0
現在，有關數據安全的戰爭進入到智能汽車時代。汽車新四化程度不斷加深，讓汽車安全不再局限于傳統的物理層面的碰撞、零件故障等，更多的電子元件、更多的信息數據、更多的車載軟件、海量的車路云間的數據交互，讓安全風險變得無處不在。
在國汽智控（北京）科技有限公司（以下簡稱“國汽智控”）創始人、總經理兼首席技術官尚進博士看來，汽車正在成為移動的數據中心，智能化能力大幅提升的同時，安全特別是數據安全和隱私保護需求也不斷增加。不過，對于智能汽車數據安全十分有利的是，其與數據中心相似的特性，讓智能汽車數據安全可以借鑒ICT行業成熟的安全防護理念和策略。但在構筑智能汽車數據安全體系時，智能汽車仍有著自身的業務特點和特殊場景需求，只有解決這些特有的需求才能真正實現智能汽車數據安全。
5月13日，國汽智控發布了行業首個可落地的車規級數據安全產品——ICVSEC2.5。該產品支持分類分級、數據防護和管控，并針對自動駕駛數據處理周期進行功能擴展，支持主機廠、終端用戶及行業監管機構的多等級安全配置，并可針對不同主機廠數據安全產品部署需求，可提供車內、路側、邊緣云等全覆蓋的硬件和純軟件數據安全解決方案，最大限度降低主機廠使用數據安全成本，縮短部署周期。同時，國汽智控還首次在智能汽車領域引入區塊鏈技術搭建車-云及車內隱私保護體系。
汽車智能化首要體現在自動駕駛等級，以及車內域控架構和集中式開發、軟件定義的發展，同時伴隨著車身上不斷增加的攝像頭、傳感器、快速增長的代碼行數、海量的數據、車云協同、車車通信等，都讓智能汽車無論是軟件層面上還是硬件層面上復雜程度都呈現出幾何式增長態勢，隨之而來的數據安全風險也大大增加。這些全新挑戰正讓市場對于符合智能汽車行業要求的數據安全產品需求越發迫切起來。
但談到數據安全風險時，仍要回歸數據安全的本質。尚進博士表示，對于黑客等不法分子來說，只有數據擁有極大的價值，能夠帶來不菲的收益，才會采用技術手段非法獲取，從而引發安全風險。在智能汽車領域，自動駕駛產生的地理位置、周圍環境、人像等信息數據無疑是最具價值的數據。
同時，《網絡安全法》《數據安全法》《個人信息保護法》等數據保護法律，《汽車數據安全管理若干規定（試行）》《關于加強智能網聯汽車生產企業及產品準入管理的意見》《關于加強車聯網網絡安全和數據安全工作的通知》《車聯網網絡安全和數據安全標準體系建設指南》等重要規定和意見，對車聯網產業提出了全方位的網絡安全和數據保護要求。而這些法律規范中涉及的數據安全風險絕大部分都來自于自動駕駛域。
因此，無論從數據實際價值方面，還是數據安全政策要求方面，從自動駕駛域構筑數據安全體系，才能是當前智能汽車數據安全最為急迫以及核心的工作。
得益于尚進博士在汽車行業和網絡安全行業的雙重專業背景和工作經歷，國汽智控在進行智能汽車操作系統設計時便考慮到信息數據安全風險，實現了操作系統與數據安全的耦合。尚進博士介紹，自動駕駛域操作系統與數據安全的耦合，讓數據安全變得更懂自動駕駛，滿足了自動駕駛實時性、高可靠、敏感數據實時保護的需求，也實現了數據安全功能的車規級落地。
更重要的一點是，一開始便將自動駕駛域操作系統與數據安全耦合，實現了車規級“架構先行”，遠勝于之后針對安全風險“打補丁”，不僅能夠兼顧整車成本造價與自動駕駛性能，而且大大降低未來迭代工作量，潤物細無聲般實現車規級數據安全。
數據安全與自動駕駛緊耦合的設計，更是讓國汽智控有底氣在數據采集、存儲、處理、交互這一數據使用生命周期中，打造車規級全生命周期數據安全產品。
傳統安全產品都是在數據存儲后才對數據進行如加密、脫敏等安全防護工作。但這一策略并不適合智能汽車。尚進博士介紹，在自動駕駛過程中，汽車的攝像頭、傳感器會實時采集大量的數據，如果不加以辨別就存儲這些數據，再進行處理，不僅增加了數據泄露風險，而且還會占用大量存儲和計算資源。同時，即使這些敏感數據上傳前進行安全處理，其一般在車內也會被多個自動駕駛功能和應用使用，仍面臨數據泄露的風險。
對此，國汽智控提供了全新解決方案，通過全面梳理分析現有80多部政策法規中有關數據安全、自動駕駛方面的要求，以及150多種自動駕駛業務場景，形成數據安全分類分級策略，在采集端便根據數據敏感程度實時進行處理，做到數據隨走隨處理，隨防護。如在采集時，實時對人臉進行模糊處理，重要敏感區域脫敏等。
以敏感區域數據為例，自動駕駛與數據安全策略的聯動，可以讓智能汽車在自動駕駛過程中就可以根據策略對采集數據敏感度等級分別進行處理，如接近軍事區，停止數據上傳，攝像頭數據打馬賽克，只能識別巡航車道線。即將進入軍事區前，自動駕駛切換為人工駕駛模式，攝像頭、傳感器等數據采集設備全部停止工作，車輛通過后，再恢復自動駕駛模式。
在數據存儲、處理、上傳等其他環節，國汽智控通過加密、動態監測、實時檢測、白名單管理、合規性校驗等手段進一步增強安全防護能力。
尤其值得一提的是，國汽智控對數據分類分級和保護策略還擴展到在自動駕駛數據處理生命周期內的關聯新數據的保護。尚進博士解釋稱，雖然智能汽車被比作移動數據中心，但與數據中心不同的是，它除了存儲數據，還會根據業務需求對數據進行處理分析，數據會發生變形，比如位置數據、周圍環境信息處理后會形成自動駕駛策略，處理后的數據還可能被上傳到云端，這讓對數據使用的管控變得更加困難。
針對隱私保護的區塊鏈技術在自動駕駛域的應用也是該產品的一大亮點，通過區塊鏈等技術手段可對數據進行追溯，數據不管是在車端還是在云端、是否進行處理都可以做到可知可查，既滿足了數據安全要求，又為隱私保護追查提供可信數據支持。這也是行業首次同時支持車-云和車內隱私保護。
同時，國企智控ICVSEC產品支持OTA等多手段更新迭代，動態滿足不斷涌現的全新安全防護需求，覆蓋自動駕駛全生命周期防護。此外，ICVSEC產品還可根據用戶實際需求進行定制化擴展、配置，滿足各類業務和場景需求。
為數據安全“打樣”推動生態發展
當前，智能汽車正處于快速發展的階段，造車新勢力不斷涌現，自動駕駛技術快速迭代。根據《IDC全球智能網聯汽車預測報告》，全球智能汽車出貨量在2024年將達到7620萬輛。另據中國汽車工程協會《技術路線圖2.0》預測，高度自動駕駛智能網聯汽車將在2025年開始進入市場，而L2、L3級智能網聯汽車銷售占比將達到50%以上，2030年將上升至70%。
與自動駕駛市場快速發展相對應的是，由于行業剛剛興起，智能汽車數據安全相關法規政策相對滯后。但數據安全卻是行業健康良性發展的剛需。這就需要有數據安全能力，懂自動駕駛業務的企業扛起行業數據安全防護的大旗，為行業數據安全產品“打樣”，為相關法律法規制定提供實際數據支撐，最終與各方一同推動智能汽車數據安全生態發展。
相比傳統數據安全廠家，國汽智控作為引領式的智能汽車操作系統提供商，無疑更懂自動駕駛，同時，國汽智控還聚集了一群來自瞻博網絡、天融信等頭部安全廠商研發人員，有經驗、有能力為智能汽車提供符合自身業務需求的數據安全產品。
國汽智控為行業量身定制的ICVSEC數據安全產品，不僅可快速讓主機廠使用上符合現有法律規范的數據安全產品，還讓行業第一次對車規級自動駕駛數據安全產品有了概念。
為了更快地讓主機廠使用上車規級數據安全產品，國汽智控推出了可提供車內、邊緣云、路側全覆蓋的數據安全解決方案，可滿足不同主機廠數據安全產品部署需求，甚至國汽智控可根據主機廠需求提供定制化產品，最大限度降低主機廠使用數據安全成本，縮短部署周期，盡快建立起屬于中國自己的智能汽車數據安全防護體系。
在相關政策規范制定上，國汽智控積極參與到相關法律規范制定、行業標準制定當中，目前公司參與制定的《智能網聯汽車車控操作系統功能安全技術要求》已經發布。
尚進博士表示，一花獨放不是春，國汽智控一直秉承積極開放的心態，希望與產業各方合作共贏，共同推動智能汽車數據安全生態發展，為主機廠提供更加安全可靠的解決方案，為消費者提供更安全的車。
雷峰網(公眾號：雷峰網)雷峰網雷峰網
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
