Nvidia di Pusaran Risiko Keamanan Usai Hubungan Rahasia Jensen Huang

Telset.id – Nvidia menghadapi pertanyaan besar soal peran tim keamanannya setelah CEO Jensen Huang meninggalkan perusahaan di tengah meningkatnya sorotan terhadap hubungan di luar pernikahannya. Sorotan itu dimulai dari seorang eksekutif di Megaspeed, perusahaan pusat data Singapura yang dicurigai penyidik Amerika Serikat menyalurkan chip Nvidia ke China, lalu meluas ke laporan tentang dua hubungan terpisah dengan karyawan Nvidia. Kasus ini mencuatkan persoalan yang lebih luas: seberapa jauh tim keamanan korporasi bisa mendeteksi risiko intelijen yang bersumber dari relasi personal seorang petinggi.

Perubahan di jajaran keamanan Nvidia sebenarnya sudah terjadi lebih dulu. Chief security officer sekaligus kepala keamanan produk Nvidia, David Reber, mundur pada Agustus setelah empat tahun menjabat CSO dan tujuh tahun total di Nvidia. Saat itu Reber menyatakan alasannya kesehatan. “Ini bukan pivot yang saya rencanakan. Tapi saya tahu apa yang harus didahulukan: keluarga dan kesehatan,” tulisnya di LinkedIn pada akhir Agustus, sambil mengungkap bahwa ia didiagnosis young-onset Parkinson’s lebih dari dua tahun sebelumnya.

Posisi Reber digantikan Saša Zdjelar, yang sebelumnya menghabiskan 17 tahun di ExxonMobil di Houston dan keluar sebagai senior IT manager, lalu satu tahun di Salesforce dan beberapa tahun di perusahaan keamanan siber ReversingLabs. Zdjelar tidak menanggapi pertanyaan pada Kamis soal transisi tersebut atau apa yang diketahui tim keamanan. Tidak ada hal publik yang menghubungkan perubahan peran Reber maupun Zdjelar dengan perkara Megaspeed, tetapi wajar mempertanyakan apa yang diketahui tim keamanan Nvidia soal pengawasan pemerintah terhadap Megaspeed dan soal hubungan Huang, serta apakah ada yang menyuarakan kekhawatiran. Reber juga tidak menanggapi pertanyaan pada Kamis. Nvidia pun belum menjawab pertanyaan terkait.

Risiko Intelijen di Balik Relasi Personal

Hubungan antara CEO dan karyawannya biasanya menjadi urusan HR, legal, dan dewan direksi, bukan keamanan. Namun spesialis keamanan menilai afair apa pun, bahkan yang terjadi di dalam kantor, bisa memberi dinas intelijen asing daya ungkit terhadap eksekutif yang ingin merahasiakannya. Hubungan Huang dengan eksekutif di Megaspeed, perusahaan yang tengah diselidiki federal, sama sekali bukan urusan kantor. Megaspeed sendiri membantah melakukan kesalahan apa pun.

Tetap saja, menemukan petunjuknya tidak mudah. Cara dinas intelijen mengumpulkan informasi, banyak di antaranya lewat percakapan sehari-hari ketimbang peretasan, membuat tim keamanan sangat sulit mengidentifikasi risiko. Hal itu diungkap pensiunan perwira intelijen senior Nicholas Eftimiades, yang mengaku telah melatih lebih dari 1.000 profesional keamanan korporasi. Sebagian orang di dalam Nvidia jelas mengetahui sebagian gambaran. Pengacara utama Nvidia telah terlibat dengan penyelidikan pemerintah atas Megaspeed lebih dari setahun lalu, seperti dilaporkan The New York Times pekan ini. Nvidia menyatakan rutin menghubungi pejabat.

Laporan tentang hubungan Huang dengan karyawan menunjukkan rekan-rekannya juga mengetahuinya, meski perilaku itu tidak secara tegas dilarang dalam kode etik Nvidia. The Times mengutip lima karyawan Nvidia yang menyebut Huang terlibat dengan seorang vice president yang melapor langsung kepadanya, dan Reuters dengan mengutip dua orang kemudian melaporkan hubungan kedua. Yang belum jelas adalah apakah semua itu sampai ke tim keamanan.

Eftimiades, penulis Chinese Espionage Operations and Tactics pada 2020, menilai bahkan jika informasi itu sampai ke tim keamanan Nvidia, sumber daya tim tersebut sering terbatas. Salah satunya karena mereka kerap kekurangan dana lantaran, berbeda dari sejumlah pusat biaya lain, tidak menghasilkan pendapatan. Ia menyebut sangat umum bagi CEO untuk menjawab peringatan tim keamanan dengan “tidak sepeser pun lebih dari kepatuhan”.

Banyak perusahaan juga mendefinisikan keamanan terlalu sempit, kata para spesialis. Dalam opini di The Hill, CEO firma investigasi korporasi Interfor International Don Aviv dan penulis Jeremy Hurewitz menulis, “Terlalu banyak perusahaan masih memperlakukan keamanan terutama sebagai soal melindungi fasilitas, mencegah serangan siber, dan merespons ancaman fisik.” Keduanya berargumen bahwa tim keamanan perlu memberi perhatian lebih besar pada ancaman orang dalam, termasuk pendekatan terhadap eksekutif dan karyawan oleh dinas intelijen asing, hubungan bisnis yang mencurigakan, konflik kepentingan, dan upaya memperoleh informasi sensitif lewat kontak personal yang dipercaya.

Sebagian hal memang di luar jangkauan tim mana pun. Berbicara secara umum, bukan soal Huang, Eftimiades memberi hipotesis ketika seorang CEO mengeluh tidak bisa melakukan sesuatu karena “saya melawan dewan yang tidak ingin melakukan ini”. Itu memberi tahu aset intelijen siapa penghalangnya. Dinas intelijen kemudian bertanya, “Siapa yang jadi titik ganjalan di sini?” dan mencari cara masuk ke email serta ponsel orang tersebut. Yang diinginkan dinas intelijen rival sering kali bukan teknologi, melainkan wawasan kebijakan, termasuk siapa yang mendorong perubahan aturan ekspor dan siapa penghalang terbesarnya.

“Intel world cenderung seperti kanker,” katanya. “Begitu masuk ke tubuh, ia mencari cara menyebar dan menjangkau keluar.” Ia menambahkan, buku pedoman semacam itu bukan hal baru, “khususnya bagi China”. Eksekutif mana pun yang berurusan dengan negara itu “akan memberi tahu Anda bahwa mereka pernah didekati”. Ia juga menyebut ada “banyak sekali cerita diplomat” soal diplomat Amerika Serikat yang masuk ke kamar hotel dan menemukan seorang perempuan di ranjang. Yang lebih baru dibanding era spionase Soviet, katanya, adalah hubungan yang dibina dinas-dinas itu kini sering berlangsung bertahun-tahun, bukan berminggu-minggu.

Teknologi bisa memperkuat human intelligence tersebut, kata Eftimiades, dengan menyebut IMSI catcher sebagai salah satu contoh. Perangkat ini meniru menara seluler sehingga ponsel di sekitarnya terhubung ke sana. Versi dasarnya bisa berharga sekitar 1.000 dolar AS dan muat dalam koper, ujarnya, meski model kelas pemerintah jauh lebih mahal. Eftimiades menyatakan belum ada yang tahu apakah perangkat itu pernah dipakai terhadap Huang, yang ponselnya diduga diperkuat sehingga kompromi bisa dideteksi, kalau pun tidak dihentikan sepenuhnya.

Apa yang diketahui tim keamanan Nvidia dan apakah mereka bisa bertindak atas informasi itu seharusnya semakin jelas seiring berjalannya investigasi independen dewan direksi dan penyelidikan federal. Sementara itu, Eftimiades berharap seluruh episode ini menjadi “wake-up call” bagi industri Amerika Serikat, yang menurutnya sebagian besar masih “tidak paham” taktik China. “Kita telah kehilangan triliunan [dolar] dalam bentuk kekayaan intelektual,” perkiraannya. “Apa pun yang kita kira sedang kita lakukan tidak berhasil.”