CEO'lar İçin Gizli Bir Risk: Kişisel İlişkiler
Jensen Huang'ın Nvidia'daki görevinden ayrılması, nadiren tartışılan ancak oldukça kritik bir riski gün yüzüne çıkardı: Bir CEO için yeni bir iş bağlantısı veya filizlenen bir romantik ilişki, aslında şirketin sırlarına erişmek isteyen birinin stratejik hamlesi olabilir.
Bazen milyar dolarlık bir şirkete sızmanın en kolay yolu, onu yöneten kişiye yakınlaşmaktır. - Eric O'Neill, Eski FBI Karşı İstihbarat Operasyon Sorumlusu
Eski bir FBI karşı istihbarat operasyon sorumlusu olan Eric O'Neill, Fortune'a verdiği demeçte, 'Bazen milyar dolarlık bir şirkete sızmanın en kolay yolu, onu yöneten kişiye yakınlaşmaktır' ifadelerini kullandı.
O'Neill'a göre, üst düzey yöneticileri korumak, onlara manipülasyonu tanımayı öğretmeyi ve patronun uyarıları dikkate almadığı durumlarda başkalarının müdahale edebileceği mekanizmalar kurmayı içermelidir.
Nvidia'da İstifa ve Soruşturma Süreci
2026 Fortune 500 listesinde 16. sırada yer alan Nvidia'nın başkanı, CEO'su ve yönetim kurulu üyesi olan Huang, Çin adına casusluk yaptığı şüphelenilen bir kadınla ilişkisinin incelemeye alınması üzerine Perşembe günü görevlerinden ayrıldı. Şirket, yönetim kurulu kalıcı bir halef ararken, Mali İşler Müdürü (CFO) Colette Kress'i geçici CEO olarak atadı.
Huang, Pazar günü çalışanlarına gönderdiği bir mesajda eşini aldattığını kabul etti ve yönetim kurulunun yürüttüğü soruşturmayla iş birliği yapacağını belirtti. The New York Times'ın haberine göre, ABD istihbarat yetkilileri, Singapur merkezli Megaspeed şirketinin eski bir yöneticisi olan Alice Huang'ın, Çin istihbarat servisi tarafından devşirildiğine inanıyor. Çin hükümeti ise bu iddiaları reddetti.
Nvidia yönetim kurulu Pazar günü yaptığı açıklamada, şirket sırlarının veya ulusal güvenliğin tehlikeye girdiğine dair herhangi bir kanıt bulunmadığını, ancak bağımsız direktörlerden oluşan bir komite tarafından yürütülen bağımsız soruşturmanın mevcut tüm bilgileri inceleyeceğini duyurdu. Şirket, Huang'ın itirafından bu yana piyasa değerinde yaklaşık 450 milyar dolarlık bir kayıp yaşadı.
Güven Nasıl Bir Güvenlik Riskine Dönüşür?
FBI casusu Robert Hanssen'in yakalanmasına yardımcı olan gizli operasyonlarda yer alan, NeXasure AI'nın kurucusu ve 'Casuslar, Yalanlar ve Siber Suçlar' kitabının yazarı O'Neill, istihbarat toplama girişimlerinin başlangıçta genellikle sıradan bir ilişki gibi göründüğünü ifade ediyor.
Bir güvenlik uzmanı endişelerini dile getirdiğinde, yönetici duygusal olarak çoktan bağlanmış olabilir ve dinlemeye istekli olmayabilir. - Eric O'Neill
O'Neill, bir yaklaşımın nadiren doğrudan bir yöneticiden şirket sırlarını istemekle başladığını belirtiyor. Bu süreç bir konferansta, iş amaçlı bir tanışmada, bir içki masasında ve hatta bir arkadaşlık uygulamasında başlayabiliyor. Operasyon sorumlusu, ortak noktalar bularak güven inşa ediyor ve yöneticiye kendini önemli hissettiriyor.
Romantik ilişkiler bu süreci hızlandırabiliyor. Bilgi, erişim veya nüfuz elde etmek için romantik veya cinsel ilginin kullanılması, arkadaşlık uygulamalarından çok daha eski bir taktik olan 'bal tuzağı' (honey trapping) olarak adlandırılıyor.
O'Neill'a göre uyarı işaretleri oldukça ince olabilir: Alışılmadık derecede hızlı ilerleyen bir ilişki, hassas iş konuları hakkında ısrarlı sorular, etkili meslektaşlarla tanışma talepleri veya sır saklamaya yönelik teşvikler. Amaç; bilgi, bir iş kararı üzerinde nüfuz veya daha sonra şantaj için kullanılabilecek ödün verici materyaller elde etmek olabilir.
Söz konusu kişi yönetici tarafından güvenilen biri olduğunda, bu işaretleri fark etmek çok daha zor hale geliyor. O'Neill, 'Bir güvenlik uzmanı endişelerini dile getirdiğinde, yönetici duygusal olarak çoktan bağlanmış olabilir ve dinlemeye istekli olmayabilir' diyor.
CEO'ların Savunmasızlığı ve Eğitim İhtiyacı
CEO'lar; fikri mülkiyetten stratejik planlara ve hükümet ilişkilerine kadar herkesin istediği bilgilere erişim hakkına sahiptir. O'Neill, güvenlik eğitimlerinin, birinin bu varlıklara yaklaşmak için kişisel bir ilişkiyi nasıl kullanabileceğini yöneticilere öğretmesi gerektiğini savunuyor.
Ne yazık ki, alt düzey çalışanlara uygulanan tüm güvenlik önlemlerinin kendileri için de geçerli olduğuna inanmadıkları için daha savunmasız olarak algılanıyorlar. - Peter Warmka, Eski CIA Kıdemli İstihbarat Subayı
Şu anda Karşı İstihbarat Enstitüsü aracılığıyla yöneticilere eğitim veren eski bir CIA kıdemli istihbarat subayı Peter Warmka, Fortune'a verdiği demeçte, oturumlarının bir şirketi kimin hedef alabileceğini, ne istediklerini ve çalışanlara veya yüklenicilere nasıl yaklaştıklarını kapsadığını söyledi. Üst düzey yöneticilerin erişim yetkileri nedeniyle birincil hedef olduklarını, ancak güvenlik konusundaki tutumlarının onları açık hedef haline getirdiğini belirtti.
Warmka, 'Ne yazık ki, alt düzey çalışanlara uygulanan tüm güvenlik önlemlerinin kendileri için de geçerli olduğuna inanmadıkları için daha savunmasız olarak algılanıyorlar' dedi.
Eğitimlerinin çoğu; otel odalarında ve toplantılara giderken elektronik dinleme riskleri, cihazları hedef alan istihbarat toplama faaliyetleri ve istihbarat servisleri için çalışabilecek tercümanlar dahil olmak üzere yurt dışı seyahatlerine odaklanıyor.
Tüm bu hazırlıklara rağmen, bilgi sızdırma girişimini fark etmek zor olabilir. Warmka, 'İyi eğitimli operasyon sorumluları, şüphe uyandırmadan nasıl bilgi alacaklarını çok iyi bilirler' diye ekledi.
CEO Dinlemediğinde Yönetim Kurulu Ne Yapmalı?
Bir CEO uyarıyı reddettiğinde, başka birinin harekete geçmesi gerekir. O'Neill, baş güvenlik görevlilerinin, hukuk müşavirlerinin ve bilgi güvenliği yöneticilerinin bağımsız direktörlere ulaşabilecekleri gizli bir kanala sahip olmaları gerektiğini söylüyor. Eğer CEO iş birliği yapmazsa, yönetim kurulu güvenilir bir tehdidi değerlendirmek ve koruyucu önlemler önermek için dışarıdan hukuk danışmanları ve müfettişler getirebilir. Gerektiği durumlarda şirket, federal yetkilileri sürece dahil etmelidir.
Hiçbir yönetici; serveti, itibarı veya dehası ne olursa olsun, bizzat kendisinin tehlikeye girmiş olabileceği bir tehdidi soruşturma konusunda nihai otorite olmamalıdır. - Eric O'Neill
O'Neill, sadece romantik bir ilişkinin casusluğun kanıtı olmadığını vurguluyor. Herhangi bir soruşturmanın objektif ve gizli olması, yöneticinin mahremiyeti ile şirketin güvenliği arasında bir denge kurması gerektiğini belirtiyor. Bu da riskin, ilişkinin dışındaki bir kişi tarafından değerlendirilmesini gerektiriyor.
O'Neill, 'Hiçbir yönetici; serveti, itibarı veya dehası ne olursa olsun, bizzat kendisinin tehlikeye girmiş olabileceği bir tehdidi soruşturma konusunda nihai otorite olmamalıdır' diyerek sözlerini tamamladı.
