Главное в материале

  • Дэвид Ребер, четыре года занимавший пост директора по безопасности Nvidia, ушёл в августе, объяснив уход болезнью Паркинсона
  • В ноябре компанию покинул Дженсен Хуанг на фоне сообщений о внебрачных связях, включая роман с руководителем Megaspeed — компании, которую подозревают в переправке чипов Nvidia в Китай
  • Эксперты отмечают, что подобные связи создают уязвимости, которыми могут воспользоваться разведки, но неизвестно, доходила ли такая информация до службы безопасности

Два ухода с интервалом в несколько месяцев

В августе Nvidia покинул её многолетний директор по безопасности Дэвид Ребер, проработавший в компании семь лет, из них четыре — в должности CSO. Он объяснил уход состоянием здоровья: в конце августа он написал в LinkedIn, что более двух лет назад ему диагностировали болезнь Паркинсона с ранним началом, и что «это не был запланированный поворот», но на первое место выходят семья и здоровье. Его сменил Saša Zdjelar, до этого 17 лет проработавший в ExxonMobil в Хьюстоне, затем год в Salesforce и несколько лет в компании ReversingLabs. Zdjelar не ответил на вопросы о переходе и о том, что знала команда безопасности.

Отставка Хуанга и дело Megaspeed

Через два с половиной месяца после ухода Ребера компанию покинул сам гендиректор Дженсен Хуанг. Поводом стали вопросы о его внебрачных связях: сначала — с руководителем сингапурской компании Megaspeed, которую американские следователи подозревают в переправке чипов Nvidia в Китай, затем — сообщения о двух отдельных романах с сотрудницами Nvidia. Megaspeed отрицает какие-либо нарушения. Прямой связи между сменой руководителей службы безопасности и делом Megaspeed нет, но остаётся открытым вопрос, что специалисты по безопасности Nvidia знали о внимании властей к Megaspeed и о связях Хуанга. Ребер и Zdjelar на вопросы не ответили, Nvidia также не прокомментировала ситуацию.

Что знали внутри компании

Части картины были известны внутри Nvidia. По данным The New York Times, топ-юрист компании взаимодействовал с властями по вопросу Megaspeed более года назад; Nvidia заявила, что регулярно контактирует с чиновниками. Times со ссылкой на пять сотрудников сообщала о связи Хуанга с вице-президентом, напрямую подчинявшимся ему, а Reuters позже, ссылаясь на двух человек, сообщила о второй связи. Неясно, доходила ли какая-либо из этой информации до службы безопасности: отношения с подчинёнными обычно относятся к ведению HR, юристов и совета директоров, но роман с руководителем компании, находящейся под федеральным расследованием, — иная ситуация.

Мнение специалистов по безопасности

Специалисты указывают, что подобные связи могут создавать уязвимости, к которым присматриваются иностранные разведки. Отставной старший офицер разведки Николас Эфтимидес, обучивший, по его словам, более тысячи корпоративных специалистов по безопасности, отметил, что разведки собирают информацию во многом через обычное общение, а не взлом, что затрудняет выявление рисков. Он также сказал, что бюджеты служб безопасности часто урезают, поскольку они не приносят выручку, и процитировал типичный ответ гендиректоров: «ни цента сверх комплаенса». В колонке в The Hill Дон Авив, глава Interfor International, и Джереми Хуревиц писали, что компании слишком узко понимают безопасность — как защиту объектов и киберзащиту — и должны уделять больше внимания внутренним угрозам, включая вербовку руководителей иностранными разведками и подозрительные деловые связи.

Что дальше

Эфтимидес подчеркнул, что часть происходящего находится вне контроля любой службы безопасности: разведки, по его словам, интересуются не столько технологиями, сколько пониманием политики — кто продвигает изменения экспортных правил и кто главный противник. Он добавил, что используемые приёмы не новы, «особенно для Китая», а в отличие от советской эпохи культивируемые связи теперь длятся годы. Никто пока не знает, применялись ли против Хуанга технические средства вроде IMSI-перехватчиков — устройств, имитирующих вышку сотовой связи; простая версия стоит около 1000 долларов и помещается в чемодан. Ясность в вопросе о том, что знала служба безопасности Nvidia и могла ли она действовать, должна появиться по мере хода независимого расследования совета директоров и федеральных проверок. Эфтимидес выразил надежду, что вся история станет «сигналом к пробуждению» для американской индустрии, которая, по его оценке, в основном «не понимает» методов Китая.