CEO'nun ayrılışının ardından Nvidia'nın güvenlik ekibiyle ilgili soru işaretleri

Nvidia'nın uzun süredir görev yapan baş güvenlik görevlisi Ağustos'ta görevden ayrıldı ve CEO Jensen Huang, aralarında ABD'li araştırmacıların Nvidia çiplerini Çin'e yönlendirmesinden şüphelendiği Singapur veri merkezi şirketi Megaspeed'deki bir yöneticiyle ilişkisini de içeren evlilik dışı ilişkileri hakkında artan sorular nedeniyle daha sonra şirketten ayrıldı. Bu koşullar, Nvidia'nın güvenlik ekibinin ne bildiği ve endişeleri gündeme getirip getirmediği sorularını doğurdu.

Liderlik değişiklikleri ve yanıtsız sorular

Dört yıl baş güvenlik görevlisi ve toplam yedi yıl Nvidia'da çalışan David Reber, sağlık nedenleriyle ayrıldığını söyledi ve iki yıldan fazla bir süre önce konulan erken başlangıçlı Parkinson tanısını açıkladı. Yerine gelen Saša Zdjelar daha önce ExxonMobil'de 17 yıl, Salesforce'ta bir yıl ve ReversingLabs'ta birkaç yıl geçirmişti. Her iki görev değişikliğini de Megaspeed konusuna bağlayan kamuya açık bir şey yok ve ne Reber ne de Nvidia Perşembe günü ilgili soruları yanıtladı. Nvidia'nın en üst düzey avukatı bir yıldan fazla bir süre önce hükümetin Megaspeed soruşturmasıyla ilgileniyordu; bunu The New York Times bildirdi ve Huang'ın ilişkileri hakkındaki haberler, davranış Nvidia'nın davranış kurallarında açıkça yasaklanmamış olsa da meslektaşlarının da bundan haberdar olduğunu düşündürüyor. Times, doğrudan ona rapor veren bir başkan yardımcısıyla ilişkisi olduğunu söyleyen beş Nvidia çalışanına yer verdi ve Reuters, iki kişiye dayanarak daha sonra ikinci bir ilişki bildirdi.

Güvenlik riskleri ve sınırlar

Bir CEO ile çalışanlar arasındaki ilişkiler genellikle güvenlik yerine İK, hukuk ve yönetim kuruluna düşer, ancak güvenlik uzmanları herhangi bir ilişkinin sessiz tutulmasını isteyen bir yöneticiye yabancı bir istihbarat servisi tarafından baskı aracı sağlayabileceğini söylüyor. Huang'ın bir Megaspeed yöneticisiyle ilişkisi bir işyeri meselesi değildi ve Megaspeed suistimali reddetti. İpuçlarını fark etmek zordur çünkü istihbarat servisleri çoğu zaman bilgisayar korsanlığı yerine günlük sohbet yoluyla bilgi toplar; bunu, 1.000'den fazla kurumsal güvenlik uzmanını eğittiğini söyleyen emekli üst düzey istihbarat görevlisi Nicholas Eftimiades söylüyor. Endişeler Nvidia'nın güvenlik ekibine ulaşmış olsa bile kaynakları sınırlı olabilir; çünkü güvenlik ekipleri gelir üretmedikleri için çoğu zaman yetersiz finanse edilir ve CEO'lar uyumun ötesinde harcama yapmaya direnebilir. Uzmanlar ayrıca birçok şirketin güvenliği çok dar tanımladığını söylüyor; Don Aviv ve Jeremy Hurewitz The Hill'de, güvenlik ekiplerinin iç tehditlere, şüpheli iş ilişkilerine, çıkar çatışmalarına ve güvenilir kişisel temaslar yoluyla hassas bilgi edinme girişimlerine daha fazla dikkat etmesi gerektiğini savundu.

Soruşturmalar neler olduğunu aydınlatabilir

Eftimiades, rakip bir istihbarat servisinin ihracat kurallarını değiştirmeye kimin zorladığını ve en büyük engelleyenin kim olduğunu gibi politika içgörüsü arayabileceğini ve şu anda kurulan ilişkilerin çoğu zaman haftalar yerine yıllar sürebileceğini söyledi. Teknoloji insan istihbaratını destekleyebilir; IMSI yakalayıcılar, yakındaki telefonların bağlanması için baz istasyonunu taklit eder ve temel bir sürüm yaklaşık 1.000 dolar tutup bir bavula sığabilir, hükümet düzeyindeki modeller ise çok daha pahalıdır. Huang'a karşı bu tür cihazların kullanılıp kullanılmadığını henüz kimsenin bilmediğini; telefonunun, durdurulamasa da güvenlik ihlallerinin tespit edilebilmesi için büyük olasılıkla sertleştirildiğini söyledi. Nvidia'nın güvenlik ekibinin ne bildiği ve harekete geçip geçemeyeceği, yönetim kurulunun bağımsız soruşturması ve federal soruşturmalar ilerledikçe daha netleşebilir. Eftimiades, bu olayın ABD sanayisi için bir uyarı çağrısı olmasını umduğunu, ülkenin Çin'in taktikleri konusunda çoğunlukla habersiz olduğunu söyledi ve Çin'in trilyonlarca dolarlık fikri mülkiyet aldığını tahmin etti.

Kaynaklar: TechCrunch