现代汽车基础设施安全，从云端扩展至AI安全领域

整车企业的安全与一般的IT企业安全截然不同。因为除了单纯的数据保护外，还必须负责与车辆相连的整个移动出行服务的安全。

现代汽车集团（HYUNDAI）提供的这份职位介绍中，包含了支撑全球联网汽车服务的云端安全基础设施的作用，以及应对不断变化的安全性环境的工程师形象。

在现代汽车综合安全中心担任公有云安全工程师的 Jang Buk-min，负责构建并运营安全体系，以确保现代汽车和起亚的云端环境能够安全运行。其核心业务是在 AWS、GCP、Azure 等各种公有云环境中常态化地探测并改进漏洞。最近，随着 AI 服务大量引入云端，其业务领域正在向 AI 安全扩展。

各国监管与核心技术保护是关键

整车产业的云端安全与一般 IT 企业相比，主要有两个差异点。第一是服务的连接性。现代汽车集团向全球各国销售车辆，并提供全球联网汽车服务。因此，必须分别制定考虑到各国不同服务特性和监管要求的安全标准。这也是为什么除了单纯的 IT 基础设施安全外，对移动出行服务本身的深度理解也必不可少的原因。

第二是数据的敏感度。整车产业经常处理像国家核心技术一样具有极高安全等级的信息。因此，面临着必须超越一般安全水平，设计考虑到敏感领域的强化安全标准和程序的课题。现代汽车综合安全中心负责从本地（On-premise）服务器和网络到公有云的整个 IT 基础设施的安全。

构建可持续安全的“自动化体系”

目前安全团队最集中的课题是将安全活动转化为“可持续的体系”。团队正致力于优化管理体系，使从安全检查到漏洞处置，再到事后验证的所有过程都能连接成一个流程。Jang Buk-min 表示，目前正重点通过构建公有云安全治理，打造一套自动化体系，使无论负责人是谁，都能以相同的标准进行快速应对。

安全工程师的职业生涯呈现出随着不断变化的技术环境而扩展的特征。Jang Buk-min 也是以车辆安全职位入职，并从车辆事故应对业务开始职业生涯。随后，随着集团公司的全球化增长，安全组织不断扩大，其业务领域也扩展到了 IT 安全，并在经历了面向整个集团公司的威胁事故应对后，成长为现在的云端安全工程师。

为了应对不断变化的安全性威胁，所需的素质被归纳为“不畏惧新环境和新领域的态度”。解释称，由于安全威胁在不断变化，因此不局限于某项特定技术，而是保持不断学习新知识的态度至关重要。在经历多个领域并积累基础能力后，再向感兴趣的领域进行扩展，也是被推荐的职业发展方向。

来源：原视频（YouTube）