Исследовательская деятельность

В ясную погоду готовься к ненастью.

Томас Фуллер

Слово " шпионаж" зачастую ассоциируется с голливудским штампом романтической, зловещей и часто насильственной деятельностью под покровом ночи в самых экзотических местах. Предполагается, что разведчик и преследующий его контрразведчик оснащены необычным оружием и вступают в смертельный поединок. Но за этим мифом кроется реальность, в которой важное место отводится исследовательской работе. Активные действия бесполезны без указания главного направления, определяемого в результате исследования. Обработка и анализ результатов исследований требуют дополнительных усилий. Подготовка итогового отчета является такой же исследовательской работой, как и оценка всей задачи в полном объеме.

Корпорации, которые приняли решение о необходимости борьбы с промышленным шпионажем, обычно располагают необходимыми ресурсами для ведения контрразведывательной исследовательской работы. Те отделы корпорации, для которых проведение исследований является основным видом деятельности, могут помочь подразделению контрразведки. Конечно будет лучше, если меньше людей будет знать о цели этих исследований, т.к. ненадежные сотрудники могут найтись в любом отделе.

Раскрытие шпионской деятельности является функцией контрразведки. Для успешного ведения шпионажа требуется доступ к людям, местам и оборудованию. Персонал контрразведывательного подразделения стремится воспрепятствовать доступу шпионов с помощью мер безопасности, а также их выявлению в процессе активной исследовательской деятельности. Исследования, имеющие целью исключить излишнюю контрразведывательную деятельность и ускорить достижение конечного результата, определяют необходимость планирования контрразведывательной задачи и управления процессом ее решения. Исследование определяет пути и способы решения задачи и дает основу для определения приоритетов контрразведки.

Обследование слабых мест корпорации, которые в совокупности обусловливают угрозу со стороны промышленного шпионажа, представляет собой первый шаг в исследовании. Это обследование должно представить информацию по крайней мере по следующим пунктам:

1. Уже имевший место в прошлом ущерб в результате промышленного шпионажа.

2. Общий опыт шпионажа в промышленности.

3. Товарные знаки, патенты и торговые секреты, существенно важные для выживания и получения прибыли.

4. Важная информация, которая распространяется без строгого соблюдения правил рассылки.

5. Проблемы морали и процент несчастливых или неудовлетворенных служащих.

6. Недостаточный контроль за состоянием технических и процедурных мер безопасности или их отсутствие.

Изучение случаев шпионской деятельности против корпорации в прошлом позволяет выявить уязвимые для промышленного шпионажа сферы деятельности, каковыми, возможно, они остаются и сейчас. Кроме того, изучение указывает те организации и фирмы, которые ранее руководили шпионской деятельностью против корпорации, поскольку именно эти конкурирующие фирмы могут в будущем прибегнуть к аналогичной практике. Таким образом, они составляют класс потребителей методов шпионажа.

Лучшими источниками для получения информации об имевшей место утечке информации являются старшие служащие в сфере управления. Из-за недостатка реальных улик полиция зачастую не информируется о попытках промышленного шпионажа, однако у руководителей фирмы часто имеется достаточно причин, чтобы подозревать, что такая попытка состоялась. Необходимо взаимодействие с менеджерами фирмы за границей, т.к. результаты шпионской деятельности иногда могут проявиться только на зарубежном рынке. Установление подозреваемых в организации шпионажа и изучение используемых ими методов важнее, чем оценка потерь в долларах.

Ущерб от шпионажа во всей отрасли промышленности возможно труднее выявить, т.к. многие корпорации не обсуждают публично свои проблемы в этой области. Для изучения шпионской деятельности оказывается полезной связь между промышленными фирмами. Промышленные журналы часто публикуют предположения о возможных объектах шпионажа или помещают краткие сводки о попытках и успешных актах шпионской деятельности. Эта информацияпомогает завершить оценку общей картины угрозы промышленного шпионажа. Действия агентов шпионажа против одной или всех вместе взятых промышленных корпораций в будущем не будут отличаться от их действий в прошлом.

Товарные знаки, патенты, торговые секреты и другую важную информацию, представляющую собой частную собственность фирм, необходимо заносить в реестр подобно тому, как домовладельцы составляют реестр наиболее ценного имущества. Этот реестр должен в какой-то мере ранжировать собственность с учетом ее важности для прибыльности и живучести фирмы.

Большинство исполнителей не имеет представления о количестве секретной информации, находящейся под их контролем. Поэтому для завершения предпринятого исследовательского проекта будет необходимо контактировать с руководителями всех отделов корпорации, чтобы получить сведения о выпуске продукции, НИОКР, обработке данных и планировании. В ходе исследования нужно проанализировать все категории информации, чтобы выявить уязвимые места, которые не удалось установить на предыдущем этапе (в этом контексте под информацией понимаются прототипы, модели конструкции и сами данные).

Важная информация может распространяться за пределы фирмы в порядке официально разрешенного обмена - в виде информационных бюллетеней, устных или письменных сообщений, представлений к награждению или продвижению по службе и т.п. Корпорации, как правило, удовлетворяют внешние запросы, которые подаются, якобы, в образовательных целях. Слишком часто посетителей сопровождают с нарушением правил или предоставляют им свободный доступ. Жизненно важная информация регулярно выбрасывается в мусорную корзину, и хотя эти действия нельзя расценить как преднамеренную помощь агенту шпионажа, она создает такую же угрозу корпорации, как и собственно шпионаж.

Статьи, публикуемые сотрудниками фирмы в коммерческих или научных журналах, могут иногда раскрывать слишком много сведений. Ученые часто не считают нужным соблюдать требования режима секретности, поэтому им необходимо помочь осознать угрозу.

Существующий на фирме моральный климат непосредственно влияет на выполнение служащими своих функциональных обязанностей и их реакцию на предложение совершить такие бесчестные поступки, как кража промышленных секретов или помощь агенту шпионажа. Неудовлетворенность и низкий уровень нравственности влияет на все, в том числе и на лояльность. Поэтому важно установить в корпорации высокий моральный потенциал, особенно на важнейших участках (например, автоматизированная обработка данных, НИОКР). Чем выше моральный уровень служащий фирмы, тем легче их привлечь к контрразведывательной работе. Чем ниже этот уровень, тем выше угроза внутреннего и внешнего шпионажа.

Для того, чтобы определить моральный потенциал сотрудников фирмы, необходимо привлечь тайных агентов (см. раздел 6). Еще одной прикладной областью научных исследований является изучение динамики утечки информации. Снижение утечки информации почти всегда указывает на приемлемый нравственный климат, а ее рост - на общую неудовлетворенность служащих. Постоянное наблюдение - вот лучший метод борьбы с утечкой информации, осуществляемой в том числе и с помощью успешного промышленного шпионажа. Анализ отношений сотрудников к своей работе позволяет измерить их моральный потенциал. Такие анализы должны разрабатываться психологами.

Беспечность служащих - постоянная проблема. Она может быть результатом недостаточной физической, процедурной или документальной безопасности. Низкая требовательность к соблюдению требований режима - другая проблема. Часто беспечность является следствием элементарного недопонимания частью служащих вопросов безопасности. Они лояльны к фирме, но не осознают риска, вызванного халатным отношением к ее секретам, и того, что их собственная работа и репутация могут пострадать от беспечных действий. Этот недостаток понимания частично является недоработкой службы безопасности или руководства фирмы, или обоих. Руководство должно открыто поддерживать деятельность контрразведывательного подразделения и службы безопасности. Оно должно предложить интересную программу подготовки, которая повысит бдительность служащих к опасности шпионажа. Служащие, которые продолжают проявлять беспечность (оставлять незапертыми кабинеты с документами или вести неосторожные разговоры в частных беседах или на конференциях), должны быть уволены.

Необходимо провести анализ средств безопасности, персонала и мероприятий для обеспечения безопасности с точки зрения их эффективности от угрозы промышленного шпионажа (см. раздел 12). Политика и требований руководства, представленные в виде перечня письменных правил, должны также соответствовать ожидаемой угрозе. Руководители могут определить абсолютно точно факты любой небрежности в действиях своих сотрудников. Небрежность, разумеется, может быть либо неумышленной (результат ошибки), либо умышленной (результат преступной или неэтичной деятельности).

Ниже приводятся некоторые примеры предварительных исследований. Эти примеры иллюстрируют возможность использования результатов исследовательской работы для подготовки данных к проведению расследований, рассмотренных в разделе 6.

1. ПРОШЛЫЙ УЩЕРБ КОРПОРАЦИИ XYZ ОТ ПРОМЫШЛЕННОГО ШПИОНАЖА: Негативная информация, имеющаяся на фирме. Подозрение, что технология выпуска перспективной продукции была скопирована конкурирующей фирмой, хотя возможно, что она разработала ее самостоятельно. Подозрение основывается на том факте, что незадолго до внедрения этой технологии на предприятии конкурента один из ведущих служащих уволился из корпорации XYZ и устроился работать в конкурирующую корпорацию.

2. ОБЩИЙ ДЛЯ ВСЕЙ ОТРАСЛИ ОПЫТ ПРОМЫШЛЕННОГО ШПИОНАЖА: Конкурирующая организация возбудила против бывшего служащего, который уволился с целью открыть свой бизнес, судебное дело. Но процесс был проигран в силу того, что не удалось доказать, что компания строго охраняла свои секреты всеми доступными средствами. Журналисты выразили озабоченность тем, что " Акт о свободе информации" может причинить вред местным компаниям за счет раскрытия информации, являющейся их частной собственностью. Конкурирующей фирме был нанесен ущерб за счет нарушения ее авторского права на использование товарного знака.

3. СУЩЕСТВЕННО ВАЖНАЯ ИНФОРМАЦИЯ ФИРМЫ XYZ, ПРЕДСТАВЛЯЮЩАЯ ЕЕ СОБСТВЕННОСТЬ: Протоколы заседаний правления, планы развития, проекты продаж, планы кадровых перемещений, проекты НИОКР, автоматизированные базы данных и сведения о позиции сторон на переговорах. Отсутствие строгого контроля за любым из этих видов информации на момент изучения.

4. ИНФОРМАЦИЯ, РАСПРОСТРАНЯЕМАЯ ФИРМОЙ XYZ БЕЗ ДОЛЖНОГО КОНТРОЛЯ: Нет сведений, что информационные бюллетени и меморандумы руководства являются источником утечки информации. Не подготовлена программа ответов на вопросы посетителей. Исследователям разрешено самостоятельно работать в библиотеке корпорации после установленного распорядком времени. За посетителями не было должного контроля.

5. МОРАЛЬНЫЙ КЛИМАТ НА ФИРМЕ XYZ: Недостаточно высокий моральный потенциал на уровне " голубых воротничков" из-за частых сокращений и увольнений служащих, а также уступок, которые требовали менеджеры для удовлетворения соглашений с профсоюзом. Моральный уровень контролирующего персонала из-за возможных увольнений - средний. Моральный потенциал руководящего звена корпорации - высокий.

6. СОСТОЯНИЕ БЕЗОПАСНОСТИ НА ФИРМЕ XYZ: Хороший контроль за доступом на фирму (замки, освещение, тревожная сигнализация). Служащие в основном игнорируют требования режима и правила безопасности, точно также поступают и представители руководящего звена.