12月3~5日，由中国汽车工程学会主办的“互联网汽车与车联网电商大数据TELEMATICS@CHINA”论坛在上海举行。期间，来自国内外互联网、汽车行业的精英汇聚一堂，共议互联网汽车与汽车电商未来。以下为会议发言实录。演讲者为美国汽车通讯商会总裁 Scott McCormick。
Scott McCormick：我有一个非常短的发言，15分钟，我们听了很多解决方案，软件、硬件、解决方案、整合等等。要解决4个基本的问题才能够将这个车的互联互通向前推进，这里要讲其中两个，一个就是车载的数据安全以及隐私的问题。这些是全世界各地都面临的根本的问题，这是我们前面所讲的那样，任何的信息的打开，关口的开放都意味着数据的损失或是侵害，AFM、数字、广播、GPS、WIFI等等都有，还有信息娱乐系统等等这些都给大家带来更多的风险。现在在美国的汽车生产商解决汽车电子控制和通讯系统主要是两个系统，这两个系统就解决了车内各个方面安全的问题。但是之所以这样做，并不是因为是有恶意的攻击，大家想想，如果我们看看车里面的这些都可以看到，一共有2000多万的代码。再想一下，上次的操作系统微软的Windos8有18万个问题，那时候刚刚公布就有这样的问题。第三方面德国开发商他们开发的越多，你就越无法确定可能会出现什么样的软件的冲突，可能不是编成的问题，就是这个人写的一个东西跟另外一个人写的软件会碰撞出问题导致另外一个软件无法发挥作用。我们还需要考虑的一个问题就是，讲到互联互通沟通的问题，我们看到的5个沟通的协议就是，无线电、蜂窝技术、GPS、WIFI、蓝牙等等，车载的系统是包括所有的这些操作的信号，一般来说一个车里面有43个网络，200多个传感器，所以是非常复杂的一个环节。信息和娱乐系统就是音乐、视频和语音的这些东西，这些是应用个人数据和其他内容的存储的地方。控制你发动机管理、刹车、转向系统对安全来说至关重要的这些东西是分开的。
我们看一下这些研究者和黑客曾经侵入修改、破坏甚至控制车内的系统，是通过下面的方法，包括无线的车胎压力检测系统，车内的WIFI系统、手机系统、CD、信息娱乐系统有出过这样的事情，就是通过娱乐系统一个车可以给另外一个汽车的娱乐系统打电话，而且在这个类别里面所有的车都可以打电话进行沟通。当大家注意到这个问题的时候，他们里面放了一个编码，假如你让人代客泊车的话就会这样做，所有的都是V2V，V2I，专用的短程沟通频率，这个频率是在5.9G赫兹是最为安全的，而且是最低的一个范围。V2I就是车路会使用RTE这样的方法，因为需要及时做出关键的决定。假如说路上很多洞，道路管理人员需要马上解决这些问题，你的车需要马上获得这些信息，但是对于道路管理人员来说他们不必要马上获得这些信息。
我们看到安全威胁本身的话，我们讲的是各个方面，很多的东西，包括你的身份、保密性、你在什么地方要去哪里，实际数据本身，应用的完整性、以及恶意攻击、服务被破坏终止，这个很重要，服务的连续性直接影响客户怎么看你提供的服务的质量，没有这个联系的话客户就丢了。昨天影响到车的软件有上千万的代码行，可能不一定是在主要的电脑进行得，而是车里面的70到100个微处理器的电子控制单元ECU上，而且所有的软件之间都可能出现问题。如果车跟车之间可以沟通的话就可以形成了一个临时自己组成了，没有安全控制的一个网络。这就需要在车里面建立起一套这样的通讯管理系统，这方面的保护对于整车厂是非常重要的，而对于电脑来说仍然有新的威胁，而不是说这些问题解决了一次就可以休息了，而是会不断的有心的威胁，这是整车厂考虑的问题。
一般我们的建议，汽车行业要处理解决方案和ITS生态系统的安全挑战和隐私方面的挑战，政府应该鼓励使用开源技术用于无线通讯。政府应该促进行业实验室研究，加速公众对ITS技术的接受，支持政府与行业之间在车联网方面在政策上努力，另外一个我们需要解决的根本问题也就是，数据的所有权和隐私的问题，当我们讲大数据的时候，大并不是说量大，也可能是速度和种类或是生态价值比较大，看一下Telematics，一辆车一年产生的信息当中，6到8%的保险公司会用来确定你安全水平怎么样把这些有用的数据提取出来，这是一个巨大的任务，现在没有任何人可以做这样的事情，管理这些数据库。对于汽车厂商来说是非常头痛的，因为他们确保他们的车不会让其他的整车厂和供应商获得，因为这是竞争的问题。道路和交通情况的趋势和周期的评估，车的状况，按分钟来算，一直到按年来算这些数据都非常的宝贵。比如说你的轮子上加速表，它会告诉你1到200电子的显示的情况，如果碰到路上的坑，这个坑有多么的严重，如果这些都做了你就会知道，路上坑在哪里，而且长达几周几个月来做的话，你就会知道，道路维修重点放在什么地方，这样就会省下做道路维修的很多钱。还有这些数据还有和其他的知识融合在一起使用，有讲到BAT所做的一些事情，他们想要的就是，他们不是跑来获得一些新的车的数据，而是反映在人的出行的行为，消费的行为，个人个性的行为，产生新的知识。随着数据的扩大，存储信息的扩大，然后就是安全和隐私的问题。这些车里面的信息还包括很多的比如说银行信息，你的工作的门户网站的信息以及其他的信息，比如说你的出发点、目的地，还有一些车能够提供一些礼宾服务，联系呼叫中心，还有跑了多少的公里等等，这些可以大大增加传输和存储个人数据的机会。所有车产生的数据都被用作发动机管理、转向刹车等等的。如果说我在看电视我不希望政府其他人或是朋友了解我这些信息，这些东西是电器生产商生产出来的东西，他们用这些信息，汽车也是一样的很少的数据和你的出行，你的驾驶行为以及其他的个人信息非常非常的小，原始数据很少有。但是能够推测出来这些信息非常重要，这是世界各地的分析公司要做的事情，他们想做的就是把有用的信息从大量的信息当中提取出来变成知识。一般来说，汽车生产商认为，建立起来的这套系统之后，如果他们想要获取分析这些数据的话，应该获得车主的允许，也就是说，让车主选择加入还是不加入。很少有人把已同意的这个协议都看一遍说我接受。
对于有些车主的信息的权力怎么样呢，消费者也有不同的看法，获得的数据还是非常困难的。有的时候可能都没有保修服务，而且拿到了数据也不是自然人能够读懂的数据。车的所有者应该有权，如果你可以看到车的数据的话，他也不需要有这个权力才能够拿到这个数据。为什么我的车，比如我的隐私跟我的手机和收音机不一样呢？法律法规就至关重要了，在欧盟数据里面，在非常严格的条件下，而且是合法的目的才可以被收集，美国的数据信息这方面有24个方面的管制，而且全都不是强制性的。我的信用卡，我个人的安全，密码等等这些东西，我一些相关的法律，如果说你用了对我来说不利的话，这个法律不会强制性的。而在中国对于一个明法也好，权力侵犯法也好，相关的这些法律的追诉的提供，并且有进一步的法律提供进一步的保护。
总结下来，汽车互联互通必须安全，而且行业和政府要合作，汽车跟其他的行业要沟通，在所有权和隐私政策确定之前就要决定，还有汽车使用者有权利选择使用和让别人使用自己的数据。
