新能源电动车、自动化技术安全驾驶、车联网平台和共享出行已经汽车制造业掀起一场难忘的数据改革，但一个重要客观事实常常被疯狂的资金和创业家们冷落和漠视：自动驾驶是非常典型的“安全性优先选择”销售市场。
现如今，一辆汽车包括高达150个电子器件操控模块和大概1亿行手机软件编码(是战机的四倍)，预估到2030年将提升到3亿行编码。市场调研组织Juniper Research预测分析，到2022年全世界销售市场将有一半以上的新汽车(约3500万台)都配置V2V(车到车通讯)作用，占全部汽车交易市场的2.7%。
新能源电动车和自动驾驶车辆，已经变成智能机和智能家居系统以后，一个迅速兴起的、全新升级的私人信息核心区。针对一些网络黑客而言，自动驾驶车辆将变成极有吸引的进攻总体目标。
伴随着车辆的智能化，交给网络黑客的攻击面也快速扩张，这将产生巨大的网络信息安全风险性，进而危害到车子安全性、顾客的私隐乃至性命。
依据近期的汽车制造业网络信息安全科学研究：结构加固车辆网络信息安全的需求量将引起高额项目投资——从2020年的49亿美金提高至2030年的97亿美金。新的联合国组织车辆网络信息安全政策法规给予的安全性架构将刺激性经销商IT单位的重要自主创新和新的经济发展机会，技术专业彭尼企业和新成立公司，尤其是车辆网络信息安全有关的程序开发和消费市场。
自动驾驶车辆的个人隐私合规管理
近期有许多微信公众平台，乃至司马南那样的大V警示特斯拉汽车自动驾驶车辆将给私人信息乃至国防安全产生重要危害，在其中最重要的一条事实论据便是特斯拉汽车自动驾驶车辆配置了很多感应器，可认知车子内部结构和周边环境和行车路线上的很多信息内容(包含本人通讯、喜好、部位、个人隐私数据信息及其很多视觉效果采集信息)并上传至云空间，与此同时自动驾驶车辆还会继续与手机同步运用数据信息，例如部位、手机通讯录、视频语音、照片等。
那麼，以特斯拉汽车为象征的自动驾驶车辆究竟能收集什么消息呢?下边是一个规范的自动驾驶汽车传感器布局图：
实际上，一般顾客无须过于担忧自动驾驶车辆和连接网络车辆的个人隐私保护问题，由于与智能机相近，自动驾驶车辆和连接网络车辆的个人信息安全并不是法外之地，特斯拉汽车等智能汽车自动驾驶系统软件收集、传送、解决的条件数据信息和个人信息安全信息内容，不论是当地黑匣解决或是连接网络传送，车载一体机原生态运用或是同歩手机应用程序，都必须合乎在我国(已公布或将要公布)的个人隐私最新法律法规，包含但是不限于：
- 《信息安全技术 车载网络设备信息安全技术要求》
- 《数据安全法》(议案)
- 《个人信息保护法》(草案)
- 《个人信息出境安全评估办法》(征求意见)
- 《信息安全技术移动互联网应用APP收集个人信息基本规范》(议案)
- 《APP违法违规收集使用个人信息行为认定方法》
除中国个人隐私有关维护政策法规外，欧洲地区的GPDR和国外的CCPA都对全世界自动驾驶车辆和连接网络车辆设备有立即约束。
车辆网络信息安全的全世界(合规管理)发展趋势
国际性组织也已经采取一定的有效措施，协助汽车制造商们抵挡黑帽黑客和别的数据危害。例如，2020年6月23日，联合国组织欧洲地区经济局(UNECE)全球车辆统一政策法规社区论坛根据了二项新政策法规，致力于协助机构解决连接网络车辆遭遇的互联网安全危害。
可是一个不可以忽略的实际是，目前车辆网络信息安全有关条例并不健全，依据罗兰贝格的《汽车网络安全挑战》汇报，汽车制造业的网络信息安全规范和政策法规相对性别的IT行业比较落后，留出许多盲区：
下列，大家从系统优化、供应链管理安全性和自动驾驶AI安全三个行业汇总一下车辆网络信息安全的全新国家标准和政策法规动态性：
系统优化
2021年2月5日依据澳大利亚总统的通知，联合国组织车子政策法规融洽社区论坛UNECE WP.29于2020年6月根据的三项具备里程碑式作用的联合国组织车子政策法规，已于2021年1月22日宣布起效。
这三条政策法规分别是：
- 有关网络信息安全和网络安全智能管理系统的第155号规章：生产商和经销商的安全防范措施评定。
- 系统更新和软件更新智能管理系统的第156号规章：第一个管理方法车子上空免费下载技术性(OTA)系统更新的国际性政策法规。
- 有关全自动车道保持系统软件形式验证的第157号规章：首个对于L3级自动驾驶系统软件的国际性政策法规，牵涉到自动驾驶数据存储系统有关的要求，如搜集系统软件应用及驾驶人员监管有关信息的黑匣子。
2020年6月份联合国组织车子政策法规融洽社区论坛根据二项新的《联合国网络安全和软件更新法规》，从四个层面结构加固车子网络信息安全：
- 管理方法车子互联网风险性;
- 根据设计方案保证车子安全性，以缓解顾客价值中的风险性;
- 检验并回应全部团队的安全事故;
- 给予可靠的系统更新并保证不危害车子安全性，这为车里车子手机软件的所说“上空免费下载”(OTA)升级加入了法律规定。
- 该要求将适用新能源客车、大货车、货车和公交车。已于2021年1月起效。
供应链管理安全性
世界各国对车辆供应链管理安全性十分重视，法国的可靠网络信息安全评定互换(TISAX)就这样的一个事例。自2017年至今，TISAX一直是一种评定和沟通交流体制，根据该体制机构可以依照法国汽车公司Verband Deutscher Automobilindustire(VDA)制订的数据安全规定文件目录提交审核。
该目录称之为VDA网络信息安全评定(VDA ISA)，适用涉及到德国车供应链管理一切阶段的企业。它在所有领域范畴内的稽查适用汽车企业和OEM，但它所涉及到的标准还不仅包含合作方和经销商。
即使企业不坐落于法国，仅生产制造德国产车中采用的单独微处理芯片，其业务流程互联网仍归属于这种规定的管理范畴，依然必须应用TISAX来进行网络信息安全评定。
自动驾驶AI安全性
《汽车网络安全(信息安全)标准、规范》(Automotive Cybersecurity Standard and Specification)汇总了对于公司、机构、商品全部生命期的标准、规范。
自动驾驶车辆应用人工智能技术系统软件，该体系选用人工神经网络技术性来搜集、剖析和传送数据，便于作出人们在传统式车辆中所采用的管理决策。像全部IT系统一样，这种系统软件非常容易遭到进攻，很有可能会危害汽车的常规作用。
ENISA和JRC2022年二月份公布的汇报表明了与自动驾驶车辆选用AI相关的网络信息安全风险性，并指出了减轻这种隐患的提议。
汇报强调，汽车制造业应选用安全系数设计方法来开发设计和布署AI作用，从一开始，网络信息安全就理应变成自动驾驶AI设计方案的关键因素。汽车制造业应提升其安全防护水准，并提高事情回应工作能力，以解决与AI有关的新起网络安全现状。
ENISA得出的提议中有三点特别是在需要关心：
- 最先，在AI部件的一整个项目生命周期中按时开展安全评定。AI实体模型和统计数据的这类系统验证针对保证车子在碰到出现意外状况或故意进攻时自始至终可以恰当运转尤为重要。
- 次之，执行由威胁情报适用的不断风险评价步骤，可以鉴别不确定性的AI风险性和与自动驾驶中AI运用有关的新危害。
- 最终：恰当的AI安全设置和AI企业安全文化应核心全部车辆供应链管理。
“当不安全的自动驾驶车辆翻过欧盟国家的界限时，其网络安全问题也会越境。安全性并不是过后的念头，而应变成在欧洲地区路面上靠谱布署车子的前提条件。”欧盟国家互联网安全局执行总监Juhan Lepassaar说。
参考文献
- 汽车制造业网络信息安全科学研究：https://www.gsaglobal.org/wp-content/uploads/2020/03/Cybersecurity-in-automotive-Mastering-the-challenge.pdf)
- 车辆网络信息安全(信息安全)规范、标准：https://www.helpnetsecurity.com/2021/02/17/cybersecurity-autonomous-vehicles/
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章