Скандал вокруг генерального директора Nvidia Дженсена Хуанга оказался не только историей о личном поведении топ-менеджера. Риски шпионажа в полупроводниках могут быть системной проблемой для компаний, работающих с критическими технологиями: собеседники TechCrunch утверждают, что похожие эпизоды в отрасли уже случались, но редко доходили до публичного разбирательства.
По данным TechCrunch, глава компании Heron Intelligence Нейт Сингер говорит как минимум о трёх сообщениях о похожих случаях в полупроводниковом секторе. Его фирма занимается корпоративной проверкой контрагентов и кандидатов на руководящие должности — той самой работой, которая часто обнаруживает неприятные детали ещё до сделки, назначения или судебного иска.
Контекст здесь важнее пикантных подробностей. Производители чипов, оборудования для фабрик и разработчики технологий производства давно находятся в зоне интереса промышленного шпионажа. На фоне бума искусственного интеллекта цена доступа к инженерным данным, производственным процессам и планам поставок только выросла. Если у компании есть технология, позволяющая быстрее выпускать пластины, повышать выход годных кристаллов или снижать энергопотребление ускорителей, это уже не просто коммерческое преимущество — это актив стратегического уровня.
Сингер описал один из эпизодов в публикации в LinkedIn: жена CEO якобы ворвалась на заседание совета директоров и обвинила мужа и другого руководителя в полётах на корпоративном самолёте с молодыми женщинами, которых позднее сочли связанными с государством. TechCrunch не приводит независимого подтверждения этой конкретной истории. Поэтому для отрасли это не готовый обвинительный приговор, а сигнал: личные связи руководителей могут стать каналом доступа к чувствительной информации.
В подобных ситуациях проблема начинается задолго до утечки исходников или чертежей. Руководитель с доступом к стратегии, сделкам, цепочкам поставок и внутренним конфликтам может невольно раскрыть ценную информацию в неформальном общении. А компания, заметившая риск слишком поздно, получает неприятный набор последствий: внутреннее расследование, репутационный удар, вопросы инвесторов и регуляторов, а иногда — сорванные сделки и потерянные сотрудники.
Полупроводниковая индустрия уже знает уголовные дела о краже коммерческих секретов. TechCrunch напоминает о деле, связанном с TSMC в 2007 году, а также об обвинениях 2017 года против четырёх руководителей неназванного производителя оборудования из района залива Сан-Франциско. В материалах последнего дела фигурировали технологии массового производства полупроводниковых пластин для электроники — от телевизоров до смартфонов. Сексуальная составляющая в таких делах почти никогда не становится публичной: для компаний и менеджеров цена огласки слишком высока.
Именно это делает риски шпионажа в полупроводниках особенно неудобной темой для совета директоров. Технические команды привыкли обсуждать защиту репозиториев, сегментацию сетей, контроль доступа и DLP-системы. Но защита интеллектуальной собственности не заканчивается на корпоративном ноутбуке. Для руководителей с доступом к секретам нужны понятные правила поездок, общения с внешними контактами, использования корпоративных ресурсов и раскрытия конфликтов интересов. И эти правила должны применяться не только к инженеру с USB-накопителем, но и к человеку, который подписывает многомиллионные контракты.
Для IT-директоров и фаундеров вывод практичный: корпоративная безопасность не должна существовать отдельно от HR, комплаенса и управления руководящей командой. Проверка кандидата на C-level-позицию, аудит привилегий, журналирование доступа к критическим данным и независимый канал для сообщений о нарушениях выглядят скучно ровно до первого инцидента. Особенно в компаниях, где несколько людей одновременно знают продуктовую стратегию, архитектуру и планы по привлечению капитала.
Сингер утверждает, что многие старшие руководители отрасли знают о таких рисках и фактически мирятся с ними. Если это действительно так, следующая крупная история в чиповом секторе может начаться не со взлома фабрики и не с утечки кода, а с того, что в корпоративной культуре годами считали «личным делом» слишком влиятельного сотрудника.
