Kurumsal Sırlar ve Bal Tuzağı Tehdidi
Üst düzey yöneticilerin 'bal tuzağı' (honeypot) olarak adlandırılan yöntemlerle hedef alınması, kurumsal sırların ve stratejik planların açığa çıkması açısından ciddi riskler oluşturuyor. Bazı sektörlerde bu tür girişimler, yabancı düşman devletlerin işine yarayabilecek ulusal güvenlik bilgilerinin sızdırılmasına kadar varabiliyor.
Tüm ilişkilerin temelinde yöneticiyi tehlikeye atmak yattığında, her türlü hassas bilgi risk altındadır.
Nvidia CEO'su Jensen Huang, Pazar günü eşine sadık kalmadığını itiraf etti. Bu gelişmenin ardından şirketin yönetim kurulu, Huang'ın Çinli bir casusluk operasyonunun hedefi olduğu yönündeki raporlar nedeniyle konuyla ilgili bir iç soruşturma başlattı. Yönetim kurulu, soruşturmanın mevcut tüm bilgileri değerlendireceğini belirtirken, 'ulusal güvenliğin veya Nvidia'nın ticari sırlarının tehlikeye girdiğine inanmak için herhangi bir neden bulunmadığını' açıkladı.
Stratejik Bilgiler ve Şantaj Riski
Corporate Security Advisors Strateji Başkanı Ken Senser, FOX Business'a yaptığı açıklamada, Nvidia'daki duruma dair özel bir bilgisi olmadığını ancak bu tür durumlarda risk altında olan bilgilerin stratejik planlar, müşteri kimlikleri, ürün hatları ve tasarımları, ürünlerin tahsisatı ve fiyatlandırması ile hükümetle yapılan kurumsal görüşmeleri kapsadığını belirtti.
Yöneticiler ve şirketteki diğer kişiler, birinin onlara yaklaşması veya yaptıkları bir konuşma hakkında endişeleri olduğunda, doğru olanı yapıp durumu bildirdiklerinde cezalandırılmayacaklarını hissederek rahatça öne çıkabilmelidir.
Senser, aşırı durumlarda bu tür planların, yöneticinin hedef alan kişilerle iş birliği yapmaması durumunda, ödün verici bilgilerin yayınlanması tehdidiyle şantaja veya zorlamaya yol açabileceğini ifade etti.
Senser, yöneticiler için genel farkındalık ve eğitim konusuna büyük önem verilmesini tavsiye ederek, tesadüfi karşılaşmaların veya karşı cinsten gelen yaklaşımların gizli amaçlar taşıyabileceğini belirtti. Senser, 'Biraz durum tespiti yapmak veya ekibinizden birine bu konuda araştırma yaptırmak her zaman akıllıca bir harekettir' dedi.
Senser ayrıca, 'İş veya milliyet yoluyla potansiyel düşmanlarla bağlar olduğunda, her zaman biraz daha fazla inceleme yapılması gerekir. Kişi kim olursa olsun, bir düşmanla bağlantılı olmasa bile, yöneticiye hassas bilgilerin şirketin bilmesi gerekenler ve bu bilgiyi işlemesi gerekenler dışındaki kişilere paylaşılmaması gerektiği hatırlatılmalıdır' şeklinde konuştu.
Yapay Zeka Sektöründe Casusluk Faaliyetleri
Guardrail Technologies CEO'su T.J. Marlin, FOX Business'a verdiği demeçte, 'Yapay zeka ve ulusal güvenlikle bağlantılı sektörlerdeki yöneticiler için maruz kalınan risk, çalınan bir belgenin çok ötesine geçiyor. Araştırma öncelikleri, müşteriler veya dağıtım planları hakkındaki bilgiler, bir düşmana şirketin nereye gittiğini ve bazen bir ülkenin nereye gittiğini gösterir. Etkilenmiş bir karar veya iyi yerleştirilmiş bir tanışıklık, kendi başına stratejik bir değer taşır' dedi.
Casuslar nadiren doğrudan sır isterler; fikir, şikayet ve tavsiye isterler, sonra hedefin boşlukları doldurmasını beklerler.
Concentric Advisors'ın San Francisco merkezli soruşturma programı yöneticisi Mark Trott, 'San Francisco'daki casusluk faaliyetleri, çalınmaya değer sırların devlet laboratuvarlarından Silikon Vadisi'ne taşınması nedeniyle Washington'dakilerle yarışıyor, hatta onları aşıyor' ifadesini kullandı.
Trott, casusların nadiren doğrudan sır istediğini belirterek, 'Onlar fikir, şikayet ve tavsiye isterler, sonra hedefin boşlukları doldurmasını beklerler. Bu yüzden işinizle ilgili zorlukları dinlemeyi seven sempatik bir dinleyici, bardaki bir yabancıdan daha büyük bir kırmızı bayraktır' uyarısında bulundu.
Çin hükümeti, Nvidia CEO'su Jensen Huang'ı hedef alan bir casusluk planı olduğu iddialarını reddederek, bu suçlamaları bir 'karalama kampanyası' olarak nitelendirdi.
Senser, şirketlerin şüpheli karşılaşmaların bildirilmesini teşvik edecek çerçeveler oluştururken, 'cezalandırıcı olmayan süreçler' yaratmaları gerektiğini vurguladı. Trott ise, 'En iyi savunma paranoya değil, bir raporlama kültürüdür. İlk gün garip bir yaklaşımı bildiren çalışan, herhangi bir güvenlik duvarından daha değerlidir ve şirketler bu raporlamayı kolay ve sonuçsuz hale getirmelidir' diyerek sözlerini tamamladı.
