В то время Дэвид Ребер, который четыре года занимал пост директора по безопасности (CSO) и в общей сложности семь лет проработал в Nvidia, заявил, что уходит по состоянию здоровья. «Это был не тот поворот, который я планировал. Но я знаю, что должно быть на первом месте: семья и здоровье», — написал он в LinkedIn в конце августа, сообщив, что у него более двух лет назад диагностировали болезнь Паркинсона с ранним началом.
Преемник Ребера, Саша Зджелар, ранее 17 лет проработал в ExxonMobil в Хьюстоне, уйдя с должности старшего IT-менеджера, затем год провел в Salesforce и несколько лет в компании по кибербезопасности ReversingLabs. Зджелар не ответил на вопросы в четверг о переходе или о том, что было известно команде по безопасности.
Публично нет никакой связи между изменениями в ролях Ребера или Зджелара и делом Megaspeed, но кажется справедливым задаться вопросом, что команда по безопасности Nvidia знала о расследовании правительством деятельности Megaspeed и об отношениях Хуанга, и поднимал ли кто-нибудь вопросы. Ребер не ответил на вопросы в четверг. Nvidia также не ответила на наши связанные вопросы.
Не все из этих отношений являются делом команды по безопасности. Отношения с подчиненными обычно относятся к компетенции отдела кадров, юридического отдела и совета директоров. Но роман с руководителем компании, находящейся под федеральным расследованием, — это другое дело. (Megaspeed отрицает какие-либо правонарушения.) Специалисты по безопасности говорят, что романы могут создавать уязвимости, которые разведывательные службы иностранных государств стремятся использовать.
Выявить такого рода уязвимости непросто. Способы сбора информации разведывательными службами, большая часть которой осуществляется через повседневные разговоры, а не взлом, делают особенно трудным для команд безопасности выявление рисков, по словам отставного старшего офицера разведки Николаса Эфтимиадеса, который утверждает, что обучил более 1000 специалистов по корпоративной безопасности.
Некоторые люди внутри Nvidia явно знали части картины. Главный юрист Nvidia более года назад был вовлечен в расследование правительством деятельности Megaspeed, как ранее на этой неделе сообщила The New York Times. (Nvidia заявила, что регулярно связывается с официальными лицами.) Сообщения об отношениях Хуанга с сотрудниками предполагают, что коллеги также знали о них, даже если такое поведение прямо не запрещено кодексом поведения Nvidia. The Times сослалась на пять сотрудников Nvidia, которые заявили, что он состоял в отношениях с вице-президентом, подчинявшимся ему напрямую, а Reuters, ссылаясь на двух человек, позже сообщило о вторых отношениях. Неясно, дошло ли что-либо из этого до службы безопасности.
Даже если бы это дошло до команды безопасности Nvidia, Эфтимиадес, автор книги «Китайские шпионские операции и тактика» (Chinese Espionage Operations and Tactics), сказал, что ресурсы команды безопасности часто ограничены. Во-первых, они часто недофинансируются, потому что, в отличие от некоторых других центров затрат, они не приносят дохода. Он отметил, что чрезвычайно распространено, когда генеральные директора отвечают на предупреждения команды безопасности: «Ни копейкой больше, чем требуется для соблюдения требований».
Многие компании также очень узко определяют безопасность, говорят специалисты. В редакционной статье в The Hill Дон Авив, генеральный директор фирмы по корпоративным расследованиям Interfor International, и автор Джереми Хьюревиц написали: «Слишком многие компании по-прежнему рассматривают безопасность в первую очередь как вопрос защиты объектов, предотвращения кибератак и реагирования на физические угрозы». Оба утверждали, что «[к]оманды безопасности должны уделять больше внимания внутренним угрозам, включая работу иностранных разведывательных служб с руководителями и сотрудниками, подозрительные деловые отношения, конфликты интересов и попытки получить конфиденциальную информацию через доверенных личных контактов».
Тем не менее, кое-что выходит за рамки возможностей любой команды. Говоря в общем, а не о Хуанге, Эфтимиадес привел гипотетический пример, когда генеральный директор жалуется, что не может что-то сделать, потому что «я борюсь с советом директоров, который не хочет этого делать». Это говорит разведывательному агенту, кто является препятствием. Затем служба спрашивает: «Кто здесь тормозит?» и ищет способы получить доступ к электронной почте и телефону этого человека.
Разведывательной службе соперника часто требуется не столько технология, сколько понимание политики, включая то, кто настаивает на изменении экспортных правил и кто является главным противником. «Разведывательный мир похож на рак, — сказал он. — Как только он попадает в организм, он стремится распространиться и протянуть свои щупальца».
План действий не нов, добавил Эфтимиадес, «особенно для Китая». Любой руководитель, имеющий дело со страной, «скажет вам, что к нему обращались». Он также упомянул «множество историй дипломатов» об американских дипломатах, которые входили в гостиничный номер и находили на кровати женщину. Он сказал, что новым по сравнению с советской эпохой шпионажа является то, что отношения, которые эти службы культивируют сейчас, часто длятся годами, а не неделями.
Технологии могут усилить эту человеческую разведку, сказал Эфтимиадес, приведя в качестве примера IMSI-перехватчики. Эти устройства имитируют сотовую вышку, чтобы близлежащие телефоны подключались к ним. Базовая версия может стоить около 1000 долларов (9 EUR) и помещаться в чемодан, сказал он, хотя модели правительственного уровня стоят гораздо дороже.
Эфтимиадес говорит, что пока никто не знает, использовались ли они против Хуанга, чей телефон, предположительно, был защищен таким образом, что компрометация могла быть обнаружена, если не полностью предотвращена. Но в любом случае, то, что знала команда безопасности Nvidia и могла ли она действовать на основании этой информации, должно стать яснее по мере продолжения независимого расследования советом директоров и федеральных расследований.
Тем временем, по словам Эфтимиадеса, он надеется, что весь этот эпизод станет «тревожным звонком» для американской промышленности, которая, по его мнению, в основном «не осведомлена» о тактике Китая. «Мы потеряли триллионы [долларов] интеллектуальной собственности», — предполагает он. «Что бы мы ни думали, что делаем, это не работает».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connie Loizos
