СБ Про Бизнес | Безопасность

Reuters сообщает о деле инженера OpenAI, которого в США обвинили в установке скрытого устройства для аудиозаписи в переговорной комнате руководства компании. По версии следствия, устройство было подключено к телевизору в конференц-зале. Позже аналогичное устройство обнаружили в личной сумке сотрудника. Цитата: «Согласно информации ФБР, устройство размером с большой палец, оснащенное микрофоном и возможностью подключения к камере, было спрятано в туалетной бумаге.» В OpenAI заявили, что нашли доказательства намерения установить дополнительные устройства в стратегически важных местах офиса. Компания уволила сотрудника и передала материалы в ФБР. При этом, по заявлению компании, на данный момент нет свидетельств того, что он получил неправомерный доступ к весам моделей, исходному коду или клиентским данным либо похитил их. Обвинения ещё должны пройти проверку в установленном законом порядке. Цитата: «В случае признания виновным Альфозану грозит до пяти лет лишения свободы, штраф в размере 250 000 долларов и три года условно.» Но самое интересное в этой истории даже не само записывающее устройство. По данным следствия, сотрудник заранее собирал информацию о расписании и доступности переговорных комнат. То есть речь, предположительно, шла не о случайной возможности что-то подслушать, а о подготовке. Мы привыкли искать угрозы за периметром компании: конкуренты, недобросовестные контрагенты, промышленный шпионаж, внешние злоумышленники. Но человек может находиться уже внутри компании. У него есть пропуск, рабочее место, доступ к помещениям и доверие коллег. Что можно вынести из этой истории? ▪️ Контроль важных помещений. Кто и когда ими пользуется, какие устройства подключены к оборудованию, как проверяются помещения после встреч с обсуждением чувствительной информации. ▪️ Контроль технических устройств. Телевизоры, USB-порты, зарядные устройства и другие привычные предметы могут стать инструментами для сбора информации. Вопрос не в том, чтобы запретить всё, а в том, чтобы понимать, какие устройства находятся в критичных зонах. ▪️ Оценка доступа по необходимости. Сотрудник может быть абсолютно легитимным работником компании, но это не означает, что ему нужен доступ ко всем помещениям, встречам и сведениям. ▪️ Поведенческие сигналы. Подготовительные действия, необычный интерес к расписанию руководителей и режиму использования помещений могут иметь значение в совокупности с другими обстоятельствами. Сами по себе они, разумеется, не доказывают злого умысла. ▪️ Предыдущее места работы. Цитата: «Из профиля в LinkedIn следует, что Альфозан учился в Массачусетском технологическом институте и Калифорнийском университете в Беркли. Ранее он работал в Meтa и Microsoft». Если сотрудник работал в мета и майкрософт, за ним необходимо приглядывать тщательнее.😉 ▪️ Непонятные предметы, там, где они не должны быть. Если вы видите флэш накопитель в рулоне туалетной бумаги, задумайтесь! Насколько адекватных сотрудников приглашают на должности инженеров ваши HR!🤦 P.S. Из интересного - подозреваемый использовал ИИ для сбора информации о режиме работы переговорных комнат. Комментарий – на самом деле новость интересная. Понятно, что инсайдерские войны и промышленный шпионаж как были, так и будут. Но в очередной раз, возникает вопрос – либо журналисты очень торопятся с публикацией, либо «промышленные шпионы» уже не те😂 Как напоминание, о самых простых методах мониторинга угроз, эта новость будет полезна! Ссылка тут:  https://www.reuters.com/world/us/fbi-arrests-former-openai-employee-planting-listening-device-2026-10-13/