英伟达安全防线：CEO丑闻背后的智能安全管理缺失？
高层动荡引发安全追问
英伟达前任首席安全官兼产品安全负责人于今年八月悄然离任时，外界并未引起太多关注。然而，仅仅两个半月之后，首席执行官黄仁勋也因日益严重的私人关系争议离开了公司——此事始于与新加坡数据中心公司Megaspeed的一位高管之间的关联，美方调查机构怀疑该公司涉嫌将英伟达芯片违规转运至中国，随后又曝出与两名英伟达内部员工存在婚外情的报道。
人事更迭背后暗藏玄机
当时，担任过四年首席安全官、在英伟达任职共计七年的David Reber公开表示，自己因健康原因离开公司。他在领英平台上写道：”这并非我原本的计划，但我深知什么才是重中之重：家庭和身体健康。”Reber透露自己两年前已被确诊为早发性帕金森病。
接任者Saša Zdjelar此前曾在埃克森美孚休斯顿总部工作了17年，离职时担任高级IT经理，之后又在Salesforce任职一年，并在网络安全公司ReversingLabs工作了数年时间。对于此次人事变动以及安全团队对此事的认知情况，Zdjelar方面并未作出回应。
安全边界究竟在哪里
目前没有任何公开信息将Reber或Zdjelar的职位变动与Megaspeed事件直接关联。但人们不禁要问：英伟达的安全团队是否了解政府对Megaspeed的关注，以及黄仁勋的个人关系问题？是否有人曾提出过警示？Reber方面以及英伟达公司均未就相关提问作出回复。
通常而言，CEO与员工之间的关系属于人力资源、法务及董事会的管辖范畴，而非安全团队的职责范围。但安全专家提醒，任何形式的婚外情——即便发生在职场内——都可能成为外国情报机构向高管施加影响力的突破口。而黄仁勋与Megaspeed高管的关系，远非普通的办公室恋情那么简单。（Megaspeed方面已否认任何不当行为。）
情报收集的隐蔽性挑战
即便如此，识别风险线索依然困难重重。据退休高级情报官员Nicholas Eftimiades介绍，情报机构获取信息的方式往往依赖于日常交流而非技术黑客手段，这使得企业安全团队更难察觉潜在威胁。Eftimiades曾培训超过一千名企业安全从业人员，他指出这一领域的复杂性远超常人想象。
知情人士早有预兆
部分知情内部人士显然掌握了某些画面碎片。《纽约时报》本周早些时候报道称，英伟达首席法务官早在一年多前便已开始参与政府针对Megaspeed的调查行动（英伟达方面表示其与政府机构保持定期沟通）。关于黄仁勋与员工关系的报道则显示，同事们早已知晓相关情况——尽管英伟达的行为准则并未明确禁止此类行为。据《纽约时报》援引五位英伟达员工的消息称，黄仁勋与一名直接向其汇报的副总裁存在关系；路透社随后引用两位知情人士的话报道了第二起关系。目前尚不明确的是，这些信息是否曾传递至安全部门。
安全团队面临的现实困境
Eftimiades在其2020年撰写的《中国间谍行动与战术》一书中指出，即便这些信息最终抵达英伟达安全团队，其实际能力也可能有限。首先，安全团队往往资金不足——与其他成本中心不同，安全部门并不直接创造营收。他坦言，令人心惊的是，CEO们对安全团队警告的典型回应往往是”除了合规最低要求之外，一分钱也不会多给”。
众多企业在安全定义上过于狭隘。在《国会山报》发表的一篇评论文章中，企业调查公司Interfor International首席执行官Don Aviv与作者Jeremy Hurewitz写道：”太多企业仍将安全工作等同于保护设施、防范网络攻击和应对物理威胁。”他们强调，”安全团队需要更加重视内部威胁，包括外国情报机构对高管和员工的拉拢、可疑的商业关系、利益冲突，以及通过可信私人关系获取敏感信息的企图。”
情报战的新常态
考虑到英伟达的企业规模和商业合作伙伴关系，如果其安全团队的职责范围比大多数公司更为广泛，似乎并不会令人意外——但实际情况也有可能并非如此。
诚然，部分挑战确实超出了任何团队的能力范围。Eftimiades举了一个假设案例（泛指而不针对黄仁勋本人）：一位CEO抱怨自己无法推动某项工作，因为”我正在与董事会对抗，他们不想这么做”——这句话本身就会向情报资产暴露谁是障碍所在。情报机构随即会追问”谁是最顽固的反对派？”并寻找方法渗透该人的邮件和通讯渠道。
“竞争对手情报机构真正想要的往往不是技术，而是政策洞察——包括谁在推动出口管制规则的变更，以及最大的阻力来自何方。”Eftimiades形容道：”情报世界就像癌症一样，一旦侵入机体，便会四处扩散蔓延。”
手法虽有革新，本质未变
Eftimiades补充说，这套 playbook 并不算新鲜——”尤其在中国的情境下更是如此。”他表示，任何与中国有业务往来的高管都会告诉你，自己曾被接触过。他还提及大量外交官的轶事案例，例如美国外交官进入酒店房间时发现床上有女性在场。
与苏联时期的间谍活动相比，当前情报机构培养的人际关系持续时间更长——往往以年计算，而非几周。
技术辅助与传统手段并行
技术可以增强人力情报的效果，Eftimiades以IMSI捕捉器为例指出，这类设备可以模拟蜂窝信号塔，使附近手机连接至其中。他介绍说，基础版本仅需约一千美元即可购买，体积小到可放入手提箱，而政府级型号价格则高出许多。去年有几起涉及中国间谍活动的案件中，此类设备便发挥了作用。
至于黄仁勋的手机是否成为目标，目前尚无定论。其手机预计经过了强化防护，即便无法完全阻止渗透，至少能够发现异常痕迹。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！