Fosta agentă CIA Michele Rigby Assad avertizează că firmele americane nu sunt pregătite pentru spionajul Chinei - FBI indică o presiune ridicată de contraspionaj, iar cazul Nvidia reaprinde temerile

Companiile americane sunt îndemnate să trateze contraspionajul ca pe un cost operațional inevitabil , pe fondul avertismentelor repetate privind interesul serviciilor de informații chineze pentru tehnologie și date sensibile, potrivit Digi24 . Mesajul vine de la Michele Rigby Assad , fostă agentă CIA, care spune că multe firme subestimează riscurile și reacționează abia după un incident. Assad, care a lucrat în CIA între 2002 și 2012, afirmă că mediul privat ar trebui să plece de la premisa că orice tehnologie valoroasă poate deveni țintă. Ea susține că este „mult mai ușor” pentru adversari să fure secrete, designuri și informații decât să investească sume mari pentru a replica produse prin inginerie inversă. De ce contează pentru companii: riscul nu mai e „teoretic” Avertismentul este plasat în contextul în care consiliul de administrație al Nvidia investighează dacă directorul general Jensen Huang a fost ținta unei acțiuni a unor servicii de informații străine. Cazul se suprapune peste avertismentele FBI privind spionajul Chinei asupra companiilor și tehnologiei din SUA. În plus, un client al Nvidia, Megaspeed, a fost vizat separat de verificări legate de posibilitatea de a fi ajutat clienți chinezi să obțină cipuri avansate interzise la export în China. Nvidia a transmis că nu are motive să creadă că securitatea națională sau secretele companiei au fost compromise și că nu a găsit dovezi că Megaspeed ar fi transferat ilegal produse. Semnalele invocate de FBI: când o interacțiune „normală” poate fi o acoperire Assad susține că există mai multe operațiuni chineze în desfășurare în SUA decât resursele disponibile pentru a le urmări. În acest context, ea recomandă instruire de contraspionaj pentru sectorul privat, astfel încât angajații să recunoască tipare care pot arăta ca interacțiuni obișnuite de afaceri. FBI arată, potrivit articolului, că riscurile pot semăna cu situații aparent banale, precum: un investitor, un recrutor sau o solicitare de la un client care pare „prea bună”; o angajare nouă care cere acces neobișnuit; un contact prietenos care solicită treptat tot mai multe informații. Cum poate începe recrutarea: de la conferințe la solicitări plătite de informații Assad descrie un scenariu în care recrutarea pornește de la o invitație la o conferință în China, urmată de construirea unei relații și cereri de rapoarte sau informații plătite, care pot escalada către solicitări mai sensibile. „Oamenii tind să se lase prinși de ușurința cu care sunt plătiți pentru o muncă ce pare naturală sau cu risc minim. Ei identifică vulnerabilitățile dumneavoastră și exploatează aceste slăbiciuni.” Ea mai spune că vulnerabilitățile pot fi exploatate fie prin stimulente financiare, fie prin „capcane ale seducției” („honeytrap” – tactică de compromitere prin relații personale), folosite pentru a obține informații. Exemplul Florida și limita informațiilor: observație neverificată independent Fosta agentă CIA dă exemplul Coastei Spațiale din Florida (Space Coast), zonă cu proiecte și tehnologii sensibile, unde companiile nu ar beneficia, în general, de suficientă instruire privind riscurile. Ea relatează că a observat, împreună cu soțul ei, persoane pe care le-a considerat agenți chinezi într-un bar din Cocoa Beach, însă Business Insider nu a verificat independent această observație. În același registru, articolul menționează o notă de informare federală din 2023, raportată de MarketWatch, care avertiza că entități de informații străine urmăresc să obțină tehnologie și date sensibile de la companii spațiale comerciale, inclusiv SpaceX și Blue Origin. Assad mai afirmă că a oferit cursuri gratuite de contraspionaj companiilor și rețelelor de afaceri din regiune, dar că oferta nu a fost acceptată. Pentru mediul privat, mesajul central rămâne unul operațional: pregătirea și procedurile interne ar trebui tratate ca măsuri de prevenție, nu ca reacție după un incident. [...]