Способы и методы борьбы с промышленным шпионажем

Инновационный менеджмент

Заказчик: Азизова

Тема: Способы и методы борьбы с промышленным шпионажем

 

Содержание

 

Введение……………………………………………………………………...3

1 Соотношение понятий «промышленный шпионаж» и «конкурентная

разведка»………………………………………………………………..…...4

1.1 Два лица разведки в бизнесе……………………………………..…..4

1.2 Возможности конкурентной разведки…………………………….…5

1.3 Незаконные методы разведки……………………………………….....6

1.4 Организация конкурентной разведки………………………………....7

2 Способы и методы  борьбы с промышленным шпионажем…………….8

2.1 Направления работы служб  безопасности коммерческих

предприятий…………………………………………..……………………….8

2.2 Основные пути решения проблем  борьбы с промышленным  

шпионажем……………..…………………………………………………….10

2.3 Технические средства и методы защиты……………..……………...13

Заключение……………………………………..…………………………….19

Список использованной литературы...……………………………………..20

 

 

 

Введение

 

В явной или скрытой форме информационная борьба между странами мира в защиту своих собственных интересов и в осуществлении противоборства за границы политического влияния, рынки и ниши сбыта, спорные межгосударственные территории ведется постоянно. В этой борьбе все заметнее проявляются формы и методы информационного противостояния, получившие в СМИ название "информационная война".

Как правило, в таких интеллектуальных войнах применяются запрещенные и грязные способы ведения промышленного шпионажа. К ним относятся кражи и несанкционированный съем информации о технологии НОУ-ХАУ, о физических и юридических лицах, которые в последующем используются для производства продукций-подделок и создания различного рода компроматов. Далее, спланированные конкурентами контакты, перерастающие в подкуп, угрозу или шантаж и, в конечном итоге, склонение к инициативному сотрудничеству. Способом ведения промышленного шпионажа следует назвать и несанкционированное копирование с помощью оргтехники конфиденциальных документов. Активно используют джеймс бонды проникновение в персональные компьютеры и компьютерные сети с целью получения информации закрытого характера или персональных данных. И, наконец, существует преднамеренное блокирование работы средств защиты информации, нарушение мер разграничения доступа или допуска к сведениям, данным или документам, отнесенным к коммерческой и иной тайне.

Рассмотрим подробнее сущность промышленного шпионажа и определим основные методы борьбы с ним.

 

1 Соотношение понятий «промышленный шпионаж» и «конкурентная   разведка»

 

1.1 Два лица разведки в бизнесе

 

Промышленный шпионаж в России не юридический термин в отличие, скажем, от США, где есть Закон о промышленном шпионаже. Однако в большинстве случаев смысл его понятен даже непрофессионалам.

Промышленный шпионаж — одна из форм недобросовестной конкуренции, применяемая на всех уровнях экономики — начиная с небольших предприятий и заканчивая государствами. Основная его составляющая — незаконное добывание сведений, представляющих коммерческую ценность.

В межгосударственных отношениях промышленный шпионаж используется достаточно широко, но в отличие от бизнеса для государственной разведки важную роль играет обеспечение национальной безопасности. А в таких вопросах, как известно, допустимы любые средства и методы работы1.

Применительно к бизнесу задача разведки сужается от масштабов целой страны до одной или нескольких фирм-конкурентов. Такой бизнес-шпионаж обычно преследует одну из двух целей: проверить благонадежность делового партнера либо вытеснить его.

Основное предназначение промышленного шпионажа — экономия средств и времени, и в этом он полностью совпадает с конкурентной разведкой.  
 Конкурентная разведка (КР) — это сбор и обработка данных из разных источников для выработки управленческих решений с целью повышения конкурентоспособности коммерческой организации, проводимые в рамках закона и с соблюдением этических норм.

Главное отличие конкурентной разведки от промышленного шпионажа состоит в законности методов получения информации.

 

1.2 Возможности конкурентной разведки

 

В настоящее время правильно организованная конкурентная разведка не ограничивается изучением конкурентов. В нее входит, например, изучение политической обстановки, законодательства, кадровых перемещений людей, чья деятельность может оказать влияние на компанию, новых технологий, собственных клиентов и поставщиков компании.

При постоянном использовании конкурентная разведка может дать владельцам бизнеса гораздо больше, чем они предполагают. Вот лишь основные ее возможности:

• прогнозирование изменений на рынке;
• предсказание действий конкурентов и поставщиков;
• выявление новых или потенциальных конкурентов;
• возможность учиться на успехах и ошибках других компаний;
• отслеживание информации, связанной с патентами и лицензиями
• оценка целесообразности приобретения нового бизнеса;
• изучение новых технологий, продуктов и процессов, которые могут повлиять на конкретный бизнес;
• изучение политических, законодательных или регуляторных изменений, которые могут повлиять на конкретный бизнес;
• оценка соответствия методов ведения бизнеса рыночным реалиям;
• снижение рисков промышленного шпионажа через внутренние каналы;
• использование слабостей конкурента в своей рекламе;
• сбор информации о партнерах и клиентах.

 

1.3 Незаконные методы разведки

 

Государственные разведки настолько хорошо «отточили» инструменты получения и обработки информации, что бизнес с удовольствием готов перенять максимум этих инструментов. Однако не все они могут использоваться в бизнесе на законных основаниях. Чтобы понять — почему, достаточно вспомнить, что государственная разведка априори предназначена для нарушения законодательства других стран и, прежде всего, уголовного.

Таким образом, в промышленном шпионаже могут быть применены все методы работы конкурентной разведки, но в конкурентной разведке не могут применяться все методы промышленного шпионажа.

Несмотря на отсутствие законодательного определения промышленного шпионажа и специального уголовно-правового запрета, а также организации целенаправленного противодействия данному явлению со стороны правоохранительных органов, определенная практика привлечения к отвественности недобросовестных конкурентов, инсайдеров и бизнес-шпионов уже начинает формироваться2.

Помимо законных и незаконных методов получения информации в арсенале разведки существуют так называемые серые (копание в мусоре, проведение притворных переговоров с контрагентами либо соискателями вакансий, инициация притворных судебных процессов с целью получить доступ к документам конкурента, которые он обычно тщательно скрывает). Их применение не подпадает под нормы уголовного законодательства, но может причинить репутационный вред предприятию.

 

1.4 Организация конкурентной разведки

 

Поскольку большинство методов разведки может вполне легально и при этом успешно применяться в бизнесе, компаниям нет необходимости прибегать к шпионским уловкам. Для ее эффективной работы даже не обязательно создавать специальный отдел в компании. Основные задачи способны решить действующие сотрудники предприятия, если их обучить принципам работы конкурентной разведки и обеспечить необходимыми инструментами.

Любая проблема, за которую берется разведка, решается с помощью следующего алгоритма действий.

1. Понять, что за проблему необходимо решить и зачем.
2. Понять, на какие вопросы для этого надо ответить.
3. Понять, у кого есть ответ на них.
4. Понять, как подойти к носителю информации и как потом уйти.
5. Собрать информацию по вопросам.
6. Проанализировать ее.
7. Проверить достоверность значимой информации.
8. Представить информацию в виде кратких выводов, позволяющих принять решение.
9. Своевременно представить выводы лицу, которое принимает решение.

Таким образом, сбор информации — лишь один из девяти пунктов, причем отнюдь не первый и, как показывает практика, не самый трудный для выполнения. Гораздо сложнее правильно интерпретировать информацию.

 

2 Способы и методы борьбы с промышленным шпионажем.

 

2.1 Направления работы служб безопасности коммерческих

предприятий

 

Рассматривая современные подходы и анализируя двадцатилетнюю динамику развития Служб безопасности коммерческих и государственных предприятий необходимо отметить, что современное понимание функций и задач служб безопасности коммерческих предприятий можно сформулировать в четырех основных направлениях;

• экономическая безопасность бизнеса;
• информационная защита;
• кадровая безопасность;
• физическая защита.

Главными тенденциями исторического развития стали: переход от государственного монополизма к полной самостоятельности предприятий, от частных задач к комплексному решению проблем безопасности, от безопасности отдельных процессов к полной безопасности бизнеса, от защиты активов к управлению рисками предприятия. Ключевым событием стало введение государством правового регулирования на рынке безопасности с полной передачей реализации этих мер самим собственникам бизнеса. При этом руководители предприятий предупреждены о необходимости защиты информации и информационных ресурсов в строгом соответствии с действующими законодательными нормами. Из этого вытекают основные задачи безопасности предприятия вне зависимости от форм его собственности:

1. Защита от внешних и внутренних угроз, при этом учитывается тот факт, что внутренние угрозы составляют 80% из всего спектра.
2. Организация и осуществление работы по защите и сохранению сведений с ограниченным доступом (государственная, коммерческая тайны, персональные данные и т.п.) защита которых в соответствии с законодательством российской федерации возложена на руководителей.
3. Обучение специалистов и уведомление персонала о существующих правилах и порядке работы с информационными ресурсами.

Основная цель обеспечения безопасности — сократить необязательные потери, особенно если они стали для компании ощутимыми. А потери — это любой ущерб (материальный, моральный, физический), наносимый субъектам посредством воздействия на информационные системы. Такими субъектами могут быть сотрудники предприятия, его владельцы-акционеры и просто «страдальцы», информация о которых хранится и обрабатывается в системе.

 

 

 

2.2 Основные пути решения проблем борьбы с промышленным

шпионажем

 

Путями решения основных проблем борьбы в промышленным шпионажем являются3:

• оптимизация структуры создаваемого информационного пространства;
• перенос решения проблем управления рисками с уровня службы безопасности на уровень руководства бизнеса;
• оценка реальности угроз и построения, безопасных бизнес процессов;
• передача сложных, непрофильных задач на аутсорсинг;
• внешний аудит и консалтинг систем безопасности.

Недобросовестная конкуренция и промышленный шпионаж значительно усложнили и активизировали производство технических средств сбора, обработки и передачи информации. Технологии промышленного шпионажа и средства защиты идут в своем развитии практически рядом. Сегодня их уровень развития таков, что практически не существует недоступных зон и технологических окон, противостоять, возможно, только системными, непрерывными адекватными действиями служб безопасности. По уровню последствий утечка информации может привести к практической ликвидации бизнеса от нескольких дней до нескольких часов.

Для предотвращения нарушений политики безопасности предприятия и обеспечения устойчивого функционирования предприятия разрабатываются способы выявления специальных технических средств негласного получения информации и локализации негативных последствий от их применения.

Данные способы и административные регламенты составляют политику информационной безопасности предприятия.

Рассмотрим возможность использования компьютерной сети предприятия как возможного канала утечки конфиденциальной информации, а также методы контроля за действиями сотрудников, использующих корпоративные Интернет-ресурс.

По некоторым оценкам, примерно 73% сотрудников крупных компаний в качестве основных рабочих инструментов используют ноутбуки. Работники, находящиеся вне офиса или перемещающиеся по служебным помещениям, зачастую прибегают к помощи карманных компьютеров, смартфонов и сотовых телефонов4. Корпоративные ИТ-службы обычно не контролируют устанавливаемое на таких устройствах программное обеспечение и их уровень безопасности. Аналитики полагают, что 90% мобильных устройств, работающих в корпоративных сетях, не имеют серьезных механизмов защиты. Понятно, что в условиях роста числа угроз все это ведет к нарушениям целостности информационных систем.