Похищение информации - защитите свой бизнес

  Молотников А.Е.

Директор по правовым вопросам

Консалтинговой Группы «АСПЕКТ»

Похищение информации - защитите свой бизнес

(Директор info № 25, 2003г. http://www.directorinfo.ru/ )

Средства защиты информации

Многие компании в своем стремлении во что бы то ни стало заполучить конфиденциальные сведения о деятельности конкурентов, расходуют на это гигантские суммы, не всегда используя законные методы и приемы, рискуя не только своими финансами, но и репутацией. Известно, что в случае провала операции промышленного шпионажа компания-заказчик нанесет существенный вред своему деловому имиджу. При этом из внимания выпадает очевидный факт- ту же самую информацию можно приобрести совершенно открыто и с минимальными затратами.

Постиндустриальное общество отличается от своих предшественников тесной взаимосвязью различных явлений и процессов. Иногда эта взаимосвязь приобретает самые причудливые формы, например, крушение нефтяного танкера, принадлежащего британской компании, близ Атлантического побережья США может привести к военному перевороту в одной из африканских стран, а впоследствии и к резкому повышении рыночной цены на необработанные алмазы. Как тут не вспомнить популярный рассказ Рэя Брэдбери, в котором гибель одной бабочки обернулось катастрофическими последствиями для всего земного шара.

Указанные обстоятельства значительно повышают роль информации, превращая ее в наиболее ценный ресурс, которым могут обладать предприниматели. При этом информация может быть как положительной, так и отрицательной, это никак не умаляет ее ценных качеств. Допустим, Ваша компания получила сведения о приближающемся повышении цен на электроэнергию, при этом данный вид энергии занимает значительную долю в числе расходов предприятий Вашей отрасли. Преимущество в это ситуации заключается в том, что Ваши конкуренты еще не узнали о возникшей проблеме, а Вы уже начали искать пути выхода из нее.

Существует большое количество способов получения жизненно важных сведений, это и наличие информаторов в государственных органах и крупных корпорациях, это и доступ к компьютерным файлам конкурентов и взлом корпоративных серверов различных компаний. Однако все эти способы имеют один маленький недостаток- они противозаконны. Кроме того, даже если правоохранительным органам не удастся доказать факт промышленного шпионажа со стороны конкретной компании, грамотно проведенная конкурентами PR-кампания может нанести серьезный вред ее деловой репутации.

Именно это обстоятельства и заставляют многих предпринимателей искать новые нестандартные способы получения информации о деятельности сторонних компаний.

Разумеется, не все сведения о деятельности различных юридических лиц являются конфиденциальными, дело в том, что информация составляет служебную или коммерческую тайну только при сочетании трех обязательных условий:

• информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам;
• к информации нет доступа на законном основании;
• обладатель информации принимает меры к охране ее конфиденциальности.

Определив критерии конфиденциальности необходимо перейти к способам ее получения. Итак, представляется возможным выделить следующие способы относительно законного доступа к конфиденциальной информации:

1) интервью при приеме на работу;

2) организация т.н. конкурсов идей;

3) проведение бизнес-семинаров;

4) объявление тендеров на право заключения контрактов;

5) установление партнерских отношений;

6) создание общественных организаций.

            1. Интервью при приеме на работу В этом случае возможности недобросовестных охотников за информацией довольно обширны, что вызвано банальным обстоятельством- как правило, человек ищущий новое место работы неудовлетворен своим положением либо находится в непростой жизненной ситуации и поэтому готов на многое для того чтобы изменить сложившийся ход вещей.

            Рассматриваемый способ применяется в тех случаях, когда необходимо выяснить схему работы различных направлений деятельности конкурентов, приобрести эксклюзивные данные об их продукции.

            Поставив перед собой одну из указанных целей, компания может пойти двумя путями для поиска потенциального носителя информации:

                        - обратиться в кадровое агентство с просьбой подбора кандидатов по предложенным параметрам;

                        - осуществлять отбор самостоятельно.

            Нетрудно заметить, что у каждого из приведенных способов есть свои плюсы и минусы. Поручая подбор претендентов на должность кадровому агентству, компания избавляет себя от необходимости отсекать ничем не примечательных кандидатов. Однако цена услуг подобных агентств прямо пропорциональна их качеству. К тому же следует помнить, что агентство вряд ли будет извещено об истинных целях заказчика, поэтому часть потенциально интересных для последнего кандидатов не попадет в число отобранных для последующего интервью в компании. Помимо этого кадровое агентство становится если не соучастником, то невольным свидетелем коварных действий корпоративных стервятников, что также нежелательно.

            Вот почему в большинстве случаев охотники за информацией не пользуются услугами специализированных фирм, а обходятся собственными силами.

            Рассмотрим реальную историю, произошедшую несколько месяцев назад в Петербурге. В феврале этого года в некоторых городских печатных СМИ, а также в ряде региональных вкладок федеральных деловых изданий, появилось объявление о поиске кандидатуры на должность финансового директора «крупной динамично- развивающейся компании Северо-западного региона».

            Организаторы конкурса получили порядка пятисот резюме желающих работать на должности финансового директора. Из их числа были отобраны двести кандидатур достойных предварительного интервью с представителями компании. Соответственно по завершении следующего этапа количество претендентов уменьшилось в несколько раз. При этом, если в самом начале интервью с соискателями проводились представителями кадровой службы предприятия без привлечения финансистов, то на завершающей стадии к собеседованию подключился некий Сергей Николаевич, который доверительно сообщал некоторым претендентам, что он является прежним финансовым директором компании, покидающим предприятие.

            В ходе беседам соискателям сообщали название компании, в которой в случае удачного завершения испытания им предстояло работать. Предприятие действительно являлось солидной холдинговой структурой, входящей в число лидеров российского рынка. Покидающий компанию финансовый директор подробно беседовал с претендентами о тех фирмах, в которых они работали, обсуждал насущные проблемы отечественных финансистов. Особое внимание в ходе разговора уделялось финансовым аспектам взаимоотношений между материнскими и дочерними компаниями.

            На первый взгляд ничего из ряда вон выходящего в действиях компании ищущей замену своему сотруднику не наблюдается, однако это только на первый взгляд. Дело в том, что прошедший конкурс на вакантную должность финансового директора, так и не выявил победителя. Сергей Николаевич остался на своем посту, мало того он и не собирался его покидать. Что касается конкурсного отбора, то он был организован с одной единственной целью- решить довольно сложную финансовую проблему. В принципе компания собиралась это сделать, прибегнув к помощи известной аудиторской компании, однако это могло стоить ей несколько миллионов рублей, поэтому и было решено прибегнуть к фиктивному отбору кандидатов, которые и помогли Сергею Николаевичу не только сэкономить корпоративные средства, но и разрешить сложную управленческую задачу.

            Как видно из приведенного примера уличить компанию в сборе конфиденциальных сведений, ноу-хау, довольно проблематично- все вроде бы делается по честному. Конкурс проводится именно заявленной компанией, проводящие интервью должностные лица, действительно занимают руководящие позиции на данном предприятии. Если претендент захочет при помощи знакомых из силовых ведомств проверить репутацию самой фирмы, а также ее сотрудников результаты будут позитивными. Тем не мене, существует несколько признаков того, что отбор кандидатов проводится с единственной целью- выудить из претендентов информацию:

• 1) Как уже отмечалось выше, первоначальный отбор проводится сотрудниками кадровой службы компании, а не рекрутинговым агентством;
• 2) Довольно сложно выявить коварные замыслы компании, пытаясь установить контакт с лицами, проводящими конкурс. В большинстве случаев о фиктивном характере конкурса известно лишь небольшому кругу сотрудников компании, зачастую в их качестве выступают руководитель компании и три-четыре топ-менеджера. В приведенном выше примере о реальных целях проводимого отбора знали только генеральный и финансовый директор.
• 3) В ходе конкурсного отбора потенциального работодателя интересуют исключительно знания, опыт и навыки интервьюируемого. При этом совершенно не интересны психологические качества претендента, его репутация и т.д. Известно что уважающие себя компании отбирают сотрудников не только по их профессиональным навыкам, но принимая во внимание его личностные характеристики, следовательно, отсутствие на собеседовании психолога должно заставить задуматься.
• 4) Большое внимание со стороны интервьюера уделяется практической стороне деятельности конкурсанта, например, конкретные бизнес-решения, управленческие схемы и т.д.;
• 5) В ряде случаев организаторов конкурса интересуют отнюдь не профессиональные навыки соискателя, а известные ему сведения о внутри корпоративной обстановке в компании. Довольно часто это применяется перед попыткой перехвата управления в компании.

2. Организация так называемых конкурсов идей. Если в первом случае охотники за информацией играют на тяге человека к улучшению своего материального состояния, то в рассматриваемой схеме они опираются на стремление к славе, известности и популярности.

Уж давно известно, что в России по сравнению с другими странами проживает наибольший процент непризнанных гениев на тысячу жителей. Именно поэтому в советские времена бешеной популярностью пользовались такие журналы, как «Техника молодежи» и «Юный техник», являвшиеся средством самовыражения провинциальных талантов. По одной из научных баек этими журналами с удовольствием пользовались японские инженеры, применявшие нестандартные пути решения технических проблем в своих работах. Благо, что публикуемые изобретения не были запатентованы.

Нечто подобное происходит и в настоящее время, не ограничиваясь только технической сферой. Наиболее примитивным способом являются пресловутые конкурсы а-ля «придумай название и эмблему нашему новому магазину». Мотивы владельцев торговой точки понятны, зачем обращаться в рекламное агентство, если можно объявить конкурс среди потенциальных покупателей, пообещав победителю, разместить его фото в районной газете, выдать карточку постоянного покупателя и набор вкусных фруктовых йогуртов. Как жаль, что сотрудники рекламных агентств не любят фруктовый йогурты...

Однако существуют и более изысканные способы сбора важной информации. Хотелось бы сразу оговориться, что не все организаторы конкурсов идей преследуют корыстные цели, облапошивая своих участников, однако встречаются среди них и отрицательные персонажи.

Как правило, охотники за информацией ищут решение определенной проблемы, при этом задача конкурсантов может быть четко определена, например, создание сайта для крупной компании или органа государственной власти, а может и быть размыта - «опытно-конструкторские разработки в области черной металлургии». Разумеется, в проводимых конкурсах будут победители, их портреты опубликуют в средствах массовой информации, им будут вручены денежные призы. Однако, задумывался ли кто-нибудь о судьбе остальных работ присланных на конкурс? Ведь далеко не всегда они скучны и не интересны для отечественной промышленности. Если взять пример с созданием сайта- оригинальные идеи и решения доморощенных Web-дизайнеров можно совершенно спокойно использовать в разработке иных компьютерных продуктов, не боясь проблем с авторским правом. Кстати, что касается победителей, зачастую первые места дают не самым ярким и талантливым работам, идеи тех, кто мог бы стать реальным лидером, через некоторое время всплывают в работах иных лиц, заблаговременно позаботившихся об оформлении авторских прав.

Иногда сбором идей занимаются и организаторы конкурсов поиска молодых талантов, например, в области менеджмента, маркетинга и т.д. Отобрав наиболее ярких представителей своей профессии, играя на желании молодых людей попасть в поле зрения крупных корпораций, охотники за информацией ставят перед юными специалистами конкретные деловые задачи, после чего тщательно фиксируют предлагаемые пути их решения.

3. Проведение бизнес-семинаров. Отличительной особенностью данного способа является то, что жертвы охотников за информацией даже не могут предположить, что известные им сведения могут заинтересовать участников проводимого мероприятия. Наоборот, целью приехавших на семинар представителей различных компаний является именно получение наиболее полной информации в области управления, реализации продукции, юриспруденции и финансовой отрасли и т.п. Слушателям семинаров трудно представить, что внимательные и отзывчивые лекторы мало заинтересованы в решении проблем слушателей семинаров. Особую пикантность, данному методу сбора информации добавляет тот факт, что участники семинаров платят внушительные суммы за право быть использованными его организаторами и лекторами.

Необходимо отметить, что не во всех случаях сбор информации осуществляется под эгидой устроителей семинаров, в ряде случаев отдельные лекторы выуживают из слушателей информацию исключительно в личных интересах.

Два года назад на одном из семинаров, проводимых крупной образовательной организацией произошел грустный и поучительный случай. Упомянутый семинар проводился в Москве и был посвящен проблемам построения холдинговых компаний, их взаимоотношениям с дочерними предприятиями. Перед слушателями выступали специалисты государственных органов (МАП ФКЦБ), ведущие специалисты крупных холдинговых компаний, однако наиболее яркое выступление было у кандидата юридических наук, доцента одного столичного университета. Среди участников семинара были и юристы, и непосредственные руководители компаний. Все они не сговариваясь высоко оценили глубину рассмотрения правовых проблем, захватывающую манеру подачи материала. Многие участники семинаров по окончании очередной лекции подходили к маститому юристу и задавали давно волновавшие их вопросы. Не стал исключением и генеральный директор одного сибирского машиностроительного предприятия, совершенно случайно попавший на этот семинар - переговоры со стратегическим партнером были отложены на два дня и, чтобы не тратить время зря руководитель решил провести ожидание с пользой.

Итак, предприниматель изложил юристу свою проблему. Дело в том, что ему принадлежало около 51% обыкновенных акций компании. Еще 20% находились в руках прежнего генерального директора. Остальные акции были распылены между огромным числом юридических и физических лиц. Долгое время основным акционерам предприятия удавалось мирно сосуществовать, бывший директор практически не участвовал в управлении предприятием. Все изменилось, когда его единственная дочка вышла замуж  и уехала на родину мужа- в Австралию. Через некоторое время, прежний руководитель, намереваясь эмигрировать вслед за дочерью, потребовал выплатить ему дивиденды за последние пять лет. Разумеется, фактический собственник ему отказал, прекрасно понимая, что Дед (так за глаза называли его предшественника) не имеет реальных рычагов давления на предприятие. Осознав, что дивиденды он получит, Дед предложил своему преемнику купить у него акции. В этом ему тоже было отказано. Как сказал предприниматель: «Двадцать процентов обыкновенных еще можно было бы купить, правда подешевле, но вот привилегированные акции- это бред, зачем они вообще нужны, если по ним даже дивиденды не выплачиваются уже пять лет».

Таким образом, несмотря на то, что прежний руководитель не представлял угрозу для фактического владельца компании, генеральный директор хотел бы избавиться от непоседливого акционера.

Лектор внимательно выслушал долгий рассказ основного акционера, задал несколько вопросов по ходу беседы и в конечном итоге посоветовал либо провести дополнительную эмиссию акций, либо вывести основные активы в дочерние компании.

Прошло два месяца, генеральный директор забыл о поездке в Москву и о своей беседе с кандидатом наук. Прежний руководитель перестал беспокоить, ходили слухи, что он уехал в Москву собирать справки для выезда заграницу.

Ситуация кардинально изменилась буквально за несколько часов годового собрания акционеров. Во-первых, выяснилось, что прежний руководитель продал свои акции некоей консалтинговой компании, расположенной в Москве, а во-вторых, стало известно, что привилегированные акции имеют право голоса на общем собрании акционеров. Таким образом, общий процент голосующих акций, принадлежащий директору, снизился с 51% до 38%. В то же время у конкурирующей компании оказалось 40% голосующих акций (учитывались и обыкновенные и привилегированные акции), что позволило ей перехватить управление в компании. Спустя неделю события приобрели и вовсе плачевный оборот для директора- на 25% принадлежащих ему акций был наложен арест в обеспечение иска поданного от имени одного миноритарного акционера предприятия, а противоположная сторона начала активно скупать акции у оставшихся акционеров.

Стоит ли добавлять, что одним из разработчиков плана по захвату предприятия являлся тот самый лектор, внимательно запоминавший все детали, директорского рассказа.

Подобная ситуация может произойти с абсолютно любым предприятием, правда последствия получения конфиденциальной информации будут различны. Зачастую компания даже не замечает утечки важных сведений, например, если была получена информация о принципах организации отдела маркетинга (подобное ноу-хау будет использовано в работе какой-либо другой компании, причем необязательно конкурирующей).

Тем не менее полученная информация может быть использована и против источника этих сведений, в связи с чем целесообразно применять следующие меры предосторожности:

1) Охотники за информацией скрупулезно изучают списки участников семинаров, обращая пристальное внимание на их должности и представляемые ими компании. Для того, чтобы осложнить задачу стервятников договор на участие в семинаре может заключаться не от имени компании, а самого слушателя- физического лица (разумеется, оплата за семинар будет осуществляться из средств компании при помощи «черной кассы», либо путем выплаты этому работнику дополнительной денежной премии, которую он и потратит на образовательные услуги).;

2) Довольно часто информация о компании добывается так называемыми «подсадными утками». Это может быть и сидящий рядом с Вами на семинаре слушатель и сосед по гостиничному номеру (если семинар проходит более одного дня). Вот почему следует особое внимание уделять лицам, стремящимся завязать с Вами знакомство, при этом почему-то все время расспрашивающих о специфике Вашей работы;

3) Отправляя на семинар сотрудника необходимо провести с ним специальный инструктаж, заранее определив круг запрещенных к обсуждению с лектором либо иными участниками семинара вопросов;

4) Известно, что в российском сознании неистребимо желание халявы, чем успешно пользуются проходимцы всех мастей, в том числе и информационные стервятники. Руководителю компании стоит задуматься, если к нему обращается главный бухгалтер с просьбой направить ее на семинар по налоговому законодательству в Москву (Афины, Париж, круиз по Средиземному морю). При этом стоимость участия в семинаре еле-еле покрывает расходы на перелет к месту проведения лекций. К тому же соответствующе предложение было получено не из открытых источников, а по обычной либо электронной почте. Упомянутые признаки напрямую говорят о «заказном» характере этого семинара. При чем объектом заказа выступает компания, получившая данное послание.

4. Объявление тендеров на право заключения контрактов. Известно, что флагманы отечественной промышленности крайне редко заключают контракты с первой обратившейся к ней компанией. Как правило, если сумма договора превышает определенную планку (обычно это 1 млн. рублей) для получения права на заключение соответствующего контракта сторонней компании необходимо победить в соответствующем конкурсе (тендере).

В идеале данный подход выгоден не только организатору конкурса- благодаря конкуренции за меньшую цену можно получить большее качество, но и участникам торгов, получающих возможность на равных бороться за право на заключение сделки.

Многие средние и небольшие компании стремятся стать партнером крупных корпораций, и дело здесь не только в больших суммах контрактов, но и в престиже таких взаимоотношений, повышении деловой репутации. Для победы в тендерах многие компании готовы на многое: существенно снизить цены на поставляемую продукцию, взять большой кредит для модернизации производства. Именно этим и пользуются не только корпорации, но и их отдельные сотрудники.

В качестве мотивов такого поведения крупных компаний может выступать стремление захватить мелкие фирмы- не секрет, что многие корпорации имеют разветвленную сеть дочерних предприятий, занимающихся не только основной сферой деятельности компании. Помимо этого потенциальные партнеры могут раскрыть ценные сведения о различных нюансах своей деятельности.

Сотрудники корпораций, использующие полученную информацию в корыстных целях, либо стараются продать ее третьим лицам, либо помогают с ее помощью в развитии собственного бизнеса.

Известен случай, когда одна крупная сырьевая компания объявила тендер на поставку в ее адрес офисной мебели. При этом в число информации подлежащей предоставлению для конкурсного отбора входили сведения о собственниках компании (не номинальных, а реальных!!!), структуре кредиторской задолженности, наименованиях и адресах основных контрагентов.

Часть потенциальных претендентов отказались от участия в конкурсе, ознакомившись с указанным перечнем. Интересная деталь-  мотивом этого отказа было не опасение разгласить конфиденциальную информацию, а банальная неспособность предоставить эти сведения в установленный срок. Те же соискатели, которые продолжили участие в тендере впоследствии пожалели о принятом решении. Дело в том, что три компании, участвовавшие в конкурсе, подверглись атаке со стороны дочерних структур корпорации. Дело в том, что руководство компании посчитало, что в целях снижения издержек разумнее приобрести пару-тройку профильных компаний, нежели регулярно приобретать офисную мебель на стороне. Поставленная цель была достигнута при помощи разнообразного набора средств, начиная с физического давления на собственников компании и заканчивая хитроумным манипулированием кредиторской задолженностью.

К сожалению, от коварных замыслов серьезных корпораций защититься довольно сложно. При этом следует учитывать, что практически любая информация, подаваемая о себе претендентом, может быть направлена против него самого.

5) Установление партнерских отношений. Данный способ применяется не только мошенниками, но и вполне добропорядочными компаниями для сбора информации о своем контрагенте. При этом полученные сведения могут долгое время не использоваться против компании, ожидая своего часа. Еще одной особенностью этого метода является то, что утечка информации происходит при устном общении представителей компаний, как правило, их первых лиц.

К сожалению, многие отечественные руководители в отличие от своих подчиненных более склонны к разглашению конфиденциальных сведений. Причина этому явлению проистекает не только из неистребимого чувства собственной значимости и правоты, но и из умаления значения информации переданной в вербальной форме- не записанное на бумаге слово не существует.

Предотвратить подобную утечку информации довольно сложно, поскольку среднестатистический директор не склонен выполнять им самим же подписанный приказ, касающийся неразглашении коммерческой тайны. Единственной действенной мерой может стать личная беседа со стороны основного акционера.

6. Создание общественных организаций. Последние годы развития российского делового сообщества были отмечены бурным развитием всевозможных организаций, призванных представлять и отстаивать интересы отечественных предприятий (ассоциации, союзы и т.п.). Эта тенденция оказала благотворное влияние на бизнес, помогая предпринимателям не только напрямую доводить свои проблемы и чаяния до власть имущих, но и обмениваться позитивным опытом.

К сожалению, некоторые подобные организации не только развивали и поддерживали дух предпринимательства, но и занимались целенаправленным сбором конфиденциальной информации о своих членах.

Способы сбора конфиденциальных сведений были различны, вот лишь некоторые из них:

• заполнение развернутой анкеты предприятия при вступлении в члены организации (например, такая графа: «номера телефонов сотовой радиосвязи ведущих менеджеров предприятия- генеральный директор, его заместители, главный бухгалтер, начальники структурных подразделений»);
• периодическая отчетность о деятельности компании-члена (позиции отчета могут быть различны, включая в том числе объемы производства и реализации продукции, себестоимость и рентабельность единицы продукции и т.д.);
• регулярное проведение т.н. «круглых столов», семинаров для топ-менеджеров предприятий-членов. Методика сбора информации в этом случае рассматривалась выше.

Собранная информация либо передается непосредственно реальным создателям организации (не секрет, что многие из них учреждаются и самое главное финансируются небольшим пулом влиятельных предпринимателей) либо продается заинтересованным лицам.

Во избежание негативных последствий раскрытия информации о компании, есть смысл просто-напросто отказаться предоставлять информацию, затрагивающую секреты предприятия, сославшись на внутренне положение о коммерческой тайне. Маловероятно, что организация приостановит членство взбунтовавшейся компании. Если же ситуация все-таки пойдет именно по этому сценарию- следует задуматься смогут ли положительные моменты участия в данной организации компенсировать возможность утечки конфиденциальной информации.

Рассмотрев различные способы получения конфиденциальной информации можно прийти к парадоксальному выводу: несмотря на серьезную угрозу действий злоумышленников, сбор сведений происходит исключительно по доброй воле источника информации. Действительно, ведь никто не заставляет в принудительном порядке при приеме на работу выкладывать соискателя секреты компании, никто не шарит по его личным вещам и документам.

Самое печальное в описываемых случаях заключается в невозможности привлечения к ответственности охотников за информацией. Известно, что в Гражданском Кодексе России (ч.2.п.2 ст. 139) содержится положение, согласно которому «Лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки». Однако желающих расквитаться в судебном порядке с информационными стервятниками ждут два серьезных испытания: во-первых необходимо доказать, что сведения составляют коммерческую или служебную тайну, а во-вторых- незаконность методов получения информации. При этом, как не трудно догадаться, второе условие практически невыполнимо.

Больше всего может пострадать сотрудник компании, виновный в разглашении секретных сведений. Правда, для этого компании желательно иметь утвержденное Советом директоров положение о коммерческой и служебной тайне, а также предусмотреть данную ответственность в трудовом договоре, заключаемом с работником.

Таким образом, наиболее действенным способом противостояния информационному сбору может быть только благонадежное поведение сотрудников предприятия, которые не должны забывать, что разглашение коммерческой или служебной тайны может стать не только основанием расторжения трудовых договоров, но и причиной предъявления к ним гражданско-правового иска о возмещении причиненных компании убытков.