Asosiy ma’lumotlar

  • Nvidiada tört yil xavfsizlik direktori bölgan Devid Reber avgustda ketdi va bunı Parkinson kasalligi bilan izohladi
  • Noyabrda kompaniyani Jen Sen Xuan tark etdi; bunga Megaspeed rahbari, ya'ni Nvidia çiplarini Xitoyga ötkazişda gumon qilinadigan kompaniya rahbari bilan bölgan işqiy aloqalar haqidagi xabarlar sabab böldi
  • Mutaxassislar bunday aloqalar razvedka tomonidan foydalaniladigan zaifliklar yaratişini, ammo bunday ma'lumot xavfsizlik xizmatiga yetib borgan-borgani noma'lumligini ta'kidlaydi

Bir neça oy oraliğida ikki ketiş

Avgustda Nvidiani köp yillik xavfsizlik direktori Devid Reber tark etdi; u kompaniyada yetti yil, şundan tört yilini CSO lavozimida işlagan edi. Ketiş sababini soğlik bilan izohladi: avgust oxirida LinkedIn'da ikki yildan ortiq vaqt oldin unga erta başlangan Parkinson kasalligi taşxisi qöyilganini, bu «rejalaştirilgan buriliş emas» edi, ammo oila va soğlik birinçi öringa çiqqanini yozdi. Uning örniga Saşa Zdjelar keldi; u ilgari 17 yil Xyustondagi ExxonMobil'da, söngra bir yil Salesforce'da va bir neça yil ReversingLabs kompaniyasida işlagan. Zdjelar ötiş va xavfsizlik jamoasi nimani bilgani haqidagi savollarga javob bermadi.

Xuanning istefosi va Megaspeed işi

Reber ketganidan ikki yarim oy ötib, kompaniyani boş direktor Jen Sen Xuanning özi tark etdi. Sabab bölgan — uning nikohdan taşqari aloqalari haqidagi savollar: avvalo, amerikalik tergovçilar Nvidia çiplarini Xitoyga ötkazişda gumon qilayotgan singapurlik Megaspeed kompaniyasi rahbari bilan aloqasi, söngra esa Nvidia xodim ayollari bilan ikkita alohida işqiy aloqa haqidagi xabarlar. Megaspeed heç qanday qonunbuzarlikni rad etadi. Xavfsizlik xizmati rahbariyatining almasşuvi bilan Megaspeed işi örtasida töğridan-töğri böğliqlik yöq, ammo Nvidia xavfsizlik mutaxassislari Megaspeedga nisbatan hokimiyat e'tibori va Xuanning aloqalari haqida nimani bilganlari savoli oçiq qolmoqda. Reber va Zdjelar savollarga javob bermadi, Nvidia ham vaziyatga izoh bermadi.

Kompaniya içida nimani bilişgan

Rasmning bir qismi Nvidia içida ma'lum edi. The New York Times ma'lumotlariga köra, kompaniyaning yuqori darajali yuristi Megaspeed masalasi böyça hokimiyat organlari bilan bir yildan ortiq vaqt oldin aloqada bölgan; Nvidia esa muntazam ravişda amaldorlar bilan aloqada ekanini bildirdi. Times beş xodimga tayanib, Xuanning unga töğridan-töğri böysunuvçi vitse-prezident bilan aloqasi haqida xabar bergan edi; Reuters esa keyinçalik ikki şaxsga tayanib, ikkinçi aloqa haqida xabar berdi. Bu ma'lumotlardan qaysi biri xavfsizlik xizmatiga yetib borgan-borgani noma'lum: böysunuvçilar bilan munosabatlar odatda HR, yuristlar va direktorlar kengaşi ixtiyoriga kiradi, ammo federal tergov ostidagi kompaniya rahbari bilan işqiy aloqa — başqaça holat.

Xavfsizlik mutaxassislari fikri

Mutaxassislar bunday aloqalar xorijiy razvedkalar qiziqiş bildiradigan zaifliklar yaratişi mumkinligini körsatmoqda. Nafaqadagi katta razvedka ofitseri Nikolás Eftimides, öz sö'zlariga köra mingdan ortiq korporativ xavfsizlik mutaxassisini tayyorlagan, razvedkalar ma'lumotni köproq oddiy muloqot orqali, xakerlik hujumi orqali emas töplayotganini, bu esa xavflarni aniqlaşni qiyinlaştrişini ta'kidlagan. U, şuningdek, xavfsizlik xizmatlari byudjetlari daromad keltirmagani uçun tez-tez qisqartirilişini aytib, boş direktorlarga xos javobni keltirdi: «komplaiensdan taşqari bir tiyin ham yöq». The Hill'dagi maqolada Interfor International rahbari Don Aviv va Jeremi Hurevits kompaniyalar xavfsizlikni juda tor ma'noda — obyektlarni himoya qiliş va kiberhimoya sifatida tuşunişini va içki tahdidlarga, jumladan rahbarlarning xorijiy razvedkalar tomonidan jalb qilinişi va şubhali biznes aloqalarga köproq e'tibor berişi kerakligini yozgan edi.

Keyin nima bö'ladi

Eftimides voqeaning bir qismi har qanday xavfsizlik xizmati nazoratidan taşqarida ekanligini ta'kidlab, razvedkalarni texnologiyalardan köra köproq siyosatni tuşuniş — eksport qoidalaridagi özgarişlarni kim ilgari suradi va kim asosiy raqib — qiziqtirişini aytdi. U qöllaniladigan usullar yangi emasligini, «ayniqsa Xitoy uçun», sovet davridan farqli ölaroq, bugungi kunda şakllantiriladigan aloqalar yillar davom etişini qöşdi. Xuanga IMSI-tutuvçilar — uyali aloqa minorasini imitatsiya qiluvçi qurilmalar kabi texnik vositalar qöllanilgan-qöllanilmagani hozirça heç kim bilmaydi; oddiy versiyasi taxminan 1000 dollar turadi va çamadonga siğadi. Nvidia xavfsizlik xizmati nimani bilgani va harakat qila olgan-olmasligi haqidagi savolda aniqlik direktorlar kengaşining mustaqil tergovi va federal tekşiruvlar davomida paydo bölişi kerak. Eftimides butun hikoya amerika sanoati uçun, uning baholaşiça, Xitoy usullarini asosan «tuşunmaydigan» sanoat uçun «uyğoniş signali» bölişiga umid bildirdi.