Nvidia'da CSU'nun ayrılışı ve Huang'ın gidişi, çip üreticisinin güvenlik ekibini mercek altına aldı

Nvidia, birkaç ay içinde hem chief security officer'ını hem de chief executive'ını kaybetti ve TechCrunch, şirketin şu ana kadar yanıt vermediği bir soruyu gündeme getiriyor: Şirketin güvenlik örgütü, CEO Jensen Huang'ı çevreleyen skandallardan haberdar mıydı ve içeriden biri bununla ilgili bir endişe dile getirdi mi?

Nvidia'da chief security officer ve ürün güvenliği başkanı olarak görev yapan David Reber, şirketteki yedi yılın ardından, bunun dördünde güvenliği yönettikten sonra, Ağustos'ta görevinden ayrıldı. LinkedIn'de yazdığı yazıda, sağlık nedenleriyle ayrıldığını ve iki yıldan uzun süre önce genç yaşta başlayan Parkinson hastalığına yakalandığını açıklandı.

Bu ayrılıştan yaklaşık iki buçuk ay sonra, Huang'ın kendisi de evlilik dışı ilişkilerine ilişkin artan sorular ortasında şirketten ayrıldı; TechCrunch haber veriyor. Bu inceleme, ABD'li soruşturmacıların Nvidia çiplerini Çin'e yönlendirdiğinden şüphelendiği Singapur merkezli veri merkezi şirketi Megaspeed'teki bir yöneticiyle başladı ve ardından doğrudan Huang'ın kendisine reporting yapan bir vice president ve başka bir Nvidia çalışanıyla yaşandığı ileri sürülen iki ayrı ilişki haberine genişledi.

Sessiz bir devir teslim

Reber'in yerini Saša Zdjelar aldı; Zdjelar'ın geçmişinde Houston'daki ExxonMobil'de geçirdiği 17 yıl (buradan senior IT manager olarak ayrıldı), Salesforce'ta tek bir yıl ve siber güvenlik şirketi ReversingLabs'ta birkaç yıl var. TechCrunch'a göre Zdjelar da Reber de bu geçiş ya da güvenlik ekibinin bildikleri hakkındaki soruları yanıtlamadı ve Nvidia da ilgili sorulara yanıt vermedi. TechCrunch ayrıca, herhangi bir atama ya da ayrılışı Megaspeed meselesiyle bağlayan kamuya açık bir bulgunun bulunmadığına dikkat çekiyor.

Şirket neyi ne zaman biliyordu

Nvidia'nın en üst düzey hukukçusu, hükümetin Megaspeed soruşturmasıyla bir yılı aşkın süre önce temasa geçmişti; bunu bu hafta The New York Times haber yaptı. Nvidia, yetkililerle düzenli olarak iletişim kurduğunu söyledi ve Megaspeed herhangi bir suçlamayı reddetti.

Huang'ın ilişkilerine gelince, The New York Times, doğrudan kendisine reporting yapan bir vice president ile ilişkisi olduğuna dair beş Nvidia çalışanına dayandı; Reuters ise iki kişiye dayanarak daha sonra ikinci bir ilişki daha olduğunu haberleştirdi. TechCrunch, Nvidia'nın davranış kurallarının bu tür davranışları açıkça yasaklamadığına dikkat çekiyor. Astlarla ilişkiler genellikle İK, hukuk ve yönetim kurulunun sorumluluk alanına girer; ancak federal soruşturma altındaki bir şirketteki bir yöneticiyle yaşanan ilişki bambaşka bir risk kategorisidir; çünkü güvenlik uzmanlarına göre gayrimeşru ilişkiler, yabancı istihbarat servislerinin yararlanmaya çalışabileceği açık kapılar yaratabiliyor.

Güvenlik ekipleri bunu neden zor yakalar

1.000'den fazla kurumsal güvenlik profesyonelini eğittiğini söyleyen ve 2020'de Çin casusluğu üzerine bir kitap yazan emekli kıdemli istihbarat subayı Nicholas Eftimiades, TechCrunch'a verdiği demeçte istihbarat servislerinin bilgilerinin büyük kısmını hacking yoluyla değil, sıradan sohbetlerle topladığını; bunun da ortaya çıkan riskleri güvenlik ekiplerinin tespit etmesini özellikle zorlaştırdığını söyledi. Güvenlik ekiplerinin gelir getirmediği için çoğu zaman yetersiz fonlandığını ve CEO'ların genellikle yalnızca uyumluluğun gerektirdiği asgari düzeyi onayladığını da ekledi.

The Hill'deki bir görüş yazısında, kurumsal soruşturma firması Interper International'ın CEO'su Don Aviv ve yazar Jeremy Hurewitz, hâlâ çok fazla şirketin güvenliği tesisleri korumak, siber saldırıları önlemek ve fiziksel tehditlere yanıt vermek olarak gördüğünü savundu. Ekiplerin, yöneticilerin yabancı servislerce hedef alınması, şüpheli iş ilişkileri, çıkar çatışmaları ve hassas bilgilere güvenilen kişisel ilişkiler üzerinden erişme girişimleri gibi içeriden kaynaklanan risklere çok daha fazla dikkat etmesi gerektiğini ileri sürdüler.

Eftimiades ayrıca IMSI catcher'lara dikkat çekti; bu cihazlar baz istasyonu gibi davranıp yakındaki telefonları bağlanmaya ikna ediyor; temel bir modeli yaklaşık 1.000 dolara geliyor ve bir valize sığacak kadar küçük. Böyle araçların Huang'a karşı kullanılıp kullanılmadığını kimsenin henüz bilmediğini söyledi; Huang'ın telefonu muhtemelen ihlallerin önlenemese bile tespit edilebileceği kadar iyi korunmuş durumda.

Neden önemli

Nvidia, yapay zekâ çiplerinin baskın tedarikçisi ve bu çiplere yönelik ABD ihracat kontrolleri, Washington'daki en önemli teknoloji politika sorularından biri. Şirketin chief executive'ı, kişi ilişkileri yoluyla —ister istemeyse de— maruz kaldıysa, olası sonuçlar tek bir şirketin çok ötesine uzanıyor. Yönetim kurulunun bağımsız soruşturması ve federal incelemeler ilerledikçe, Nvidia'nın güvenlik ekibinin ne bildiği ve harekete geçip geçemeyeceği daha net görülecek. Eftimiades, TechCrunch'a bu olayın, Çin'in taktiklerine büyük ölçüde kör olduğunu ve fikri mülkiyet alanında halihazırda trilyonlarca dolar kaybettiğini tahmin ettiği ABD sanayisi için bir uyanış çağrısı olmasını umduğunu söyledi.