防范網絡攻擊、入侵等行為！五部門聯合發布指導意見 事關新能源車數據安全

據人民網報道，工信部網站8日公布《關于進一步加強新能源汽車企業安全體系建設的指導意見》(下稱《意見》)，其中提到，企業要采取有效措施防范網絡攻擊、入侵等危害網絡安全的行為。

隨著新能源汽車智能化的發展，網絡安全和數據安全愈發重要。中國經濟網曾報道，一名年僅19歲的黑客在社交網絡上表示，特斯拉系統中的某個軟件存在缺陷，他已經通過該漏洞遠程侵入了分布在13個國家的25輛特斯拉汽車。

五部門聯合發文

防范網絡攻擊、入侵等行為

據人民網報道，據工業和信息化部官網消息，為進一步壓實新能源汽車企業安全主體責任，指導企業建立健全安全保障體系，工業和信息化部、公安部、交通運輸部、應急管理部、國家市場監督管理總局等五部門近日聯合印發《關于進一步加強新能源汽車企業安全體系建設的指導意見》(以下簡稱《指導意見》)，其中提出企業要采取有效措施防范網絡攻擊、入侵等危害網絡安全的行為。

截圖來源：工信部網站

“發展新能源汽車是我國從汽車大國邁向汽車強國的必由之路。近年來新能源汽車產品的安全水平顯著提升，安全總體形勢持續向好。”工業和信息化部裝備工業一司相關負責人指出，網絡安全、數據安全等新問題的出現，使新能源汽車安全的內涵和外延也在發生變化。

在健全網絡安全保障體系方面，企業要依法落實關鍵信息基礎設施安全保護、網絡安全等級保護、車聯網卡實名登記、汽車產品安全漏洞管理等要求。對車輛網絡安全狀態進行監測，采取有效措施防范網絡攻擊、入侵等危害網絡安全的行為。

企業要按照法律、行政法規的有關規定進行數據收集、存儲、使用、加工、傳輸、提供、公開等處理活動，以及數據出境安全管理。還要對個人信息實行分類管理，并采取相應的加密、去標識化等安全技術措施，防止未經授權的訪問以及個人信息泄露、篡改、丟失。

19歲黑客曾遠程入侵25輛特斯拉汽車

據瀟湘晨報報道，據360車聯網安全實驗室統計，國內25家車企的53款在售智能網聯汽車中，360公司共計發現漏洞1600余個，其中云端漏洞1000余個，可導致攻擊者遠程批量控制該品牌所有的智能網聯汽車；車端漏洞600余個，可導致攻擊者近距離非接觸式控制汽車，如開關車門、啟動引擎等。

中國經濟網曾報道，一名年僅19歲的黑客在社交網絡上表示，特斯拉系統中的某個軟件存在缺陷，他已經通過該漏洞遠程侵入了分布在13個國家的25輛特斯拉汽車。他認為，假如車輛正在高速行駛時，有人遠程控制車內音響音量或車窗的開關，那是相當危險的；即使進行閃爍燈光的操作，也會對其他交通參與者帶來影響，進而產生危險。

據介紹，這位名叫大衛·科倫坡的黑客通過軟件漏洞，可以對部分特斯拉汽車進行遠程控制，包括打開車窗、啟動車輛、打開音響系統、閃爍車燈，以及禁用安全系統等。他還可以通過車內攝像頭探查司機、乘客是否在車內。

這名少年黑客還透露，該漏洞并不能允許他遠程干涉車主駕駛的行為，也不能進行遠程駕駛的操作；同時，全球只有少數特斯拉車輛存在該漏洞。

專家稱車聯網存在四方面風險

需要參與者共同維護與防范

據瀟湘晨報報道，不久前的全國兩會上，全國政協委員周鴻祎表示，數字化的程度越高，安全挑戰也就越大。

中國信息安全技能競賽專家委員會專家、眾安天下負責人楊蔚在接受瀟湘晨報記者采訪時表示，當車輛上的車載設備通過無線通信技術，對信息網絡平臺中的所有車輛動態信息進行有效利用，在車輛運行中提供不同的功能服務，我們稱之為“車聯網”。

車聯網的安全風險主要集中在四個方面：第一是車端本身的安全風險，第二是平臺安全，比如聯網過程中使用的云服務，第三是通信安全，第四是數據安全。

智能化的時代，平臺不斷云化，網絡安全與數據安全如果沒有達到一定的安全標準，會產生更多安全威脅。一旦出現重大漏洞獲取了相關權限，黑客甚至可以遠程對汽車的云端發起攻擊，可以取得部分控制汽車的權限，影響汽車的駕駛安全。

雖然發起一系列的攻擊門檻相對較高，但是由于一些配套的云服務功能日益豐富，網絡安全重要性未來更應該成為智能聯網汽車的核心競爭力之一。

楊蔚認為，對于消費者來說，遇到問題一定要及時反饋，因為消費者也扮演著產品監督的角色。對于企業而言，也必須重視汽車的網絡安全，因為一旦出問題，會影響人身安全或者造成重大交通事故。對于汽車生產商和供應鏈上的企業來講，要做好網絡安全的自查，做好數據安全的監督和治理，做好相應的管理。

對于行業監管部門，應當逐步完善網絡安全管理的法律法規。目前，這個領域相對還比較空白，沒有相應的要求和標準可供企業實施、落地。希望能通過企業、監管部門和消費者三方，形成共同的監管機制。而對于安全技術公司、第三方安全公司來說，它們能提供的是技術支撐，給汽車帶來數據安全的保障。

（文章來源：每日經濟新聞）

標簽： 網絡攻擊 數據安全 新能源車