科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道应用安全“泄密门”案件警醒中国汽车企业反泄密

“泄密门”案件警醒中国汽车企业反泄密

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

从2007年开始,韩国连续发生了多起汽车企业泄密案件,包括韩国起亚汽车、双龙汽车和现代汽车,均被韩国检察机关调查,并提起诉讼。这些汽车企业泄密的对象,纷纷指向中国企业。其背后到底隐藏着什么原因?

作者:韦一 来源:ZDNet安全频道 2010年4月30日

关键字: 数据泄漏 DLP 泄密 亿赛通

  • 评论
  • 分享微博
  • 分享邮件

从2007年开始,韩国连续发生了多起汽车企业泄密案件,包括韩国起亚汽车、双龙汽车和现代汽车,均被韩国检察机关调查,并提起诉讼。这些汽车企业泄密的对象,纷纷指向中国企业。其背后到底隐藏着什么原因?

一、韩国三大汽车企业爆发“泄密门”事件

韩国起亚汽车、双龙汽车和现代汽车,是韩国汽车企业巨头。然而,从2007年开始,先后均发生了令人震惊的泄密案件:

韩国起亚汽车“泄密门”

——2007年5月9日,9名韩国起亚雇员因涉嫌向中国等国的车企出售汽车制造核心技术而被韩国检察局起诉。据检方透露,起亚汽车和其子公司的在职职员将“索兰托”(Sorento)车型和新款车型的车身自动组装技术等,非法出售给由前职员运营的汽车技术咨询公司。该咨询公司在向代号为“C”的中国汽车公司出售相关技术后,获得了2.3亿韩元(约190万元人民币)的非法收入,他们还曾试图向另一家代号为“J”的中国汽车公司出售相关技术。

韩国双龙汽车“泄密门”

——2008年7月4日上午,韩国首尔中央地方检察厅派出10余位检察官,“突袭”位于京畿道平泽的双龙汽车本部技术中心。检方传唤双龙汽车管理层干部,并带走了“涉案”文件和电脑。来自韩国消息称,双龙汽车涉嫌中国上海某汽车公司“泄露”混合动力核心技术,按韩国法律规定,目前这些技术不能向外国公司输出。据韩国媒体报道,韩国检察机关2009年11月11日公布调查结果称,双龙汽车尖端技术被泄漏给收购双龙汽车的中国某汽车集团,混合动力车中央控制装置(HCU,Hybrid Control Unit)的“原始码(source code)”被泄漏给该汽车集团。

韩国现代汽车“泄密门”

——据2008年韩联社报道,韩国现代汽车职员尹某等2人被地方检察厅拘留起诉。他们涉嫌收取报酬将NF索纳塔的自动变速器设计图等泄漏给中国某汽车公司,还涉及NF索纳塔御翔的车身和电气系统技术的泄密,违反《不正当竞争防止法》。

二、揭秘韩国汽车企业泄密事件的背后真相

三大汽车企业爆发的“泄密门”案件经过媒体披露之后,韩国民众纷纷被调动了“爱国情绪”,对中国相关汽车企业表达不满,并且排斥甚至是仇视中国汽车企业。中国国内民众也一片哗然,各种质疑声音纷至沓来。

起亚汽车“泄密”真相质疑

——新车型市场公关说。有人认为,韩国起亚“泄密门”是为了2008年韩国起亚向中国推出的三款新车型,新车型包括“霸锐”(BORREGO)、普兰托2.5L柴油版SUV,以及名为“PROCEED”的起亚双门轿跑车。这种说法认为,韩国起亚大肆渲染“泄密门”,其背后实质是市场炒作。

——宣扬技术优势说。随着起亚“泄密门”,起亚自己声称核心技术并未被出售。但是随之而来的,是在媒体上大炒热炒韩国的焊接技术如何的领先,其在前沿技术上塌塌实实的研究,以及在此基础上的品质领先,及其各款车型的优良品质和性能。这种说法认为韩国起亚采用的是“悲情公关手段”。

双龙汽车“泄密”真相质疑

——危言耸听说。韩国检方“突袭”之后,双龙汽车在2008年7月5日发布关于“技术流出”的声明。该声明指出,双龙汽车在混合动力汽车方面从未有过技术流出;该声明还表示,2006年韩国检方就已针对双龙汽车是否涉嫌向上海汽车“输出”核心技术展开调查,但最后法院方面做出了“无技术流出嫌疑”的判定结论。双龙汽车表示,目前该公司混合动力技术只处于初期研发阶段,离批量生产还有很大距离,因此,不可能发生所谓“技术流出”。作为混合动力的核心技术,在目前双龙所开发的混合动力系统中,锂电池、电机、控制器等都是由供应商开发,双龙汽车只不过进行了组装和生产。双龙汽车甚至还“承认”,目前,上海汽车混合动力技术已达一定水准,双龙汽车正考虑使用上汽研发的新能源技术方案(包括汽油混合动力和电动汽车技术等)。双龙汽车为了应对韩国检察机关的调查,不得不承认其并非泄密,只是程序不合法。该案件被韩国媒体和民众过于夸大,导致面目全非。

三、中国汽车威胁论疑是“泄密门”案件的真实原因

有专家评论指出,中国威胁论才是韩国汽车企业“泄密门”的真实原因。

随着中国汽车工业的发展,中国汽车也越来越向世界靠拢,继美国、日本出现“中国汽车威胁论”之后,韩国也有人开始对中国汽车制造业强劲的发展势头紧张不安,认为中国汽车将成为韩国最直接的竞争对手。一位研究企业发展战略的专家介绍说,韩国汽车之所以能在全球激烈的市场竞争中(尤其是美国市场)占有一席之地,靠的就是技术优势。目前韩国汽车公司已经摆脱低档产品的形象,现代、起亚汽车在世界各主要市场上销售,对于自身技术发展和保持技术优势都十分在意。汽车工业在韩国制造业中占据的比重非常大,随着中国汽车市场竞争力的不断增强,对韩国汽车业造成的冲击也会越来越大。最近几年,韩国企业在中国市场的投资日益扩大,尤其是汽车制造业和IT产业,更有向中国市场战略转移的趋势,韩国包括三星、现代、LG等知名企业,在中国市场上的销售额已经远远大于本国市场。早些时候,就有一些韩国媒体发表文章说,韩国几乎将一半的海外投资扔到了中国市场,其中制造业的投资更是占到了90%以上。曾有业内人士透露,韩国政府先后多次告诫现代、三星等高新技术企业,建议后者在华投资步伐“可以适当减缓”,涉及关键技术的合作,则尤其要保持谨慎。

汽车方面,随着韩国企业对中国市场投资的加大,中韩双方在技术领域合作的增强,特别是当中国上汽集团并购韩国第四大汽车公司双龙汽车之后,引起了韩国人的高度警觉。他们担心韩国汽车的核心技术会因此转移到中国。确实,关于模仿与被模仿,从奇瑞、吉利时代人们就为此争得喋喋不休,谁是谁非也各有各的观点,而涉嫌向中国企业非法出售技术,也就隐指国内有企业以“不光彩”的手段获取竞争对手的机密材料,尽管不是我们主动,但也应该引起足够的重视。中国汽车企业不应动辄成为所谓“抄袭热”、“模仿秀”、“间谍案”的替罪羊。

四、国内汽车企业纷纷部署数据泄露防护(DLP)体系,防止泄密事件发生

上述“泄密门”事件不管到底背后真相如何,但事实上也给国内汽车企业敲响了警钟。 各家汽车企业纷纷做出反应,部署实施数据泄露防护(DLP)系统,以避免核心信息泄露,远离“泄密门”丑闻,保护企业知识产权。据笔者了解,目前已经采用DLP系统的有如下企业:

1. 中国一汽集团。2007年,一汽集团在获悉韩国起亚汽车“泄密门”事件后,就对国内各种反泄密手段进行考察,最后选用了北京亿赛通文档安全管理系统,对核心电子文档进行加密保护,防止内部信息泄密;

2. 河北天马汽车。2008年,河北天马汽车部署实施北京亿赛通数据泄露防护体系,对所有电子文档实现加密,以透明加密系统为核心,结合文档使用权限管理系统、身份认证系统和日志审计系统,防止核心信息泄密;

3. 河北长安汽车。2008年,河北长安汽车有限公司部署亿赛通数据泄露防护系统;

4. 比亚迪汽车。2009年,比亚迪汽车股份有限公司部署亿赛通数据泄露防护系统;

5. 广州本田、广州汽车集团、本田技研。2009年12月,广州本田汽车有限公司 、广州汽车集团股份有限公司、本田技研工业(中国)投资有限公司三大日系汽车公司及其研究院采用亿赛通数据泄露防护系统;

6. 北京汽车、包头德翼、浙江爱知。2010年1月,北京汽车工业控股有限责任公司乘用车事业部、包头德翼车辆有限责任公司、浙江爱知工程车辆有限公司部署亿赛通数据泄露防护系统;

……

据中国独立调查机构ESN协会调查,针对“泄密门”事件,有89%的中国汽车企业已经开始考察选型数据泄露防护(DLP)系统,22%的汽车企业已经进入测试阶段。据估计,到2010年底,部署DLP系统的汽车企业将达到15%。

五、中国的汽车工业协会呼吁全行业反泄密

2010年2月,中国某汽车工业协会发出呼吁,号召全行业反对泄密,防止“泄密门”丑闻。中国汽车工业协会高层指出,在屡屡发生的汽车“泄密门”案件中,中国汽车企业遭受声誉上的损失,是不可弥补的。为了避免今后再次发生泄密事件,必须加强信息安全管理,尽快采用先进的数据泄露防护(DLP)系统,确保核心资产不被流失,远离泄密事件。

著名信息安全专家阮晓迅指出,中国作为世界第一汽车大国,是全球最庞大的汽车市场。中国汽车企业有责任保护好自己的智慧财富,防止核心资产流失。北京亿赛通作为中国最早成立的文档加密软件厂商、中国第一家数据泄露防护系统缔造者,也有责任为中国的汽车产业做出应有的贡献。早在2007年,亿赛通已经针对汽车行业特征,推出汽车行业文档防泄密系统。如今,亿赛通推出了全新的“汽车行业数据泄露防护解决方案”,已经部署实施在众多汽车企业。亿赛通愿意与更多的汽车企业携手,为汽车企业反泄密提供先进的技术手段和全面的信息安全管理体系,实现汽车企业全行业反泄密。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章