20200904-普华永道-汽车行业_数字化转型中,车企如何应对网络安全与隐私风险_12页_2mb

报告摘要

数字化转型中，车企如何应对网络安全与隐私风险

核心内容

随着数字化转型的深入，汽车行业的网络安全与隐私保护问题日益凸显。数据安全已成为国家安全与经济社会发展的重大议题，相关法律法规的完善对车企提出了更高的合规要求。数字化转型不仅改变了传统的汽车制造与销售模式，还带来了新的网络安全风险，如智能交通、车联网、精准营销及移动业务安全等。同时，关键信息基础设施（CII）的属性使得车企在网络安全管理上需承担更严格的责任。

主要观点

数字化转型带来的新风险
- 数字化门店面临DDoS/CC攻击、用户信息盗取、交易漏洞等风险。
- 智能交通系统因数据量大、系统异构性高，面临黑客攻击、安全漏洞、汽车破解劫持等威胁。
- 精准营销过程中，用户信息收集、使用及推送存在隐私保护风险。
- 移动业务应用中，SDK权限管理、隐私政策缺失等问题频发。
车联网安全风险
- 车联网采用云管端架构，面临云平台、智能汽车、移动终端及网络数据四方面的安全风险。
- 云平台存在系统层漏洞、访问控制缺失及数据传输风险。
- 智能汽车存在非法启动、芯片漏洞、通信未隔离等风险。
- 移动终端可能被破解通信秘钥，利用远程控制功能威胁用户安全。
- 网络通信中存在无线通信劫持、中间人攻击等风险。
隐私保护的全生命周期风险
- 在信息收集阶段，车企需确保授权与同意的合法性，避免多次授权影响用户体验。
- 在信息保存与传输阶段，敏感信息未加密、未去标识化，存在泄露风险。
- 在信息使用阶段，缺乏访问控制、未限制敏感信息展示，个性化推荐可能引发隐私争议。
- 在顾客权利方面，部分车企未提供查询、更正、删除等权利，未明确响应时限。
- 在第三方合作中，合同条款模糊，缺乏对安全控制措施的具体要求。
合规与监管要求
- 《网络安全法》要求关键信息基础设施重点保护，车企CRM和MES系统需符合相关标准。
- 《网络安全审查办法》对供应链安全提出更高要求，未申报或未通过审查的产品将面临处罚。
- 车企需全面评估OT/ICS环境安全风险，提升业务连续性管理与灾难恢复能力。