Что такое промышленный шпионаж?
Это получение исходно недоступной информации в условиях ограниченных ресурсов и отчетности за них, кажущаяся мелочность запросов и "шкура на кону". В условиях меньших масштабов легче выявить исполнителя - и хотя наказание для военного шпиона смерть, судебное преследование для "гражданского" и штраф для заказчика тоже не сахар.
На кону не судьбы мира, страна и отчизна - на кону обычно личные обиды или выгода против организации, секреты которой ты продашь. Предмет добычи - мелочи, детали, рецепты, пропорции ингредиентов. Хочется ли класть за это голову? Вряд ли.
До недавнего времени только в Азии корпорации пестовали своих сотрудников как членов семьи, и жертв от них требовали таких же.
На Западе шпионами становились люди, шкурно заинтересованные - как Крупп, который секреты английской стали собирал сам на приемах и обедах, и частники-авантюристы, работавшие на всех сразу.
Также всегда в цене были бывшие (ли?) работники спецслужб, из которых преимущественно и сейчас состоят корпоративные службы безопасности - кадры специфичные и специализированные, но что делать.
Таким образом, еще более нелепыми кажутся распространяющиеся в ИБ-компаниях и службах безопасности идеи деления (и даже автоматизированного профайлинга) кандидатов и персонала на "типичных шпионов" и белых голубей. Вынесет информацию тот, кто сможет - и если ему заплатят достаточно. А если самомотивировался - и тут можно даже не платить.
Профилактикой будет:
🐷 многоуровневая система допуска, чтобы каждый сверчок знал только необходимую ему информацию, и проходил инициации по мере роста доверия компании к нему
🐷 выявление сегментов риска, где информация может быть реально полезна конкурентам (хотя будем честны - любая ценна), и жесткое ограничение доступа к ней. Кстати это касается не только документов и серверов, но и комнат, где сервера стоят. Не недооценивайте уборщиц
🐷 регулярные вложения в корпоративную культуру (и финансовые, и идеологические, в виде подбора руководящего звена и построения и поддержания миссии компании). Эти меры позволяют повысить цену подкупа и снизить шанс утечки
Пока же интересно изучать ретроспективу промышленного шпионажа. Например, можно сказать, что в Советском союзе отсутствие "внутреннего" шпионажа несколько нас распустило - боясь сплошь иностранных шпионов, мы не взрастили навыка держать язык за зубами перед своими.
Впрочем не только мы. Вот Нобелевский комитет трясет - много лет там утекали имена кандидатов, потому что один обаятельный мужчина любил поговорить с женой.
Это получение исходно недоступной информации в условиях ограниченных ресурсов и отчетности за них, кажущаяся мелочность запросов и "шкура на кону". В условиях меньших масштабов легче выявить исполнителя - и хотя наказание для военного шпиона смерть, судебное преследование для "гражданского" и штраф для заказчика тоже не сахар.
На кону не судьбы мира, страна и отчизна - на кону обычно личные обиды или выгода против организации, секреты которой ты продашь. Предмет добычи - мелочи, детали, рецепты, пропорции ингредиентов. Хочется ли класть за это голову? Вряд ли.
До недавнего времени только в Азии корпорации пестовали своих сотрудников как членов семьи, и жертв от них требовали таких же.
На Западе шпионами становились люди, шкурно заинтересованные - как Крупп, который секреты английской стали собирал сам на приемах и обедах, и частники-авантюристы, работавшие на всех сразу.
Также всегда в цене были бывшие (ли?) работники спецслужб, из которых преимущественно и сейчас состоят корпоративные службы безопасности - кадры специфичные и специализированные, но что делать.
Таким образом, еще более нелепыми кажутся распространяющиеся в ИБ-компаниях и службах безопасности идеи деления (и даже автоматизированного профайлинга) кандидатов и персонала на "типичных шпионов" и белых голубей. Вынесет информацию тот, кто сможет - и если ему заплатят достаточно. А если самомотивировался - и тут можно даже не платить.
Профилактикой будет:
🐷 многоуровневая система допуска, чтобы каждый сверчок знал только необходимую ему информацию, и проходил инициации по мере роста доверия компании к нему
🐷 выявление сегментов риска, где информация может быть реально полезна конкурентам (хотя будем честны - любая ценна), и жесткое ограничение доступа к ней. Кстати это касается не только документов и серверов, но и комнат, где сервера стоят. Не недооценивайте уборщиц
🐷 регулярные вложения в корпоративную культуру (и финансовые, и идеологические, в виде подбора руководящего звена и построения и поддержания миссии компании). Эти меры позволяют повысить цену подкупа и снизить шанс утечки
Пока же интересно изучать ретроспективу промышленного шпионажа. Например, можно сказать, что в Советском союзе отсутствие "внутреннего" шпионажа несколько нас распустило - боясь сплошь иностранных шпионов, мы не взрастили навыка держать язык за зубами перед своими.
Впрочем не только мы. Вот Нобелевский комитет трясет - много лет там утекали имена кандидатов, потому что один обаятельный мужчина любил поговорить с женой.