Tidligere Google-ingeniør dømt for tyveri av KI-forretningshemmeligheter

En tidligere Google-ingeniør, Linwei Ding, er dømt i USA på flere tiltalepunkter for industrispionasje og tyveri av forretningshemmeligheter. Han tok med seg over 2 000 konfidensielle dokumenter om kunstig intelligens fra Google til fordel for en oppstartsbedrift i Kina som han var involvert i. Materialet omfattet detaljer om Googles infrastruktur for tungregning og om maskinvare- og programvaresystemer for KI. Påtalemyndigheten anførte at Ding i hemmelighet arbeidet med kinesiske teknologiselskaper mens han fortsatt var ansatt i Google, og at han overførte filene til egne kontoer. Han står overfor lange fengselsstraffer og betydelige bøter mens saken går videre.

Hva det betyr for virksomheten

Dette er innsiderisiko i sin reneste form, og den er ikke forbeholdt amerikanske teknologigiganter. Norske virksomheter som utvikler algoritmer, modeller eller domenespesifikke datasett har tilsvarende verdier på maskiner som ansatte har legitim tilgang til. Skillet mellom en ansatt som gjør jobben sin og en som forbereder avreise er sjelden synlig i én enkelt logglinje, men det er synlig i mønsteret over tid.

Berigo anbefaler

• Klassifiser hva som faktisk er forretningskritisk immateriell verdi, og begrens tilgangen til den til de som trenger den.
• Overvåk masseoverføring av dokumenter til private kontoer og lagringstjenester, og sett terskler som utløser oppfølging.
• Innfør en fast avslutningsrutine ved oppsigelse, med tilgangsgjennomgang og logggjennomgang for perioden før.
• Ta bierverv og eierinteresser i konkurrerende selskaper inn i arbeidsavtale og jevnlig egenerklæring.

Kilde

• thehackernews.com
• justice.gov