Маги криминала - Александр Данилов

Персонал — один из главных каналов утечки информации. Психологи западных стран утверждают, что только 25 % служащих фирм — честные люди, 25 % ждут удобного случая для разглашения секретов и 50 % действуют в зависимости от обстоятельств. Наибольший интерес, с точки зрения получения сведений, представляют сотрудники, занимающиеся сбытом продукции, а также поставщики и контрагенты, у которых, как правило, отсутствуют средства защиты.

Вместе с тем, как заверяют специалисты, 95 % промышленной и экономической информации можно получить из специальных журналов, научных трудов, отчетов фирм, брошюр и проспектов. Цель агента — раздобыть оставшиеся 5 %, где и кроется секрет фирмы. Отнимать хитростью, а не силой — типичное определение мошенничества. В связи с этим всякая информация для мудрого человека превращается в богатство.

Таким образом, есть два возможных мошеннических способа «честного» получения информации: с помощью обмана, важнейшим инструментом которого является лесть, и с помощью взятки, подкупа или покупки конфиденциальных сведений. К «нечестным» способам относится хищение информации с помощью различных технических средств, о которых ваш конкурент не должен догадываться. О них мы расскажем ниже.

Бизнес имеет свои закономерности. И миллиардер, и гангстер занимаются бизнесом, экономическим шпионажем, уклоняются от налогов. Неизбежность возникает на пересечении случайностей и закономерностей. Иллюстрация тому — налоговые аферы, самый развитый инструмент мошенничества сегодня. Существует бесконечное количество фирм, занимающихся этим, и достаточное число способов укрытия налогов. Грядущий всплеск деятельности, направленной на получение коммерческой и промышленной информации как основной возможности становления и процветания фирмы, можно только прогнозировать на фоне сегодняшней «спокойной» утечки конфиденциальных сведений, которые с успехом используются криминальными структурами. Лидерами станут те, кто первым откроет для себя эту истину.

— Представляешь, вчера в театре мне подменили пальто!

— Кому же понадобилось твое старое рваное пальто?

— Не знаю, я ушел первым.

Защита секретной информации

Сидят двое нищих. Перед одним плакатик — «Инвалид-афганец», перед другим — «Собираю на визу в Израиль». У афганца полно монет, а у еврея ни одной.

— Слушай, — говорит прохожий второму нищему, — назовись тоже афганцем!

Тот оборачивается к соседу:

— Хаим, ты слышишь? Они еще будут нас учить коммерции!

Сохранить информацию о своей деятельности и дать дезинформацию с целью ввести в заблуждение конкурента более важно, чем добыть информацию о предпринимательских успехах. На этом поприще действуют профессионалы, которых с полной уверенностью можно отнести к «масти» мошенников, причем самого высокого уровня. Внешне они неприметны, но необыкновенно красноречивы и обходительны. Интеллект сотрудников защитной структуры должен соответствовать, а лучше превосходить интеллект похитителей-мошенников, чтобы перекрыть два главных канала, из которых в большинстве случаев ваши конкуренты черпают конфиденциальные сведения: болтливые или продажные сотрудники и ненадежные технические средства связи.

Нет возможности сохранить то, что должно составить секрет для других, если этот секрет знают больше двух человек. Может быть, поэтому существовали пять заповедей советского интеллигента:

1) не думай;

2) если думаешь, не говори;

3) если думаешь и говоришь, не пиши;

4) если думаешь, говоришь и пишешь, не подписывай;

5) если думаешь, говоришь, пишешь и подписываешь, не удивляйся.

Хотя эти заповеди и анекдотичны, они всего лишь показывают расширение естественных каналов утечки информации в зависимости от объема деятельности.

Приведем традиционный «джентльменский» набор рекомендаций, которые помогут сохранить секретность ваших разработок. Все меры защиты требуют существенных затрат, поэтому необходимо:

— выделить минимальный состав, объем и срок жизни ваших «секретов», подлежащих защите;

— ограничить доступ к тем данным, которые наиболее важны;

— реализовать необходимые средства, методы и технологию защиты информации;

— установить круг лиц, которые могут интересоваться вашей информацией;

— оценить, во что обойдется защита.

Учитывая влияние и интересы криминала, конкурентная борьба проходит достаточно остро. Необходимо готовить плацдармы, вводя в обиход понятия секретность, ограничение доступа, коммерческая тайна. Особую ценность представляет информация о клиентах, которую, если вы не хотите полного краха, должен иметь только владелец фирмы. Осведомленность о наиболее выгодных клиентах конкурента дает шанс победить в состязании с ним, если вам удастся переманить его клиентуру. Здесь на первый план выступает личностная информация, в частности, сведения о привязанностях, дружеских и иных связях в среде бизнесменов, которые влияют на принятие ими решений о поддержании деловых отношений с вашей фирмой или их прекращении. Сбор всей информации о клиентах и конкурентах фирмы должен быть тщательно упорядочен. Накапливаются сведения об объемах и цикличности поставок, личные данные о вкусах, потребностях, желаниях, привычках при заключении сделок, данные о предыдущих сделках и полученных привилегиях, а также сделанных уступках и т. д. Зная клиентуру конкурента, можно предлагать им более льготные условия, особенно на первом этапе общения.

Эти же сведения должны быть объектом защиты от хищения. Служба защиты, рассматривая проблемы сохранения коммерческой информации фирмы, должна знать, где и как можно получить необходимые сведения о клиентах и конкурентах, дающие возможность выжить в конкурентной борьбе. С другой стороны, когда определен состав и объем информации, подлежащей защите, необходимо проработать технологические и организационные меры. Система защиты информации в нашей стране действовала достаточно эффективно. Традиционные правила можно использовать и сегодня:

— ограничение доступа к информации;

— дробление информации на локальные блоки;

— дезинформация.

Ограничение доступа и дробление секретной информации по пользователям во времени и в пространстве — наиболее эффективные инструменты защиты от конкурента. Всю конфиденциальную информацию расчленяют на обособленные контуры в зависимости от степени ее секретности. Вероятность успешного шпионажа значительно уменьшается, если каждый служащий фирмы или учреждения точно знает, кто за какой участок работы отвечает. В этом случае гораздо легче проследить пути исчезновения данных, документов или сумм и гораздо труднее безнаказанно совершить растрату или хищение.

Если утечки информации нет, то ее инспирируют. Неверные сведения в случае использования украденной информации заставят ваших конкурентов пойти на дополнительные расходы и высокие траты на негодную технологию. Предприниматель может и должен прикладывать максимум усилий, чтобы эту информацию приняли за действительную. И если идея осуществляется, фирма может многократно увеличить свои доходы.

Самую большую угрозу экономической безопасности, как это говорилось, представляют люди, особенно, если служащие переходят в конкурирующую фирму или создают собственную.

Фирма, разработав техническую идею, приступила к производству продукта. Для этого арендовала площадь, закупила оборудование, вложив в организацию и становление производства большие деньги. Фирма нашла основного потребителя, который закупал более 60 % производимой продукции. Но через некоторое время этот потребитель прервал договор поставки. В результате фирма оказалась на грани банкротства. Позже выяснилось, что один из учредителей фирмы был недоволен заработками и продал потребителю рецептуру и технологию производства. Оснований для привлечения его к суду не оказалось, так как с ним не было заключено соглашение о соблюдении коммерческой тайны фирмы.

При сегодняшнем «беспределе» с таким компаньоном «разобрались» бы сами, не обращаясь в судебные инстанции. Тем не менее пример показывает важность регламентации отношений не только с сотрудниками, но и с компаньонами. Ниже приводится выдержка из контракта зарубежной фирмы, содержащая пункты о неразглашении секретов производства.

«Я обязуюсь, что ни во время моей работы, ни после увольнения не буду обсуждать с кем-либо или раскрывать какую-либо информацию или другое достояние компании, которые я получил либо разработал как служащий компании. Я согласен, что все идеи, схемы, чертежи, доклады и другие документы, подготовленные мною либо в сотрудничестве с другими во время моей работы, будут являться собственностью компании; и я сам не буду и не позволю никому делать копии, выдержки или аннотации на вышеуказанные документы».