Уход главы службы безопасности Nvidia совпал с кризисом вокруг Jensen Huang

Что произошло

Директор по безопасности и глава продуктовой безопасности Nvidia David Reber ушел из компании в августе. Он объяснил решение состоянием здоровья и сообщил, что более двух лет назад ему диагностировали раннюю форму болезни Паркинсона.

Через два с половиной месяца CEO Jensen Huang покинул Nvidia на фоне растущего внимания к его внебрачным отношениям. Одной из них была связь с руководителем Megaspeed — сингапурской компании, которую американские следователи подозревают в переправке чипов Nvidia в Китай.

Кто возглавил службу безопасности

Преемником Reber стал Saša Zdjelar. До Nvidia он 17 лет работал в ExxonMobil в Хьюстоне, затем год провел в Salesforce и несколько лет — в компании по кибербезопасности ReversingLabs.

Zdjelar не ответил на вопросы о переходе и о том, что служба безопасности знала о происходящем. Reber также не ответил на вопросы, а Nvidia не предоставила комментарии по теме.

Почему это важно

Публичных свидетельств того, что кадровые изменения были связаны с делом Megaspeed, нет. При этом остается неясным, знала ли служба безопасности Nvidia о внимании правительства к компании и об отношениях Huang, а также сообщал ли кто-либо о возможных рисках.

Специалисты по безопасности считают, что личные отношения могут создавать уязвимости, которыми стремятся воспользоваться иностранные разведслужбы. Однако отношения с подчиненными обычно относятся к сфере HR, юридического отдела и совета директоров.

Контекст

По данным The New York Times, главный юрист Nvidia взаимодействовал с правительством по расследованию Megaspeed более года назад. Nvidia заявляла, что регулярно контактирует с представителями властей.

The New York Times со ссылкой на пять сотрудников Nvidia сообщила об отношениях Huang с вице-президентом, который напрямую ему подчинялся. Reuters со ссылкой на двух человек позднее сообщило о второй связи.

Nicholas Eftimiades, бывший старший сотрудник разведки, обучивший, по его словам, более 1 000 специалистов по корпоративной безопасности, отметил, что службы безопасности часто ограничены в ресурсах и могут уделять недостаточно внимания инсайдерским угрозам, конфликтам интересов и подозрительным деловым связям.