Промышленный шпионаж способы промышленного шпионажа

Методы промышленного шпионажа. Его громкие случаи. Способы защиты от промышленного шпионажа

МЕТОДЫ ПРОМЫШЛЕННОГО ШПИОНАЖА. ЕГО ГРОМКИЕ СЛУЧАИ. СПОСОБЫ ЗАЩИТЫ ОТ ПРОМЫШЛЕННОГО ШПИОНАЖА.

Национальный исследовательский Томский политехнический университет

В статье рассмотрены понятие промышленного шпионажа и его объекты. Представлены методы промышленного шпионажа. Приведены примеры промышленного шпионажа и рассмотрены его негативные последствия для предприятий. Определены организационно-технические методы защиты предприятия от промышленного шпионажа.

Промышленный шпионаж является неотъемлемой частью бизнеса, так как конкурент порывается достичь более высокого положения на рынке, которое занимает лидирующая фирма. Конкурент порой прибегает к завладению конфиденциальной или коммерческой информацией лидирующей фирмы, для того что бы догнать или обогнать её в экономическом росте. При этом уровень промышленного шпионажа воздействия возрастает из года в год и совершенствуется, исходя из роста информационных технологий и средств их применения.

Промышленный шпионаж – сбор негласным способом сведений о конкуренте в целях получения нечестным путем производственных секретов [1.С.1152].

Для существования компании на рынке, компания должны быть конкурентоспособной и обладать экономическим ростом для того что бы занимать лидирующие позиции на рынке. Лидирующая компания на рынке всегда подвержена атакам со стороны своих конкурентов. Конкуренты стараются изучить поведение лидирующих компаний и узнать информацию, которая способствует развитию фирмы.

Основным объектом промышленного шпионажа является информация, которая подразделяется на коммерческую и конфиденциальную.

Коммерческая тайна — это охраняемое законом право предпринимателя на засекречивание сведений, не являющихся государственными секретами о деятельности предприятия, связанные с производством, технологией, управлением, финансами, разглашение которых могло бы нанести ущерб его интересам.

Конфиденциальная информация — это документированная информация, т. е. зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать, доступ к которой ограничивается в соответствии с законодательством РФ [2].

Шпионы для получения доступа к коммерческой и конфиденциальной информации предприятия используют следующие средства [3.С.73-74]:

— аппараты звукового контроля (радиозакладки);

— технику, предназначенной для съемки информации с окон специально звукозаписывающей аппаратурой и использованием микрофонов различного назначения и исполнения;

— приборы для съема информации с телефонных линий связи;

— специальное оборудование для наблюдения и передачи видеоизображений;

— специальные фотоаппараты, приборы, предназначенные для наблюдения в дневное время и приборы ночного видения, телевизионные системы дальнего наблюдения.

Владея навыками и специальным оборудованием, шпион разрабатывает методы для получения конфиденциальной и коммерческой информации. Шпион в своей работе применяет следующие методы [3.С.179]:

— опрос сотрудников конкурирующих фирм;

— скрытое фотографирование моделей, экспонатов на выставках;

— использование компьютерных программ;

— наем работников конкурирующей фирмы для получения сведений;

— подслушивание телефонных разговоров, осуществляемые на предприятии

Промышленный шпионаж может происходить в любой области и сфере деятельности и в любой стране. Рассмотрим несколько примеров промышленного шпионажа:

1) Менеджер по поставкам корпорации Apple обвинён в предоставлении конфиденциальной информации азиатским поставщикам в обмен на денежное вознаграждение.

Пол Девин занимался закупкой компонентов для медиаплееровiPod и коммуникаторов iPhone. Менеджер предоставлял данные о ценовой политике Apple, учил контрагентов, как правильно построить предложение для торгов. Один из основных потребителей информации является компания KaedarElectronics (КНР), принадлежащая крупному тайваньскому производителю ASUSTeK, и корейская Cresyn. Для получения денежного вознаграждения за предоставление информации конкурентам, Пол Девин основал собственную компанию в Калифорнии и открыл банковские счета на имя жены. За все время ему удалось собрать более $500 тысяч.

При проверке службой безопасности электронной почты Пола Девина, были обнаружены компрометирующие письма [4].

По решению федерального суда в Сан-Хосе, Калифорния, Девину назначен штраф в размере 2,28 миллиона долларов, а так же тюремное заключение, срок которого составлять около 20 лет [5].

Данный случай произошел вследствие нарушения службой безопасности сроков плановой проверки деятельности персонала

2) GeneralMotors обвинил российского производителя автомобилей в промышленном шпионаже. Первоначально обвинение в промышленном шпионаже было предъявлено двум бывшим сотрудникам корейского подразделения GeneralMotorsCorp по фактам передачи около тысяч компьютерных файлов с данными по двигателю, дизайну и другой информации по седану TagazVega в дочернюю компанию ТагАза TAGAZ Korea.

GeneralMotors обратился в суд с обвинениями в промышленном шпионаже. Спустя полтора года тяжб таганрогский автозавод был признан виновным. Суд назначил российскому автопроизводителю выплатить штраф в размере 9 миллионов корейских вон, что примерно равняется $8 тысяч [6].

3) Сорокасемилетний ЮйСяндун, в прошлом служащий компании Ford, был арестован в чикагском международном аэропорту О’Хара. Он был уличен в промышленном шпионаже, получении несанкционированного доступа к фордовским серверам и копировании с них закрытой информации.

С 1997 года по 2007 год, господин Юй работал в американском концерне инженером. Перед увольнением господин Юй, без ведома начальства, скопировал с его серверов на переносной жёсткий диск около четырёх тысяч документов, включая важные дизайнерские проекты. Среди них были технические задания на разработку двигателей, систем крепления трансмиссии, электрические схемы и описания электронных систем. Господин Юй дважды (в 2005 и 2008 году) пытался использовать украденные у компании Ford документы для того, чтобы устроиться на работу в китайские автомобильные компании [7].

Окружной федеральный суд Детройта признал виновным бывшего инженера компании Ford, выходца из Китая, в промышленном шпионаже и назначал наказание в виде тюремного заключения на срок от 63 до 78 месяцев, и штраф в размере $150 тысяч, и депортация из США после отбывания наказания[8].

В данном случае служба безопасностине обеспечила должным образом защиту сервера компании и допустила несанкционированный доступ и копирование конфиденциальной информации.

Следует отметить, что существует возможность наступления негативных последствий для предприятий, подвергающихся промышленному шпионажу:

— потеря выгодных контрактов;

— сокращение или приостановка производства;

— отказ от разработанных новых технологий;

— потери клиентской базы;

— увеличение издержек производства.

Одним из самых тяжелых последствий считается закрытие бизнеса.

За действия, связанные с промышленным шпионажем, физические или юридические лица могут нести достаточно суровые административные или уголовные наказания:

— лишение права занимать определенные должности;

— лишение права заниматься определенной деятельностью.

Степень суровости наказания зависит от категории совершенных преступлений и сумм причиненного ущерба [9].

Каждое предприятие должно не допускать отрицательных последствий промышленного шпионажа в своем бизнесе и для этого ему необходимо разрабатывать способы защиты от промышленного шпионажа. Предприятие создает собственную службу безопасности, которая разрабатывает методы по защите от промышленного шпионажа с учетом особенностей деятельности и расположения предприятия.

Выделим основные методы защиты:

Таблица 1 – Методы защиты от промышленного шпионажа.

Защита от наблюдения и фотографирования

— выбор наилучшего расположения средств документирования;

— расположения и отображения экранов ПЭВМ, с целью исключения прямого наблюдения;

— защита окон с использованием светонепроницаемых стекол;

— экранированием помещений [10].

Защита от подслушивания

— использование средств акустического зашумления объемов и поверхностей;

— использованием специальных помещений, в которых исключена утечка конфиденциальной информации;

— средств канальных коммуникаций;

— использование пространственного и линейного электромагнитного глушения;

— использование автономных телефонных систем, не имеющих выхода за пределы охраняемой территории [10].

Защита от проникновения на территорию предприятия

— ограждение и заборы;

— оборудованные проезды и проходы;

— система охранной сигнализации;

— система охранного телевидения;

— система оповещения [11].

Защита здания и внутренних помещений

— система телевизионного наблюдения за помещениями [11].

Правильно выработанная стратегия по защите предприятия службой безопасности, всегда предостережёт его от внешних угроз конкурентов.

Помимо технического обеспечения безопасности предприятия, нужно оказывать доверие сотрудникам, обеспечивая им комфортные условия труда и стимулируя труд сотрудников компании. Под созданием комфортных условий понимается не только техническое оснащение помещения, но и человеческий фактор, то есть создание позитивного микроклимата в коллективе — дружелюбность, сплочённость, поддержка, взаимовыручка, стремление выполнять общие задачи сообща. Под стимулированием сотрудников подразумевается обеспечение стабильности в работе и заработной плате, повышение квалификации, возможность самореализации, продвижение по карьерной лестнице, денежные вознаграждения (надбавка к заработной плате, премии за успешно выполненные работы) и т. д.

Соединив вместе технические и человеческие факторы, предприятие может обеспечить высокую степень безопасности, эффективности работы и процветание дальнейшего бизнеса.

Список использованных источников:

1. , , Мещерякова экономический словарь. 3-е изд. М.: Институт новой экономики. 2005. С. 1152

2. Коммерческая тайна и конфиденциальная информация/Информационный портал www. grandars. ru [Электронный ресурс] – URL: http://www. grandars. ru/college/biznes/kommercheskaya-informaciya. html (дата обращения: 12.11.2013)

3. , Бузанова защиты предпринимательства: защиты от недобросовестной конкуренции. М.: Фонд «Мир». 2005. 254 с.

4. Сотрудник Apple уличён в промышленном шпионаже / Компьюлента. 16.08.2010г. [Электронный ресурс] — URL: http://pulenta. ru/554933/ (дата обращения 01.02.2013)

5. Бывшего сотрудника Apple признали виновным в продаже секретов компании/ Интернет-газета «Лента. ру». 01.03.2011.[Электронный ресурс] — URL: http://lenta. ru/news/2011/03/01/guilty/ (дата обращения 01.02.2013)

6. Корея оштрафовала ТагАз на $8 тыс./LifeNewsOnline. 24.02.2011. [Электронный ресурс] — URL: http://lifenews. ru/news/52131 (дата обращения: 02.04.2013)

7. Бывший сотрудник Форда арестован за промышленный шпионаж/Информационный портал компании , от 01.01.2001.[Электронный ресурс] — URL: http://new. drive. ru/world/2009/10/16/2826925.html (дата обращения: 03.04.2013

8. Суд США признал бывшего инженера Ford виновным в промышленном шпионаже, от 01.01.2001/Информационный портал.[Электронный ресурс] — URL: http://www. /common/arc/story. php/662566?id_cr=38 (дата обращения: 06.04.2013)

9. Уголовный кодекс Российской Федерации: действующая редакция, с изменениями, вступившими в силу с 01 .01. 2013. [Электронный ресурс] — URL: http://www. zakonrf. info/uk/167/ (дата обращения: 04.04.2013)

10. , Бузанова безопасности бизнеса и предпринимательства. М.: Академический Проект: Фонд «Мир». 2005. 202 с.

11. , Красковский безопасность предпринимательской деятельности. М.: «Росстро-пресс». 2000. 160 с.

Источник

Промышленный шпионаж

Поиск инсайдеров
с помощью DLP-системы

П ринимая на работу нового сотрудника, работодатель, помимо заключения трудового договора, может подписать с ним соглашение о неразглашении коммерческой тайны. Однако это не всегда спасает от утечки секретных данных. Нередко недобросовестные конкуренты прибегают к нечестным методам для получения интересующей информации о деятельности компании. Поэтому собственников и руководителей интересует, как предотвратить утечку конфиденциальных сведений и защититься от происков конкурентов. Давайте разбираться. Также поговорим о привлечении к ответственности за промышленный шпионаж.

Что понимают под промышленным шпионажем

Трактовка определения промышленный шпионаж имеет отличия. Например, в толковании юридического словаря шпионаж в промышленности – одна из видов деятельности, применяемой в качестве конкурентной борьбы. Основной задачей промышленного шпионажа является получение информации, составляющей экономическую тайну. Сбор сведений о конкурентах незаконными способами с целью вытеснить их с рынка сбыта продукции, не делая вложений в собственные разработки, можно отнести к преступлению. Используемые методы подкупа, угроз, когда не останавливаются перед тем, чтобы прибегнуть к шантажу или похитить документы, содержащие секретные данные, с точки зрения закона расцениваются как уголовно-наказуемое деяние. Объективность данного преступления состоит в незаконных способах сбора сведений о юридическом лице или его деятельности, личных данных должностных лиц и специалистов, относящихся к конфиденциальной информации. Субъективность состоит в преднамеренном умысле агентов конкурента узнать тайны компании, с целью предания их огласке, передачи другим лицам, продажи.

Словарь бизнес-терминов дает свою интерпретацию промышленного шпионажа как сбора производственных секретов конкурентов. Как правило, промышленный шпионаж затрагивает:

• внедрение новых разработок;
• инновации технологических процессов;
• планы проведения исследований;
• готовящиеся рекламные акции.

С целью реализации поставленных целей в ход идут запрещенные законом способы добычи интересующей информации:

• установка устройств для прослушки телефонных разговоров или считывания данных с персональных компьютеров;
• устройство агентов на работу в качестве сотрудников конкуренткой компании или вхождение в доверие к работникам, владеющим секретной информацией по роду профессиональной деятельности.

В толковании современного экономического словаря промышленный шпионаж следует понимать как незаконное получение фирмой информации о деятельности другой организации. Правовая форма собственности промышленных предприятий и организаций в данном случае не имеет значения.

В перечень сведений, представляющих интерес для конкурентов, могут входить:

• чертежи;
• образцы используемого в производстве сырья, материалов, готовой продукции;
• бизнес-планы;
• персональные данные сотрудников.

Используемые методы включают преступные деяния, которые заключаются в применении незаконных способов овладения сведениями, имеющими конфиденциальный характер:

• похищение документов на бумажных носителях или файлов из компьютерной сети;
• подкуп коррумпированных сотрудников с целью завладеть данными.

В чем основная цель промышленного шпионажа

Залог успеха бизнеса, в том числе промышленного производства, во многом зависит от применения уникальных технологий, правильно выбранного курса развития, деловых связей с надежными партнерами. Именно, не раскрывая секретов конкурентам, возможно, их опередить.

Использование полученных сведений о достижениях другой организации, промышленном производстве, позволит:

• без особого труда применить их в собственном производстве;
• перехватить поставщиков сырья или покупателей промышленной продукции;
• сорвать намеченные сделки, причинив ущерб конкурентам.

Сбор информации о компании, сфере ее деятельности, руководителе и прочих данных, находящихся в открытом доступе, не запрещен законом. Приведем несколько преступных целей промышленного шпионажа.

Сбор сведений о компании из открытых и закрытых источников, которые нужны для разведки рынка в определенном регионе, если компания-конкурент собирается выйти на этот рынок, открыть филиалы. Эти данные могут быть использовать во вред организации, которая уже давно работает в этой местности.

Сюда относят случаи:

• перехвата инвесторов и заключения выгодных сделок;
• продажи сведений другим конкурентам;
• использования для шантажа данных о личной жизни сотрудников с целью получения сведений, представляющих коммерческие тайны.

Одной из задач начатого в отношении конкурентов шпионажа может стать внесение изменений в первоисточники информации.

• активными действиями – подделывая, корректируя, стирая сведения, находящиеся, например, на USB-накопителе;
• пассивными действиями, выраженными бездействием – когда не вносят своевременно обновленные данные, не исправляют выявленные ошибки.

Как правило, это вызвано желанием довести до конкурента ложную информацию в надежде, что, находясь в заблуждении о реальном положении дел, он совершит ошибочные действия.

К материальным потерям, например, приведет:

• заключение заведомо невыгодных контрактов в силу дезинформации о второй стороне сделки;
• перевод денежных средств на расчетные счета мошенников;
• прием на работу некомпетентных специалистов или сотрудников, являющихся агентами конкурентов.

Для защиты информации в корпоративных базах данных от внесения изменений подкупленными конкурентными сотрудниками можно использовать специальные программы.

Поставив цель навредить соперникам по бизнесу, используют незаконную разведку для уничтожения документов, материалов, информации.Это срабатывает, если наличие конкретных данных является обязательным условием решения проблем конкурентов, выдачи кредитов для развития бизнеса или инвестиций.

Таким образом, например:

• для частного детективного агентства исчезновение собранных улик чревато потерей заработка и репутации, что в дальнейшем отразится на спросе оказываемых услуг;
• промышленным предприятиям уничтожение документов грозит срывом выполнения договорных условий с партнерами по бизнесу, невозможности реализовать запланированные мероприятия.

Перечисленные и другие цели устранить конкурентов, причинить по возможности им вред, подорвать репутацию реализуются при осуществлении промышленного шпионажа. В зависимости от поставленных задач выбирают методы, не заботясь о том, насколько это законно, не говоря уже о порядочности.

Методы, используемые в промышленном шпионаже

Ни один бизнес не может развиваться без планирования, использования информации, касающейся сферы деятельности, рынков сбыта товара. От применяемых технологий производства и секретных разработок модернизации до встреч руководителя с потенциальными партнерами – корпоративные данные могут стать объектом заинтересованности конкурентов. Принятие мер незаконного доступа к информации для дальнейшего использования с конечной целью получения выгоды, когда как говорится – «цель оправдывает средства», и есть то, что принято называть промышленным шпионажем.

В России, как впрочем, и других странах постсоветского пространства как таковой промышленный шпионаж появился в середине 1990-х годов при переходе к капиталистической модели отношений. Первые формы его проявления носили примитивный характер, выраженный в шантаже, запугивании физическими расправами предпринимателей и членов их семьи, рейдерскими захватами. Развитие технологий отразилось и на расширении возможностей получить незаконным способом секретные данные, использовать их в нечестной конкурентной борьбе. Говоря сегодня о коммерческой тайне или других конфиденциальных сведениях, требующих особой защиты от посторонних, подразумевается риск применения самых разных методов промышленного шпионажа.

Изобретательности, на которую идут конкуренты, стремясь получить информацию, нет пределов.

С целью получения интересующих данных, технических документов или бизнес-проектов методом промышленного шпионажа нечестные компании:

• ищут способы сблизиться с ведущими специалистами конкурентов, чтобы выведать нюансы, касающиеся их деятельности;
• сманивают к себе лучших специалистов, предлагая выгодные условия в случае передачи информации;
• узнав подробности частной жизни сотрудников конкурента, используют это для шантажа или подкупа;
• засылают своих агентов на фирму в качестве квалифицированных специалистов, которым могут дать доступ к секретным материалам;
• доходят до элементарных преступлений, похищая чертежи, документы, образцы изделий, используемого сырья, проникая на территорию предприятия (компании) под видом сотрудников различных сервисных или коммунальных служб, применяя силовые методы нападения на лиц, имеющих доступ к секретным данным;
• отслеживают деловую корреспонденцию;
• незаконно получают информацию у коррумпированных чиновников;
• для сбора данных используют технические средства – различные подслушивающие устройства, жучки, несанкционированный доступ в компьютерные сети;
• следят за сотрудниками в классическом варианте – путем наружного наблюдения, также, используя технические средства (приборы ночного видения, фото- и видеосъемку, беспилотные летательные аппараты, дающие возможность удаленного слежения);
• вступают в ложные переговоры о сотрудничестве с последующим отказом, после получения необходимой информации и так далее.

Изъяны промышленного шпионажа

Любая информация, полученная о конкурентах, сколько бы ни было приложено усилий, смекалки и вложено средств, имеет свойство терять актуальность.

Так, пострадавшая компания, выявив утечку секретных данных, может:

• поменять тактику поведения;
• принять дополнительные меры для ускорения внедрения новых технологий или заключения сделки;
• найти другие решения из сложившейся ситуации.

Статистика показывает, что оперативно-тактическая информация устаревает, теряя значимость на 10% ежедневно. Это значит, что уже через месяц добытые сведения могут ничего не стоить.

Ответственность за причастность к промышленному шпионажу

Несмотря на подписанные соглашения о нераспространении персональных данных коллег или секретных сведений, касающихся коммерческих тайн с сотрудниками, получающими доступ к этой информации в силу профессиональной деятельности, нет гарантий, что:

• человек не работает на конкурентов;
• в процессе работы в компании не сблизился с агентами конкурентов и по неосторожности или в результате шантажа не передает информацию, имеющую для компании стратегическое значение.

При наличии доказательств виновных действий (или бездействия), последствием чего стала утечка данных, был причинен моральный вред пострадавшим сотрудникам или материальный ущерб промышленному производству:

• работодатель вправе уволить работника, соблюдая процессуальные требования, согласно нормам трудового законодательства (подпункт «в» пункта 6 статьи 81 ТК РФ);
• обратиться в правоохранительные органы для проведения расследования, что при подтверждении преступных действий сотрудника закончится для него уголовным наказанием.

Что говорит закон о промышленном шпионаже как уголовном преступлении

Промышленный шпионаж остается актуальной проблемой для бизнеса, рентабельности промышленного производства. Вопросам и мерам наказания за преступления в сфере экономической деятельности посвящена глава 22 Уголовного кодекса.

В отношении промышленного шпионажа применяют статью 183 УК РФ, предусматривающую:

• взыскание штрафа за сбор незаконными способами сведений, представляющих коммерческую тайну (размер варьируется от 500 тыс. рублей до суммы годового дохода осужденного);
• исправительные работы сроком до одного года;
• принудительные работы или отбывание наказания в местах лишения свободы (до двух лет).

Если секреты промышленного производства, коммерческая тайна разглашены сотрудником, имеющим доступ к информации по службе или в процессе выполнения трудовых обязанностей, меры наказания жестче:

• размер штрафа увеличен до 1 млн. рублей или двухлетнего заработка (другого дохода);
• сроком до трех лет виновного лишат права занимать руководящие должности, заниматься определенными видами деятельности;
• срок исправительных, принудительных работ или лишения свободы также увеличен до 3 лет.

В случае причинения промышленным шпионажем ущерба в крупных масштабах:

• штраф 1,5 млн рублей или в размере заработка за трехлетний период;
• дисквалификация сроком до 3 лет;
• принудительные работы или лишение свободы до 5 лет.

Если преступные действия повлекли тяжкие последствия, лишиться свободы можно сроком до 7 лет.

Практика показывает, что предприниматели или юридические лица, занимаясь недобросовестной конкурентной разведкой или добычей незаконными способами сведений о промышленной сфере деятельности объекта, умеют подбирать подходящие кадры. Вместо того, чтобы найти собственные методы повысить спрос оказываемых услуг или продукции промышленного производства, недобросовестные конкуренты нанимают профессиональных агентов. Зачастую это люди, которые могут использовать современные технологии или знакомые с особенностями психологического воздействия на других.

Для защиты конфиденциальных данных, секретной информации, составляющей коммерческую тайну нужно определить четкую стратегию. Прежде чем дать допуск сотруднику к таким сведениям, желательно проверить в рамках дозволенного (не нарушая запретов на сбор информации о частной жизни) предоставленные сведения о прежнем опыте работы, возможных связях с конкурентами. Не лишним будет установить порядок привлечения к ответственности за утечку информации о личной жизни руководителя или других сотрудников, секретах промышленного производства и других объектах шпионажа.

Результативна деятельность собственной службы безопасности, использование технологий, позволяющих контролировать работников.

Источник