تساؤلات حول دور الأمن السيبراني في شركة إنفيديا بعد استقالة المسؤول الأمني ورحيل الرئيس التنفيذي

لم يلتفت الكثير من المراقبين إلى مغادرة كبير مسؤولي الأمن ورئيس أمن المنتجات المخضرم في شركة إنفيديا منصبه في شهر آب/أغسطس الماضي. ولكن بعد شهرين ونصف فقط، غادر الرئيس التنفيذي جنسن هوانغ الشركة بنفسه وسط تصاعد التساؤلات حول علاقاته الشخصية خارج إطار الزواج، بدءاً من مسؤولة تنفيذية في شركة ميغاسبيد، وهي شركة مراكز بيانات مقرها سنغافورة يشتبه المحققون الأمريكيون في تورطها بتمرير شرائح إنفيديا إلى الصين، وصولاً إلى تقارير تحدثت عن علاقتين منفصلتين مع موظفات في إنفيديا.

في ذلك الوقت، صرح ديفيد ريبر، الذي أمضى أربع سنوات كمسؤول أمني رئيسي وسبع سنوات إجمالاً في إنفيديا، بأنه يغادر لأسباب صحية. وكتب على موقع لينكد إن في أواخر آب/أغسطس موضحاً تشخيصه بمرض باركنسون المبكر قبل أكثر من عامين: "لم أكن أتخطط لهذا التغيير، لكني أعرف ما يجب أن يأتي في المرتبة الأولى: العائلة والصحة".

خلف ريبر في منصبه ساشا زديجار، الذي أمضى سابقاً 17 عاماً في شركة إكسون موبيل في هيوستن مغادراً إياها كمدير تكنولوجيا معلومات كبير، قبل أن يقضى عاماً في شركة سيلزفورس وعدة سنوات في شركة الأمن السيبراني ريفيرسينغ لابز. ولم يُجب زديجار يوم الخميس على الأسئلة المتعلقة بعملية الانتقال أو بما كان يعلمه الفريق الأمني.

لا توجد روابط علنية تربط بين تغييرات المناصب التي تخص ريبر أو زديجار بقضية شركة ميغاسبيد، ولكن يبدو من الطبيعي التساؤل عما كان يعرفه الفريق الأمني في إنفيديا بشأن تدقيق الحكومة في شركة ميغاسبيد وعلاقات هوانغ، وما إذا كان أي شخص قد أثار مخاوف بهذا الشأن. ولم يُجب ريبر على الأسئلة يوم الخميس، كما لم ترد إنفيديا على الأسئلة المتعلقة بهذا الموضوع.

لا تدخل جميع تلك العلاقات ضمن اختصاص الفريق الأمني بطبيعة الحال؛ فالعلاقات مع المرؤوسين تقع عادةً ضمن مسؤوليات الموارد البشرية والشؤون القانونية ومجلس الإدارة. ولكن إقامة علاقة مع مسؤولة تنفيذية في شركة تخضع لتحقيقدرات فيدرالية تمثل أمراً مختلفاً تماماً (وقد نفت ميغاسبيد ارتكاب أي مخالفات). ويشير متخصصو الأمن إلى أن هذه العلاقات يمكن أن تخلق ثغرات تسعى وكالة الاستخبارات الأجنبية لاستغلالها.

إن رصد هذا النوع من التعرض للمخاطر ليس أمراً سهلاً. فبسبب الأساليب التي تتبعها وكالات الاستخبارات في جمع المعلومات، والتي يعتمد الكثير منها على المحادثات اليومية بدلاً من الاختراق السيبراني، يواجه الفرق الأمنية صعوبة بالغة في تحديد المخاطر، وفقاً لما ذكره ضابط الاستخبارات المتقاعد نيكولاس إفتيميادس، الذي يقول إنه درب أكثر من ألف متخصص في أمن الشركات.

كان بعض العاملين داخل إنفيديا يدركون بوضوح أجزاء من الصورة. فقد ذكرت صحيفة نيويورك تايمز في وقت سابق من هذا الأسبوع أن كبار المحامين في إنفيديا كانوا على ارتباط بالتحقيق الحكومي في قضية ميغاسبيد منذ أكثر من عام (بينما ذكرت إنفيديا أنها تتواصل بانتظام مع المسؤولين). وتشير التقارير المتعلقة بعلاقات هوانغ مع الموظفين إلى أن الزملاء كانوا على علم بها أيضاً، حتى وإن كان هذا السلوك لا يُحظَر صراحة في مدونة قواعد السلوك الخاصة بشركة إنفيديا. ونقلت الصحيفة عن خمسة موظفين في إنفيديا قولهم إنه كان على علاقة بنائبة رئيس ترأس تقارير مباشرة إليه، بينما ذكرت وكالة رويترز، نقلاً عن شخصين، وجود علاقة ثانية. وما يزال الغموض يكتنف ما إذا كان أي من ذلك قد وصل إلى الفريق الأمني.

وحتى لو وصل الأمر إلى الفريق الأمني لإنفيديا، أشار إفتيميادس، مؤلف كتاب "عمليات التجسس الصينية وتكتيكاتها" لعام 2020، إلى أن موارد الفريق الأمني غالباً ما تكون محدودة. فعلى سبيل المثال، غالباً ما تعاني هذه الفرق من نقص التمويل نظراً لأنها لا تحقق إيرادات، بخلاف الأقسام الأخرى. وقال إنه من المذهل مدى شيوع إجابة الرؤساء التنفيذيين على تحذيرات الفرق الأمنية بالقول: "لن ندفع فلساً واحداً فوق ما تقتضيه الامتثال التنظيمي".

ويقول متخصصون إن العديد من الشركات تحدد مفهوم الأمن بضيق شديد. فقد كتب دون أفيف، الرئيس التنفيذي لشركة التحقيقات المؤسسية إنترفور إنترناشيونال، والمؤلف جيريمي هوريفيتز، في مقال رأي بصحيفة ذا هيل: "لا تزال شركات كثيرة تتعامل مع الأمن باعتباره مسألة تتعلق في المقام الأول بحماية المرافق ومنع الهجمات السيبرانية والاستجابة للتهديدات المادية". وجادل الاثنان بأن "فرق الأمن تحتاج إلى إيلاء اهتمام أكبر للتهديدات الداخلية، بما في ذلك استقطاب المديرين التنفيذيين والموظفين من قبل أجهزة الاستخبارات الأجنبية، وعلاقات العمل المشبوهة، وتضارب المصالح، ومحاولات الحصول على معلومات حساسة عبر جهات اتصال شخصية موثوقة".

مع ذلك، فإن بعض الأمور تتجاوز بكثير ما يمكن لأي فريق القيام به. وفي حديثه بصفة عامة وليس عن هوانغ، طرح إفتيميادس سيناريو افتراضياً يتذمر فيه الرئيس التنفيذي من عدم قدرته على فعل شيء ما لأنه "يحارب مجلس إدارة لا يريد القيام بذلك". وهذا يوضح لأي عنصر استخباراتي من هو العائق الرئيسي، لتبدأ الأجهزة الاستخباراتية بالتساؤل: "من هو حجر العثرة هنا؟" والبحث عن طرق للوصول إلى بريد وتخاطب ذلك الشخص.

وما تسعى إليه أجهزة الاستخبارات المنافسة غالباً ليس التكنولوجيا بحد ذاتها، بل رؤى السياسات العامة، بما في ذلك معرفة من يضغط لتغيير قواعد التصدير ومن هو المعرقل الأكبر. وقال: "يميل عالم الاستخبارات إلى أن يكون مثل مرض السرطان؛ فحمجرد دخوله إلى الجسم، يسعى إلى الانتشار والوصول إلى مختلف الأعضاء".