规定,完成规定的报送工作,在汽车数据的收集、存储、使用、加工、传输、提供、公开等方面,尤其是向境内外第三方传输数据中,在横向的传播范围上不留死角。在智能网联化的新技术应用中,要持续对照审查,在纵向的产品发展中始终绷紧数据安全这根弦。“总之,汽车是‘数据国门’,规定是‘数据界碑’。”曹广平说。
数据出境的潜在风险,既可能伤害到个人隐私,也有可能威胁到国家安全。奥纬咨询OliverWyman董事合伙人张君毅指出,以前汽车行业的数据是手工收集,且数据量少;但智能汽车时代数据量几何倍数增长,这一问题也就随之凸显,如充电桩、加氢站等基础设施也存在数据泄露隐患。事实上,不仅是汽车行业,凡是涉及到大宗交易、基础设施以及和民生相关的大消费者数据,或多或少都在面临数据出境的安全问题,数据已经成为当下社会的一种生产资料。
数据出境一旦造成威胁国家安全和国民利益的严重后果,是任何企业也无法承担的。因此,张君毅也建议汽车行业企业在追求发展速度的同时,也要关注可持续发展;在追求利润的同时,也要扛起维护数据安全的社会责任。(记者:郝文丽 )
相关阅读
-
女子追尾后 质问前车司机为何刹车:急...
女子追尾后质问前车司机为何刹车:急得直跺脚 -
疑似东风本田2022年新车规划:新一代CR-...
疑似东风本田2022年新车规划:新一代CR-V、思域Type-R要来! -
车载摄像头真有这么香?特斯拉前脚释出...
车载摄像头真有这么香?特斯拉前脚释出大额订单知名日企也官宣入局 -
月薪5000也能买!2021款比亚迪e2试驾体...
月薪5000也能买!2021款比亚迪e2试驾体验:颜值、动力俱佳 -
轴距加长130mm、后排秒变“跑马场”!国...
轴距加长130mm、后排秒变“跑马场”!国产宝马X5长轴版曝光 -
奔驰销量暴跌 德系车在德国卖不动了:...
奔驰销量暴跌德系车在德国卖不动了:买特斯拉的狂增1 3倍
精彩推送
-
女子追尾后 质问前车司机为何刹车:急...
女子追尾后质问前车司机为何刹车:急得直跺脚 -
疑似东风本田2022年新车规划:新一代CR-...
疑似东风本田2022年新车规划:新一代CR-V、思域Type-R要来! -
车载摄像头真有这么香?特斯拉前脚释出...
车载摄像头真有这么香?特斯拉前脚释出大额订单知名日企也官宣入局 -
月薪5000也能买!2021款比亚迪e2试驾体...
月薪5000也能买!2021款比亚迪e2试驾体验:颜值、动力俱佳 -
轴距加长130mm、后排秒变“跑马场”!国...
轴距加长130mm、后排秒变“跑马场”!国产宝马X5长轴版曝光 -
奔驰销量暴跌 德系车在德国卖不动了:...
奔驰销量暴跌德系车在德国卖不动了:买特斯拉的狂增1 3倍 -
领克01被曝疑似虚假宣传?车顶钢材强度...
领克01被曝疑似虚假宣传?车顶钢材强度与宣传不符 -
雅迪电动车征服“中国最冷小镇”成功挑...
雅迪电动车征服“中国最冷小镇”成功挑战极寒天气续航200公里 -
没想到 新蒙迪欧成了中国设计“全球化...
没想到新蒙迪欧成了中国设计“全球化”的见证者 -
行业首家 小鹏超充贯通全国337城:何小...
行业首家小鹏超充贯通全国337城:何小鹏大赞! -
红旗向中国获奖奥运健儿交付11辆H9 直...
红旗向中国获奖奥运健儿交付11辆H9直接赠送和免费使用 -
皇冠轿车中国“复活”!曝一汽丰田将原...
皇冠轿车中国“复活”!曝一汽丰田将原装进口日本皇冠:35万起 -
宝马V12动力最后的荣光!M760i将限量发...
宝马V12动力最后的荣光!M760i将限量发售:起售127万 -
配剪刀门、升降式激光雷达!集度首款概...
配剪刀门、升降式激光雷达!集度首款概念车细节曝光 -
胡润世界八强榜单:特斯拉为唯一上榜车...
胡润世界八强榜单:特斯拉为唯一上榜车企位居第五 -
高速施工封路 大货避让不及撞废轿车:...
高速施工封路大货避让不及撞废轿车:人员全部奇迹生还 -
顺丰快递电动车高速上自燃 拖车紧急卸...
顺丰快递电动车高速上自燃拖车紧急卸车避险 -
马斯克被特斯拉股东起诉 索赔归还130亿美元
马斯克被特斯拉股东起诉索赔归还130亿美元 -
奔驰、吉利联手打造!Smart精灵#1量产版...
奔驰、吉利联手打造!Smart精灵 1量产版上路:取消对开门 -
特斯拉自动驾驶闯红灯撞向思域导致两人...
特斯拉自动驾驶闯红灯撞向思域导致两人死亡:司机被控过失杀人 -
雪铁龙凡尔赛被曝加速抖动 厂商拒不回...
雪铁龙凡尔赛被曝加速抖动厂商拒不回应车主投诉无门 -
女子结婚租到“盗版劳斯莱斯” 商家:...
女子结婚租到“盗版劳斯莱斯”商家:劳斯莱斯是形容词 -
贾跃亭要遵守约定!官方确认FF 91量产...
贾跃亭要遵守约定!官方确认FF91量产时间售价欲超200万元 -
新Mac Pro曝光:将搭载4个M1 Max处理器
据外媒最新报道称,苹果将在今年年底发布新一代Mac Pro,其最顶配... -
EFF基金会要求在iPhone手机中加入关闭2G...
GSM 2G网络已经有30年多年历史了,现在还有很多服务需要2G,但是该... -
三星GalaxyS22+的详细信息曝光:屏幕尺...
1月18日消息,MySmartPrice曝光了三星GalaxyS22+的详细信息。和Gala... -
Intel 12代酷睿i3曝光:超频幅度高达57%
通过超外频的方式,德国大神Der8auer将原本锁频的i5-12400、i5-1260... -
曝苹果SE机型可能会采用5.7英寸或6.1英...
据最新报道,显示屏行业顾问公司DSCC创始人兼CEO Ross Young在社... -
Intel 13代酷睿更新:接口保持不变 主板不兼容
IntelAlder Lake 12代酷睿采用了全新的LGA1700接口,必须搭配600... -
入门款新iPad曝光:可能被改造成支持5G
据最新消息称,苹果将在2022年底发布第十代iPad,在2023年进行更重... -
魅族专利公布一年后 手机终于要用上50W快充
去年年底魅族公布了自家分流式电池充放电控制系统及其控制方法、电... -
微软发布Win7/10/11紧急更新:修复多个W...
今天微软发布了紧急更新,主要是修复多个Windows版本问题,建议用户... -
首批RTX 3050曝光:多光线追踪
据介绍,RTX 3050本次供货主要以电商、线上、直播等平台为主,预测... -
Intel NUC 11廉价版曝光:规格性能实现飞跃
Intel今天为NUC 11迷你机家族增加了新的入门款NUC 11 Essential(... -
《关于紫光集团重整计划获法院裁定批准...
今晚,紫光集团通过官微,正式发布了《关于紫光集团重整计划获法院... -
Intel 13代酷睿曝光:接口与12代酷睿保持一致
据爆料,13代酷睿将会在今年第四季度发布,接口与12代酷睿保持一致... -
西安交大学生私自驾车离校至成都:关大...
西安交大学生私自驾车离校至成都:关大灯驶上草坪绕开检查 -
CEO做对一件事!福特市值首达1000亿美元
CEO做对一件事!福特市值首达1000亿美元 -
欧洲汽车大暴跌!原因太无奈:缺芯+疫情
欧洲汽车大暴跌!原因太无奈:缺芯+疫情 -
马斯克玩“无间道”!特斯拉成香饽饽 ...
马斯克玩“无间道”!特斯拉成香饽饽印度各地官员疯抢 -
爷青回!一汽发布全新企业LOGO:形似新...
爷青回!一汽发布全新企业LOGO:形似新飞冰箱标识 -
特斯拉Model Y USB-C快充模块拆解:遗...
特斯拉ModelYUSB-C快充模块拆解:遗憾砍掉数据传输 -
宁德时代正式发布换电品牌 蔚来回应:...
宁德时代正式发布换电品牌蔚来回应:表示欢迎 -
三星试产4080圆柱形电池:媲美特斯拉468...
三星试产4080圆柱形电池:媲美特斯拉4680、能量密度大增 -
宁德时代玩换电 曾毓群请吃“巧克力”...
宁德时代玩换电曾毓群请吃“巧克力”:1分钟换1块未来适配80%车型 -
中东部地区大面积雨雪、大雾天气!交管...
中东部地区大面积雨雪、大雾天气!交管部门发布驾驶人提醒 -
实测不到6个油 全新丰田汉兰达获CCRT测...
实测不到6个油全新丰田汉兰达获CCRT测评综合得分86 3分 -
宁德时代换电品牌“EVOGO”正式发布:1...
宁德时代换电品牌“EVOGO”正式发布:1分钟全自动换电面向所有汽车 -
谁能抵抗一个会撒娇的萝莉呢?《原神》...
谁能抵抗一个会撒娇的萝莉呢?《原神》首款导航语音上线 -
宁德时代乐行换电正式发布 宣传片惊现...
宁德时代乐行换电正式发布宣传片惊现蔚来网友:砸场子! -
比亚迪全新中型SUV谍照曝光:或为巡洋舰...
比亚迪全新中型SUV谍照曝光:或为巡洋舰05主打DM-i动力 -
iPhone XS Max可降级iOS 14.1,为何...
我们都知道,苹果每次在推送新版iOS之后,都会关闭上一个正式版系统... -
四维图新发布业绩预告:2021年实现扭亏为盈
1月16日晚,四维图新NavInfo官方宣布了其2021年度的业绩预告,该公... -
被炮轰刷新底线!团车闻伟:造车不会儿...
被炮轰刷新底线!团车闻伟:造车不会儿戏邀请李想参加产品发布会 -
零百加速超17秒 40年前经典奥迪被拍卖...
零百加速超17秒40年前经典奥迪被拍卖:最高出价6 7万元 -
“青蛙眼”大灯瞩目!欧拉闪电猫量产版...
“青蛙眼”大灯瞩目!欧拉闪电猫量产版谍照曝光:最快5月上市 -
SIAL国际食品展(上海)启动之际,“中食...
日前,中共中央、国务院印发了《知识产权强国建设纲要(2021—2035年... -
CrowdStrike野外样本增加,进行分布式拒...
根据 CrowdStrike 的威胁遥测数据 ,在 2021 年针对 Linux ... -
2022年会成为Linux桌面元年吗?
2022 年会成为 Linux 桌面元年吗?答案可能依然是否定的,但我们... -
比亚迪半导体MCU曝光:最高工作频率48MHz
今日,据比亚迪半导体公众号消息,继2020年8月推出国内首款集成触摸... -
XPOWER XS70 PCIe 4.0固态硬盘曝光:...
Silicon Power(SP)近日面向玩家,推出了全新的 XPOWER XS70 PCI... -
一加6和一加6T将正式停止官方软件支持
近日,一加海外社区官方人员正式确认,一加6和一加6T的官方支持已经... -
Misty为Furhat收购机器人公司Misty Robotics
Misty经历了一段地狱般的旅程。在从Foundry和Venrock筹集了1150万美... -
曝骁龙8 Plus旗舰Q3曝光:改用4nm工艺Plus版本
按照此前多方消息显示,高通会在今年下半年推出改用台积电4nm工艺的... -
宁德时代进军“换电”市场 注册多个商标
日前,宁德时代官方消息,宁德时代将于1月18日15:30举办发布会,推... -
业界首个!集度汽车机器人车标发布:百...
业界首个!集度汽车机器人车标发布:百度、吉利联合打造 -
比亚迪、中国一汽成立动力电池合资公司...
比亚迪、中国一汽成立动力电池合资公司:产能超百万辆电动车 -
中毒了 中国汽车活化石大变样!新一代B...
中毒了中国汽车活化石大变样!新一代BJ212外形堪比路虎卫士 -
丰田章男用毛笔写下年度汉字“動”!中...
丰田章男用毛笔写下年度汉字“動”!中日文一语双关 -
四缸增程器、零百加速不到6秒!售价50万...
四缸增程器、零百加速不到6秒!售价50万的理想X01买吗 -
富豪驾布加迪德国高速狂飙至417km/h 9...
富豪驾布加迪德国高速狂飙至417km h9分钟能烧干一箱油 -
日本佳能关闭珠海工厂:主要停产数码相...
最近日本相机巨头佳能关闭珠海工厂的消息引发热议,佳能中国已经确... -
外媒:CarKey有望发布 可用iPhone解锁汽车
据国外媒体报道,苹果分析师马克 · 格尔曼(Mark Gurman )表示... -
外媒:LG Innotek将向特斯拉提供价值超...
据国外媒体报道,LG Innotek将向特斯拉提供价值超过1万亿韩元的电... -
Forbes发表观点性文章,揭示2022年量子...
Safe Quantum安全首席执行官兼创始人John Prisco日前在Forbes发表... -
高清概念渲染图曝光 揭开Galaxy Tab...
预计下个月,三星会在 2022 年度首场GalaxyUnpacked 发布会上,... -
中际旭创预计今年全球数通市场光模块需...
中际旭创近日举行了投资者关系活动。中际旭创副总裁、董事会秘书王... -
苹果Safari浏览器Bug曝光:影响使用苹果...
据 MacRumors 报道,根据浏览器指纹识别服务提供商 FingerprintJ... -
14nm显卡性能曝光:追上GTX 1050 功耗为30W
1月17日,景嘉微在投资者关系活动中表示,公司历经十余年发展,成功... -
NVIDIA RTX 3090 Ti功耗曝光:高达48...
今天,某厂商的旗舰型RTX 3090 Ti规格参数被泄露出来,可以看到满... -
外媒:苹果内部讨论传闻已久的VR/AR设备...
据国外媒体报道,苹果产品方面的资深记者日前表示,苹果内部已经讨... -
网友发现新版微信支持搜索后批量删除好友
前不久,iOS版微信率先更新了8 0 17版。除了万众期待的语音消息暂... -
云网融合打造生态系统,产业链企业数量...
近日,Semtech举办媒体沟通会,宣布公司与腾讯云达成协议,LoRa Cl... -
便宜又好用 中国制造的电动车在日本成...
便宜又好用中国制造的电动车在日本成了香饽饽 -
零百加速5.9秒力压埃尔法!全球最速MPV...
零百加速5 9秒力压埃尔法!全球最速MPV岚图梦想家白车身下线 -
比亚迪宋DM-i最强对手!奇瑞星途追风PHE...
比亚迪宋DM-i最强对手!奇瑞星途追风PHEV亮相:亏电油耗4 8L -
真实起火率统计对比:混动车危险系数最...
真实起火率统计对比:混动车危险系数最高、电动车排在燃油车之后 -
全球首款续航破千电动车!广汽Aion Lx...
全球首款续航破千电动车!广汽AionLxPlus冬季媒体实测:最高960Km -
四缸增程器、续航800公里!理想X01路测...
四缸增程器、续航800公里!理想X01路测谍照曝光:售价约50万买吗 -
比丰田埃尔法还豪华 红旗全新MPV内饰曝...
比丰田埃尔法还豪华红旗全新MPV内饰曝光:二排座椅是亮点! -
配坦克300同款档杆、一体式双联屏!哈弗...
配坦克300同款档杆、一体式双联屏!哈弗酷狗内饰曝光 -
“元宇宙”热火蔓延车圈!中国车企首个N...
“元宇宙”热火蔓延车圈!中国车企首个NFT拍卖到来:送真车一辆 -
零下35℃雪天在特斯拉里过夜:10万km电...
零下35℃雪天在特斯拉里过夜:10万km电池坚持了一天半 -
被李想炮轰后 团车CEO首次回应:别成为...
被李想炮轰后团车CEO首次回应:别成为自己最记恨的那波人 -
印度提议本国生产所有车型 至少配备六...
印度提议本国生产所有车型至少配备六个气囊!网友:远超中国标准 -
实测1067马力超官方数据!最强特斯拉Mod...
实测1067马力超官方数据!最强特斯拉ModelS动力测试结果出炉 -
威马汽车私自“锁电”引众怒 173名车主...
威马汽车私自“锁电”引众怒173名车主联名发律师函向厂家维权 -
比长城还会玩!上汽大众凌度L公开征求昵...
比长城还会玩!上汽大众凌度L公开征求昵称:辣馒头、麻辣烫在内 -
宁德时代进军“换电”市场 注册“巨无...
宁德时代进军“换电”市场注册“巨无霸换电块”商标 -
大众集团全球销量出炉 超大众成行业榜首
随着大众集团全球销量出炉,一年一度的汽车行业榜首之争一锤定音。...