Бизнес-разведка. 
Обеспечение информационной безопасности в компьютерной среде

Любой предприниматель заинтересован в получении неких сведений о конкурентах. Легальные способы получения таких данных принято называть конкурентной разведкой. Она включает анализ публикаций, отчетов и иных открытых источников информации; изучение Интернет-ресурсов; анализ маркетинговых исследований. Закон не запрещает проведение наблюдения, опросов, наведения справок, фотои видеосъемок.

В США и странах Европы принято различать конкурентную разведку (competitive intelligence; в Украине также можно встретить названия «деловая разведка», «бизнес-разведка») и промышленный шпионаж. Отличие заключается в строгом соблюдении закона в первом случае и нарушениях уголовного, авторского или любого другого права — во втором.

Сегодня под конкурентной разведкой подразумеваются три различных направления сбора информации:

• 1. Сбор данных о партнерах и клиентах для предотвращения мошенничеств с их стороны. В США, например, такой проблемы не существует: есть банки данных «кредитных историй»; открыт доступ к материалам судебных дел за последние пятьдесят лет, что позволяет, не прибегая к специфическим приемам, выяснить, с кем имеешь дело. Достаточно распространены и «черные списки» тех, кто запятнал свою деловую репутацию. В Украине пока что каждой заинтересованной организации приходится самостоятельно собирать и анализировать информацию, причем координация усилий отсутствует даже на уровне государственных органов: одни и те же сведения добывают по своим каналам МВД, СБУ, налоговая. Обмен этими данными представляет собой громоздкую и медленную процедуру. В бизнесе нечто подобное отраслевым «черным спискам» существует только у страховых обществ и банков. Промышленные компании вынуждены поодиночке создавать собственные технологии проверки кредитных историй, что эффективно удается лишь гигантам, способным содержать мощную службу безопасности. А между тем выявление мошенничеств еще на этапе их подготовки — более чем актуальная задача.
• 2. «Подсветка» потенциальных партнеров и сотрудников. Речь, в первую очередь, идет о реальном финансовом положении и наличии и / или характере «крыши» (криминальные структуры, милиция, спецслужбы и пр.). Обычно этим занимаются отделы безопасности компаний или частные детективные агентства. Это очень сложная сфера, в которой легко переступить грань закона, особенно если речь идет о физических лицах — так, при приеме на работу нового сотрудника легально заниматься сбором информации о его частной жизни можно только с письменного согласия проверяемого. Как правило, получить такое согласие не составляет особого труда, поскольку в ином случае претендент рискует остаться на улице. Не менее часто приходится, однако, проверять сотрудников компании-партнера — ведь если выяснится, например, что заместителя директора, подписавшего договор, за сутки до этого уволили, его подпись окажется недействительной, а последствия сделки — непредсказуемыми. Однако в подобных случаях открытая проверка невозможна.
• 3. Сбор информации маркетингового характера. Именно этим, собственно, на Западе занимается большинство специалистов в сфере конкурентной разведки, тогда как в Украине этот вид деятельности только зарождается. Существует несколько групп потребителей, которым нужны чужие тайны. Самые скандально известные — представители СМИ, специалисты по черному PR и мастера «активных мероприятий» («слив» компромата в правоохранительные органы и т. п.). Вторая группа — учредители и клиенты различных негосударственных служб безопасности и охранных предприятий. Их интересуют три направления: сбор информации о конкурентах и партнерах (потенциальных партнерах); проверка лояльности персонала; выполнение заказов третьих лиц (например, фиксация факта супружеской неверности). Часто предприниматели обходятся собственными силами, не прибегая к помощи специалистов. Третья группа — криминальные структуры, за последние десять лет усовершенствовавшиеся от примитивного рэкета до сложных экономических комбинаций.

Различные трактовки термина «конкурентная разведка» связаны с особенностью доступа к информации в разных странах. Например, в США в 1996 году был принят «Закон о свободе информации», который обязал федеральные ведомства обеспечить гражданам свободный доступ ко всей информации. Ограничения касаются лишь материалов, имеющих отношение к национальной обороне, личных и финансовых документов, а также документов правоохранительных органов. Отказ в доступе к информации можно обжаловать в суде, сведения должны быть представлены в десятидневный срок, а споры разрешаются в течение 20 дней. При этом по статистике большинство запросов исходит от фирм, которые хотят получить государственную информацию о конкурентах. Существенную роль играет и общественная организация «Точность в средствах массовой информации» (Accuracy in Media — AIM). Она объединяет 345 тысяч членов и осуществляет контроль над тем, чтобы публикуемые или передаваемые в эфир материалы соответствовали фактам.

Особая сложность заключается при этом в проблеме доступа к персональной информации. При том, что такие данные являются предметом особого спроса, в большинстве развитых стран личная информация строго охраняется. В случае вступления Украины в ЕС, ей придется привести свои законодательство и реально существующую практику в соответствие с жесткими европейскими законами, Однако в том же ЕС существует и мощное лобби маркетинговых, информационно-аналитических и финансовых компаний, успешно блокирующее применение законодательства. В частности, когда более десяти лет назад Европарламент попытался ужесточить законодательство в сфере предоставления информации о персональных данных (принял Personal Data Information Act), то столкнулся с очень жестким сопротивлением, и до сего дня только две трети членов ЕС реально изменили свое национальное законодательство.

Экономическая разведка является одним из трех традиционных видов разведки, которая ведется в дополнение к политической и военной разведке. Большая часть информации и материалов по экономической разведке доступна через открытые источники: газеты, торговые журналы, компьютерные базы данных, парламентские протоколы, всевозможные публикации «по интересам фирмы» и т. д. Через открытые источники доступно около 80% всей информации. Все источники информации могут быть распределены на 5 групп:

I. «Т» (источник — «текст»). Большую часть информации, как ни странно, обычно можно получить за счет чтения различных изданий общего направления и узкоспециализированных. Подход к этим источникам сравнительно легок и дешев. Пусть информация не всегда точная и полная, но она актуальна. Так, например, за неделю до выпуска новой продукции, появляются сигналы в широкой прессе, за месяц — в специализированной, за полгода — в базе данных.

II. «Ф» (источник — «фирма») — это внутренние источники и персонал. Сюда входит весь персонал компании, который может и должен вступать в различного рода контакты со сторонними организациями и лицами в связи с коммерческой, технической, финансовой и прочей деятельностью. Грамотный руководитель сумеет сделать так, что опыт, знания и контакты всех сотрудников и отделов будут аккумулироваться в специальных базах данных компании, а не «уходить» с доходом сотрудника (т. н. «эффект блокнота»). В противном случает компания неизбежно и постоянно будет кузницей кадров для других компаний. В первую очередь, источник «Фирма» — это база данных, в которую в обязательном порядке должна заноситься информация о партнерах. Такую информацию очень важно складывать в один «котел», чтобы кто-то с масштабным и аналитическим взглядом составил из этой мозаики единую картину.

III. «К» (источник — «консультанты и эксперты» или «сеть контактов») — это внешние консультанты, кандидаты на работу, телефонные переговоры, личные встречи, бизнес-среда, регулярные встречи с «носителями» нужной информации.

IV. «Б» (источник — «беседа»). Выставки, ярмарки, конференции, форумы и любые другие полезные события являются ценнейшим источником информации.

V. «Д» (источник — «джокер»). Сюда относится все, что случайно попало в поле зрения, случайно обнаружено или узнано.

Представляющими особый интерес для экономической разведки областями являются:

• — научно-исследовательские и конструкторские работы;
• — финансовые операции компаний, в том числе финансирование проектов и инвестиционная политика;
• — особенности технологического процесса, спецификация продукции, результаты испытаний;
• — маркетинг, и, в частности, режим поставок, список заказчиков, конъюнктура рынка, сведения о заключаемых сделках, а также отчеты о реализации продукции;
• — организация производства, в том числе данные о вводе в строй новых, расширении или модернизации существующих производственных мощностей, объединении с другими фирмами;
• — коммерческая философия руководителей фирм-конкурентов, стратегия их бизнеса и т. д.