导读:随着汽车变得越来越自动化和联网化,数据的使用量不断增加,数据的价值也随之增加。然而,这引发了关于网络安全和数据隐私的担忧。黑客们试图窃取车辆收集的个人数据,并可能利用勒索软件等攻击手段。除此之外,控制车辆甚至盗窃车辆的想法也吸引了黑客的注意。保护数据访问、车辆和基础设施免受攻击变得愈发重要和具有挑战性。此外,随着车辆的软件化趋势,网络安全风险也在增加。数据管理和隐私问题也成为需要解决的重要问题。此外,OEM在处理安全和隐私问题时的方法各不相同,一些公司提供比其他公司更强的安全和隐私保护。
OEM的影响
尽管现代汽车被形容为“装载着计算机”的车辆,但如今它们更像是“装载着移动电话”的车辆。OEM正在设计不吝啬功能的汽车。半自动驾驶、语音控制的信息娱乐系统以及监控许多功能,包括驾驶员行为,都产生了大量数据。虽然这些数据可以用于改进未来的设计,但是OEM在安全和隐私方面的方法各不相同,有些比其他公司提供更强的安全和隐私保护。
据悉,梅赛德斯-奔驰正在关注数据安全和隐私,并且根据公司的说法,公司符合UN ECE R155 / R156,这是一项欧洲关于网络安全和软件更新管理系统的标准。与数字车辆服务相关联的数据取决于客户选择的服务。只有与相应服务相关的数据才会被处理。此外,“Mercedes me connect”应用的使用条款和隐私信息使客户能够清楚地了解需要哪些数据以及如何处理。客户可以确定他们想要使用哪些服务。
现代汽车表示将遵循以用户为中心的重点,优先考虑安全性、信息安全和数据隐私,并采用容错软件架构来增强网络安全。现代汽车集团的全球软件中心42dot目前正在开发综合硬件/软件安全解决方案,以检测和阻止数据篡改、黑客攻击和外部网络威胁,以及使用大数据和人工智能算法进行异常通信。
根据宝马集团的说法,该公司全球拥有超过2000万辆联网汽车。每天超过600万辆汽车定期进行OTA更新。与其他服务一起,每天之间的联网车辆和云后端之间处理超过110TB的数据流量。所有宝马车辆接口都允许消费者选择是否参与各种可能在他们的车辆上进行的数据收集和处理。如果需要,宝马客户可以随时通过访问其车辆上的BMW iDrive屏幕,选择退出与其车辆相关的所有可选数据收集。此外,为了完全停止从宝马车辆传输任何数据到宝马服务,客户可以联系公司请求禁用其车辆上的嵌入式SIM卡。
并非所有的OEM对隐私问题持有相同的理念。根据非营利组织Mozilla Foundation对25个品牌进行的一项研究,56%的品牌将在接到非正式请求时与执法部门共享数据,84%的品牌共享或出售个人数据,所有品牌都获得了基金会的“隐私不包含在内”警告标签。
更重要的是,消费者是否对隐私问题有所了解或被告知呢?
图3:一旦从车辆中收集到数据,它就可能传输到多个目的地,而客户对此并不知情。来源:Mozilla,“*隐私不包括”。
将来将数据应用于汽车设计
OEM们收集了许多不同类型的汽车数据,涉及自动驾驶、基础设施、信息娱乐、联网车辆以及车辆健康和维护。然而,最终目标不仅仅是编译海量的原始数据,而是从中提取价值。OEM们需要问的一个问题是如何应用技术来提取未来汽车设计中真正有用的信息。
“OEM们正在尝试测试和验证他们的车辆的各种功能,”西门子EDA公司虚拟和混合系统副总裁David Fritz表示。“这可能涉及数百万TB的数据。有时,大量的数据是冗余的和无用的。一旦数据被提炼,真正的价值在于它被转换成了人类能够理解其含义的形式,并且可以在系统被开发和测试之际甚至在车辆上路之前被推送到系统中。我们很长一段时间以来一直知道,全球许多国家和监管机构一直在收集他们称之为事故数据库的数据。发生事故时,警察会出现在现场收集相关数据。“这里有一个十字路口,那里有一个停车标志。这辆车以大约这么快的速度行驶着。天气情况是这样。这辆车在黄灯下进入十字路口并造成了事故,等等。“这是一个事故场景。现有技术可以将这些情景放入称为开放情景的标准形式中。基于这些信息,可以生成一组新的数据,以确定传感器在这些事故情况下会看到什么,并且可以将其推送到虚拟版本的车辆和环境中,并在将来,将这些情景推送到物理车辆本身的传感器中。这真的是将数据提炼成人类可以理解的形式。否则,你可能会收集数十亿TB的原始数据,并试图将其推送到这些系统中,但这实际上对你并没有更多的帮助,就像有人坐在车里并将它们拖动数十亿英里一样。”
但是这些数据也可能非常有用。“如果OEM想要获得安全认证,比如在德国,那么OEM可以提供一组关于车辆如何导航的情景数据,”弗里茨说。“OEM可以向德国当局提供一组数据,包含一组场景,以证明车辆在各种条件下都能够以安全的方式导航。通过将其与事故数据库中的数据进行比较,德国政府可以说,只要你避免了95%的事故,那么你就获得了认证。从人类驾驶员、保险、工程和视觉仿真的角度来看,这是可行的。数据证明车辆将按预期行为。另一种方法是在像自动驾驶车辆这样的情况下四处开车,并试图证明事故不是由车辆引起的,同时面临诉讼。这似乎没有意义,但这正是今天发生的事情。”
英文原文:《Increased Automotive Data Use Raises Privacy, Security Concerns》