2017年驾车上网:数据保护

2016年12月19日 制造业顾问 博客
作者: 钱利·豪威尔 帕万·阿加瓦尔

这是事实:当今的市场为联网汽车开了绿灯。随着OEM或供应商加速开发满足行业需求的产品,您在2017年会遇到哪些挑战?这是第二期(后续文章 知识产权保护)描述了我们认为在接下来的一年中您应该关注的重点……

数据保护

先前报告,制造业现在是最受黑客攻击的行业之一。据说现代汽车是带轮的计算机。那不是很正确。现代汽车是由多个装有轮子的计算机组成的网络。当今的汽车可以将50个或更多的电控单元(ECU)联网在一起,每个电控单元都类似于一台单独的计算机。到2020年,全球道路上估计将有2.5亿辆联网汽车。这些汽车将具有200个或更多的传感器,以收集有关我们,我们的汽车和我们的驾驶习惯的信息。

随着智能手机汽车连接性和车载信息娱乐系统的重大进步,我们的汽车正在收集有关我们的日常生活和个人互动的越来越多的信息。结果,互联汽车的隐私和安全性得到了发展,并在去年迅速上升,成为汽车制造商和供应商的头等大事。以下是我们在2017年解决这些隐私和安全问题的最重要的4个技巧:

  1. 练习“设计安全”。 这是联邦监管机构(国家公路交通安全管理局和联邦贸易委员会)以及行业自我监管组织最近所倡导的概念。通过设计安全性,公司可以在数据安全控制“第一天”解决问题,而产品,组件和设备仍处于起步阶段。数据安全实践随着时间的推移而发展,现在首先构建它,然后在其上分层安全性的日子已经过去。在设计过程中应处理针对潜在威胁和攻击目标的风险评估。安全设计审查和产品测试应在整个开发过程中进行。安全的计算,软件开发和网络实践应解决车辆内部,外部和内部的连接安全性。
  2. 练习“通过设计实现隐私”。 安全性涉及为保护数据免遭未经授权的访问或使用而采取的保护措施和措施,而隐私则侧重于个人对自身信息保密的权利和愿望。在设计过程中,公司应了解并确定组件或设备将收集哪些个人信息,在收集该个人信息之前应向消费者提供什么通知或征得消费者的同意,应如何使用这些个人信息,以及这些意图是什么使用法律,将与谁共享个人信息,并且这种共享是适当且合法的。识别出此信息后,公司可以在设计和开发过程中使隐私要求与安全保护措施保持一致。
  3. 建立适当的数据安全治理模型。 高管和高级管理人员不能再盲目地将数据安全委托给安全工程团队。监管机构,法院和陪审团要求高级管理层参与数据安全并对其负责。尽管精确的治理模型将取决于组织的性质和规模,但公司应积极考虑适当的执行监督级别,然后将这些结论记录在数据安全治理策略中。这既有增强车辆和零部件数据安全性的双重目的,又有在发生安全事故或调查时增强公司防御能力的双重目的。
  4. 解决整个供应链。 无论是成品车还是零部件,大多数与数据安全生态系统相关的公司都将依赖在数据安全中发挥作用的供应商。硬件,软件,开发工具,组装,集成和测试都可以由一个或多个供应商提供。受此情况影响的公司应在关系开始时以及在整个关系中定期对其供应商进行适当的尽职调查和风险评估。合同条款也应用于解决相关供应商的数据安全要求。

欲获得更多信息

Of course we believe these tips will help you navigate the IP landscape/data protection in 2017; however, this isn’t a comprehensive list – keeping your IP safe is much more complicated. So we invite you to join us and other industry experts as we further address these topics at 佛利’s program titled “联网汽车:驾驭2017年的热门趋势”,于2017年1月11日在底特律举行。

有关该计划的更多信息并进行注册,请访问 佛利.com.

该帖子最初出现在 佛利’s Dashboard 见解 blog.

该博客由Foley提供& Lardner LLP (“Foley” or “the Firm”) for informational purposes only. It is not meant to convey 该公司’s legal position on behalf of any client, nor is it intended to convey specific legal advice. Any opinions expressed in this article do not necessarily reflect the views of 佛利 & Lardner LLP, its partners, or its clients. Accordingly, do not act upon this information without seeking counsel from a licensed attorney. This blog is not intended to create, and receipt of it does not constitute, an attorney-client relationship. Communicating with 佛利 through this 网站 by email, blog post, or otherwise, does not create an attorney-client relationship for any legal matter. Therefore, any communication or material you transmit to 佛利 through this blog, whether by email, blog post or any other manner, will not be treated as confidential or proprietary. The information on this blog is published “AS IS” and is not guaranteed to be complete, accurate, and or up-to-date. 佛利 makes no representations or warranties of any kind, express or implied, as to the operation or content of the site. 佛利 expressly disclaims all other guarantees, warranties, conditions and representations of any kind, either express or implied, whether arising under any statute, law, commercial use or otherwise, including implied warranties of merchantability, fitness for a particular purpose, title and non-infringement. In no event shall 佛利 or any of its partners, officers, employees, agents or affiliates be liable, directly or indirectly, under any theory of law (contract, tort, negligence or otherwise), to you or anyone else, for any claims, losses or damages, direct, indirect special, incidental, punitive or consequential, resulting from or occasioned by the creation, use of or reliance on this site (including information and other content) or any third party 网站s or the information, resources or material accessed through any such 网站s. In some jurisdictions, the contents of this blog may be considered Attorney Advertising. If applicable, please note that prior results do not guarantee a similar outcome. Photographs are for dramatization purposes only and may include models. Likenesses do not necessarily imply current client, partnership or employee status.

相关服务

见解

FedRAMP帮助安全的云部署!
2021年1月16日
互联网,IT& e-Discovery 博客
OCR HIPAA审计发现的关键发现和要点
2021年1月15日
今日卫生保健法
一项新议程:预计2021年美国环境政策将发生重大变化
2021年1月14日
2020选举资源中心
第14集:经济学101:了解反托拉斯和提供者交易的工具
2021年1月14日
今日卫生保健法
Telehealth21峰会虚拟会议
2021年3月23日至24日
虚拟会议
美国中风协会国际中风会议
2021年3月17-19日
虚拟会议
校园能源资产货币化
多个日期
网络研讨会系列
佛罗里达律师协会健康法科高级健康法主题与认证审查2021
2021年3月10日
网络研讨会