針對高階經理人策劃的「美人計」(Honeypot schemes)正使企業核心機密面臨嚴重威脅。這類情報行動目的在竊取商業機密與戰略規劃,在特定關鍵產業中,相關資訊更可能直接被外國敵對勢力利用,進而危及國家安全。
圖形晶片巨擘輝達(NVIDIA)執行長黃仁勳於11月8日公開承認對妻子不忠,此舉隨即引發輝達董事會啟動內部調查。消息指出,黃仁勳已被列為一項涉嫌與中國情報部門相關的偵查對象。輝達董事會表示,調查程序將調閱並研判所有現有資訊,同時特別強調目前「尚無任何理由認為國家安全或輝達內部機密已遭到洩漏或妥協」。
美色誘脅案中潛在受威脅的資訊範圍極廣
企業安全顧問公司Corporate Security Advisors首席戰略官肯.森瑟(Ken Senser)在接受《福斯商業頻道》(FOX Business)專訪時指出:「一旦高階主管落入以獲取脅迫籌碼為目的的社交關係中,各類極度敏感的資訊都將處於高度風險之中。」
森瑟表示,雖然他並未參與輝達個案的具體調查,但在此類美色誘脅案中,潛在受威脅的資訊範圍極廣,包括企業的戰略布局、客戶名冊與身分、產品線布局與設計圖稿、產品產能分配與定價策略,乃至於企業與政府機關之間的密會討論紀錄。他進一步警告,在最極端的案例中,情報組織會利用這些足以摧毀個人聲譽的私密資訊進行威脅勒索,強制高管配合後續的情報蒐集行動。
社交巧遇背後可能隱藏特定政治或經濟目的
對此,森瑟建議企業必須對高階主管實施全面性的安全意識與防範教育。他強調,不論是在公開場合的社交巧遇,或是異性無預警的接近,背後都可能隱藏特定政治或經濟目的。「對接觸對象進行背景調查,或交由內部安全團隊執行盡職調查,絕對是維護企業安全的基本動作。」
森瑟補充指出:「若接觸對象在工作背景或國籍上與潛在敵對國有所牽連,企業就必須提升審查層級。無論涉案人員的層級有多高、是否與敵對勢力有直接關聯,企業都必須隨時提醒高管,任何敏感機密絕不能離開嚴格的『知悉必要性』(Need-to-know)控管範圍。」
人工智慧安全企業 Guardrail Technologies 執行長 T.J. 馬林(T.J. Marlin)分析,對於人工智慧及國安相關產業的高管而言,這種情報滲透的危害遠超過單一文件被竊取。外國情報機構若能掌握企業的研究優先順序、客戶網絡或部署計畫,就能精準推算出一家企業乃至於一個國家的未來科技走向;甚至只要成功影響一個關鍵決策或促成一次關鍵人脈對接,就能創造出極高的戰略價值。
總部設於舊金山的安全顧問公司Concentric Advisors調查計畫經理馬克.特羅特(Mark Trott)指出:「舊金山灣區的間諜活動密集程度已經與華盛頓特區平分秋色,甚至過之而無不及。因為現在最值得竊取的國家與產業機密,早已從政府實驗室轉移到了矽谷的高科技企業中。」
必須打造「非懲罰性」的通報流程
特羅特透露,現代間諜幾乎不會直接索取機密文件,而是以請教專業意見、傾聽工作抱怨或尋求職涯建議為由,誘導目標對象自行透露關鍵細節。「比起在酒吧裡主動搭訕的陌生人,一個充滿同理心、非常熱情傾聽你吐露工作苦水的人,反而是等級更高的情報安全紅燈警訊。」
為了建立能鼓勵員工通報可疑接觸的企業機制,森瑟指出,公司管理階層必須打造「非懲罰性」的通報流程。唯有確保員工或高管在主動回報異常接觸或密會狀況時,不會因為曾參與對話而遭到內部懲處或責備,同仁才敢於第一時間說出真相。
特羅特對此表示贊同並強調:「最強大的防禦機制絕非盲目的疑神疑鬼,而是健全的通報文化。一個能在第一天就主動通報異常接觸的員工,其防禦價值遠高於任何資安防火牆。企業應當盡全力簡化通報程序,並提供完全免除後顧之憂的安全環境。」
責任編輯:許詠翔
更多風傳媒獨家新聞:












































