Работай как шпионы
Шрифт:
• изучение открытых публикаций;
• копание в мусорных корзинах для бумаг;
• электронная слежка [2] ;
• опрос уволившихся сотрудников;
• незаконное воспроизведение похищенных или приобретенных образцов продукции;
• проникновение в компьютерные сети;
• сбор информации втемную на всевозможных выставках и конференциях;
• внедрение своих людей в компанию;
• анализ прессы;
• анализ сетевого трафика компании;
2
Вы считаете, что подобные из ряда вон выходящие события возможны только в детективных романах?
• компьютерные кражи;
• сведения, получаемые по запросам со ссылкой на Закон о свободе информации;
• анализ патентов;
• создание фальшивых вебсайтов и порталов от имени компании;
• похищение личной идентификационной информации (номеров кредитных карт, паспортных данных, паролей);
• засылка подставных кандидатов на работу;
• анализ деловых поездок сотрудников компании;
• получение информации от консультантов и подрядчиков компании;
• похищение информации нелояльными сотрудниками с целью продажи;
• компьютерные вирусы;
• конфискация носителей информации властями иностранных государств во время деловых поездок;
• переманивание ключевых специалистов.
Для добывания и использования в собственных целях закрытой информации в ход идут любые средства — от анализа открытых источников до явных преступлений (например, шантажа). Задача промышленной контрразведки состоит в том, чтобы выявлять шпионаж и сводить к минимуму причиняемый им ущерб.
Прочитайте эту главу, даже если считаете, что ваша нынешняя работа никак не связана с секретами в их традиционном понимании. Разумеется, компании, реализующие сверхсекретные проекты по заказу государства имеют собственные службы безопасности, в которых, как правило, работают бывшие сотрудники ЦРУ и ФБР. Они проводят тщательный инструктаж сотрудников, допущенных к секретной информации. Но если те сведения, с которыми вы имеете дело каждый день, официально не классифицированы как секретные, это еще не значит, что они не представляют для кого-то существенной ценности.
Так, например, служащие отдела кадров имеют доступ к личной информации, касающейся других сотрудников фирмы, и знают о предстоящих изменениях в их служебном положении. Юристы, бухгалтеры и финансисты обладают не подлежащей разглашению информацией о клиентах компании. Многие правительственные чиновники знают о предстоящих изменениях в нормативно-правовой сфере, касающихся вашей компании. Персонал медицинских учреждений владеет личной информацией соответствующего характера о сотрудниках. Программисты имеют доступ к исходным кодам всего программного обеспечения. Ученым, принимающим участие в научных исследованиях и опытных конструкторских разработках, известны перспективы развития компании. Секретари знают домашние адреса, расписание поездок и встреч руководителей. Системные администраторы имеют доступ ко всем электронным базам данных. Уборщицы могут проникнуть в любое помещение и получить доступ к любому компьютеру, когда в здании никого нет. Этот список можно продолжать до бесконечности. Столь же бесконечны и источники утечки информации.
Прежде чем вы начнете возражать, что существуют законы, положения, правила внутреннего распорядка и моральные нормы, которые должны удерживать людей от злоупотребления служебной информацией, вспомните о реальности. Да, все эти случаи незаконны, нечестны, аморальны и неправильны, но они происходят. Люди торгуют
Нравится вам это или нет, но громадный рынок украденной информации существует и процветает. Люди, зарабатывающие на этом рынке, не остановятся ни перед чем, чтобы добыть нужные сведения либо у таких же бессовестных и аморальных сообщников, либо у ни о чем не подозревающих граждан.
Вам еще не кажется, что вы сходите с ума? Конечно, сложившаяся практика защиты информации и юридические нормы, ограничивающие ее распространение, могут оказать вам большую помощь, но возможности юридических и технических средств ограничены. Можно смело утверждать, что не существует абсолютно надежных методов защиты секретных сведений от людей, пытающихся их добыть. Ваша главная защита — это обостренная бдительность и способность вовремя разглядеть угрозу. А для того, чтобы усовершенствовать эти навыки, необходимо понять, как действует противник.
Контрразведывательное упражнение
Чтобы почувствовать, что кто-то ненавязчиво хочет получить у вас информацию, необходимо хорошо разбираться в тонком искусстве выведывания. Это упражнение по сравнению с тем, которое вы выполняли в предыдущей главе, имеет б'oльшую направленность в сферу бизнеса. Если вы почувствуете, что это лишь повторение пройденного, ничего страшного. Чем чаще вы будете проделывать эту ментальную гимнастику, тем легче вам будет выявить людей, которые стремятся выкачать из вас какието сведения.
Это упражнение состоит из двух частей. В одной из них участником является незнакомый человек, а во второй — один из ваших коллег.
Первым делом вам надо найти объект, с которым вы ранее не были знакомы. Лучше всего, если это будет случайный человек, например попутчик, сидящий рядом с вами в самолете или поезде. Используя навыки выведывания, приобретенные в главе 2, вы должны узнать нечто конкретное о профессиональных планах собеседника. В зависимости от рода его занятий это может быть желание перейти на другую работу, получить долгожданное повышение по службе, выйти на пенсию или добиться какогото определенного результата в работе.
Решить эту задачу нетрудно, так как требуемая информация не выходит за рамки содержания обычной беседы двух попутчиков. Однако все не так просто. Задание носит комплексный характер и состоит из множества элементов. Чтобы достичь своей цели, вам надо первым делом вступить в разговор и установить психологический контакт, ненавязчиво выяснить, в какой области работает собеседник, плавно перевести ход беседы на эту отрасль деятельности, затем на личную карьеру объекта и только потом на его профессиональные планы.
Хотя сама по себе искомая информация может быть легко добыта в ходе непринужденной беседы между двумя попутчиками, главная цель этого упражнения состоит в том, чтобы составить не вызывающую подозрений логическую цепочку тем и вопросов, побуждающую собеседника поделиться с вами нужными сведениями.
В условиях, когда перед вами стоит конкретная цель, а время ограничено, очень часто бывает так, что объект постоянно сбивается на какието посторонние темы. Пусть вас это не удивляет и не раздражает. С сотрудниками ЦРУ такие вещи происходят постоянно! Иногда вам нужен всего лишь один ответ на простой вопрос, а ваш объект выдает бесконечный монолог о проблемах, которые возникают у него во взаимоотношениях с тещей. Что делать: пытаться управлять ходом беседы или позволить ей развиваться естественным образом? Здесь нужно отыскать тонкий баланс.