ทีมรักษาความปลอดภัย Nvidia รู้อะไรบ้างเกี่ยวกับเรื่องอื้อฉาวของ Huang

Nvidia (NVDA) ถูกตั้งคำถามว่าทีมรักษาความปลอดภัยของบริษัทรู้อะไรบ้างเกี่ยวกับความสัมพันธ์นอกสมรสของอดีต CEO Jensen Huang และการสอบสวนของรัฐบาลกลางใน Megaspeed บริษัทศูนย์ข้อมูลในสิงคโปร์ที่นักสอบสวนสหรัฐสงสัยว่าลักลอบนำชิป Nvidia ไปจีน คำถามเหล่านี้เกิดขึ้นขณะที่หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยของบริษัทเปลี่ยนตัวในเดือนสิงหาคม เพียงสองเดือนครึ่งก่อนที่ Huang จะออกจากบริษัท

David Reber ซึ่งดำรงตำแหน่งหัวหน้าเจ้าหน้าที่รักษาความปลอดภัยเป็นเวลาสี่ปีและทำงานที่ Nvidia รวมเจ็ดปี ลาออกจากตำแหน่งในปลายเดือนสิงหาคม ขณะนั้น Reber กล่าวว่าลาออกด้วยเหตุผลด้านสุขภาพ โดยเขียนบน LinkedIn ว่าได้รับการวินิจฉัยว่าเป็นโรคพาร์กินสันชนิดเริ่มเร็วมาแล้วกว่าสองปี สืบทอดตำแหน่งคือ Saša Zdjelar ซึ่งเคยทำงาน 17 ปีที่ ExxonMobil ในฮุสตัน โดยออกจากตำแหน่งผู้จัดการอาวุโสฝ่าย IT ก่อนทำงานหนึ่งปีที่ Salesforce และหลายปีที่บริษัทรักษาความปลอดภัยไซเบอร์ ReversingLabs ทั้ง Reber และ Zdjelar ไม่ตอบคำถามเมื่อวันพฤหัสบดีเกี่ยวกับการเปลี่ยนผ่านหรือสิ่งที่ทีมรักษาความปลอดภัยรู้ และ Nvidia ก็ไม่ตอบคำถามที่เกี่ยวข้อง

ไม่มีข้อมูลสาธารณะที่เชื่อมโยงการเปลี่ยนแปลงตำแหน่งของ Reber หรือ Zdjelar กับเรื่อง Megaspeed แต่คำถามที่ว่าทีมรักษาความปลอดภัยของ Nvidia รู้อะไรบ้างเกี่ยวกับการตรวจสอบของรัฐบาลใน Megaspeed และความสัมพันธ์ของ Huang และมีใครเคยแจ้งความกังวลหรือไม่ ยังคงเป็นเรื่องเปิดอยู่

ความสัมพันธ์ระหว่าง CEO กับพนักงานมักเป็นหน้าที่ของ HR ฝ่ายกฎหมาย และคณะกรรมการ ไม่ใช่ฝ่ายรักษาความปลอดภัย แต่ผู้เชี่ยวชาญด้านรักษาความปลอดภัยกล่าวว่าความสัมพันธ์ใดๆ แม้แต่ภายในสำนักงาน ก็อาจให้ leverage แก่หน่วยข่าวกรองต่างชาติต่อผู้บริหารที่ต้องการปิดบัง ความสัมพันธ์ของ Huang กับผู้บริหารของ Megaspeed ซึ่งเป็นบริษัทที่อยู่ภายใต้การสอบสวนของรัฐบาลกลาง ไม่ใช่เรื่องภายในสำนักงาน Megaspeed ปฏิเสธการกระทำผิดใดๆ

การตรวจจับความเสี่ยงเช่นนี้เป็นเรื่องยาก ตามคำกล่าวของ Nicholas Eftimiades อดีตเจ้าหน้าที่ข่าวกรองอาวุโสที่เกษียณแล้ว ซึ่งกล่าวว่าได้ฝึกอบรมผู้เชี่ยวชาญด้านรักษาความปลอดภัยองค์กรมากกว่า 1,000 คน หน่วยข่าวกรองรวบรวมข้อมูลส่วนใหญ่ผ่านบทสนทนาในชีวิตประจำวันมากกว่าการแฮ็ก ทำให้ทีมรักษาความปลอดภัยตรวจจับความเสี่ยงได้ยากเป็นพิเศษ

มีบุคคลภายใน Nvidia ที่รู้บางส่วนของภาพรวมอย่างแน่นอน ทนายความชั้นนำของ Nvidia มีส่วนเกี่ยวข้องกับการสอบสวน Megaspeed ของรัฐบาลมานานกว่าหนึ่งปีแล้ว ตามรายงานของ The New York Times เมื่อต้นสัปดาห์นี้ รายงานเกี่ยวกับความสัมพันธ์ของ Huang กับพนักงาน suggest ว่าเพื่อนร่วมงานก็รู้เรื่องเช่นกัน แม้พฤติกรรมดังกล่าวจะไม่ได้ถูกห้ามโดยตรงในจรรยาบรรณของ Nvidia The Times อ้างอิงพนักงาน Nvidia ห้าคนที่กล่าวว่า Huang มีความสัมพันธ์กับรองประธานที่รายงานโดยตรงต่อเขา และ Reuters โดยอ้างอิงสองคน รายงานต่อมาถึงความสัมพันธ์ที่สอง สิ่งที่ยังไม่ชัดเจนคือมีส่วนใดของข้อมูลนั้นถึงทีมรักษาความปลอดภัยหรือไม่

แม้ว่าข้อมูลจะถึงทีมรักษาความปลอดภัย Eftimiades กล่าวว่าทรัพยากรของทีมรักษาความปลอดภัยมักจำกัด และทีมมักถูกตัดงบประมาณเนื่องจากไม่สร้างรายได้ เขากล่าวว่าเป็นเรื่องปกติอย่างน่าตกใจที่ CEO ตอบคำเตือนของทีมรักษาความปลอดภัยด้วย not a nickel more than compliance บริษัทหลายแห่งยังนิยามรักษาความปลอดภัยอย่างแคบเกินไป ตามที่ผู้เชี่ยวชาญกล่าว ในบทความความเห็นบน The Hill Don Aviv CEO ของบริษัทสอบสวนองค์กร Interfor International และผู้เขียน Jeremy Hurewitz ให้เหตุผลว่าทีมรักษาความปลอดภัยต้องให้ความสนใจมากขึ้นต่อ insider threats รวมถึงการปลูกฝังผู้บริหารโดยหน่วยข่าวกรองต่างชาติ ความสัมพันธ์ทางธุรกิจที่น่าสงสัย ความขัดแย้งทางผลประโยชน์ และความพยายามในการได้ข้อมูลสำคัญผ่านความสัมพันธ์ส่วนตัวที่เชื่อถือได้

สิ่งที่หน่วยข่าวกรองคู่แข่งต้องการมักไม่ใช่เทคโนโลยีแต่เป็นข้อมูลเชิงนโยบาย รวมถึงว่าใครกำลังผลักดันให้เปลี่ยนกฎการส่งออกและใครคือผู้ขัดขวางที่ใหญ่ที่สุด Eftimiades ยังชี้ไปที่ IMSI catchers อุปกรณ์ที่เลียนแบบ cell tower เพื่อให้โทรศัพท์ที่อยู่ใกล้เชื่อมต่อ รุ่นพื้นฐานราคาประมาณ 1,000 ดอลลาร์ และใส่ในกระเป๋าเดินทางได้ เขากล่าว แม้รุ่นระดับรัฐบาลจะราคาแพงกว่ามาก เขากล่าวว่าไม่มีใครรู้ยังว่าอุปกรณ์เหล่านี้ถูกใช้กับ Huang หรือไม่ ซึ่งโทรศัพท์ของเขา presumably ได้รับการ hardened จนสามารถตรวจจับการบุกรุกได้ แม้ไม่สามารถหยุดได้อย่างสมบูรณ์

สิ่งที่ทีมรักษาความปลอดภัยของ Nvidia รู้ และจะสามารถดำเนินการได้หรือไม่ ควรจะชัดเจนขึ้นเมื่อการสอบสวนอิสระของคณะกรรมการและการสอบสวนของรัฐบาลกลางดำเนินต่อไป Eftimiades กล่าวว่าเขาหวังว่าเหตุการณ์ทั้งหมดจะเป็น wake-up call สำหรับอุตสาหกรรมสหรัฐ ซึ่งเขากล่าวว่าส่วนใหญ่ clueless เกี่ยวกับยุทธวิธีของจีน We have lost trillions of dollars in intellectual property เขากล่าวประมาณ Whatever we think we are doing is not working

หุ้น Nvidia ลดลงประมาณ 2.0% ในการซื้อขายล่าช้าที่ราคา 162.85 ดอลลาร์