1月，财政部、工业和信息化部、科技部、发展改革委近日联合印发《关于2022年新能源汽车推广应用财政补贴政策的通知》，明确2022年新能源汽车补贴标准在2021年基础上退坡30%；城市公交、道路客运、出租（含网约车）、环卫、城市物流配送、邮政快递、民航机场以及党政机关公务领域符合要求的车辆，补贴标准在2021年基础上退坡20%。2022年新能源汽车购置补贴政策于2022年12月31日终止，2022年12月31日之后上牌的车辆不再给予补贴。工业和信息化部联合相关部门建立跨部门信息共享机制，定期汇总起火及重大事故信息，加快建立车辆事故报告制度，对于隐瞒事故信息、不配合调查的，视情节轻重暂停或取消涉事车型补贴资格。

2月，工业和信息化部印发《车联网网络安全和数据安全标准体系建设指南》，提出到2023年底，初步构建起车联网网络安全和数据安全标准体系。重点研究基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等标准，完成50项以上急需标准的研制。到2025年，形成较为完善的车联网网络安全和数据安全标准体系。完成100项以上标准的研制，提升标准对细分领域的覆盖程度，加强标准服务能力，提高标准应用水平，支撑车联网产业安全健康发展。

3月1日，日本丰田汽车公司因零部件供应商受到“勒索软件”攻击，公布停止日本国内14家工厂、28条生产线的运转，能否在3月2日恢复正常运行，丰田方面表示仍在研究中。本次遭受网络攻击的供应商是为丰田提供重要零配件的小岛工业（Kojima Industries）。小岛工业的零配件是汽车生产中的关键环节。停产导致供应链中断，仅周二一天将影响约 1.3 万辆汽车的生产，大约占丰田在日本月产量的 4% 至 5%。

3月，研究人员披露了一个影响部分本田和讴歌车型的“重放攻击”漏洞，该漏洞允许附近的黑客解锁用户的汽车，甚至可以在很短的距离内启动它的引擎。攻击包括威胁行为者捕获从用户的遥控钥匙发送到汽车的射频信号，并重新发送这些信号以控制汽车的远程无钥匙进入系统。该漏洞在旧车型中基本上仍未修复。但本田车主或许可以采取一些行动来保护自己免受这种攻击。该漏洞被跟踪为 CVE-2022-27254，是一种中间人(MitM)攻击，或者更具体地说是一种重放攻击，其中攻击者拦截通常从远程遥控钥匙发送到汽车的射频信号，操纵这些信号，并在以后重新发送这些信号以随意解锁汽车。研究人员建议是用户选择被动无钥匙进入 (PKE) 而不是远程无钥匙进入 (RKE)，这将使攻击者“由于距离很近而更难克隆/读取信号。

通用汽车表示他们在4月11日至29日期间检测到了恶意登录活动，经调查后发现黑客在某些情况下将客户奖励积分兑换为礼品卡，针对此次事件，通用汽车也及时给受影响的客服发邮件并告知客户。为了弥补客户所受损失，通用汽车表示，他们将为所有受此事件影响的客户恢复奖励积分。但根据调查，这些违规行为并不是通用汽车被黑客入侵的结果，而是由针对其平台上的客户的一波撞库攻击引起的。

7月21日，国家互联网信息办公室公布对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定。

经查实，滴滴全球股份有限公司存在违法收集用户人脸识别、年龄段、职业等个人信息，频繁索取无关的“电话权限”，未准确、清晰说明个人信息处理目的等违法行为，事实清楚、证据确凿、情节严重、性质恶劣，依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。

9月18日，《北京市高级别自动驾驶测试示范区数据分类分级白皮书》于2022世界智能网联汽车大会正式发布，填补了国内自动驾驶示范区数据分级分类领域的空白，为行业数据安全管理提供“北京经验”。

9月21日-23日，由谈思实验室Taas Labs主办的“AutoSec 2022第六届中国汽车网络安全周暨第三届汽车数据安全展”在上海隆重举行。作为国内最早、连续6年业内规模最大的年度品牌盛会，AutoSec China Week第六届中国汽车网络安全周进行了为期3天的技术干货内容，有超过60家领先汽车厂商出席，600余名专业参会嘉宾参与，聚焦2大主题峰会（第三届中国功能安全及预期功能安全峰会&第六届中国汽车网络安全峰会）及1场独家AutoSec Expo中国汽车数据安全展的形式向大家多方位呈现，吸引业内近百家汽车及安全企业共同参与。同时，首届中国汽车网络安全女性领导者论坛及首届中国汽车网络安全未来独角兽论坛也在汽车网络安全周活动中顺利举行。作为国内唯一的汽车数据安全专业展，AutoSec Expo技术展区向业内同仁们全面展示了汽车功能安全、网络安全及数据安全各类前沿创新技术，全方位、多维度带给大家丰富多彩的活动体验，深入理解汽车网络安全防护技术及合规要求。

同时，备受关注的“AutoSec Awards 安全之星”第三届中国汽车网络安全行业颁奖盛典有100多个创新方案和优秀汽车网络安全产品参选，经过初选和权威专家的层层评审，最终有上汽赤霄网络信息安全实验室、国汽智联、中汽创智、奇安信有限公司等15家单位收获殊荣！

10月，中汽气数据有限公司、腾讯云、安恒信息(简称:中汽数据) 助力吉利汽车研究院(宁波)有限公司建设的网络安全实验室正式揭牌推投入使用。吉利汽车研究院院长康国旺，中汽数据总经理冯屹，中汽数据副总经理杜志彬，中汽中心首席专家、中汽数据车联网业务部部长张亚楠、腾讯安全策略发展中心总经理吕一平等领导共同出席并见证了吉利网络安全实验室启动仪式。

同期，吉利集团联合谈思实验室共同主办“AutoSec中国行-吉利汽车网络安全日”活动，于宁波杭州湾新区吉利汽车研究院成功举办。吉利集团作为主机厂先锋代表率先开展安全文化日建设，从集团层面进行汽车安全意识培训等，活动汇聚了中汽数据、中国汽车工程院、博世、亚马逊云等行业头部单位大咖，集中分享了汽车安全最新政策合规、汽车网络安全体系建设、数据隐私保护、云安全、HSM硬件安全、安全工具、汽车攻防、CSMS平台等热点话题。另外技术展区以汽车网络安全、信息安全实践为主题，进行了专业技术展示和交流。吉利汽车研究院副院长任向飞、工程发布中心主任刘旭及相关吉利汽车网络安全领导出席了此次活动。

易特驰网络安全实验室Cyber Security Lab（以下简称“实验室”）于2022年11月1日在上海正式投入运营。该实验室可为智能汽车提供网络安全整体渗透测试解决方案覆盖整车、ECU以及云端应用系统等。易特驰汽车技术（上海）有限公司总裁李波、易特驰中国网络安全业务总监汤易、实验室技术总监李晓帆以及技术专家代表共同出席并见证了实验室揭牌仪式。

11月，国内领先的车规芯片企业芯驰科技与智能汽车信息安全领跑企业云驰未来宣布达成战略合作，双方将依托各自的技术优势、产品能力和量产经验，重点围绕智能车载域控制器领域和智能汽车信息安全领域开展深度合作，为智能网联汽车行业用户提供高可靠的车规级信息安全产品和车载网络整体解决方案。

双方将基于云驰未来下一代智能汽车5G安全网络域控制器平台L3000，以及芯驰科技网关芯片“网之芯”G9等车规芯片，面向高等级自动驾驶和智能网联汽车开发车载安全网络域控制器产品和信息安全技术解决方案，包括硬件平台产品、软件中间件、开发工具链和VSOC云平台等。

2022年11月14日，中国第一汽车集团有限公司获颁国内首张华诚认证在国家认监委备案的汽车数据安全与个人信息保护认证证书。

2022年，华诚认证发布了国内首个汽车数据安全与个人信息保护CATARC标志认证。该认证基于相关法规、标准和技术规范，主要从“合规性审查”与“汽车数据安全与隐私保护测试”两大板块进行验证，包含车外人脸信息匿名化处理测试、座舱数据车内处理测试、个人信息的显著告知处理测试等几个方面。

一汽集团充分发挥产品研发的综合优势，展现出智能安全配置的不凡实力，在汽车数据安全管理和保障方面以较高水平一马当先，全新红旗H5凭借出色的表现，彰显了在加强个人信息和重要数据保护，规范汽车数据处理活动方面的软硬件能力，于2022年11月14日成为第一批获得该认证证书的车型。

11月22日，《中国汽车基础软件信息安全研究报告1.0》正式发布。中国汽车工业协会软件分会理事长单位、AUTOSEMO轮值主席单位、中汽创智信息安全首席技术官胡红星博士代表AUTOSEMO发布了《中国汽车基础软件信息安全研究报告1.0》。《中国汽车基础软件信息安全研究报告1.0》是行业中首个将汽车基础软件将信息安全联合的课题研究，初步提出汽车基础软件与信息安全密不可分，基础软件是用于实现汽车系统软硬件解耦，虽然与用户应用功能无关，但提供汽车系统服务的支撑集合，是一个开发汽车控制及应用功能的嵌入式软件平台。作为汽车应用的基础支撑系统，汽车基础软件的信息安全对于保障整车系统的稳定运行起着至关重要的作用。

同时，胡红星博士联合电子科技大学高级工程师陈丽蓉女士及豆荚科技咨询顾问孙智超先生，做客AutoSec汽车安全直播课针对中国汽车软件生态委员会(Autosemo)发布的《中国汽车基础软件信息安全研究报告》进行深度解读。(点击下方阅读全文即可收看直播回放)

11月24日，由中国汽车工程研究院股份有限公司（以下简称“中国汽研”）、车联网安全联合实验室牵头，联合行业优势资源编写，由社会科学文献出版社出版的《智能网联汽车网络安全与数据安全发展报告（2022）》（以下简称“蓝皮书”）正式发布。

蓝皮书以“智能网联汽车网络安全与数据安全”为主题，由总报告、安全芯片篇、数据安全篇、网络安全篇、在线升级篇、检测篇、技术篇、标准篇、及附录十部分组成，展现了智能网联汽车网络安全与数据安全产业发展现状，分析了安全薄弱点和威胁来源，介绍了多种安全架构设计方案和相关技术，探讨了我国多头标准的快速进展和未来标准体系统一的难度，同时基于智能网联汽车市场状况和典型投资项目剖析了投资风险并提出相应建议，旨在为智能网联汽车网络安全与数据安全发展提供智库支撑。

2022年12月19日，《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》（“数据二十条”）正式发布。

数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。数据基础制度建设事关国家发展和安全大局。为加快构建数据基础制度，充分发挥我国海量数据规模和丰富应用场景优势，激活数据要素潜能，做强做优做大数字经济，增强经济发展新动能，构筑国家竞争新优势，遂发布“数据二十条”。

12月20日，网络上有人称破解了蔚来大量数据，包括蔚来内部员工数据22800条、车主用户身份证数据399000条。随后，蔚来官方发布《关于数据安全事件的声明》：2022年12月11日，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索225万美元等额比特币。在收到勒索邮件后，公司当天即成立专项小组进行调查与应对，并第一时间向有关监管部门报告此事件。

经初步调查,被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息。蔚来对于此次事件对用户造成的影响深表歉意，并郑重承诺，对因本次事件给用户造成的损失承担责任。窃娶买卖此类数据是违法犯罪行为，对此予以严厉谴责，也坚决不会向网络犯罪行为低头。将协同有关执法部门深入调查此次事件，并依法坚决打击相关的数据窃娶买卖行为。

2022年12月22日，中汽信息安全研究中心揭幕仪式暨第四届车联网网络安全十大风险发布会在津成功举行。工业和信息化部网络安全管理局局长隋静，中汽中心党委委员、副总经理吴志新，中国工程院院士邬江兴，天津市通信管理局副局长卞春荣出席会议，中汽数据有限公司总经理冯屹主持会议。

未来，中汽中心将在汽车信息安全领域持续发力，以中汽信息安全研究中心为平台，促进建设互融、互通、互助的汽车安全生态，激活更多的社会效益、生态效益和经济效益，从安全治理、安全技术、安全产品、安全服务四个维度，形成汽车信息安全中汽模式，为我国汽车产业健康发展保驾护航。

2022 年 12 月 31 日，论坛上一位昵称为 IntelBroker 的成员宣布，VOLVO CARS 成为勒索软件攻击的受害者。他声称该公司遭到 Endurance 勒索软件团伙的袭击，攻击者窃取了 200GB 的敏感数据，这些数据现在正在出售。

目前沃尔沃公司并未对此事件进行回应，因此尚无法确定被泄数据的真实性。但是在2021 年 12 月，瑞典汽车制造商沃尔沃汽车公司透露攻击者从其系统中窃取了研发数据，此后数据并未公开，也没有收到任何勒索信息。因此，此次公开出售的数据尚不清楚是否是2021 年数据泄露事件中的数据，或者是新的数据泄露事件。

更多文章

智能网联汽车信息安全综述

软件如何「吞噬」汽车？

汽车信息安全 TARA 分析方法实例简介

汽车FOTA信息安全规范及方法研究

联合国WP.29车辆网络安全法规正式发布

滴滴下架，我却看到数据安全的曙光

从特斯拉被约谈到车辆远程升级（OTA）技术的合规

如何通过CAN破解汽

会员权益: (点击可进入)谈思实验室VIP会员

END

微信入群

谈思实验室专注智能汽车信息安全、预期功能安全、自动驾驶、以太网等汽车创新技术，为汽车行业提供最优质的学习交流服务，并依托强大的产业及专家资源，致力于打造汽车产业一流高效的商务平台。

每年谈思实验室举办数十场线上线下品牌活动，拥有数十个智能汽车创新技术的精品专题社群，覆盖BMW、Daimler、PSA、Audi、Volvo、Nissan、广汽、一汽、上汽、蔚来等近百家国内国际领先的汽车厂商专家，已经服务上万名智能汽车行业上下游产业链从业者。专属社群有：信息安全、功能安全、自动驾驶、TARA、渗透测试、SOTIF、WP.29、以太网、物联网安全等，现专题社群仍然开放，入满即止。

扫描二维码添加微信，根据提示，可以进入有意向的专题交流群，享受最新资讯及与业内专家互动机会。

谈思实验室，为汽车科技赋能，推动产业创新发展！