无疑，在技术革命转型升级的背景下，汽车行业已步入电气化时代。这一时代的到来，使我们切实体验到了更加经济、节能的用车效益，为“碳中和”目标作出了积极贡献。然而，如今电气化革命已成为过去，智能化作为新兴市场力量崛起，为人们生活带来诸多便利。然而，随之而来的数据安全问题，已成为整个行业亟待解决的首要挑战。
那么，我们该如何面对呢？
2024年1月16日，中国电动汽车百人会与腾讯云联合发布《智能网联汽车数据安全年度洞察（2023）-企业免疫力建设》报告（以下简称“报告”）。该报告历经3个月的调研与筹备，深入探讨了十余家汽车主机厂商及安全厂商在边界安全、端点安全、应用开发安全、安全运营、数据安全治理等多个方面的现状与挑战。通过对车企共同面临的困境及部分领域的优秀实践进行梳理，为我国汽车行业数据安全规范化发展提供了至关重要的参考依据。
中国电动汽车百人会副秘书长师建华表示：“汽车数据安全是汽车行业与信息安全行业交叉融合的又一新领域。百人会联合腾讯云，围绕行业进展与企业实践进行研究，以期为企业数据安全管理提供指导，也能持续推动解决汽车数据安全管理衍生的一系列新问题。”
汽车数据保护初见成效，但仍面临挑战
根据我国工信部车联网动态监测数据，2020年以来，整车企业、车联网信息服务提供商等相关企业遭受的恶意攻击次数高达280余万次。2023年初至今，已发生超过20起车企相关数据泄露事件，反映出汽车数据安全形势严峻。
调研发现，在监管要求和安全事件的双重驱动下，多数车企已建立相对成熟的数据安全管理体系。80%以上的整车企业均自建数据安全团队，并配置充足的安全人员，形成与企业业务线并行的管理链路。然而，数据遍布企业研发、生产和流通的各个环节，同时面临外部黑客攻击、第三方数据交换、内部舞弊等多方面的风险，因此数据的有效治理仍面临较大挑战。调研中，有车企数据安全负责人表示：“我们期待更多数据治理最佳实践以供参考。”
腾讯云安全总经理李滨认为，对数据的保护应该是企业所有安全工作的价值原点，而要实现数据的保护，车企需要从边界、端点、应用开发、安全运营、数据安全治理等各个维度建立起全面、主动的数字安全免疫力。《报告》对数家车企对自身在这五个方向上的安全现状做了详细的定量和定性分析，结果显示，车企在车端安全上普遍达到了较高水位，而在数据安全治理（数据分类分级、数据加解密、防泄露等）上则面临较大的挑战。
面对来自监管压力、技术成熟度等多方面的挑战，企业需谨慎应对。在法规层面，汽车数据监管主要关注车与人相关领域，但对企业研发、生产等数据的分类分级未作明确要求。这导致各部门或业务团队采用不同的数据定义、收集和存储方法，使数据一致性较差、准确度降低，进而影响企业数据治理效率及业务决策准确性。
技术层面同样存在挑战。由于汽车作为“高速行驶中的智能设备”，对时延、性能等指标要求极高，现行数据加密方案往往无法兼顾加密与性能。具备阻断能力的安全产品，因准确性尚待提高，目前尚不具备应用条件。
尽管智能车端普遍配备IDPS（威胁检测与响应），但多数仅在检测阶段应用，防护（P）方面尚未见车企启用，原因在于安全策略下发可能影响行车安全。然而，未来这一领域无疑具有广泛应用空间。
六大对策，汽车数据安全需要产业共建
《报告》对于2024年汽车数据安全的变量作出了几个关键判断：监管要求会随着合规下沉、防护技术提升、企业合作模式转变进行动态调整、发展与安全的平衡是主旋律。同时，以大模型为代表的AI技术创新不可避免会带来新的数据安全风险，需要提前进行防范和布局。
智能汽车的数据安全问题已经演变成行业普遍问题，需要全行业来共同解决。尽管面临诸多挑战，但《报告》认为，随着法律框架不断完善，车企在数据安全组织制度、专业人员配备上都已初步完善，第三方专业汽车数据安全解决方案厂商不断涌现，汽车构建数据安全免疫力已具备完备的产业基础，并从法规、标准、平台机制多个角度提出了6条建议：
一、完善数据分类分级指导要求。
二、加强上下游协同，强化供应链安全管理。
三、加快防护技术验证及标准制定，提升整车数据与网络安全防护能力。
四、加强数据安全配套服务供给。
五、通过试点开展数据安全实践。
六、引导企业变被动为主动，加强数据安全合规。
报告指出，智能汽车技术复杂度越来越高，车企难以依靠自身的力量解决日益复杂的数据安全问题，借助专业的安全厂商的技术和经验能够快速解决企业面临的技术问题。与安全厂商合作共建，可以降低车企在数据安全建设方面的成本。
现如今，汽车、道路、云计算、网络以及地图等领域协同发展，信息安全日益成为智能汽车发展的关键要素。数据安全和车辆端安全正成为影响消费者购车选择的关键因素，亦是汽车制造商在智能化竞争中的新的区分标志。汽车产业作为国家经济的支柱产业，对汽车数据安全的规范以及推动汽车产业迅速且稳定地实现数字化转型，将有助于推动产业高质量发展。
电动汽车百人会自2014年创立以来，汇聚了全球政府、学术和产业界的精英，深入研究行业焦点和难题，为我国政府部门及相关企业提供权威决策依据，助力推动汽车产业转型升级。电动汽车百会以其研究的专业性和全面性，赢得了业界的广泛赞誉。
腾讯公司凭借逾20年的安全攻防实战经验，在国际车联网安全领域取得了领先的研究成果。
腾讯早在2022年就为车企打造了一体化的安全防护体系，涵盖基础安全、车联网安全、数据安全和业务安全四大方面，为车企提供全方位的防护。随着汽车智能化推进，腾讯构建云原生安全防护体系，强化车企安全防护能力。对于私有云，腾讯提出自适应的云原生安全方案，以安全运营中心为核心，检测车企内外风险和攻击。
此外，腾讯研发车联网安全检测平台，帮助车企从零开始构建车联网安全能力，并实现零部件全业务流程的合规检测。腾讯基于自身实践研发数据安全中心和云访问安全代理两大核心产品，帮助车企实现数据资产梳理、分类分级及安全能力协同。腾讯在汽车安全领域的技术获得广泛认可，并为20余家整车厂商提供网联汽车安全解决方案和专家服务。
