汽车行业：数字化转型中,车企如何应对网络安全与隐私风险-pwc.pdfVIP

数字化转型中，车企

如何应对网络安全与

隐私风险

从近年来中国乃至国际颁

布的各种网络安全相关法

规条例可知，网络安全的

重要性早已上升到国家战

略层面。汽车企业如何在

严格的网络安全监管下合

规运营本地与跨国业务，

如何在数字化转型和扩展

新业态服务过程中保障网

络安全，如何在经营合作

过程中保障数字资产、数

据、云、设备、系统、网

络的安全性，这些都是当

下需要关注的重中之重。

数字化转型中，车企如何应对网络安全与隐私风险数字化转型中，车企如何应对网络安全与隐私风险||22

数据安全是国家安全与经济

社会发展的重大议题

2020年4月，国务院发布《关于构建更加完善的

要素市场化配置体制机制的意见》，数据被纳入

生产要素的范围。6月28日，第十三届全国人大

常委会第二十次会议初次审议了《中华人民共和

国数据安全法（草案）》（以下简称《数据安全

法（草案）》）。7月3日，《数据安全法（草

案）》在中国人大网公布，面向社会征求意见，

数据安全已成为事关国家安全与经济社会发展的

重大议题。法律法规的日益加强和完善，对于正

在数字化营销、柔性制造等推进数字化转型的汽

车行业提出了更高要求，需要格外重视网络安全

和隐私风险，为数字化转型之路保驾护航。

数字化转型和新业务发展带来

的风险挑战

挑战一挑战二挑战三挑战四挑战五挑战六

数字化转型带来的新风险应对

随着人们对信息技术的需求不断增强，如互联网、大数3.精准营销

据、云计算等数字化技术在汽车这一传统工业门类加速

为了支持汽车销售和维护服务，诸多汽车论坛与数

跨界融合。特别在人工智能技术推动的“智能+”新趋展

据分析机构对汽车用户及潜在消费者在平台或线下

下，消费者对定制化产品的需求，促使汽车企业充分利

录入的个人信息进行用户画像分析，开展精准营

用个人数据对设计及销售过程进行数字化改造。普华永

销。在用户行为信息收集阶段，企业或未经用户明

道总结了以个人数据为驱动的新技术在运用过程面临的

确同意或可预期的前提下进行信息收集；在信息的

风险：

汇聚融合与用户画像阶段，企业对承担相应的数据

1.数字化应用信息安全保障义务定义不明；在信息利用与个性化

推荐、营销阶段，企业需要依据用户画像、数据建

汽车数字化门店主要以购车的数字化模拟以及维修

模分析，根据营销策略开展营销活动形式包括广告

保养的预约和运营业务为主。受2020年新冠疫情肆

投放、个性化推荐、服务推送等。企业利用用户敏

虐及直播平台销售火爆的影响，越来越多的汽车商

感信息进行直接推送引起客户反感，会引起隐私保

家将购车平台搬到线上模拟平台。数字平台面对的

护的风险。

问题包括：对DDoS/CC攻击及被攻击者敲诈勒索；

不同直播平台因类似架构而暴露漏洞，导致用户信4.移动业务安全

息盗取与欺诈；黑客利用修改充值金额漏洞、规避

随着汽车行业线上线下结合，车企