La seguridad de infraestructura de Hyundai Motor Company expande su alcance desde la nube hasta la seguridad de la IA

La seguridad de una empresa de fabricación de automóviles sigue una trayectoria distinta a la de una empresa de TI convencional. Esto se debe a que, más allá de la simple protección de datos, debe garantizar la seguridad de todo el servicio de movilidad conectado al vehículo. Esta presentación de funciones de Hyundai Motor Company (HYUNDAI) muestra el papel de la infraestructura de seguridad en la nube que respalda los servicios globales de vehículos conectados y la labor de los ingenieros para responder al cambiante entorno de seguridad.

Jang Buk-min, quien trabaja como ingeniero de seguridad de nube pública en el Centro de Seguridad Integrada de Hyundai Motor Company, desempeña el papel de construir y operar sistemas de seguridad para que los entornos de nube de Hyundai Motor Company y Kia operen de manera segura. Su tarea principal consiste en detectar y mejorar constantemente las vulnerabilidades en diversos entornos de nube pública como AWS, GCP y Azure. Recientemente, debido a la gran adopción de servicios de IA en la nube, está expandiendo su área de trabajo hacia la seguridad de la IA.

Las regulaciones por país y la protección de tecnologías clave son fundamentales

Existen dos puntos principales en los que la seguridad en la nube de la industria automotriz se diferencia de las empresas de TI generales. El primero es la conectividad del servicio. Hyundai Motor Company vende vehículos en países de todo el mundo y ofrece servicios globales de vehículos conectados. En consecuencia, se deben establecer estándares de seguridad individuales que consideren las características de los servicios y las regulaciones que varían según cada país. Esta es la razón por la que es esencial tener una comprensión profunda de los propios servicios de movilidad, más allá de la simple seguridad de la infraestructura de TI.

El segundo es la sensibilidad de los datos. La industria automotriz suele manejar información con niveles de seguridad muy altos, como tecnologías clave nacionales. Por lo tanto, enfrenta el desafío de diseñar estándares y procedimientos de seguridad reforzados que consideren áreas sensibles, yendo más allá de los niveles de seguridad generales. El Centro de Seguridad Integrada de Hyundai Motor Company es responsable de la seguridad de toda la infraestructura de TI, desde los servidores y redes on-premise hasta la nube pública.

Construcción de un 'sistema de automatización' para una seguridad sostenible

El desafío en el que el equipo de seguridad se está concentrando actualmente es convertir las actividades de seguridad en un "sistema sostenible". Se están enfocando en sofisticar el sistema de gestión para que todo el proceso, desde la inspección de seguridad hasta la corrección de vulnerabilidades y la verificación posterior, se conecte como un único proceso. Jang Buk-min afirmó que se está centrando en crear un sistema de automatización mediante la construcción de una gobernanza de seguridad de nube pública, de modo que cualquier responsable pueda responder rápidamente bajo los mismos criterios.

La carrera de un ingeniero de seguridad muestra una característica de expansión conforme cambia el entorno tecnológico. Jang Buk-min también comenzó su carrera en el área de seguridad de vehículos, realizando tareas de respuesta a accidentes vehiculares. Posteriormente, a medida que la organización de seguridad se expandió junto con el crecimiento global del grupo, amplió su área de trabajo a la seguridad de TI, y tras pasar por la respuesta a incidentes de amenazas para todo el grupo, creció hasta convertirse en el actual ingeniero de seguridad de la nube.

Como capacidad necesaria para responder a las cambiantes amenazas de seguridad, se mencionó "una actitud de no temer a los nuevos entornos y dominios". Se explica que, dado que las amenazas de seguridad cambian constantemente, es importante mantener una postura de adquirir continuamente nuevos conocimientos sin quedarse estancado en una sola tecnología específica. También se recomienda una trayectoria profesional en la que se construya una base sólida experimentando en varias áreas para luego expandirse hacia las áreas de interés.

Fuente: vídeo original (YouTube)