Журнал "Директор по безопасности" Июль 2020 | Page 16

ЕСТЬ РЕШЕНИЕ Как защитить компанию от «засланного казачка» АЛЕКСЕЙ АФАНАСЬЕВ, основатель консалтингового агентства «A2 Consulting» Об авторе: АЛЕКСЕЙ АФАНАСЬЕВ Основатель консалтингового агентства «A2 Consulting» www.a2consulting.ru Более 12 лет работал Директором по безопасности в компаниях ТехноНиколь, STS Logistics, ФомЛайн, Алкогольная Сибирская Группа Капитан милиции Контактная информация: E-mail: [email protected], [email protected] Тел. моб.: [phone] Тел. раб.: [phone] Настоящая статья призвана определенным образом сориентировать сотрудников СБ коммерческих компаний в таком слабо освещенном в профессиональной среде вопросе, как оказание противодействия недобросовестным конкурентам, действующим методами промышленной агентурной разведки. Тема эта действительно освещена весьма слабо, хотя по рынку то тут, то там пробегают сообщения об инсайдерских утечках критичной для бизнесов информации. В подобных случаях их хозяева предпочитают не заявлять громко о понесенных потерях – сам сюжет кажется им слишком щепетильным. Многие руководители предпочитают скрыть обидный прокол – такова психология отечественного предпринимателя. Так или иначе, но проблема объективно существует и, значит, есть необходимость в ее решении. Сегодня стандартный подход к защите коммерческой тайны в компании обычно сводится к ограничениям доступа персонала в использовании корпоративных сетей, а также к запрету применения сменных электронных носителей. По умолчанию считается, что, если нельзя скопировать важные документы на флешку или отправить их «наружу» по электронной почте, задача защиты коммерческой тайны на фирме выполнена. С этой целью нередко закупаются специальные системы контроля и слежения, набирается персонал для анализа попадающей в них информации и т. д. Подобным «движениям» способствует и постоянная реклама упомянутых выше систем (ведь их продавцы заинтересованы в процветании своих бизнесов), проведение обучающих семинаров и куча материалов по этой тематике на любой вкус. Да и отчитаться перед руководством службе безопасности по проделанной работе не так уж сложно. Вот, мол, посмотрите – все фиксируем, кто куда и что пересылает, какие данные и как используются. Вот отчет, вот графики-таблицы, вот загрузка наших сотрудников. Короче, все под контролем, враг не пройдет… Ну и конечно, не забываем про людей. При приеме новых сотрудников на работу берем с них подписки и, может быть, даже иногда знакомим с полиграфом. После этого опять пишем отчеты, докладываем, все довольны. В принципе все. А потом неожиданно узнаем, что критичная для нас информация оказалась в распоряжении конкурентов. Проводим расследование, как правило без уверенного результата, или же с наказанием случайных людей, снова пишем отчеты, уже без уверенности, что подобное не повторится вновь. В руководстве СБ появляется малоприятное ощущение, что периметр зоны их ответственности имеет «дыры». Начинается лихорадочный поиск мер, которые помогли бы эти «дыры» залатать. Или хоть как-то уменьшить их размер. Забегая вперед, скажу, что универсального способа предотвратить работу «казачка» на конкурентов пока не придумано и, похоже, придумано не будет никогда. В целом, разнообразие подходов к персоналу интересующей компании не имеет ограничений. Способы и методы привлечения (назовем так этот специфический вид активности homo sapiens) изобретаются и совершенствуются в течение, без преувеличения, столетий. И, как показывает практика, конкретный метод работы «привлеченца» является своего рода функцией от его личности. Сколько «привлеченцев», столько и методов. Ясно, например, что женщина будет работать совсем не так, как мужчина. А если они действуют в паре, как это делал знаменитый Рихард Зорге в Китае? Да именно в Китае, а не в Японии Зорге работал в паре с американской журналисткой Агнес Смедли, которая знакомилась с перспективными людьми и проводила их первичный отбор, а сам Зорге – завершал привлечение. Ну, и так далее. Таким образом, можно лишь затруднить развитие такой ситуации или сделать ее маловероятной. Работа эта объемная, сложная, однако, тем не менее – необходимая. А необходимая ли? Правильным будет честно ответить себе на поставленный вопрос: «Стоит ли уделять организации подобного противодействия столь значительное внимание?» Итак, как это бывает: весьма нередко бывает, что конкурент через своих «инсайдеров» получает доступ к вашей клиентской базе, объемам отгрузок и ценам поставок за период. Факт, может быть, и не критичный сам по себе, но безусловно неприятный. Поскольку борьба за сбыт ведется за конечное число клиентов, только малое число из которых крупные, конкуренту достаточно лишь ненамного снизить цену предложения в сравнении с вашей, ставшей ему известной – и ваша фирма «выбывет из пробега»; еще более неприятным событием может стать «обнародование» конкретного технологического решения, используемого на ваших предприятиях. Производственники очень хорошо знают, как долго такие решения вынашиваются и внедряются. И какие деньги эти технологические «секретики» могут принести конкуренту; другой пример из конкретной жизни. Мы строим новые производственные мощности, уже заявили, что в этом году займем новую долю рынка, ну и клиентов демпингом начали привлекать. Конечно, конкуренты не в восторге, но куда же им деваться, придется планы производства пересмотреть и тоже на какое-то время цены подопустить. И тут у нас чтото пошло не так. Ну, бывает, стройка ведь. Опаздываем на год, а то и на два. А теперь подумайте, сколько эта информация может стоить для конкурентов, если она получена вовремя! Да они просто цены оставят прежними, как бы покупатели их не уговаривали, что вот-вот купят у вас, хотя могли бы их уронить и проиграть на этом. И в планах производства учтут. А вам нужно, во-первых, догадаться, что это они узнали от «своего» человека, а во-вторых, найти его; наконец (тоже из жизни) – собственник хочет продать часть бизнеса. Понятно, что для этого нужно «показать товар лицом». Это творческая задача для оценщиков и финансистов, которые сделку данного собственника сопровождают. Однако, всем этим усилиям грош цена, если у потенциального покупателя есть достоверная информация о реальном состоянии дел, полученном через «своего человека». В данном случае потери продавца трудно переоценить. Список «вариантов» можно было бы продолжить, но тенденция уже ясна. Итак, давайте признаем: конкурент усматривает целесообразность в получении инсайда из вашей компании, а потери, которые могут вследствие этого у вас возникнуть, способны иметь внушительный, даже критический характер. Надо защищаться. Чтобы предотвратить появление «казачка» на объекте защиты, полезно понимать тактику действий противника, предпринимаемую им в таких случаях. А тактика эта заключается в том, чтобы либо установить знакомство с уже работающим на вашей фирме сотрудником (что чаще всего), либо внедрить своего человека к вам на вакантное место (что более объемно по усилиям, дороже и сложнее). При этом ошибочно полагать, что главное внимание «интересантов» будут привлекать топ-менеджеры, как основные носители критичной информации. На практике использование данной категории сотрудников для получения системного инсайда весьма ограничено. Этому имеется ряд причин специального характера. В частности, «классика жанра» предусматривает, что для результативной работы источника на регулярной основе ему необходимо выплачивать денежное вознаграждение, примерно равное размеру его зарплаты по основному месту работы. В таком подходе заложена определенная «философия»: человек идентифицирует свое место в обществе в том числе по позиции в системе трудовых отношений и деньгам, которые он на данной позиции зарабатывает. Это его визитная карточка перед остальными членами общества. И если человек длительное время трудится на одном месте, принимает вознаграждение на нем как адекватное для себя, значит, по умолчанию он соглашается с его оценкой и позицией на иерархической лестнице социума. А увеличение в денежном выражении размера данной оценки вдвое воспринимается им как значительный прогресс. Фантазии же определенной части «перспективных сотрудников» относительно заоблачных гонораров в этом бизнесе, почерпнутые из детективных фильмов – иллюзия, не более. Таким образом, можно с определенной степенью уверенности утверждать, что денежный порог, с которого топ-менеджер подвинется на инсайд, очень высок, ведь его денежное вознаграждение немалое. На выплату таких средств заказчики информации пойдут вряд ли – ломается бизнес-модель. Может быть, лишь в единичных, исключительных случаях. Кроме того, любому квалифицированному сотруднику СБ хорошо известно, что большая часть топ-менеджмента активно использует свое служебное положение в целях личного обогащения. Несмотря на высокие зарплаты и премии, они, как правило, создают параллельные товарно-денежные потоки, не брезгуют принимать денежные «призы» от клиентов и т. д. Одним словом, народ этот – со средствами, способный заработать и на «других направлениях». Как этому противодействовать – совсем другая история. Пока же целесообразно уяснить, что топ-менеджмент – это малоперспективная категория для системного использования конкурентами. Итак, остается «обычный» персонал. А вот возможности рядовых сотрудников могут быть очень интересны для конкурентов. Даже простой дежурный электрик или охранник способны быть весьма ценными источниками, поскольку имеют доступ в помещения фирмы, зачастую и в нерабочее время. Обычно люди, желающие заработать, склонны к проявлению большой творческой инициативы. Таким образом, главное у такого человека – готовность на подобный шаг, наличие мотива сотрудничества. И мотив этот очень часто имеется.