BSI David Mudd: 全新安全審計防范數據與隱私泄露

　　汽車制造商正在快速從自有環境轉向共享環境，這顯示出如今企業正大規模轉向使用數字技術，汽車行業互聯性不斷增加。但是，這樣的舉措使行業和消費者都將面臨不斷增長的網絡犯罪風險。對此，BSI全球數字化產品總監David Mudd解釋了汽車制造商如何在全球供應鏈中建立數字信任，以便個人和商業車輛的消費者了解到，他們的信息和隱私將得到尊重和保護。

　　變化與挑戰的規模

　　在過去的幾年里，汽車中的軟件數量和連接性急劇增加，汽車儼然已經成為 "車輪上的電腦"。消費者期待下一代汽車中的先進技術能夠無縫、安全且可靠地運行。數字化已經成為一個大趨勢，緊隨其后的汽車行業也正在以飛快的速度改變和發展。

　　確保信息安全的挑戰是艱巨的。比如，當消費者從寶馬公司購買汽車時，他們不僅是從寶馬公司購買，也是從來自世界各地的可能高達12,000家供應商購買。這些供應商不僅提供智能連接的元件，還負責處理敏感的數字信息。這意味著供應商之間的信息交流量是在成倍增長，而這將會造成潛在的信息安全風險。

　　防止數據和隱私泄露

　　TISAX（可信信息安全評估交換）的認證正在得到越來越多的認可。在某些情況下，汽車制造商將該認證作為提升網絡防御的方式，以建立整個汽車供應鏈和消費者的數字信任。

　　該獨立評估計劃提供了一個強大、系統的方法來保證數據安全和數據交換。它確保大眾、寶馬、戴姆勒等汽車巨頭及其供應商、合作伙伴和服務提供商，實施與持有和共享數據的隱私及安全相關的114項條款。

　　該計劃由德國汽車工業協會（VDA）制定，如今正成為越來越多成員的必備評估條例。它代表著一套新的行業最佳實踐方法，建立在信息安全管理國際標準ISO 27001的基礎上并參考GDPR，來解決汽車行業具體的數據及隱私需求。

　　該計劃涵蓋了供應鏈中合作伙伴之間的信息安全，包括那些與汽車制造直接相關的合作伙伴，以及為汽車制造商提供服務的企業，如管理咨詢、IT支持和招聘等等。TISAX內的標準基本上涵蓋了所有供應商。

　　貿易的通行證

　　TISAX保護信息和數據，使供應鏈在面對網絡安全風險時，更加靈活適應并擁有較高的復原力。但是，它的主要作用是通過確保一定程度的信息安全，來快速、安全、有效地將新的、改進的功能和技術，提供給備受信任的核心汽車品牌，從而增強汽車行業的協作性。

　　獲得和交換TISAX標簽有可能成為與合作伙伴和OEM進行貿易的通行證。因此，VDA成員正在逐漸將TISAX作為一種必需認證。這種不斷提高的門檻，將為進入該行業和開展業務提供一個基準許可。同時，這也意味著獲得TISAX標簽的公司可以被信任，可以安全有效地處理第三方數據。也就是說，在不損害知識產權的情況下，信息安全的基本要素已經到位。

　　打開新技術的大門

　　汽車買家總是會重視安全、速度、性能和效率。然而，數字空間的轉型和連接性的激增清楚表明，汽車買家也會在購買決策中考慮信息安全和隱私保護方面的內容。因此，對連接性的需求增長，意味著現在全世界對TISAX的需求也越來越大。這種新型信任通行證將使汽車制造商能夠加速生產下一代汽車，這些汽車擁有消費者想要和期望的技術，安全且可靠。

　　TISAX還支持人工智能和物聯網更加安全的整合。在幫助建立數字空間能力、開啟新技術并加速采用方面，它具有關鍵作用。同時，TISAX也一直在確保全球供應鏈的信息完整性和復原力。