Дж. Карлсон - Работай как шпионы
Новая реальность — новые правила
Цель контрразведки в сфере бизнеса — предотвращение кражи вашей информации. Если вы считаете, что можете смело пропустить эту главу, потому что ваша работа не связана ни с какими секретами, подумайте еще раз. Закрытая информация (и ее ценность) — это постоянно меняющиеся понятия.
Когда закончилась холодная война, изменился сам смысл шпионажа. Государственные секреты утратили былую значимость в результате политики открытости и гласности, а также улучшения дипломатических отношений между бывшими врагами. В то же время в сфере бизнеса ценность фирменных секретов в связи с глобализацией экономики вознеслась до небес. Новые технологии убедительно демонстрируют, что наша планета вовсе не так велика, как мы думали раньше. Изменения, происшедшие в экономике после холодной войны, совершили переворот и в сфере шпионажа. Потеряли былую значимость традиционные тайные операции спецслужб на политической арене, но зато возросла их роль в бизнесе. Шпионы, большинству из которых свойственна предпринимательская натура, с радостью подхватили эту тенденцию.
Однако в связи с этими изменениями снизился и уровень предсказуемости шпионажа. Если раньше было совершенно очевидно, за чем охотится КГБ и до каких пределов он может дойти в своей деятельности, то теперь появились совершенно иные цели. Руководители компаний вдруг начали замечать, что во время деловых поездок кто-то в их отсутствие тайно пробирался в номера отелей. Участники специализированных выставок вдруг начали ощущать не наблюдавшийся ранее всплеск интереса к ним. Их стали активно приглашать на различные мероприятия. Деловых людей, путешествующих по миру, все чаще начали тревожить по ночам привлекательные и весьма легко одетые женщины, которым хотелось «попрактиковаться в английском языке». Те, кто не смог устоять перед соблазном, на следующее утро обнаруживали, что у них стало меньше вещей, причем чаще всего пропадали портфели с бумагами и ноутбуки. К американским инженерам китайского происхождения стали проявлять повышенный интерес официальные представители из Китая, которые в открытую предлагали поделиться с ними секретной информацией, ссылаясь на общие этнические и культурные корни. Шпионаж пронизывает весь мир бизнеса, и многих это захватывает врасплох.
Уже в очень скором времени навсегда изменились правила и рамки ведения шпионажа.
Государственные секреты больше не являются главной целью предприимчивых шпионов. Их деятельность переместилась в сферу бизнеса. Причина весьма проста — деньги. По оценкам ФБР, потери от промышленного шпионажа составляют в настоящее время миллиарды долларов ежегодно. Миллиарды! И в этом нет ничего удивительного, если учесть, как много существует способов (законных и незаконных) добыть у компании секретную информацию. Вот лишь некоторые из них:
• изучение открытых публикаций;
• копание в мусорных корзинах для бумаг;
• электронная слежка[2];
• опрос уволившихся сотрудников;
• незаконное воспроизведение похищенных или приобретенных образцов продукции;
• проникновение в компьютерные сети;
• сбор информации втемную на всевозможных выставках и конференциях;
• внедрение своих людей в компанию;
• анализ прессы;
• анализ сетевого трафика компании;
• компьютерные кражи;
• сведения, получаемые по запросам со ссылкой на Закон о свободе информации;
• анализ патентов;
• создание фальшивых вебсайтов и порталов от имени компании;
• похищение личной идентификационной информации (номеров кредитных карт, паспортных данных, паролей);
• засылка подставных кандидатов на работу;
• анализ деловых поездок сотрудников компании;
• получение информации от консультантов и подрядчиков компании;
• похищение информации нелояльными сотрудниками с целью продажи;
• компьютерные вирусы;
• конфискация носителей информации властями иностранных государств во время деловых поездок;
• переманивание ключевых специалистов.
Для добывания и использования в собственных целях закрытой информации в ход идут любые средства — от анализа открытых источников до явных преступлений (например, шантажа). Задача промышленной контрразведки состоит в том, чтобы выявлять шпионаж и сводить к минимуму причиняемый им ущерб.
Прочитайте эту главу, даже если считаете, что ваша нынешняя работа никак не связана с секретами в их традиционном понимании. Разумеется, компании, реализующие сверхсекретные проекты по заказу государства имеют собственные службы безопасности, в которых, как правило, работают бывшие сотрудники ЦРУ и ФБР. Они проводят тщательный инструктаж сотрудников, допущенных к секретной информации. Но если те сведения, с которыми вы имеете дело каждый день, официально не классифицированы как секретные, это еще не значит, что они не представляют для кого-то существенной ценности.
Так, например, служащие отдела кадров имеют доступ к личной информации, касающейся других сотрудников фирмы, и знают о предстоящих изменениях в их служебном положении. Юристы, бухгалтеры и финансисты обладают не подлежащей разглашению информацией о клиентах компании. Многие правительственные чиновники знают о предстоящих изменениях в нормативно-правовой сфере, касающихся вашей компании. Персонал медицинских учреждений владеет личной информацией соответствующего характера о сотрудниках. Программисты имеют доступ к исходным кодам всего программного обеспечения. Ученым, принимающим участие в научных исследованиях и опытных конструкторских разработках, известны перспективы развития компании. Секретари знают домашние адреса, расписание поездок и встреч руководителей. Системные администраторы имеют доступ ко всем электронным базам данных. Уборщицы могут проникнуть в любое помещение и получить доступ к любому компьютеру, когда в здании никого нет. Этот список можно продолжать до бесконечности. Столь же бесконечны и источники утечки информации.
Прежде чем вы начнете возражать, что существуют законы, положения, правила внутреннего распорядка и моральные нормы, которые должны удерживать людей от злоупотребления служебной информацией, вспомните о реальности. Да, все эти случаи незаконны, нечестны, аморальны и неправильны, но они происходят. Люди торгуют секретами фирмы. Исходные характеристики и коды новой продукции попадают к заморским производителям, которые выпускают их пиратские версии. Желтая пресса добывает и публикует закрытые медицинские данные, касающиеся известных людей (вспомните хотя бы Бритни Спирс или Уитни Хьюстон). Кинофильмы и музыкальные альбомы появляются на прилавках еще до того, как их официально выпускают в продажу. Служащие продают информацию, неосторожно выбалтывают ее или просто случайно забывают свой ноутбук в такси. Такое тоже случается.
