مدیر امنیت انویدیا دیوید رِیبر در اوت به دلیل بیماری پارکینسون استعفا داد. دو ماه و نیم بعد جنسن هوانگ به دلیل روابط با شرکت تحت تحقیق فدرال برکنار شد. هم‌زمان با این پرونده، بورد انویدیا نیز تحقیقی درباره رابطه هوانگ با یک جاسوس مشتبهه چینی را آغاز کرده است که ابعاد حکمرانی را پیچیده‌تر می‌کند.
استعفای رِیبر و افشای بیماری
دیوید رِیبر، مدیر ارشد امنیت انویدیا، در اواخر اوت در لینکدین استعفا را اعلام کرد. او نوشت: «این یک تغییر مسیر برنامه‌ریزی‌شده نبود. اما می‌دانم چه چیزی باید اولویت اول باشد: خانواده و سلامتی.» رِیبر بیش از دو سال پیش بیماری پارکینسون زودرس را تشخیص داده بود. او چهار سال مدیر امنیت و هفت سال کلاً در انویدیا بوده بود. هیچ مستند عمومی استعفای او را به پرونده مگاسپید متصل نمی‌کند. رِیبر به سوالات پیگیری پاسخ نداد.
جایگزین رِیبر: ساشا زدلار
ساشا زدلار به عنوان مدیر ارشد امنیت جدید منصوب شد. او ۱۷ سال در اکسون‌موبیل در هیوستون کار کرده و به عنوان مدیر ارشد فناوری اطلاعات خارج شده بود. سپس یک سال در سیلزفورس و چند سال در شرکت امنیت سایبری ریورسینگ‌لبز مانده بود. زدلار نیز به سوالات درباره انتقال و اطلاعات تیم امنیتی پاسخ نداد.
تحقیقات فدرال مگاسپید و روابط هوانگ
نیویورک تایمز گزارش داد که وکیل ارشد انویدیا بیش از یک سال پیش در مورد تحقیقات مگاسپید با مقامات آمریکایی همکاری کرده است. مگاسپید، یک مرکز داده سنگاپوری، هرگونه تخلفی را انکار می‌کند. مقامات آمریکایی مشکوک‌اند که این شرکت تراشه‌های انویدیا را به چین قاچاق کرده است. هوانگ با یک مدیر اجرایی مگاسپید رابطه داشته است. رویترز بعداً از رابطه دوم با یک معاون ارشد انویدیا که مستقیماً به هوانگ گزارش می‌داد خبر داد. یک رابطه سوم با کارمند دیگر نیز فاش شد. قانون رفتار انویدیا چنین روابطی را به صراحت ممنوع نمی‌کند.
نظر کارشناسان: ریسک‌های اطلاعاتی و کمبود امنیت
نیکلاس افتیمایدس، افسر بازنشسته اطلاعات و نویسنده کتاب Chinese Espionage Operations and Tactics در سال ۲۰۲۰، می‌گوید خدمات اطلاعاتی اغلب از طریق مکالمات روزمره، نه هک، اطلاعات جمع‌آوری می‌کنند. این روابط سال‌ها، نه هفته‌ها، پرورش داده می‌شوند. او برآورد می‌کند تریلیون‌ها دلار املاک معنوی به عملیات‌های چینی از دست رفته است. «هر آنچه فکر می‌کنیم انجام می‌دهیم، کار نمی‌کند.»
کمبود بودجه و دامنه محدود
تیم‌های امنیتی اغلب کم‌بودجه‌اند چون درآمدزایی نمی‌کنند. پاسخ رایج مدیران ارشد به هشدارها: «نه یک سنت بیشتر از الزامات قانونی.» بسیاری شرکت‌ها امنیت را تنها در محافظت از تاسیسات، جلوگیری از حملات سایبری و تهدیدهای فیزیکی تعریف می‌کنند. دون آوِیو (مدیرعامل اینترفور اینترنشنال) و جرمی هورویتز در The Hill استدلال کردند که تیم‌های امنیتی باید به تهدیدهای درون‌سازمانی، پرورش مدیران توسط خدمات جاسوسی، روابط تجاری مشکوک و تعارض منافع توجه کنند.
هدف‌گیری مدیران ارشد
افتیمایدس یک سناریوی فرضی می‌دهد: مدیر ارشد شکایت می‌کند «من با هیئت مدیره‌ای که نمی‌خواهد این کار را انجام دهد، درگیر هستم.» این به عامل اطلاعاتی می‌گوید مانع کیست. سپس سرویس به دنبال نفوذ به ایمیل و تلفن آن شخص می‌گردد. هدف اغلب بینش سیاستی است: چه کسی قوانین صادرات را تغییر می‌دهد، چه کسی مانع است. «جهان اطلاعات مانند سرطان است. وقتی وارد بدن می‌شود، به گسترش می‌پردازد.» تکنولوژی‌هایی مانند IMSI catchers (شبیه‌ساز برج تلفن) می‌توانند مکالمات را رهگیری کنند. دستگاه‌های ابتدایی حدود ۱۰۰۰ دلار هزینه دارند و در کیف جای می‌گیرند. هنوز مشخص نیست علیه هوانگ استفاده شده باشند. تلفن هوانگ احتمالاً سخت‌افزار محافظت‌شده داشته است.
پیامدها برای حکمرانی و صنعت
این پرونده شکاف حکمرانی را در شرکتی حیاتی برای حاکمیت محاسباتی آمریکا آشکار کرد. امنیت نمی‌تواند از رفتار مدیران جدا شود، به ویژه وقتی با تحقیقات فدرال تداخل دارد. هیئت‌های مدیره باید اطمینان حاصل کنند تیم‌های امنیتی اختیار و بودجه برای ارزیابی آسیب‌پذیری‌های مدیران دارند. ماجرای مگاسپید نشان می‌دهد کنترل صادرات اکنون به روابط شخصی رسیده است. برای سرمایه‌گذاران، این رسوایی شکست‌های نظارتی است. تحقیقات مستقل هیئت مدیره و پرونده‌های فدرال ادامه دارد.
گفتگو