Это и понятно, здесь информация собирается случайным образом, бессистемно, до 90-95% процентов ее составляют высказывания не представляющие никакого интереса для конкурентов. Кроме того, требуется много времени для анализа этой информации. Тем не менее, данный метод используется очень широко, вследствие своей простоты.
Подслушивание телефонных переговоров наиболее распространено. Оно осуществляется следующими способами:
- За счет микрофонного эффекта телефонного аппарата;
- Путем контактного подключения к линии связи;
- Путем бесконтактного подключения к телефонной линии;
- С помощью телефонных радиозакладок;
- За счет так называемого высокочастотного "навязывания".
Важно отметить, что подслушивать можно не только стационарные телефонные линии, но и переговоры по радиотелефону, в том числе в системах сотовой связи. Все зависит от того, какой способ прослушивания и с помощью какой аппаратуры осуществляется.
Кроме того, подслушивать можно разговоры в помещениях или в автомашинах с помощью предварительно установленных радиозакладок ("жучков", "клопов") или миниатюрных магнитофонов. Те и другие камуфлируются под различные предметы, детали одежды, бытовые приборы, осветительную арматуру и т.д. Например, известно подслушивающее устройство, смонтированное в виде стенного гвоздя трех модификаций длиной в 1,5 см, 3 см и 4 см.
Вообще говоря, количество моделей подслушивающих и записывающих речь технических устройств, имеющихся на рынке, не поддается никакому учету. С их помощью можно принимать, усиливать, очищать и записывать любые разговоры (в том числе ведущиеся шепотом или под звук льющейся из крана воды) достаточно четко и надежно.
Существуют и более сложные методы подслушивания, например, посредством лазерного облучения оконных стекол в том помещении, где ведутся "интересные" разговоры. Или путем направленного радиоизлучения, заставляющего "откликаться и говорить" детали в радиоприемниках, телевизорах, настенных часах и другой бытовой технике. Однако подобные методы требуют наличия сложной и достаточно дорогой техники, поэтому применяют их в экономическом шпионаже довольно редко.
x x x
В конкуретно-рыночных отношениях возникает масса проблем, связанных с обеспечением сохранности конфиденциальной (коммерческой) информации. Ведь бизнес тесно связан с получением, накоплением, хранением, обработкой и использованием разнообразных массивов информации. И если информация представляет определенную ценность, то факт тайного получения ее конкурентом приносит ему определенный доход, ослабляя, тем самым, возможности тех, кто противостоит ему на рынке.
Возможно также внесение определенных изменений в состав информации, совершаемое в корыстных целях, например, с целью дезинформации. Однако внесение изменений трудно осуществлять, так как для правдоподобия ее надо согласовывать с общим ходом событий по времени, месту, цели и содержанию, что требует глубокого знания обстановки в конкурирующей фирме. Поэтому более распространенной и опасной целью является уничтожение накопленных информационных массивов или программных продуктов в документальной и магнитной форме.
Таким образом, злоумышленник может преследовать три цели: 1) получить необходимую информацию в объеме, необходимом для конкурентной борьбы; 2) внести изменения в информационные потоки конкурента в соответствии со своими интересами; 3) нанести ущерб конкуренту путем уничтожения коммерчески ценной информации.
Полный объем сведений о деятельности конкурента невозможно получить только каким-нибудь одним из возможных способов доступа к информации. Поэтому чем большими разведывательными возможностями обладает злоумышленник, тем больших успехов он может добиться в конкурентной борьбе. И вообще, на успех может рассчитывать только тот, кто быстрее и полнее собирает необходимую информацию (в том числе конфиденциальную), перерабатывает ее и принимает правильные решения. Основные пути и методы ее получения мы здесь рассмотрели. Теперь познакомимся с методами защиты конфиденциальной информации, в широком смысле этого термина - "защита".
2. СЕКРЕТЫ ОХРАНЯЮТ ЛЮДИ
Мировой опыт защиты коммерческих секретов фирм показывает, что успех в этом деле дает только комплексный подход, объединяющий административно-организационные и социально-психологические меры. К числу первых относятся:
- Наличие службы безопасности, отвечающей, среди прочего, за сохранность коммерческих секретов;
- Организация специального делопроизводства, включающего в себя классификацию документов по степени и срокам их секретности, соответствующий учет, хранение, использование, уничтожение или рассекречивание;
- Оптимальное ограничение числа лиц, посвящаемых в коммерческие секреты фирмы, соблюдение ими правил пользования конфиденциальной информацией;
- Наличие охраны на всех объектах фирмы, поддержание там, где это необходимо, пропускного и внутриобъектового режима;
- Проведение мер, исключающих (либо существенно затрудняющих) использование конкурентами технических средств перехвата или съема информации с ее носителей.
Разрабатывая систему мер по защите коммерческих секретов фирмы, сотрудник, отвечающий за безопасность, должен сделать следующее:
1. Определить (вместе с руководством и экспертами) перечень сведений, составляющих коммерческую тайну. В этом перечне отметить наиболее ценную информацию, нуждающуюся в особой охране;
2. Установить сроки, в течение которых те или иные сведения являются секретными (либо закрытыми для посторонних лиц);
3. Выделить категории носителей секретной и закрытой информации конкретных сотрудников; документы, изделия, материалы; технические средства хранения, обработки, тиражирования и передачи информации; физические излучения;
4. Перечислить пространственные зоны и время материализации коммерческой тайны в носителях информации (места и время работы, переговоров, ярмарок, выставок, совещаний и т.д.);
5. Составить схему работ с конкретными сведениями, материализованными в конкретных носителях, с привязкой этих защитных мероприятий к месту и времени.
Все элементы системы защиты коммерческих секретов фирмы необходимо постоянно анализировать для оценки ее фактического состояния, выявления недостатков и нарушений. Такой анализ должен также включать в себя моделирование вероятных каналов утечки информации, возможных приемов и способов ее несанкционированного получения конкурентами. Зарубежные специалисты к числу наиболее вероятных каналов утечки конфиденциальной информации относят следующие:
- совместную деятельность с другими фирмами;
- проведение переговоров;
- экскурсии и посещения фирмы;
- рекламу, публикации в печати, интервью для прессы;
- консультации специалистов со стороны, получающих доступ к документации и производственной деятельности фирмы;
- фиктивные запросы о возможности работы в фирме, заключения с ней сделок, осуществления совместной деятельности;
- рассылку отдельным сотрудникам фирмы различных анкет и вопросников под маркой научных или маркетинговых исследований;
- частные беседы с сотрудниками фирмы, навязывание им незапланированных дискуссий по тем или иным проблемам.
(Что касается приемов и способов несанкционированного получения закрытой информации, то речь о них шла в предыдущем разделе).
Анализ системы защиты коммерческих секретов, моделирование вероятных угроз позволяет намечать - при необходимости дополнительные меры безопасности. При этом степень их целесообразности определяется достаточно просто: затраты на обеспечение надлежащей секретности должны быть существенно меньше, чем возможный экономический ущерб.
Однако, как образно выразился один эксперт, "степень надежности любого шифра определяется не его сложностью, а неподкупностью шифровальщика". Иными словами, ключевыми фигурами систем защиты коммерческих секретов являются сотрудники фирм. Причем не только те, которые работают с закрытой информацией (хотя данная категория в первую очередь). Рядовой сотрудник, не имеющий доступа к коммерческой тайне, тоже может оказать помощь конкурентам в проведении электронного шпионажа, обеспечить условия для хищения носителей информации, для выведывания, снятия копий.
По мнению зарубежных специалистов, вероятность утечки сведений, составляющих коммерческую тайну, при проведении таких действий, как подкуп, шантаж, переманивание сотрудников фирмы, внедрение своих агентов составляет 43%; получение сведений путем их выведывания у сотрудников - 24%. Таким образом, персонал фирмы является, с одной стороны, важнейшим ресурсом предпринимательской деятельности, а с другой, отдельные сотрудники в силу различных обстоятельств могут стать источником крупных потерь и даже банкротства фирмы. Именно поэтому организационные и административные меры защиты конфиденциальной информации необходимо сочетать с социально-психологическими мерами.
Среди социально-психологических мер защиты можно выделить два основных направления: это, во-первых, правильный подбор и расстановка кадров и, во-вторых, использование материальных и моральных стимулов. Западные специалисты по экономической безопасности считают, что от правильного подбора, расстановки и стимулирования персонала сохранность фирменных секретов зависит, как минимум, на 80%!
В понятие подбора входит, прежде всего, изучение профессиональной пригодности кандидатов в сотрудники и выбор среди них наиболее подходящих. Для правильного подбора определяющую роль играет всесторонняя информация о личности кандидата и его предыдущей деятельности. Поэтому актуальной является проблема сбора такой информации.
В настоящее время используются следующие основные методы сбора информации: изучение документов и других письменных источников; беседы и опросы; тестирование; наблюдение в процессе работы, общения, отдыха; социально-психологический тренинг.
*Изучение письменных источников* и документов (в том числе таких, как характеристики, рекомендации, отзывы, представления, аттестации, приказы, докладные записки, публикации в печати) традиционно является основным способом знакомства с личностью и деловыми качествами вновь поступающих на работу. Однако этот способ наименее информативен. Именно его имеют в виду, когда говорят: "в чужую душу не залезешь". (Между тем, современная психологическая наука позволяет залезть в любую душу с такой эффективностью, что исследователи узнают о человеке даже то, чего он сам о себе не знает. Эти данные позволяют прогнозировать поведение изучаемого человека в различных ситуациях с 99% точностью!).
Значительно больше важной информации можно почерпнуть из бесед и опросов. *Беседа* - это получение сведений от самого кандидата в сотрудники, а *опрос* - получение устных сведений о нем от других лиц. За рубежом сбор сведений о кандидатах на работу путем устного опроса составляет значительную часть заказов частных детективных агентств. В СНГ пока что этим способом как правило пренебрегают, отдавая предпочтение личной беседе руководителя (или кадровика) с кандидатом. К подобной беседе, за редким исключением, специально не готовятся, программа ее не составляется, а посему и эффект ее ничтожен. Все сводится к пресловутому "общему впечатлению", когда бизнесмен, понятия не имеющий о психологии и ее методах, внешние данные человека принимает за проявление его скрытых качеств.
*Наблюдение* за работником может осуществляться во время стажировки или испытательного срока, в искусственно созданных (специально для проверки) деловых ситуациях, в процессе работы. Очень информативно изучение ближайшего окружения сотрудника (его друзей, партнеров по общению, отдыху, интересам). Оно позволяет увидеть личность как бы отраженной от других. Ведь длительное активное сотрудничество, симпатия, дружба возможны только на основе сходных вкусов, взглядов, убеждений, образа жизни. К сожалению, способ наблюдения требует значительных затрат времени и сил, поэтому он используется только в отношении постоянного персонала, имеющего более или менее солидный стаж работы в фирме.
Кроме того, надо помнить, что наблюдением специально никто заниматься не будет. Коммерческая фирма - не филиал контрразведки. Поэтому дело опять-таки сводится к опросу для выявления мнений одних сотрудников о других. И вот здесь важно иметь в виду, что источником наиболее достоверной информации может быть лишь такой человек, который максимально объективен в своих оценках, непредвзято относится к личности характеризуемого им, умеет разбираться в людях и строить свои выводы о них на основе проверенного фактического материала. Как мы все знаем, чаще всего глава фирмы судит о своих сотрудниках на основе мнений фаворитов, в числе которых - родственники, работающие в фирме, друзья детства, любовницы и прочие, чьи суждения весьма далеки от реального положения вещей.
Наиболее точные сведения о человеке, притом в кратчайшие сроки, дает *психологическое тестирование*. Однако верх наивности думать, что достоверный психологический портрет своего сотрудника может получить любой его начальник, если только уговорит ответить на вопросы тех шуточных псевдо-тестов, которые в изобилии публикуются на страницах популярных журналов. Тесты, применяемые для научно обоснованного изучения личности, подразделяются на личностные опросники (самые информативные среди них - тест Кэттела и Миннесотский тест), проективные тесты (ТАТ и Роршах), а также психофизические тесты, требующие использования электронной аппаратуры (например, детектор лжи). Необходимо подчеркнуть, что правильно работать с такими тестами могут только профессиональные психологи.
*Социально-психологический тренинг*, моделирующий конфликтные и стрессовые ситуации, возникающие в процессе совместной трудовой деятельности, дает еще больше адекватной информации об испытуемых, чем тестирование. Но и квалификация психолога, осуществляющего такой тренинг, тоже должна быть на высшем уровне. К тому же, тренинг (особенно видеотренинг) стоит достаточно дорого, поэтому в большинстве случаев руководители фирм могут о нем только мечтать, да и то при условии, что понимают его возможности.
Все перечисленные методы сбора информации преследуют одну и ту же цель: помогают выявить те личностные качества, которые способствуют обеспечению безопасности фирмы (в том числе сохранению в тайне ее секретов) и те, которые этому препятствуют. При этом следует ясно осознавать, что идеальных людей в природе не существует. Важно не уподобление идеалу, а точное знание сильных и слабых сторон сотрудников. Тогда становится возможным выдвижение на самые ответственные должности тех из них, у кого положительные личностные качества существенно преобладают над отрицательными.
Поступать таким образом необходимо хотя бы уже потому, что сотрудник, имеющий по долгу службы дело с коммерческими тайнами, испытывает психологическое давление, обусловленное спецификой этой деятельности. Ведь, сохранение чего-либо в тайне противоречит потребности человека в общении посредством обмена информацией. А взяв на себя обязательства соблюдать требования режима секретности, сотрудник вынужден действовать в рамках существенного ограничения своей свободы. Кроме того, над ним ежедневно дамокловым мечом висит угроза возможной потери документа (или дискеты), содержащего коммерческую тайну. Психологически слабого человека подобное давление может привести к стрессам, нервным срывам, развитию извращенных наклонностей и другим негативным последствиям.
Итак, какие же качества личности сотрудника не способствуют сохранности доверенных ему секретов, кто из сотрудников в силу этого требует особого внимания и поддержки со стороны руководства? Специальные исследования и практический опыт показывают, что к числу таких качеств относятся следующие: эмоциональная неустойчивость; низкая самооценка; разочарованность в своих способностях и возможностях; острое недовольство служебным или материальным положением; лживость; недисциплинированность; неаккуратность; безответственность; трусость; завистливость; крайний эгоизм; склонность к поиску радости или забвения в алкоголе, наркотиках, острых ощущениях; хвастовство, стремление казаться значительнее, чем есть, пускать "пыль в глаза"; неумение предвидеть последствия своих поступков; завышенная самооценка своего "Я", своих возможностей контролировать людей и ситуации и целый ряд других.
Соответственно, надо стремиться к тому, чтобы у людей, причастных к коммерческим секретам фирмы, указанные качества либо отсутствовали, либо не были развиты слишком сильно.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18