שאלות סביב צוות האבטחה של Nvidia לאחר עזיבת המנכ"ל

קצין האבטחה הראשי הוותיק של Nvidia פרש באוגוסט, והמנכ"ל ג'נסן הואנג עזב את החברה מאוחר יותר על רקע שאלות גוברות לגבי יחסיו מחוץ לנישואין, ובהן אחת עם מנהל בכיר ב-Megaspeed, חברה למרכזי נתונים בסינגפור שחוקרים אמריקאים חושדים שהיא מעבירה שבבי Nvidia לסין. הנסיבות העלו שאלות לגבי מה שצוות האבטחה של Nvidia ידע והאם הוא העלה חששות.

שינויים בהנהגה ושאלות ללא מענה

דייוויד רבר, שכיהן ארבע שנים כקצין אבטחה ראשי ושבע שנים בסך הכל ב-Nvidia, אמר שהוא עוזב מסיבות בריאותיות וחשף אבחון של פרקינסון מוקדם שנעשה לפני יותר משנתיים. מחליפו, סאשה זדג'לאר, בילה בעבר 17 שנים ב-ExxonMobil, שנה אחת ב-Salesforce וכמה שנים ב-ReversingLabs. שום דבר פומבי לא קושר אף שינוי תפקיד לעניין Megaspeed, ולא רבר ולא Nvidia השיבו לשאלות קשורות ביום חמישי. עורך הדין הבכיר של Nvidia היה מעורב בחקירת Megaspeed של הממשלה לפני יותר משנה, דיווח ה-New York Times, ודיווחים על יחסיו של הואנג מצביעים על כך שעמיתים גם ידעו עליהם, אף שההתנהגות אינה אסורה במפורש על ידי קוד ההתנהגות של Nvidia. ה-Times ציטט חמישה עובדי Nvidia שאמרו שהוא היה מעורב עם סגן נשיא שדיווח ישירות אליו, ו-Reuters, בציטוט של שני אנשים, דיווחה מאוחר יותר על מערכת יחסים שנייה.

סיכוני אבטחה ומגבלות

יחסים בין מנכ"ל לעובדים נופלים בדרך כלל על משאבי אנוש, משפטי והדירקטוריון ולא על אבטחה, אך מומחי אבטחה אומרים שכל רומן יכול לתת לשירות מודיעין זר נקודת לחץ על בכיר שרוצה לשמור עליו בשקט. הקשר של הואנג עם מנהל בכיר של Megaspeed לא היה עניין משרדי, ו-Megaspeed הכחישה עוולה. זיהוי רמזים קשה מכיוון ששירותי מודיעין אוספים לעתים קרובות מידע באמצעות שיחה יומיומית ולא באמצעות פריצה, לפי קצין מודיעין בכיר בדימוס ניקולס אפטימיאדס, שאומר שהוא הכשיר יותר מ-1,000 אנשי אבטחה תאגידית. גם אם חששות הגיעו לצוות האבטחה של Nvidia, משאביו עשויים להיות מוגבלים, מכיוון שצוותי אבטחה לעתים קרובות מתוקצבים בחסר משום שהם אינם מניבים הכנסות, ומנכ"לים עשויים להתנגד להוצאות מעבר לציות. מומחים גם אומרים שחברות רבות מגדירות אבטחה בצורה צרה מדי; דון אביב וג'רמי הורביץ טענו ב-The Hill שצוותי אבטחה צריכים להקדיש תשומת לב רבה יותר לאיומים פנימיים, קשרי עסקים חשודים, ניגודי עניינים וניסיונות להשיג מידע רגיש דרך אנשי קשר אישיים מהימנים.

חקירות עשויות להבהיר מה קרה

אפטימיאדס אמר ששירות מודיעין יריב עשוי לחפש תובנות מדיניות, כגון מי דוחף לשנות כללי ייצוא ומי החוסם הגדול ביותר, ושמערכות יחסים שפותחו כעת נמשכות לעתים קרובות שנים ולא שבועות. טכנולוגיה יכולה להגביר מודיעין אנושי, הוא אמר, וציין לוכדי IMSI המחקים מגדל סלולרי כך שטלפונים סמוכים מתחברים אליהם; גרסה בסיסית יכולה לעלות כ-$1,000 ולהתאים למזוודה, בעוד דגמים ברמה ממשלתית עולים הרבה יותר. הוא אמר שאף אחד עדיין לא יודע אם מכשירים כאלה שימשו נגד הואנג, שטלפון שלו כנראה הוקשח כך שניתן יהיה לזהות פשרות אם לא לעצור אותן. מה שצוות האבטחה של Nvidia ידע, והאם הוא יכול היה לפעול, עשוי להתברר ככל שהחקירה העצמאית של הדירקטוריון והחקירות הפדרליות יתקדמו. אפטימיאדס אמר שהוא מקווה שהפרשה תהווה קריאת השכמה לתעשייה האמריקאית, שאותה כינה ברובה חסרת מודעות לטקטיקות של סין, והעריך שסין לקחה טריליוני דולרים של קניין רוחני.

מקורות: TechCrunch