Организация защиты объектов предпринимательства от экономического шпионажа

Три мифа — три ошибки

Миф № 1 — "Мой бизнес не настолько большой, чтобы представлять какой-либо интерес  для шпионажа!" 
 
   К чему же приводит данное утверждение? 
   К первой ошибке — Я никак не защищаю свой бизнес от шпионажа. 
   Раз я уверен, что против моего бизнеса не ведется шпионаж, то, естественно, нет и смысла строить какую-либо систему противодействия шпионажу. Зачем тратить деньги против того, чего нет! 
   Как следствие этого, в лучшем случае — постоянная прибыль значительно меньше той, какую можно было бы получать, в худшем случае — прибыль уменьшается, общие затраты растут, и бизнес постепенно прекращает свое существование. 
    Вопрос для размышления: "Почему интерес для шпионажа может представлять любой бизнес, при этом совершенно не важно, большой это бизнес или маленький?" А чтобы вам было легче начать свои рассуждения, предлагаю задуматься над вопросом: "Что же такое бизнес?" 
На своих практических семинарах я привожу следующее определение: 
   "Бизнес — самостоятельная, осуществляемая с риском деятельность с целью получения систематической прибыли". 
 
Миф № 2 — "Шпионаж — это всегда противозаконная деятельность". 
   Некоторые руководители полагают, что данная деятельность основана на применении, как правило, дорогостоящих технических средств для несанкционированного съема информации (например, путем "прослушки", скрытого видеонаблюдения и т.п.). Также считается, что полученная информация может в дальнейшем использоваться для проведения вербовки нужных людей (путем шантажа, подкупа и т.д.) или же для разработки мероприятий "обычного воровства" других недостающих сведений или изделий. 
 
   И что же делает бизнесмен, который вдруг осознал, что против его "доходного дела" ведется шпионаж, при этом заметим, что его представления о шпионаже у него базируются на мифе № 2? 
   Совершенно верно, он допускает следующую ошибку. Вся система противодействия шпионажу заключается в выявлении, предупреждении и пресечении противозаконной деятельности добывания сведений путем использования технических средств несанкционированного съема информации. Что получаем в итоге? Деньги тратятся немалые, а проблема остается. 
   Вопрос для размышления: "Шпионаж и разведка — это обозначение одной и той же деятельности или существуют существенные различия?" "Если „да“, то тогда что такое „разведка“?" Когда вы придете к правильному ответу, то сможете легко осознать, в чем заключается вторая ошибка. Я лишь замечу, что "Экономическая безопасность предприятия — это такое состояние коммерческой, финансовой, производственной и любой другой деятельности на предприятии, при которой невозможно или затруднительно нанести экономический ущерб данному предприятию". 
 
Миф № 3 — "Достаточно на должности начальника службы безопасности предприятия иметь человека, ранее являвшегося сотрудником той или иной спецслужбы (ФСБ, МВД, МО и т.д.), и проблема шпионажа будет решена". 
    Это приводит к тому, что собственник бизнеса полностью отгораживается от всего, что связано со шпионажем, возложив все вопросы, связанные с этой проблемой, на плечи "служивого". Что же в итоге получает бизнесмен? 
   Ошибка № 3. Борьба с экономическим шпионажем или ведется совсем не так как надо, или ведется неэффективно. 
   Почему? Да потому что бизнесмен, имея в своем распоряжении такой "классный инструмент" в лице "служивого", не знает или не умеет, как грамотно его "применять" в своем бизнесе, потому что не знает специфику спецслужб. С другой стороны, начальник службы безопасности, являясь высококлассным специалистом в области безопасности, не может полностью реализовать свои возможности по защите бизнеса своего "хозяина", так как, как бы банально это не звучало, он просто не знает, что такое "бизнес". А, не зная, что ЭТО такое, как можно ЭТО "эффективно" защищать? 

Борьба со шпионами 
 
Принято считать, что слагаемыми системы безопасности предприятия являются: 
• осуществляемый на плановой основе анализ угроз безопасности предприятия; 
• оценка угроз; 
• планирование мер по локализации угроз; 
• непосредственное осуществление мер по противодействию угрозам; 
• комплексное использование задействованных сил и средств на всех вышеуказанных направлениях. 
Многие специалисты в области безопасности также считают, что управление комплексной системой защиты является частным случаем управления в системах организационно-технологического типа. 
По их мнению, полное множество функций управления в таких системах составляют следующие четыре функции: 
• планирование; 
• оперативно-диспетчерское управление; 
• календарно-плановое руководство; 
• обеспечение повседневной деятельности органов управления. 
Но нельзя забывать, что сама система безопасности тоже подвержена внутренним и внешним угрозам. Поэтому, чтобы не "заблудиться" во всех этих взаимосвязанных и взаимозависимых уровнях безопасности, целесообразно, по моему мнению, ввести понятие о пределе или достаточности мер защиты. 
Таким образом, надо исходить из того, что средства защиты сложным образом взаимодействуют друг с другом, с субъектом угрозы и объектом защиты, а эффективность их применения зависит от множества факторов. 
Типы средств защиты также многообразны и различны по принципам построения, функциональным возможностям, стоимости. Из чего следуют два вывода: 
1. Защита должна проектироваться как единая система. 
2. Система защиты должна строиться с учетом определенных принципов, обеспечивающих эффективность их создания и эксплуатации. 
Такими принципами являются: 
• комплексность; 
• эшелонирование; 
• равнопрочность рубежей; 
• разумная достаточность; 
• непрерывность. 
Рассмотрим подробнее, что это такое. 
 
Принцип "комплексности" означает, что при построении системы защиты необходимо учитывать все виды возможных угроз и все возможные для данного предприятия средства защиты. Применение этих средств должно быть согласовано с возможными видами угроз, а средства защиты должны функционировать согласованно как единый механизм защиты, взаимно дополняя друг друга в функциональном и техническом смысле. Особое внимание должно уделяться обеспечению "стыков" между различными средствами защиты. 
 
Принцип "эшелонирования" заключается в создании нескольких последовательных рубежей защиты таким образом, чтобы наиболее важная зона безопасности объекта находилась внутри других зон. 
 
Принцип "равнопрочности" требует, чтобы все участки всех рубежей, защищающих зону безопасности, были "равнопрочными" с точки зрения вероятной реализации угрозы. Если в рубежах есть слабые, плохо защищенные места, и это известно конкурентам, то никакие эффективные меры на остальных участках не защитят эту зону безопасности. 
 
Принцип "разумной достаточности" заключается в установлении некоторого приемлемого уровня безопасности, без попыток создать "абсолютную" защиту. При достаточном количестве средств и времени можно преодолеть любую защиту. Высокоэффективная система защиты стоит дорого, поэтому важно выбрать тот достаточный уровень, при котором вероятность и размер возможного ущерба оптимально сочетаются с затратами на систему безопасности. При реализации этого метода необходимо использовать ранжирование угроз с точки зрения влияния на предприятие по степени важности. 
 

Принцип "непрерывности" требует, чтобы в процессе функционирования системы защиты не было перерывов в ее работе, вызванных ремонтом, сменой паролей и т.п., которыми может воспользоваться субъект угрозы. 
 
Таким образом, можно сделать следующие основные выводы: 
 
1. Наиболее эффективная система защиты предприятия может быть построена при комплексном, системном подходе к организации процесса защиты 
2. Система защиты в обязательном порядке должна обеспечивать выполнение двух основополагающих функций: 
• функции создания механизмов защиты; 
• функции управления этим механизмом. 
 
Поэтому система противодействия экономическому шпионажу представляет собой комплекс целей, задач и основных направлений деятельности службы контрразведки предприятия, а также различных видов, форм, методов и соответствующего механизма управления, направленных на обеспечение экономической безопасности предприятия 
 
 

Заключение

Реальный мир  украинской конкурентной разведки, не говоря о промышленном шпионаже, покрыт мраком тайны. Более или менее  точное число случаев нарушения  действующего законодательства при  сборе конфиденциальной информации назвать никто не сможет. Тем более, невозможно гарантировать вероятность  наказания за это. Все стороны  этого вида деятельности – законодательное  обеспечение, этика, теория и практика – в Украине пока находятся  на стадии становления. По всей вероятности, рано или поздно службы сбора коммерческой информации в нашей стране начнут работать по западному образцу, предполагающему, в частности, что «агент» использует только законные методы и обязательно  представляется и партнерам, и конкурентам  фирмы как сотрудник отдела деловой  разведки. В Украине это пока немыслимо.

Экономический шпионаж сегодня являются неотъемлемой частью бизнеса как на западе, так и у нас. При этом уровень их воздействия возрастает из года в год и совершенствуется, исходя из роста информационных технологий и средств их применения. Поэтому для того, чтобы заниматься успешным бизнесом, явно недостаточно обеспечить чисто физическую защиту и охрану. Построение надежной системы защиты информации – дело сложное и дорогое. Однако за этим – будущее цивилизованного бизнеса. 
 
 

Список литературы:

1. Брединский А. Промышленный шпионаж // Торгово-промышленные ведомости. – М. – 2004. – №5.
2. Андрощук Г.А., Крайнев П.П. “Экономическая безопасность предприятия: защита коммерческой тайны.- Монография.- К.: Издательский Дом “Ин Юре”, 2000.- 400 с.
3. Портер. М Международная конкуренция. М.:1994
4. Рузавин. Г.И.  Основы рыночной экономики. М.: ЮНИТИ. 1996.
5. http://shotgun.com.ua/inf_secur/ec_spy.html
6. http://www.agentura.ru/library/hirschmann/part4/