【智能车联网与物联网的安全】
汽车行业正在经历一个前所未有的变革。作为这一变革的核心驱动力,智能车联网技术正在打破传统驾驶体验的界限,改变着汽车行业的格局。近期,作为深耕网络安全领域的垂直媒体嘶吼,采访了星阑科技CTO徐越,深入探讨智能车联网安全。
全球产业链融合引发数据跨境流动安全隐患
随着新四化进程的加快,智能网联汽车近年翻开了高速发展的新篇章,随之而来的用户数据、隐私泄露和智能系统遭受恶意攻击等安全问题引发社会广泛关注。
徐越表示,就像达摩克利斯之剑一样,车联网服务具有场景复杂化和功能多元化的特点。车联网生态整合了出行、娱乐、交通管理、导航、车辆远程检测与控制及其他服务等。
目前,车联网相关数据主要存储在智能网联汽车和车联网服务平台上,存储和传输方案主要由整车厂商、车联网服务商设计实现。由于数据的采集、传输、存储等环节没有统一的安全要求,即数据具有非结构性特征,可能因访问控制不严、数据存储不当等原因导致数据被窃。
徐越说,汽车行业的最大特点是全球产业链的高度融合,因此平台数据跨境流动管理问题成为车联网数据安全的重要隐患。数据出境涉及个人信息出境问题和重要数据出境问题,如果未采取相应的安全措施,数据可能会被未经授权的人员获取和使用,导致个人隐私泄露、商业机密外泄等问题。
智能车联网应用监测三大挑战:可观测性、安全、合规
长期以来,应用运维需要对抗系统复杂性与动态性。在API化与微服务架构的趋势下,运维可观测性需要越来越多的应用层数据——指标、日志和追踪。
如今API数据接口作为软件间信息交换的「语言」,汽车企业围绕API数据接口这种新兴资产应具备完整的数据采集与分析体系。