Jensen Huang-ის გადადგომა: რა როლი ჰქონდა Nvidia-ს უსაფრთხოების გუნდს?
კორპორატიული უსაფრთხოების კრიზისი Nvidia-ში
Nvidia-ს გარშემო განვითარებულმა მოვლენებმა ტექნოლოგიური სამყარო შოკში ჩააგდო. კომპანიის გრძელვადიანი ხელმძღვანელი, Jensen Huang, თანამდებობიდან მოულოდნელად გადადგა. გადაწყვეტილებას წინ უძღოდა სკანდალური ინფორმაცია მისი პირადი ურთიერთობების შესახებ, მათ შორის სინგაპურულ კომპანია Megaspeed-ის აღმასრულებელ დირექტორთან, რომელიც აშშ-ის გამოძიების სამიზნეა ჩინეთში ჩიპების უკანონო გადაგზავნის ეჭვის გამო. ამ ფაქტმა წამოჭრა კრიტიკული კითხვა: სად იყო Nvidia-ს უსაფრთხოების გუნდი და იცოდნენ თუ არა მათ პოტენციური საფრთხეების შესახებ?
საინტერესოა, რომ Huang-ის წასვლამდე სულ რაღაც ორი თვით ადრე, კომპანია დატოვა უსაფრთხოების მთავარმა ოფიცერმა (CSO) David Reber-მა. ოფიციალური ვერსიით, Reber-მა პოსტი ჯანმრთელობის მდგომარეობის, კერძოდ კი პარკინსონის დაავადების გამო დატოვა. მის შემცვლელად Saša Zdjelar დაინიშნა, რომელსაც ExxonMobil-სა და Salesforce-ში მუშაობის მრავალწლიანი გამოცდილება აქვს. თუმცა, ჯერჯერობით უცნობია, ფლობდა თუ არა უსაფრთხოების დეპარტამენტი ინფორმაციას აღმასრულებელი დირექტორის იმ ურთიერთობებზე, რომლებიც შესაძლოა ეროვნული უსაფრთხოების რისკებს შეიცავდა.
საფრთხეები, რომლებსაც კომპანიები ვერ ამჩნევენ
ექსპერტების აზრით, მსხვილი ტექნოლოგიური კომპანიები ხშირად უშვებენ შეცდომას, როდესაც უსაფრთხოებას მხოლოდ კიბერშეტევებისგან თავდაცვასა და ფიზიკურ დაცვაში ხედავენ. დაზვერვის ყოფილი ოფიცრის, Nicholas Eftimiades-ის თქმით, უცხოური დაზვერვის სამსახურები სულ უფრო ხშირად იყენებენ ე.წ. „ადამიანურ ფაქტორს“. ისინი ცდილობენ დაამყარონ გრძელვადიანი პირადი კავშირები მაღალი რანგის მენეჯერებთან, რათა მათგან მოიპოვონ სტრატეგიული ინფორმაცია ექსპორტის წესების, პოლიტიკური ბერკეტებისა და კომპანიის შიდა გადაწყვეტილებების შესახებ.
Nvidia-ს შემთხვევაში, Huang-ის ურთიერთობები თანამშრომლებთან და საეჭვო რეპუტაციის მქონე კომპანიის ხელმძღვანელთან, უსაფრთხოების თვალსაზრისით კლასიკურ „ხაფანგად“ (honeypot) შეიძლება ჩაითვალოს. Eftimiades-ი აღნიშნავს, რომ თანამედროვე ჯაშუშური ოპერაციები აღარ შემოიფარგლება მხოლოდ ჰაკერული შეტევებით; ისინი ხშირად ეყრდნობა ჩვეულებრივ საუბრებს და სოციალურ ინჟინერიას. ხშირად, უსაფრთხოების გუნდებს არ აქვთ საკმარისი რესურსი ან უფლებამოსილება, რომ ჩაერიონ აღმასრულებელი დირექტორის პირად ცხოვრებაში, მაშინაც კი, როდესაც ეს კომპანიის რეპუტაციასა და უსაფრთხოებას ემუქრება.
რა იქნება შემდეგ?
ამჟამად Nvidia-ს საბჭო დამოუკიდებელ გამოძიებას აწარმოებს, რომელიც პასუხს გასცემს კითხვას, თუ რა იცოდა კომპანიის ხელმძღვანელობამ Huang-ის საქმიანობის შესახებ. ეს შემთხვევა შესაძლოა გახდეს „გამაფრთხილებელი ზარი“ მთელი ტექნოლოგიური ინდუსტრიისთვის. როგორც ექსპერტები აცხადებენ, აშშ-ის კორპორატიული სექტორი ხშირად მიამიტურად უყურებს იმ საფრთხეებს, რომლებიც ჩინური დაზვერვის ტაქტიკებიდან მომდინარეობს.
ქართველი მკითხველისთვის ეს ისტორია კორპორატიული მართვისა და უსაფრთხოების კულტურის მნიშვნელობას უსვამს ხაზს. მაშინაც კი, როდესაც საქმე მსოფლიოს უმსხვილეს ტექნოლოგიურ გიგანტს ეხება, პირადი ინტერესებისა და კორპორატიული პასუხისმგებლობის აღრევამ შესაძლოა დამანგრეველი შედეგები მოიტანოს. უახლოეს მომავალში ველოდებით დამატებით დეტალებს, რომლებიც ნათელს მოჰფენს იმას, თუ როგორ მოახერხა ერთმა ადამიანმა კომპანიის შიდა კონტროლის სისტემების გვერდის ავლით ასეთი მასშტაბური კრიზისი გამოეწვია.