سعر الأمان الشخصي لمديري شركات تكنولوجيا المعلومات الكبرى في السنة



في الوثائق المقدمة إلى هيئة الأوراق المالية والبورصات بالولايات المتحدة (SEC) ، ظهرت بيانات من شركات تكنولوجيا المعلومات حول التكاليف المالية السنوية لتنظيم أنظمة الأمن وأنظمة الأمن متعددة المستويات ، المادية والإعلامية على السواء كبار المديرين. يميل السقف الأعلى لهذا الإنفاق إلى 10 ملايين دولار في السنة.

تخطط أكبر شركات تكنولوجيا المعلومات في سيليكون فالي سنويًا لعناصر تكلفة هائلة لحماية ملكيتها الفكرية في ميزانياتها.
كما خصصت بعض هذه الشركات مبالغ كبيرة لتنظيم إجراءات حماية شاملة وإجراءات أمنية خاصة لإدارتها.

وفقًا لبيانات Apple المقدمة إلى المجلس الأعلى للتعليم هذا الشهر ، أنفقت الشركة حوالي 310،000 دولار في السنة المالية 2017 لتوفير مجموعة من التدابير الأمنية الشخصية للرئيس التنفيذي تيم كوك. ولكن هذا ليس سوى جزء صغير من التكاليف ، مقارنة بإنفاق عمالقة التكنولوجيا الآخرين على مثل هذا العنصر في ميزانياتهم.

أنفقت أمازون وأوراكل حوالي 1.6 مليون دولار ، وفقًا للتقرير المالي للعام ، لتنظيم إجراءات وقائية لجيف بيزوس ولاري إليسون ، على التوالي ، وفقًا للوثائق المقدمة إلى المجلس الأعلى للتعليم.

أنفقت Alphabet ، الشركة الأم لشركة Google العملاقة ، أكثر من 600000 دولار لحماية الرئيس التنفيذي ساندار بيتشاي ونحو 300000 دولار لاتخاذ تدابير أمنية للرئيس التنفيذي السابق إريك شميدت.

في عام 2017 ، أنفقت Intel 1.2 مليون دولار على الترتيبات الأمنية للمدير التنفيذي السابق برايان كرزانيش.

في Apple و Google و Intel و Oracle رفضوا التعليق ؛ لم تستجب Amazon إلى طلب التعليق.

من هو في المرتبة الأولى في الترتيب الأعلى لتكاليف السلامة الشخصية لقيادتهم؟

يعد مارك زوكربيرج ، الرئيس التنفيذي لشركة Facebook ، وفقًا لـ SEC ، أغلى قادة شركات تكنولوجيا المعلومات ، نظرًا لتكاليف تنظيم أمنه الشخصي.

خصصت Facebook حوالي 7.3 مليون دولار أمريكي لتنظيم التدابير الأمنية لمارك زوكربيرج في عام 2017 ، وفي صيف عام 2018 ، أبلغ Facebook مستثمريه بأنه يخطط لزيادة هذه النفقات السنوية إلى 10 ملايين دولار.

للمقارنة ، في عام 2013 ، كلفت تكاليف الأمن مارك زوكربيرج الفيسبوك فقط 2.6 مليون دولار.

هذا هو نفس المبلغ الذي أمضاه فيسبوك في هذه السنة المالية في الدفاع عن كبير موظفي العمليات ، شيريل ساندبرج.

ورفض متحدث باسم Facebook التعليق ، مشيرًا إلى الطلبات المقدمة إلى SEC ، والتي أشارت إلى أن مجلس إدارة Facebook قد وافق على "برنامج أمان مشترك" خاص بـ Mark Zuckerberg ، والذي يتضمن نظام أمان متعدد المستويات "لحل مشكلات الأمان بسبب تهديدات محددة سلامته ".

يشمل هذا النظام الوقائي تركيب وصيانة أجهزة خاصة لتنظيم الأمن في مساكن مارك زوكربيرج والضيوف (الحماية المادية للمحيط والعناصر الداخلية ، والتنبيه ، ومراقبة الفيديو والأمن ، وأمن المعلومات) ، وكذلك تكاليف صيانة أفراد الأمن الخاصين هناك.

قال Facebook في بيان: "نعتقد أن تكاليف برنامج الأمان العام لمارك زوكربيرج كافية وضرورية في الوقت الحالي."



يشير خبراء الأمن إلى أن مثل هذه الزيادة المخطط لها في الإنفاق لتنظيم الأمن المعلقة في مارك زوكربيرج في عام 2018 ترجع على الأرجح إلى موجة من الانتقادات العلنية التي اندلعت على فيسبوك بعد فضيحة شملت كامبريدج أناليتيكا ومقرها المملكة المتحدة.

زُعم أن Cambridge Analytica قد تمكنت من الوصول إلى بيانات 87 مليون مستخدم لشبكة فيس بوك الاجتماعية واستخدمتها لمعالجة مزاج الناخبين خلال سباق الانتخابات الرئاسية في الولايات المتحدة في عام 2016. كان على مارك زوكربيرج أن يشهد على هذه المسألة بشأن حماية البيانات على مستخدمي فيسبوك في الكونغرس الأمريكي.

وفقًا لتعليق من Arnett Heinz (مدير شركة الاستشارات الأمنية Hillard Heintze) ، من المحتمل أن 10 ملايين دولار للدفاع عن مارك زوكربيرج تعتبر حاليًا واحدة من أكبر بنود المصاريف بين شركات Fortune 500 (500 من أكبر الشركات في العالم) الشركات) التي تنفق على تنظيم الأمن لشخص واحد.

أود أن أضع هذا المبلغ البالغ 10 ملايين دولار في المراكز الخمسة الأولى من أعلى التكاليف في البلاد. وبالنظر إلى الكيفية التي يتم بها مضغ كل خطوة من خطوات Facebook في الصحافة ، فإن هذا المستوى من النفقات يبدو مبررًا. عندما استعد مارك زوكربيرج للإدلاء بشهادته أمام الكونغرس ، يمكنني أن أتخيل مستوى متزايدًا من الخطر. إذا كان لديك ملياري مستخدم ، ويمكن أن يغضب 1٪ منهم فقط ، فيمكنك البدء في تلقي رسائل كثيرة منهم بالتهديدات وليس فقط. "يجب أن يأخذ الأشخاص والأنظمة الخاصة المسؤولة عن الأمن الشخصي والمعلوماتي لأحد العملاء من هذا المستوى في الاعتبار هذه المخاطر العالية" ، تشرح أرنيت هاينز.



عمل أرنيت هاينز كموظف في جهاز المخابرات الأمريكية لمدة عشرين عامًا قبل أن ينتقل إلى القطاع الخاص. كما أظهرت الممارسة ، كثير من موظفي خدمات الأمن في شركات تكنولوجيا المعلومات غالبا ما يأتون إلى هناك ، ولديهم خبرة واسعة في العمل في وكالات الاستخبارات.

وفقًا لـ LinkedIn ، قضى موظف في قسم الدفاع التنفيذي على Facebook اثني عشر عامًا في الخدمة السرية الأمريكية ، وقضى موظف آخر عدة سنوات في أوروبا يعمل في وزارة الدفاع التابعة للأمين العام لحلف الناتو.

مثال آخر ، وفقًا لملف شخصي من LinkedIn ، عمل أحد موظفي Google العاملين في إدارة حماية الموظفين في الشركة لمدة ثماني سنوات كوكيل خاص في وزارة الدفاع الأمريكية.

يقع مقر شركة Kent Moyer ، رئيس شركات الأمن World Protection Group و 001 ، في بيفرلي هيلز ، كاليفورنيا ، التي تضم مجموعة عملائها المليارديرات وقادة تكنولوجيا المعلومات في العديد من الشركات.

تشمل ترسانة خدمات الحماية التي تمثل شركات Kent Moyer حراس شخصيين وأنظمة أمنية ومركبات جوية بدون طيار للقيام بدوريات في المناطق والمناطق الخارجية لشقق العملاء والمواكب المصفحة بالإضافة إلى معلومات شاملة وإجراءات إلكترونية لضمان السرية وتخزين البيانات.

ينصح كنت موير موكليه وعائلاتهم:
- لا تستخدم أسماءك وبياناتك الحقيقية في أي شبكات اجتماعية ،
- اقتناء المنازل والأصول الكبيرة الأخرى باسم شركة تم إنشاؤها خصيصًا ، وليس كفرد (ممارسة شائعة في وادي السيليكون) ،
- استخدام التطبيقات الخاصة مع التشفير ، وإرسال أي رسائل نصية ،
- عند تسجيل الحسابات على الشبكات الاجتماعية ، استخدم عناوين بريد إلكتروني منفصلة "لمرة واحدة" وأرقام هواتف ،
- استخدام بطاقات الائتمان المسجلة بأسماء مزيفة.

يقول كنت موير: "كانت هناك أوقات أرسل فيها العملاء رسائل نصية منتظمة إلى هواتفهم ، وقمت بالاتصال بهم مرة أخرى وقلت إنني لا أريد التواصل معهم مثل هذا ، باستخدام الطريقة المفتوحة المعتادة لإرسال الرسائل".
فيما يلي مثال على ذلك ، بعد أسبوع من تويت جيف بيزوس الرئيس التنفيذي لشركة Amazon بأنه وزوجته ، ماكنزي بيزوس ، على وشك الطلاق ، وبعض المقتطفات من الرسائل النصية التي يُزعم أنه تم إرسالها إلى National Enquirer جيف بيزوس لامرأة أخرى.

يقول موير: "لا نسمح لعملائنا باستخدام الهواتف العادية ، فنحن نمنحهم هواتف خاصة مجهولة المصدر ، ونحن نوصيك بالاحتفاظ بالهواتف والأجهزة الشخصية في حالات خاصة مثل حقيبة فاراداي ، عندما لا يتم استخدامها".

توصي شركته أيضًا باستخدام خدمات VPN في الاتصالات لإخفاء الموقع المحدد لأجهزتهم عن المستخدمين الآخرين وأنظمة المعلومات ، وكذلك استخدام محركات البحث التي لا تتعقب بيانات المستخدم أو تخزنها.

يقول Arnett Heinz أيضًا أن الاهتمام الذي يولى للتفاصيل وجلب إلى حياة العميل من خلال التدابير الأمنية غالبًا ما يكون غير مريح بالنسبة للحراسة.

"يمكنني أن أؤكد لكم أنه في جميع أنحاء أمريكا ، لا يوجد مدير للشركة يرغب في أن يحيط به الأمن والمعدات الخاصة. في الواقع ، هذا إزعاج. ولكن هذا إزعاج ضروري للأشخاص من هذا المستوى الذي يمكن أن يتعرض للتهديد من قبل العوامل الخارجية السلبية الناشئة باستمرار "، قالت أرنيت هاينز.

لا تكشف معظم شركات تكنولوجيا المعلومات في Silicon Valley للعديد من البيانات عن التهديدات والأحداث الأمنية الناشئة والوقائية التي كان من الممكن ارتكابها ضد مديريها وموظفيها ، والعديد من شركات تكنولوجيا المعلومات لديها سبب وجيه لاتخاذ احتياطات إضافية وتخطيط النفقات السنوية في الميزانيات لهذا المقال.

على سبيل المثال ، في ديسمبر من العام الماضي ، أخلى موقع Facebook مقره بعد تلقيه تهديدًا بتفجير.

في أبريل 2018 ، دخل مستخدم ساخط لخدمة YouTube إلى مقر YouTube في سان برونو (على بعد 32 كم فقط من حرم Google الرئيسي) ، بكاليفورنيا ، وبدأ في إطلاق النار وإصابة ثلاثة من موظفي الشركة قبل الانتحار.

لدى مكاتب YouTube مبدأ "الأمان السهل": يمكنك استخدام الشارات لتجاوز الأبواب ، وهناك حفل استقبال في الردهة الرئيسية. لا توجد أجهزة الكشف عن المعادن أو الحراس المسلحين.

قبل ذلك بكثير ، في 26 مايو 1992 في ماونتن فيو ، الولايات المتحدة الأمريكية ، اختُطف تشارلز جيشك ، رئيس شركة Adobe Systems. تم إطلاق سراحه في 31 مايو بعد دفع فدية قدرها 650،000 دولار. تم احتجاز الخاطفين من خلال تنظيم FBI.

Source: https://habr.com/ru/post/ar436578/


All Articles