"ساده ترین راه برای نفوذ به یک شرکت میلیارد دلاری": مامور سابق اف بی آی در مورد اینکه چگونه جاسوس ها مدیران عامل را هدف قرار می دهند

خروج جنسن هوانگ از انویدیا خطری را که به ندرت در مورد آن بحث شده است در معرض دید عموم قرار داده است: برای یک مدیر عامل، یک تماس تجاری جدید یا یک رابطه عاشقانه نوظهور ممکن است از طرف شخصی باشد که علاقه بیشتری به اسرار شرکت دارد.

اریک اونیل، یک عامل سابق ضد جاسوسی FBI، به فورچون گفت: «گاهی اوقات ساده‌ترین راه برای نفوذ به یک شرکت میلیارد دلاری نزدیک شدن به فردی است که آن را اداره می‌کند.

از نظر اونیل، محافظت از مدیران باید شامل آموزش تشخیص دستکاری به آنها باشد و به دیگران راهی برای مداخله در زمانی که رئیس به او گوش نمی دهد، باشد.

هوانگ روز پنجشنبه از سمت خود به عنوان رئیس، مدیرعامل و عضو هیئت مدیره انویدیا، شماره 16 در فورچون 500 2026، در بحبوحه بررسی دقیق رابطه او با زنی که مظنون به جاسوسی برای چین بود، کنار رفت. این شرکت مدیر مالی کلت کرس را به عنوان مدیر عامل موقت معرفی کرد در حالی که هیئت مدیره آن به دنبال جانشین دائمی است.

هوانگ روز یکشنبه در پیامی به کارمندان خود به خیانت به همسرش اذعان کرد و گفت که با تحقیقات هیئت مدیره همکاری خواهد کرد. نیویورک تایمز گزارش داد که مقامات اطلاعاتی ایالات متحده بر این باورند که آلیس هوانگ، یکی از مدیران سابق Megaspeed مستقر در سنگاپور، توسط سرویس اطلاعاتی چین استخدام شده است. دولت چین این اتهامات را رد کرده است.

هیئت مدیره انویدیا یکشنبه اعلام کرد که دلیلی برای این باور ندارد که اسرار شرکت یا امنیت ملی به خطر بیفتد، اما تحقیقات مستقل آن، به رهبری کمیته‌ای از مدیران مستقل، تمام اطلاعات موجود را بررسی خواهد کرد. این شرکت از زمان پذیرش هوانگ حدود 450 میلیارد دلار از ارزش بازار خود را از دست داده است.

چگونه اعتماد به یک خطر امنیتی تبدیل می شود

اونیل، که کار مخفی‌اش به دستگیری جاسوس اف‌بی‌آی، رابرت هانسن کمک کرد، NeXasure AI را تأسیس کرد و جاسوس‌ها، دروغ‌ها و جرایم سایبری را نوشت. او گفت که تلاش برای جمع آوری اطلاعات اغلب در ابتدا شبیه یک رابطه معمولی به نظر می رسد.

او گفت که رویکردی به ندرت با کسی شروع می شود که از یک مدیر اجرایی بخواهد اسرار شرکت را تحویل دهد. ممکن است در یک کنفرانس، از طریق یک معرفی تجاری، نوشیدنی یا حتی در یک برنامه دوستیابی شروع شود. عامل زمینه های مشترک را پیدا می کند، اعتماد ایجاد می کند و باعث می شود که مدیر اجرایی احساس مهم بودن کند.

عاشقانه می تواند کارها را تسریع کند. استفاده از علاقه عاشقانه یا جنسی برای به دست آوردن اطلاعات، دسترسی یا اهرم به عنوان "به دام انداختن عسل" شناخته می شود، تاکتیکی بسیار قدیمی تر از برنامه های دوستیابی.

اونیل گفت: علائم هشداردهنده می توانند ظریف باشند: رابطه ای که به طور غیرعادی سریع پیش می رود، پرسش های مداوم در مورد مسائل حساس تجاری، درخواست برای ملاقات با همکاران با نفوذ، یا تشویق برای حفظ اسرار. هدف ممکن است اطلاعات، نفوذ بر یک تصمیم تجاری، یا موادی باشد که بعدا می تواند برای باج گیری استفاده شود.

تشخیص این نشانه‌ها زمانی سخت‌تر است که فرد تحت نظارت فردی مورد اعتماد اجرایی باشد.

اونیل گفت: «زمانی که یک متخصص امنیتی نگرانی‌های خود را مطرح می‌کند، ممکن است مدیر اجرایی در حال حاضر سرمایه‌گذاری احساسی داشته باشد و تمایلی به گوش دادن نداشته باشد.

مدیران عامل به اطلاعاتی که دیگران می خواهند، از مالکیت معنوی و برنامه های استراتژیک گرفته تا روابط دولتی، دسترسی دارند. اونیل استدلال می کند که آموزش امنیتی آنها باید به آنها بیاموزد که چگونه ممکن است شخصی از یک رابطه شخصی برای نزدیک شدن به آن دارایی ها استفاده کند.

پیتر وارمکا، افسر ارشد اطلاعاتی سابق سیا که اکنون مدیران را از طریق موسسه ضد جاسوسی خود آموزش می دهد، به فورچون گفت که جلساتش پوشش می دهد چه کسانی ممکن است یک شرکت را هدف قرار دهند، چه می خواهند و چگونه با کارمندان و پیمانکاران برخورد می کنند. او گفت که مدیران ارشد به دلیل دسترسی آنها اهداف اصلی هستند، اما نگرش آنها نسبت به امنیت نیز می تواند آنها را در معرض دید قرار دهد.

وارمکا گفت: "متأسفانه، آنها همچنین آسیب پذیرتر تلقی می شوند زیرا بسیاری معتقدند تمام اقدامات امنیتی اعمال شده بر کارمندان سطوح پایین تر نیز در مورد آنها اعمال نمی شود."

بیشتر آموزش‌های او بر سفرهای خارج از کشور متمرکز است، از جمله خطرات استراق سمع الکترونیکی در اتاق‌های هتل و در مسیر جلسات، جمع‌آوری اطلاعاتی که دستگاه‌های آنها را هدف قرار می‌دهد، و مترجمانی که ممکن است برای سرویس‌های اطلاعاتی کار کنند.

حتی با این آمادگی، تشخیص تلاش برای استخراج اطلاعات می تواند دشوار باشد. وارمکا گفت: «عملیات خوب آموزش دیده می دانند که چگونه بدون ایجاد سوء ظن اطلاعات را استخراج کنند.

وقتی مدیر عامل گوش نمی دهد، هیئت ها چگونه می توانند مداخله کنند

وقتی یک مدیر عامل اخطار را رد می کند، شخص دیگری به راهی برای عمل نیاز دارد.

اونیل گفت که افسران ارشد امنیتی، مشاور عمومی و افسران ارشد امنیت اطلاعات باید مسیری محرمانه به مدیران مستقل داشته باشند. اگر مدیرعامل همکاری نکند، هیئت مدیره می‌تواند مشاوران و بازرسان خارجی را برای ارزیابی یک تهدید معتبر و توصیه اقدامات حفاظتی بیاورد. در صورت لزوم، شرکت باید مقامات فدرال را درگیر کند.

اونیل تاکید کرد که یک رابطه عاشقانه به تنهایی جاسوسی را ثابت نمی کند. هر تحقیقی باید عینی و محتاطانه باشد و حریم خصوصی مدیران اجرایی را با امنیت شرکت متعادل کند. که نیاز به فردی خارج از رابطه دارد تا خطر را ارزیابی کند.

اونیل گفت: «هیچ مدیر اجرایی، صرف نظر از ثروت، شهرت یا درخشش، نباید مرجع نهایی تحقیق درباره تهدیدی باشد که ممکن است شخصا در معرض خطر قرار گیرد.»

این داستان در ابتدا در سایت Fortune.com منتشر شد