غموض يحيط بفريق الأمن في Nvidia بعد استقالة الرئيس التنفيذي

أثارت استقالة الرئيس التنفيذي لشركة Nvidia، جنسن هوانغ، في ظل تحقيقات حكومية حول علاقاته الشخصية وعلاقته بشركة Megaspeed التي يشتبه في تورطها في نقل شرائح الشركة إلى الصين، تساؤلات واسعة حول دور فريق الأمن السيبراني في الشركة ومدى معرفته بالأحداث التي سبقت هذا الانسحاب.

تغييرات في فريق الأمن وغياب التوضيحات

في أغسطس الماضي، غادر مدير الأمن الرئيسي في Nvidia، ديفيد ريبر، الشركة معلناً أن السبب يعود إلى مشكلات صحية شخصية، حيث كشف عن معاناته مع مرض باركنسون. خلفه في المنصب ساشا زدييلار، الذي يمتلك خبرة طويلة في مجال تكنولوجيا المعلومات والأمن السيبراني، لكنه لم يُجب عن استفسارات حول دوره أو ما إذا كان فريق الأمن قد كان على علم بالتحقيقات أو العلاقات الشخصية المثيرة للجدل.

لم توضح Nvidia أي علاقة بين هذه التغييرات والتحقيقات التي تجريها السلطات الأمريكية على Megaspeed، ولا ما إذا كان هناك أي إنذار مسبق من فريق الأمن بشأن هذه القضية أو العلاقات الشخصية للرئيس التنفيذي.

تحديات فرق الأمن في مواجهة التهديدات الداخلية

تُعتبر العلاقات الشخصية بين المديرين التنفيذيين وموظفيهم عادةً من اختصاص قسم الموارد البشرية والإدارة القانونية، وليس فرق الأمن. ومع ذلك، يشير خبراء الأمن إلى أن مثل هذه العلاقات يمكن أن تُستغل من قبل أجهزة المخابرات الأجنبية للحصول على نفوذ على المسؤولين، خاصة إذا كانت العلاقات تتضمن موظفين في شركات تخضع لتحقيقات حكومية.

يشرح نيكولاس إفتيميديس، ضابط مخابرات سابق، أن الأمن المؤسسي يواجه صعوبة بالغة في كشف مثل هذه المخاطر لأن أجهزة المخابرات تعتمد بشكل كبير على جمع المعلومات من خلال المحادثات اليومية وليس فقط من خلال الهجمات الإلكترونية. كما أن ميزانيات فرق الأمن عادة ما تكون محدودة ولا تحظى بالدعم الكافي مقارنة بالأقسام التي تُدر أرباحاً.

نقص التغطية الأمنية الموسعة

يشير خبراء إلى أن العديد من الشركات تُحصر مسؤوليات فرق الأمن في حماية المنشآت ومواجهة الهجمات الإلكترونية والتهديدات الفيزيائية فقط، متجاهلة التهديدات الداخلية التي قد تنشأ من علاقات الموظفين أو تضارب المصالح أو استغلال الثقة للحصول على معلومات حساسة.

وهذا يطرح تساؤلاً حول مدى اتساع صلاحيات فريق الأمن في Nvidia، خصوصاً مع حجم أعمال الشركة وعلاقاتها مع شركاء دوليين. في الوقت نفسه، يعترف الخبراء بأن بعض المخاطر قد تكون خارج نطاق قدرة أي فريق أمني على السيطرة عليها، خصوصاً إذا كان هناك عوائق من مجلس الإدارة أو قيود في الموارد.

استراتيجية التجسس والتأثير على السياسات

يُوضح إفتيميديس أن أجهزة المخابرات المنافسة غالباً ما تركز على جمع معلومات حول السياسات، مثل من يدفع لتغيير قوانين التصدير ومن يعوقها، أكثر من البحث عن التكنولوجيا نفسها. واصفاً عمليات التجسس بأنها تشبه السرطان الذي ينتشر داخل المؤسسات ويبحث عن نقاط ضعف ليتغلغل منها.

وأضاف أن أساليب التجسس التقليدية مثل استغلال العلاقات الشخصية تستمر لفترات طويلة، وتمتد لسنوات، وهو اختلاف واضح عن فترة التجسس خلال الحقبة السوفيتية التي كانت العلاقات فيها قصيرة الأمد.

دور التكنولوجيا في تعزيز التجسس

تُستخدم تقنيات مثل أجهزة IMSI catchers التي تحاكي أبراج الهاتف الخلوي لجمع المعلومات من الهواتف المحمولة القريبة. وتكلف هذه الأجهزة الأساسية حوالي ألف دولار، ويمكن أن تكون محمولة، ما يجعلها أدوات فعالة في عمليات التجسس الحديثة. وقد تم رصد استخدام هذه الأجهزة في حالات تجسس صينية خلال العام الماضي.

حتى الآن، لا توجد معلومات مؤكدة حول ما إذا كانت مثل هذه التقنيات استُخدمت ضد هوانغ، الذي يُفترض أن هاتفه محصن ضد الاختراقات الأمنية.

خلاصة

تبقى قضية استقالة رئيس الأمن واستقالة الرئيس التنفيذي في Nvidia، وسط تحقيقات في علاقات شخصية وشركة تُشتبه في تورطها في نقل تقنيات إلى الصين، نموذجاً معقداً على التحديات التي تواجه فرق الأمن في الشركات الكبرى. فبينما تتزايد التهديدات الداخلية والخارجية، يبدو أن فرق الأمن بحاجة إلى صلاحيات وموارد أوسع لرصد المخاطر التي لا تقتصر على الهجمات الإلكترونية فقط، بل تمتد إلى العلاقات الشخصية والتأثيرات السياسية التي قد تُعرض الشركات للخطر.