原文标题:Where was Nvidia’s security team?

长期担任首席安全官和产品安全主管于 8 月辞职。仅仅两个半月后,首席执行官黄仁勋本人因有关他的婚外关系的越来越多的问题而离开了公司——首先是新加坡数据中心公司 Megaspeed 的一名高管,美国调查人员怀疑该公司将 Nvidia 芯片输送到中国,然后扩大到有关与 Nvidia 员工的两起独立婚外情的报道。

大卫·雷伯 (David Reber) 曾担任 Nvidia 四年的 CSO,总共在 Nvidia 工作了七年,当时他表示自己因健康原因而离职。 “这不是我计划的重点。但我知道首先需要什么:家庭和健康,”他八月下旬在 LinkedIn 上写道,并透露自己在两年多前被诊断出患有早发型帕金森症。

Reber 的继任者 Saša Zdjelar 此前在休斯顿的埃克森美孚工作了 17 年,离职时担任高级 IT 经理,之后在 Salesforce 工作了一年,在网络安全公司 ReversingLabs 工作了几年。周四,兹杰拉尔没有回答有关过渡或安全团队了解情况的问题。

没有任何公开信息将雷伯或兹杰拉尔的角色变化与 Megaspeed 事件联系起来,但似乎

我们有理由好奇 Nvidia 的安全团队对政府对 Megaspeed 的审查以及黄的关系了解多少,以及是否有人提出担忧。雷伯周四没有回答问题。 Nvidia也没有回答我们的相关问题。

首席执行官和员工之间的关系通常由人力资源部、法务部和董事会负责,而不是安全部门。但安全专家表示,任何事件——即使是办公室内部的事件——都可以让外国情报机构对希望保密的高管产生影响力。黄与正在接受联邦调查的 Megaspeed 公司一名高管的关系根本不是办公室问题。 (Megaspeed 否认有任何不当行为。)

尽管如此,发现线索并不容易。退休高级情报官员 Nicholas Eftimiades 表示,情报部门收集信息的方式(大部分是通过日常对话而不是黑客攻击)使安全团队特别难以识别风险。他表示,他已经培训了 1000 多名企业安全专业人员。

英伟达内部的一些人显然了解部分情况。 Nvidia 的顶级律师参与政府的 Megaspeed 调查超过

一年前,《纽约时报》本周早些时候报道过。 (英伟达表示,它会定期与官员联系。)有关黄与员工关系的报道表明,同事也知道他们的情况,即使英伟达的行为准则没有明确禁止这种行为。 《泰晤士报》援引了五名英伟达员工的话说,他与一名直接向他汇报的副总裁有关系,而路透社则援引了两人的消息,后来报道了第二次关系。目前还不清楚其中是否有任何安全措施。

2020 年撰写《中国间谍行动与策略》一书的 Eftimiades 表示,即使信息已到达 Nvidia 的安全团队,安全团队的资源通常也是有限的。一方面,它们经常资金不足,因​​为与其他一些成本中心不同,它们不会带来收入。他说,首席执行官们以“不超过合规性”的方式回应安全团队的警告是非常常见的。

专家表示,许多公司对安全的定义也过于狭隘。在《The Hill》的一篇评论文章中,企业调查公司 Interfor International 的首席执行官 Don Aviv 和作家 Jeremy Hurewitz 写道:“太多的公司仍然主要将安全性视为

保护设施、防止网络攻击并应对物理威胁。”两人认为,“安全团队需要更加关注内部威胁,包括外国情报机构对高管和员工的培养、可疑的业务关系、利益冲突以及试图通过可信的个人联系人获取敏感信息。”

考虑到英伟达的规模和业务合作伙伴,如果英伟达的安全团队没有比大多数公司更广泛的职责范围,那将是令人惊讶的,但这是可能的。

公平地说,有些事情根本超出了任何团队的能力范围。一般而言,Eftimiades 提出了一个假设,即一位首席执行官抱怨他无法做某事,因为“我正在与不想做这件事的董事会作斗争”,而不是针对黄仁勋。这告诉情报人员谁是障碍。然后该服务会问:“问题的关键是谁?”并寻找进入该人的电子邮件和电话的方法。

竞争对手的情报机构想要的往往不是技术,而是政策洞察力,包括谁在推动改变出口规则以及谁是最大的阻碍者。 “英特尔世界往往就像癌症,”他说。 “一旦它

进入身体后,它看起来会扩散,看起来会向外延伸。”

Eftimiades 补充道,这个策略并不新鲜,“尤其是对中国而言”。任何与该国打交道的高管“都会告诉你,有人与他们接触过。”他说,还有“大量的外交故事”,美国外交官走进酒店房间,发现床上有一个女人。他说,与苏联时代的间谍活动相比,更新的是这些机构现在建立的关系通常持续数年,而不是数周。

Eftimiades 表示,技术可以增强人类智能,并以 IMSI 捕获器为例。这些设备模仿手机信号塔,以便附近的手机连接到它们。他说,基本版的价格约为 1,000 美元,可以装进一个手提箱,但政府级型号的价格要高得多,而且去年发生了几起涉及中国间谍活动的案件。

Eftimiades 表示,目前还没有人知道这些设备是否被用来对付黄,他的手机可能经过了加固,即使不能完全阻止,也可以检测到妥协。但是,随着董事会的独立调查和联邦调查局的调查,英伟达安全团队所知道的情况,以及是否可以采取行动,只会变得更加清楚。

继续进行调查。

与此同时,埃夫蒂米德斯表示,他希望整个事件对美国工业界来说是“一记警钟”,他说美国工业界大多对中国的策略“一无所知”。他猜测,“我们在知识产权方面损失了数万亿美元”。 “无论我们认为自己在做什么,都是行不通的。”