В Украине бум шпионажа. СБУ чуть ли не каждый день рапортует о задержании новых Маты Хари и Джеймсов Бондов. За последний месяц служба рассекретила столько разведчиков, сколько не удавалось поймать за все время независимости страны. Возникает вопрос: если есть шпионы, значит, достаточно и тех, кто этих шпионов вербует. "Комсомолка" пообщалась с бывалым разведчиком, который о процедурах вербовки знает не понаслышке. Главный вопрос: как понять, что вас вербуют, и что делать, если вы стали жертвой агентуры.
"Бывших шпионов не бывает"
Разговорить бывшего разведчика, да еще на тему шпионажа, все равно что биться головой об стену. Результат есть, толку нет. Но чего не сделаешь ради Родины. Обещаем, имя-фамилию не выдавать, лицо не раскрывать. Взамен получаем мастер-класс по профессиональному шпионажу.
С Валентином Петровичем (имя изменено) договорились встретиться в одном из киевских кафе в центре города. Занимаю место, жду гостя. Собеседник появляется, как и полагается шпиону, внезапно. Коренастый, седой, подтянутый мужчина. На нем коричневый пиджак, темные брюки, на переносице очки в золотой оправе. Такой себе интеллигент. Кто бы мог подумать, еще пару лет назад он выполнял задания государственной важности по всей Европе. С ходу вопрос - как понять, что идет вербовка.
Коль задаешь этот вопрос, уже попал, - улыбается Валентин Петрович. - Если кажется, что вербуют, будь уверен, тебе уже не кажется. Это случилось.
Валентин делает длинную паузу.
Работа на спецслужбы - это не компьютерная игра, не занимательное приключение. Есть старая поговорка КГБ: к нам вход - рубль, а выход - два. Бывших шпионов не бывает. Если вступил в эту реку, сухим выйти не получится.
"Агент - охотник за человеческими душами"
Процесс вербовки - дело тонкое. Тут важны детали, психоанализ. Выбежали за хлебом, столкнулись с прохожим. Извинились, разговорились, улыбнулись, разбежались. Для вас случайность, для агента - спланированная операция.
Процесс вербовки тщательно прорабатывается. Порой на это уходит около двух месяцев, - говорит Валентин. - Все зависит от важности объекта. Первым делом идет сбор информации. Где он работает, кем, чем занимается, на какой машине ездит, изучаются его интересы, увлечения, круг общения. Как достать информацию? Сегодня главный источник - это соцсети. Там горы информации. Нередко процесс вербовки начинается с интернет-общения. Вербовщик начинает искать, за что зацепиться и как вступить в контакт. Удача, если человек сам идет на контакт с социумом: открыто высказывает свои позиции в соцсетях. Можно завести беседу на общую тему.
Еще пример: клиент продает машину или квартиру. Агент с удовольствием придет к нему в роли покупателя. Сам того не замечая, заведет с ним теплую беседу, а потом и дружбу. Если же объект ведет скрытный образ жизни, "случайную" встречу искусственно смоделируют.
Пример: притерлись машинами на трассе, стоите в очереди на кассе в супермаркете, вышли выбросить мусор. Ситуации могут быть разные.
По словам Валентина, оперативник очень хитер, он подыщет хороший предлог, чтобы все выглядело как бы случайно. Он, как охотник, станет тихо подкрадываться к клиенту, чтобы накинуть на шею аркан. Он ведь и есть самый настоящий охотник, только за человеческими душами. Первое задание последует в виде просьбы. Выполнив ее, сами того не понимая, клиент попался на крючок.
Что значит задание? Попросит что-то сфотографировать. Ему нужны реальные результаты работы. Потом они будут использованы в процессе вербовки. Если клиент откажется работать на спецслужбы, будут шантажировать, - продолжает собеседник. - Инструментов влияния очень много. От простой беседы по душам до сложнейшей процедуры нейролингвистического программирования. Суть в том, что агенты находят в нужном человеке слабости, а потом манипулируют ими. Давят на слабые места. Такой техникой обладают только высочайшие профи. В Украине таких людей немного. Но они есть.
|
|
"Длинный язык - ваше оружие"
Недаром говорят, болтун - находка для шпиона, но никак не для вербовщика. Чувствуете запах приключений - не тяните резину, пытайтесь соскочить с этого крючка сразу. Потом может быть поздно. Главный способ выйти из игры - показать агенту, что из вас такой шпион, как из него балерина.
Не вздумайте играть в Джеймса Бонда. Не заметите, как вас втянут в агентурные отношения. Выполняя небольшие поручения и оказывая им, на первый взгляд, невинные услуги, вас подведут к оформлению негласного контракта о сотрудничестве со спецслужбами. И вот вы уже на вербовочной беседе, маски сброшены, и разговор идет в открытую, - продолжает собеседник. - Чтобы этого не произошло, расскажите о встрече с агентом в соцсетях, похвастайтесь друзьям - меня, мол, вербуют. Поделитесь со знакомыми. Не сомневайтесь - опытный опер проверит вас через своих информаторов, прошерстит ваши странички в сети. Не успеете рассказать о своих догадках, как ему немедленно донесут, что уже все село знает, что вы разболтали о вербовке.
Вот и все, вас можно поздравить, вы победили, вы расшифрованы, еще ничего для службы безопасности чужой страны не сделав. Теперь вы им точно не нужны, так как секретным сотрудником вы уж точно стать не сможете. И пусть они вас считают дураком и болтуном, главное - вербовать вас не будут. И это ваша победа.
АГЕНТЫ БЫВАЮТ РАЗНЫЕ...
"Джеймс Бонд"
Высший пилотаж. Как правило, это не просто шпионы, а агенты внешней разведки высочайшего ранга. Эти люди выполняют самые сложные задачи. Изъятие секретных документов, похищения людей, вплоть до их ликвидации. Они отсутствуют в базах стран, отпечатков, в Интерполе, формально они не существуют. У них нет настоящего имени и фамилии. После выполнения секретного задания эти люди меняют документы, получают легенду и живут обычной жизнью до следующей мобилизации. Если агент прокололся… Как правило, такие люди бесследно исчезают, так как знают слишком много.
"Сексот"
Это профессиональные агенты службы безопасности. Они могут быть как офицерами, так и гражданскими людьми, которые напрямую подчиняются разведывательному управлению. Их задача - выведывать информацию в тылу или внедриться в логово врага. Как правило, таких агентов отправляют на чужую территорию для координации действий и вербовки агентов. Подобные личности, по мнению отечественной СБУ, орудуют на территории Украины. Правда, ни один из агентов не арестован и, следовательно, не представлен общественности.
"Сплетник"
Такие агенты могут быть в нашем окружении, работать вместе с нами в офисе или на предприятии. Самая лакомая профессия для такой роли - журналист. Эти люди получают самую оперативную информацию, не глупы, всегда в центре событий и имеют доступ в госорганы и даже на секретные объекты. Нередко агентура вербует в свои ряды работников секретных предприятий. На иностранное государство они работают осознанно и зачастую получают за это деньги.
"Любитель"
Главное для такого доносчика - держать язык за зубами. От них требуется немногое. Увидели танк на трассе - сообщили, сфотографировали местность, подслушали настроения людей в толпе - передали. Порой такие лазутчики сами не знают, что они завербованы. Например, помогают товарищу вести блог в интернете, вот и собирают ему информацию.
Наши эксперты по шпионажу рассказывают, что именно из их арсенала ты можешь применить в офисе. Внимание - никаких взрывающихся ручек!
1. НЕ РАСКОЛИСЬ НА ДОПРОСЕ
Используй, когда... на тебя наезжает босс
«Пользуйся системой Станиславского: полностью вживайся в роль, поверь в то, что говоришь», - делится секретами ремесла бывший агент британской разведки MИ-6 Гарри Фергюсон. «Продумай «легенду» и вызубри ее заранее», - вторит ему Дэйв Томас, бывший сотрудник секретной службы и консультант по скрытому наблюдению (spy-games.com). Следи за своей жестикуляцией: например, касание лица является первым признаком вранья. Ну, или аллергии на стиральный порошок.
2. СОЗДАВАЙ АЛЬЯНСЫ
используй, когда... идешь на повышение
Гарри Фергюсон уверен - принцип «ты - мне, я - тебе» прост и неизменно надежен. «В КГБ этот прием использовали во время холодной войны. Своевременно преподнесенный подарок заставляет ослабить защиту, а это - первый шаг к манипулированию», - говорит он. Хорошие отношения бесценны во время боевой операции - например, марш-броска по карьерной лестнице. Так что преподноси подарки своим коллегам, чтобы они стали лучше к тебе относиться. Сойдут мелочи типа шоколадок, билетов в цирк или просто дельных советов по работе. «И не забудь про лесть», - добавляет бывший агент МИ-6.
3. ОХРАНЯЙ ИНФОРМАЦИЮ
используй, когда... заметаешь следы
Хороший агент не борется с проблемами, а старается их избегать, утверждает Дэйв Томас. «Ограничь доступ посторонних к своему рабочему компьютеру и мобильнику с помощью паролей и приучи себя держать рабочий стол в идеальной чистоте: никаких прилепленных к монитору стикеров, - советует он. - Выходя из кабинета, всегда ставь курсор в одно и то же место на экране. Если, вернувшись, ты увидишь, что он сдвинулся, - значит, тут кто-то был». Проще, чем снимать отпечатки пальцев с клавиатуры, верно?
4. ИЗУЧАЙ ВРАГА
используй, когда... устраняешь конкурента
Выясни, кто из окружающих - твой главный соперник. Определи, что вызывает его самые низменные, примитивные эмоции, в особенности жадность, гнев или самолюбование. И дави на эти кнопки. «Большинство людей любят похвастаться своим социальным положением, успехами или семьей, так что воспользуйся этим, - советует военный разведчик, автор книги «Руководство по шпионажу» Барри Дэвис. - Вынудить людей раскрыть свои секреты - основа шпионского мастерства. Информация бывает дороже золота».
5. МАНИПУЛИРУЙ АГЕНТАМИ
используй, когда... руководишь командой
В отношениях вербовщика с агентами важно избегать прямолинейного доминирования. «Агент должен чувствовать, что он может подружиться со своим вербовщиком, и это дает последнему серьезные преимущества, - уверяет агент Фергюсон. - Следи за своим поведением и внешним видом, чтобы казаться ближе к команде». Войди в доверие к сотрудникам, создав такое искусственное «я», с которым им будет комфортно находиться рядом. За это они облегчат твое продвижение по карьерной лестнице своей поддержкой. И, возможно, даже угостят выпивкой.
6. ИЗБАВЛЯЙСЯ ОТ ХВОСТА
используй, когда... собираешь ценные корпоративные сплетни
В сборе оперативной информации главное - не подорваться на ерунде. Ты должен сделать все, чтобы слиться с коллективом, будь то офис, корпоратив или конференция. «Первое правило: никаких эмоций, независимо от того, что ты услышал или узнал, - подчеркивает Дэйв Томас. - И не задавай лишних вопросов». Томас также советует внимательно подбирать одежду: «Мы никогда не используем привлекательную женщину в оперативных мероприятиях. И тебе тоже не стоит выделяться, одеваться вызывающе и привлекать к себе внимание. Лучше всего подойдут темно-синий или черный цвета».
С делал тайник, спрятал драгоценную вещь, и все, - она в надёжном месте и в безопасности Но это не совсем так Сделать надёжный тайник - это целое искусство и обладает им только человек с неординарным мышлением. Причём надёжность тайника порой определяется не глубиной его укрытия в балке, в стене и надёжностью запоров, а необычностью, непредсказуемостью его появления в различных предметах и конструкциях При этом он может находиться в предметах, которые постоянно находятся на виду и поэтому не привлекают внимания.
Известный английский мастер детективного жанра Г. Честертон говорил. «Где легче всего спрятать лист? В лесу. Где легче всего спрятать камень? На морском берегу. А где легче всего спрятать труп? На поле битвы»
Известный немецкий промышленник Густав Крупп сумел разработать множество технических усовершенствований, результатом которых явилось производство восьми новых типов пушек и строительство многочисленных подводных лодок. Гитлер мог воспользоваться этим ещё в 1933 году. Совершенствование самих пушек производилось в Берлине на фиктивном станкостроительном заводе «Koch und Kinzle-Entwicklung». Этот завод никогда не вызывал подозрений у спецслужб союзников Что касается Крупна, то он понял значение промышленного шпионажа и для этого ещё в 1920 году основал специальное бюро в г. Эссене. Это бюро сумело похитить у французов Гроса и Макса пушку, которая стреляла по Парижу в 1918 году, закамуфлированная в гиганской заводской трубе. Если бы французским спецслужбам пришла в голову элементарная мысль сравнить фотоснимки завода Крупна в 1918 и 1943 годах, то они обнаружили бы эту трубу, которая никогда не дымила, а если бы ее осмотрели, обнаружили бы гигантскую пушку. Однако французской контрразведке в Рейнской области, видимо, не пришла в голову эта мысль
Чтобы развить в себе способность прятать, надо понимать тип мышления тех, кто будет искать спрятанное и знать методы, какими они будут действовать. Изучая своих потенциальных противников, вы получите информацию, которая поможет вам понять, что нужно делать.
Для начала сформулируем одну принципиальную мысль. Удастся ли вам успешно спрятать что-нибудь, зависит главным образом от того, кто ищет, а не от вашей изобретательности или мастерства, с которым вы устроили тайник В это трудно поверить, по это действительно так.
Главный инструментального, кто ищет - это его собственный ум, так же как и у того, кто прячет. Здравый смысл часто возмещает недостаток инструментов Часто ют, кто ищет, имеет преимущество перед тем, кто прятал Так, например, следователь Старается смотреть в глаза подозреваемому и иногда даже говори т «Смотрите на меня, когда я с вами разговариваю.» Смысл в том, чтобы уловить «реакцию признания». Теория, лежащая в основе этого метода, утверждает, что виновный больше боится, чем невиновный, не выдерживает напряжения при прямом зрительном контакте и старается отвести глаза. Очевидно, что такой метод срабатывает только для подозреваемого с весьма ограниченными умственными способностями.
Трудно поверить, но надёжность тайника определяется не местом оборудования, а прежде всего организацией поиска Давайте рассмотрим несколько ситуаций и увидим, как этот принцип действует Предположим, вы едете на своём автомобиле и везёте в небольших количествах запрещённый товар. Дорога впереди перекрыта сотрудниками ГАИ и бойцами ОМОН, которые осматривают все автомобили, идущие в вашем направлении. По обе стороны дороги стоят задержанные автомобили. Подъехав к заграждению, вы останавливаетесь, с обеих сторон к вам подходят двое бойцов, заглядывают на заднее сиденье и в пространство перед передним сиденьем Один из них просит вас выйти и открыть багажник, бегло осматривает и закрывает крышку багажника Он объясняет вам, что идут поиски беглого преступника, который вооружён, опасен и имеет обыкновение брать водителей автомобилей в заложники, чтобы те помогли ему скрыться В такой ситуации ясно, что милиция ищет человека и осматривает достаточно большие пространства, где бы он мог бы спрятаться. В данном случае вы можете провезти любой товар и милиция на это не обратит внимание, так как перед ней стоит совсем другая задача.
Рис 1 1. Если сотрудники ГАИ и бойцы, ОМОН ищут беглого преступника, то можете провести любой товар
Другой пример. Вы — ответственный за склад, и в одно прекрасное утро к вам являются сотрудники правоохранительных органов с ордером на обыск. Они заявляют, что «на основе полученной информации» вы подозреваетесь в укрывательстве краденых телевизоров, и начинают обыскивать помещение. На самом деле вы потихоньку занимаетесь реализацией неучтенного товара, например видеокассет, и поддельные накладные лежат у вас в ящике стола. «Незванные гости», проверив помещение склада даже не заглянут в ящик стола.
Из приведенных примеров очевидно, что обыски могут преследовать разные цели и проводиться с разной степенью тщательности, кроме того, поисками бандитов и краденого занимаются разные ведомства Умение и старательность обыскивающих в разных случаях различны и во многих ситуациях достаточно небольшого усилия, чтобы избежать подозрения, а с ним и разоблачения. В других же ситуациях вас ничто не спасет, потому что, если есть, что искать, то это непременно найдут
- Как понять, что в кабинете установлена прослушка
- Почему стоит запретить работникам пользоваться соцсетями
- Какую информацию о компании могут похитить квадрокоптеры
Вот какими методами промышленного шпионажа пользуются недобросовестные компании, чтобы получить преимущество на рынке.
Уникальные технологии, маршруты доставки товаров, бизнес-план, база клиентов – все это находится под пристальным вниманием ваших конкурентов. С промышленным шпионажем может столкнуться любая компания – размер здесь значения не имеет.
7 методов промышленного шпионажа, с которыми можете столкнуться и вы
Метод 1. Вербовка
Несмотря на обилие шпионской техники, основной источник секретов фирмы – ее персонал. Чаще всего конкуренты просто перекупают сотрудника: находят в компании человека, который за деньги сообщает нужные сведения.
Пример. Сотрудник розничной сети через общих знакомых вышел на управляющего аналогичной торговой компании. Конкурент хотел выяснить штатное расписание, количество покупателей, нормативы продаж и от чего зависят надбавки. В ходе дружеского общения шпион предложил управляющему продавать эти сведения за ежемесячное вознаграждение в 20 тыс. руб. Однако управляющий предпочел обратиться в службу безопасности своей торговой сети.
Как защититься. Вероятность вербовки сотрудников зависит от их личных качеств и верности работодателю. Стимулируйте работников таким образом, чтобы у них отсутствовал соблазн Вас предать. Поручите службе безопасности составить список лиц, которых могут завербовать. Например, тех, у кого сложные взаимоотношения с коллективом или тяжелое материальное положение. Не реже одного раза в год проводите с ними беседы с привлечением психолога.
Метод 2. Шантаж
Еще один метод промышленного шпионажа и вербовки работника конкурентом – шантаж. Шпион изучает личные связи сотрудников, получает компрометирующие сведения. Дальше работника склоняют к сотрудничеству путем психологического давления. Слабые места, на которые можно надавить, есть у каждого человека. Главное – понять, чего он боится потерять больше всего: семью, работу или что-то другое. Страх парализует волю и толкает на необдуманные поступки.
Пример. Менеджеру строительной фирмы показали фотографии дочери, на которых она якобы употребляла наркотики. Шантажисты угрожали опубликовать снимки в интернете и отправить их в учебное заведение дочери, если руководитель не расскажет, на каких условиях фирма собирается участвовать в тендере. Менеджер не поддался на шантаж: сначала он поговорил с дочерью, а затем обратился в службу безопасности предприятия. Дочь призналась, что пробовала марихуану на вечеринке, но пообещала больше никогда этого не делать. Утечку данных удалось предотвратить.
Как защититься. Наблюдайте за изменениями психологического портрета работников. Если человека шантажируют и склоняют к сотрудничеству, его поведение меняется, появляется подавленность, страх. С таким работником следует поговорить, чтобы выяснить причины перемен.
- 11 схем мошенничества в бизнесе, от которых не застрахован никто
Метод 3. Мониторинг интернет-активности
Шпионы отслеживают активность компаний и их сотрудников в интернете: блогах, форумах, соцсетях. Там находят данные о продукции, отзывы о ней, устанавливают контакт с работниками. Сотрудники, которые активно общаются в соцсетях, просто находка для шпиона. Соцсети – это идеальное досье, собранное человеком на самого себя, которое помогает конкурентам подобрать кандидатов на роль шпиона. По страничке в соцсети можно составить психологический портрет человека, определить его слабые стороны, выяснить должностные обязанности в интересующей фирме. Соцсети – это еще и канал утечки данных, где работники как случайно, так и намеренно размещают коммерческие секреты.
Пример. Сотрудник выложил в социальной сети фотографию рабочего места. В объектив камеры попали служебные документы, разглашение которых грозило компании финансовыми потерями. Служба безопасности вовремя узнала про инцидент и потребовала удалить фотографию.
Как защититься. Оговорите с персоналом правила пользования соцсетями на рабочих местах. Пропишите в правилах внутреннего трудового распорядка или отдельном локальном акте, что сотрудники не имеют права:
- указывать место работы;
- рассказывать, чем занимаются по работе;
- добавлять в альбомы фотографии с рабочих мест;
- общаться в интернете на различные производственные темы;
- создавать и вступать в группы, созданные по профессиональному признаку.
Метод 4. Внедрение шпиона
Трудоемкий метод промышленного шпионажа – внедрение «своего» человека в конкурирующую фирму. Конкуренты мониторят вакансии в интересующей компании. Когда появляется подходящая, направляют на собеседование предполагаемого шпиона, готового пожертвовать профессиональной карьерой. При этом добиваются, чтобы лжекандидат максимально соответствовал требованиям вакансии и ожиданиям конкурирующей фирмы.
Пример. В областном центре России работали две организации – лидеры на рынке производства запчастей для дорожно-строительной техники. Одна из компаний трудоустроила к конкуренту своего бывшего работника. Получив доступ к коммерческим сведениям, шпион передавал информацию о контрагентах, планируемых сделках и их стоимости, предложениях и заявках клиентов. Компания проиграла несколько тендеров и недополучила прибыль в десятки миллионов рублей. Служба безопасности проанализировала причины проигрыша тендеров и узнала о связях сотрудника с прежним местом работы. Компания уволила засланного агента и обратилась в полицию. Против шпиона возбудили уголовное дело по статье 183 Уголовного кодекса РФ «Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну».
Как защититься. Насторожитесь, если в компанию устраивается бывший сотрудник конкурента. Проанализируйте причины увольнения. Выясните, поддерживает ли кандидат отношения с прежним работодателем. Но лучше вообще не брать к себе бывших работников конкурента.
Метод 5. Слежка
Есть целый комплекс устройств, при помощи которых недобросовестные конкуренты добывают интересующую их информацию: выносные микрофоны с дальностью до 200 м, приборы для ночного наблюдения. Самое популярное средство – радиозакладка. Это маленький «жучок» размером с рублевую монету и стоимостью от 4 тыс. руб. Банальные, но не менее эффективные устройства – обычный фотоаппарат или мобильный телефон. Смартфон – это идеальный шпионский атрибут. Он может мгновенно передать информацию в любую точку земного шара.
Пример. Конкурент завербовал сотрудницу клининговой компании, которая обслуживала интересующую его фирму. По просьбе шпиона уборщица подменила в переговорной комнате сетевой фильтр, в который конкурент установил радиозакладку. Прослушав переговоры компании с партнерами, конкурент узнал цену и условия сделки с ключевым контрагентом предприятия.
Как защититься. Для обнаружения радиозакладок нужно пригласить специалистов, которые проверят помещение и найдут канал утечки информации. Но это услуга стоит дорого: от 700 до 1000 руб. за 1 кв. м. Гораздо дешевле установить визуальный контроль и ввести правило: посторонние находятся на территории компании только в сопровождении сотрудников. Что касается смартфонов – обратитесь к опыту государственных компаний и корпораций, где сотрудники и посетители оставляют телефоны на входе в специальных ячейках. Работникам при этом выдают простые мобильники без видеокамеры с оплаченной корпоративной связью.
- 11 признаков, что внутри вашей компании завелись мошенники
Говорит Генеральный Директор
Кирилл Демуренко, Генеральный Директор компании «Стопдрон», Москва
В последние два года участились инциденты с квадрокоптерами. Например, дроны используют для доставки телефонов в места лишения свободы. Применяют их и в качестве метода промышленного шпионажа.
Так, с помощью воздушной съемки можно получить информацию об уникальных технологиях и стратегических узлах на промышленных объектах. Дроны позволяют взламывать корпоративные сети. Беспилотник с Wi-Fi-адаптером с функцией взлома паролей подлетает к офису и получает доступ к каналам обмена данными.
Для защиты от дронов используют системы обнаружения беспилотников – мультисенсорные датчики дрон-детекции. Когда они засекают дрон в воздухе, срабатывает тревога и включается «глушилка». Квадрокоптер прекращает транслировать видео с камеры, перестает получать команды от пилота и сигналы от навигационных спутников. Он либо зависает на месте, либо возвращается в точку старта. Есть датчики, которые обнаруживают квадрокоптеры на расстоянии от одного километра. Это дает запас времени для принятия контрмер. Методом измерения вектора направления и расстояния до излучателя можно засечь и местонахождение «хозяина» беспилотника.
Беспилотные технологии завоевывают мир. В России не было громких случаев шпионажа с использованием дронов. Но в 2017 году инциденты наверняка будут. Если в 2015 году сообщения о происшествиях с участием беспилотников появлялись раз в месяц, то в 2016-м – еженедельно.
Метод 6. Кибератака
Компьютеры – главный источник утечки коммерческих данных. Один человек может похитить огромные объемы информации, просто скопировав данные с жесткого диска. Но главную угрозу представляют кибератаки. Изобретательные конкуренты рассылают зараженные электронные письма якобы от налоговиков, завлекают работников на интересующие их сайты. После перехода по ссылке в компьютер попадает вирус, который скачивает нужную информацию. Этот метод промышленного шпионажа довольно затратный, поэтому в отношении небольших компаний применяется редко.
Пример. Громкий случай не из моей практики: член киберпреступной группировки похитил у «ВымпелКома» клиентскую базу и 1 млн руб. Хакер внедрился в систему корпоративной сети, скопировал данные 50 тыс. клиентов на жесткий диск ноутбука и зашифровал полученную информацию. Когда произошла следующая атака, оперативники вычислили местоположение нарушителя и арестовали его.
Как защититься. Храните коммерческую информацию на компьютерах без доступа в интернет. Но учтите, что даже в таком случае любой работник может беспрепятственно скопировать нужные данные из корпоративной сети. Чтобы этого не произошло, разрешите копировать информацию с жестких дисков только на зарегистрированные носители и по персональному паролю. Все операции с информацией можно контролировать при помощи DLP-системы (англ., предотвращение утечек данных). Это виртуальный защитный контур: трафик, проходящий через него, анализируется для выявления конфиденциальных данных, признаков обмена информацией с конкурентами. О подозрительном трафике система сообщает специалисту по информационной безопасности и блокирует передачу данных. Стоимость таких систем начинается от 1 млн руб.
Метод 7. Подкуп полиции
Еще один метод промышленного шпионажа – привлечение правоохранительных органов. Полиция имеет право запрашивать любые сведения и просматривать любые документы компании. Подкупив сотрудника полиции, конкуренты получат нужную им информацию.
Пример. Заместитель начальника отдела по борьбе с экономическими преступлениями в течение года добывал сведения о компаниях по заказу конкурентов. Полицейский под предлогом проведения проверки направлял запросы о предоставлении сведений, составляющих коммерческую тайну. Информацию он передавал недобросоветстным фирмам за вознаграждение.
Как защититься. Закон обязывает предоставлять информацию по запросам правоохранительных органов. Но этот же закон не запрещает официально уточнить у руководителя правоохранительного органа, с какой целью запрашивают сведения. Если цель не указана и если запрос полиции не оформлен на официальном бланке с указанием подразделения, исходящего номера, даты, Ф. И. О. и должности лица, то Вы вправе не отвечать. В этом случае подайте жалобу начальнику подразделения, откуда пришел запрос. Даже такие методы защиты позволят пресечь любопытство и предотвратить утечку данных.
Как крадут секретные технологии при помощи компьютерной мыши
Павел, инженер-наладчик, на условиях анонимности
Ко мне обратилась компания с просьбой заполучить чертежи деталей, которые конкуренты вытачивают на станках с числовым программным управлением. Файлы с чертежами закачивают в станки через локальную сеть. Удалось договориться с оператором станка о том, что он вставит флешку, куда будут сливаться файлы. Сложность была в том, что стойки станков наглухо закрыты и опечатаны, а снаружи только монитор, мышь и клавиатура.
Без системного администратора, который был еще и сотрудником службы безопасности, открыть стойку станка нельзя. Тогда я придумал встроить флешку в мышь. Купил мышь той же марки, разобрал, внутрь засунул кусок usb-разветвителя, воткнул в него флешку и оптическую основу для мыши. Затем побил и поцарапал мышь, чтобы придать ей заводскую потрепанность. Дальше все просто: оператор-шпион выдернул мышь из станка и пожаловался администратору, что она якобы выпала. При этом в руках он держал уже подмененную мышь. Администратор, ни о чем не подозревая, открыл своим ключом стойку станка и воткнул шпионскую мышь. Таким образом, в системе появилась флешка, в которую в течение месяца сливались нужные файлы. Потом подкупленный оператор снова «случайно» выдернул заряженную мышь и подменил ее на свою старую. Мышь с чертежами он передал мне, а я отдал флешку конкурентам. Предприятие так и не обнаружило утечку.
Копирование материала без согласования допустимо при наличии dofollow-ссылки на эту страницу
