Nvidia 的安全团队在哪里？

当 Nvidia 长期担任的首席安全官和产品安全主管于 8 月份辞职时，外界几乎没有理由注意到这一点。仅仅两个半月后，首席执行官黄仁勋本人因有关他的婚外关系的越来越多的问题而离开了公司——首先是新加坡数据中心公司 Megaspeed 的一名高管，美国调查人员怀疑该公司将 Nvidia 芯片输送到中国，然后扩大到有关与 Nvidia 员工的两起独立婚外情的报道。大卫·雷伯 (David Reber) 曾担任 Nvidia 四年的 CSO，总共在 Nvidia 工作了七年，当时他表示自己因健康原因而离职。 “这不是我计划的重点。但我知道首先需要什么：家庭和健康，”他八月下旬在 LinkedIn 上写道，并透露自己在两年多前被诊断出患有早发型帕金森症。 Reber 的继任者 Saša Zdjelar 此前在休斯顿的埃克森美孚工作了 17 年，离职时担任高级 IT 经理，之后在 Salesforce 工作了一年，在网络安全公司 ReversingLabs 工作了几年。周四，兹杰拉尔没有回答有关过渡或安全团队了解情况的问题。没有任何公开信息将 Reber 或 Zdjelar 的角色变化与 Megaspeed 事件联系起来，但我们有理由怀疑 Nvidia 的安全团队对政府对 Megaspeed 的审查和黄的关系了解多少，以及是否有人提出了担忧。雷伯周四没有回答问题。 Nvidia也没有回答我们的相关问题。并非所有这些关系都是安全团队的职责。与下属的关系通常由人力资源部、法务部和董事会负责。但与一家接受联邦调查的公司高管的婚外情却是另一回事。 （Megaspeed 否认有任何不当行为。）安全专家表示，事件可能会造成外国情报机构想要利用的漏洞。捕捉到这种曝光并不容易。退休高级情报官员 Nicholas Eftimiades 表示，情报部门收集信息的方式（大部分是通过日常对话而不是黑客攻击）使安全团队特别难以识别风险。他表示，他已经培训了 1000 多名企业安全专业人员。英伟达内部的一些人显然了解部分情况。据《纽约时报》本周早些时候报道，英伟达的顶级律师一年多前就参与了政府的 Megaspeed 调查。 （英伟达表示，它会定期与官员联系。）有关黄与员工关系的报道表明，同事也知道他们的情况，即使英伟达的行为准则没有明确禁止这种行为。 《泰晤士报》援引了五名英伟达员工的话说，他与一名直接向他汇报的副总裁有关系，而路透社则援引了两人的消息，后来报道了第二次关系。目前还不清楚其中是否有任何安全措施。 2020 年撰写《中国间谍行动与策略》一书的 Eftimiades 表示，即使信息已到达 Nvidia 的安全团队，安全团队的资源通常也是有限的。一方面，它们经常资金不足，因​​为与其他一些成本中心不同，它们不会带来收入。他说，首席执行官们以“不超过合规性”的方式回应安全团队的警告是非常常见的。专家表示，许多公司对安全的定义也非常狭隘。企业调查公司 Interfor International 首席执行官 Don Aviv 和作家 Jeremy Hurewitz 在《The Hill》的一篇评论文章中写道：“太多公司仍然主要将安全视为保护设施、防止网络攻击和应对物理威胁。”两人认为，“安全团队需要更加关注内部威胁，包括外国情报机构对高管和员工的培养、可疑的业务关系、利益冲突以及试图通过可信的个人联系人获取敏感信息。”尽管如此，其中有些超出了任何团队的能力范围。一般而言，Eftimiades 提出了一个假设，即一位首席执行官抱怨他无法做某事，因为“我正在与不想做这件事的董事会作斗争”，而不是针对黄仁勋。这告诉情报人员谁是障碍。然后该服务会问：“问题的关键是谁？”并寻找进入该人的电子邮件和电话的方法。竞争对手的情报机构想要的往往不是技术，而是政策洞察力，包括谁在推动改变出口规则以及谁是最大的阻碍者。 “英特尔世界往往就像癌症，”他说。 “一旦它进入体内，它看起来就会蔓延开来，并且看起来会向外延伸。” Eftimiades 补充道，这个策略并不新鲜，“尤其是对中国而言”。任何与该国打交道的高管“都会告诉你，有人与他们接触过。”他说，还有“大量的外交故事”，美国外交官走进酒店房间，发现床上有一个女人。他说与w相比有什么更新