Vụ bê bối của CEO Nvidia: Bài học về lỗ hổng an ninh từ các mối quan hệ cá nhân

Sự ra đi của CEO Jensen Huang khỏi Nvidia sau những cáo buộc về các mối quan hệ cá nhân không phù hợp đang trở thành tâm điểm chú ý, đặc biệt là khi một trong số đó liên quan đến lãnh đạo của Megaspeed – công ty đang bị giới chức Mỹ điều tra vì nghi vấn tuồn chip Nvidia sang Trung Quốc. Vụ việc này đặt ra câu hỏi lớn: Đội ngũ an ninh của Nvidia đã ở đâu và họ biết được những gì?

Trước đó, vào tháng 8, David Reber, Giám đốc an ninh (CSO) lâu năm của Nvidia, đã từ chức vì lý do sức khỏe. Người kế nhiệm ông, Saša Zdjelar, hiện chưa đưa ra bình luận nào về quá trình chuyển giao cũng như những thông tin mà đội ngũ an ninh nắm giữ. Dù không có bằng chứng công khai liên kết sự thay đổi nhân sự này với các bê bối của ông Huang, giới chuyên gia an ninh cho rằng các mối quan hệ cá nhân của lãnh đạo cấp cao có thể tạo ra những vulnerability (lỗ hổng) nghiêm trọng mà các cơ quan tình báo nước ngoài luôn tìm cách exploit (khai thác).

Theo Nicholas Eftimiades, cựu sĩ quan tình báo cấp cao, việc thu thập thông tin qua các cuộc trò chuyện đời thường thường khó phát hiện hơn nhiều so với các cuộc tấn công mạng truyền thống. Ông nhấn mạnh rằng các dịch vụ tình báo thường không chỉ nhắm vào công nghệ, mà còn tìm kiếm thông tin về chính sách, các quy định xuất khẩu và những nhân vật có tầm ảnh hưởng trong doanh nghiệp.

Nhiều chuyên gia cho rằng các doanh nghiệp hiện nay vẫn đang định nghĩa an ninh theo cách quá hẹp, tập trung chủ yếu vào bảo vệ cơ sở hạ tầng, ngăn chặn malware hoặc các cuộc tấn công vật lý. Họ thường bỏ qua các mối đe dọa nội bộ (insider threats), bao gồm việc các lãnh đạo bị tiếp cận bởi tình báo nước ngoài thông qua các mối quan hệ cá nhân hoặc xung đột lợi ích.

Trong kỷ nguyên hiện nay, các chiến thuật tình báo không còn là những kịch bản ngắn hạn mà thường kéo dài nhiều năm. Các công nghệ như IMSI catcher – thiết bị giả lập trạm thu phát sóng di động – cũng có thể được sử dụng để thu thập dữ liệu từ các thiết bị cá nhân. Dù chưa rõ liệu các công nghệ này có được dùng để nhắm vào ông Huang hay không, vụ việc này được xem là một “hồi chuông cảnh tỉnh” cho các tập đoàn công nghệ Mỹ.

Hiện tại, các cuộc điều tra độc lập từ hội đồng quản trị Nvidia và giới chức liên bang vẫn đang tiếp diễn. Đây là bài học đắt giá cho thấy an ninh doanh nghiệp không chỉ là vấn đề kỹ thuật, mà còn là quản trị rủi ro con người trong một môi trường địa chính trị đầy biến động.

Nguồn tham khảo: TechCrunch