Контрразведывательное обеспечение на организационном уровне

Контрразведывательное обеспечение на организационном уровне

Вопросы контрразведывательного обеспечения целой компании или организации всегда представляют б?льшую сложность, чем обеспечение безопасности конкретного лица, и это объясняется многими причинами.

Чрезмерные меры безопасности на организационном уровне не только не способствуют работе, но обычно даже мешают ей. Если отдельный человек слишком заботится о сохранении в тайне личной информации, он может показаться окружающим всего лишь чудаком или высокомерным типом. Но если целая организация прячется за забором секретности, то успехов в бизнесе ей не видать. Можете ли вы представить себе компанию, где сотрудникам и даже руководителям не разрешают обмениваться информацией между собой? Конечно, в этом случае данные будут надежно защищены, но в таких условиях невозможно принять ни одного решения.

Организационные меры безопасности, по определению, снижают уровень коммуникации и сотрудничества. Таким образом, обеспечение безопасности имеет как положительные, так и отрицательные стороны. Какая бы степень секретности ни была установлена в организации, в ней должен существовать некий уровень прозрачности и коммуникации, чтобы в полной мере использовать интеллектуальный капитал сотрудников, минимизировать дублирование в работе, да и просто снабжать персонал информацией, необходимой ему для выполнения своих обязанностей. Отыскание баланса между коммуникацией и безопасностью — непростая задача. В ЦРУ предпринимались бесконечные попытки примирить между собой взаимоисключающие указания свыше, которые предписывали, с одной стороны, делиться информацией, а с другой — защищать ее. В разведывательном сообществе идет постоянная борьба между аналитиками, которые требуют полного доступа к информации, чтобы представить на выходе готовый разведывательный продукт, и оперативными работниками, которые не понаслышке знают, к каким катастрофическим последствиям может привести утечка сведений. Однозначного решения здесь быть не может, и руководители ЦРУ уже привыкли разруливать эти конфликты.

Контрразведывательное обеспечение на организационном уровне представляет сложность еще и потому, что его методы могут иметь существенные отличия в зависимости от отрасли, продукции, положения на рынке, сложности производства, уровня конкуренции, географического положения и даже общего состояния экономики. Тем не менее обеспечение собственной безопасности необходимо независимо от того, ведете ли вы свой бизнес в одиночку, сидя дома в пижаме, или владеете транснациональной корпорацией, имеющей филиалы во всем мире. Даже если у вас всего один конкурент (к примеру, ваш завистливый коллега), это достаточно веская причина, чтобы подумать о защите своего конкурентного преимущества.

Большинство компаний ошибочно полагают, что достаточно обеспечить физическую и техническую охрану здания и компьютерных сетей, чтобы защититься от промышленного шпионажа или саботажа. Но если вы полагаетесь только на дверные замки и пароли, то вы беззащитны перед людьми, у которых есть соответствующий ключ или пароль. Ваш бизнес безопасен лишь настолько, насколько надежен ваш самый аморальный, обиженный или погрязший в долгах сотрудник. Любой человек, промышляющий кражей секретов, подтвердит, что планы по обеспечению контрразведывательной безопасности, в которых не уделяется внимания человеческим слабостям, могут считаться в лучшем случае неполными. Познакомьтесь со следующим болезненным уроком, который вынесла для себя контрразведка.

На протяжении нескольких десятилетий ЦРУ было уверено, что располагает эффективной разведывательной сетью на Кубе. Агентурная сеть состояла в основном из недовольных кубинских государственных служащих, которые приходили в американское посольство и предлагали свои услуги в сборе разведывательной информации. Утверждая, что мотивом их работы на иностранную разведку является недовольство режимом Фиделя Кастро, они снабжали ЦРУ детальной информацией, которая подтверждалась через другие независимые источники. Мало того, большинство кубинских агентов прошли проверку на детекторе лжи, что устранило последние сомнения в их надежности. В связи с тем, что получаемые от этих информаторов сведения использовались при принятии важных политических и военных решений, правительство требовало все новой и новой информации. Со временем агентов стали использовать не только для сбора информации. Им начали поручать более деликатные миссии, а некоторые даже прошли подготовку на уровне сотрудников спецслужб в области агентурной связи и тайных операций. А затем разразилась катастрофа. В конце 80?х годов все операции ЦРУ на Кубе потерпели сокрушительный провал после того, как высокопоставленные сотрудники кубинских органов безопасности выступили с разоблачениями. Оказалось, что большинство, если не все «предатели», завербованные ЦРУ, — это двойные агенты. Они не просто дезинформировали ЦРУ, но и докладывали кубинскому правительству о характере получаемых ими секретных заданий, а также о том, как осуществлялась подготовка к ним. В результате у руководства кубинской разведки было абсолютно ясное представление о степени осведомленности (или неосведомленности) и, самое главное, о методах работы ЦРУ. Были поименно выявлены сотрудники американских спецслужб, работавшие под прикрытием. На волне этих разоблачений Кастро публично обвинил США в проведении на протяжении многих лет подрывной деятельности против Кубы, а кубинское телевидение показало скрытые видеосъемки действий сотрудников ЦРУ, которые полагали, что находятся в полной безопасности.

Фиаско с кубинскими двойными агентами осталось черной страницей в истории ЦРУ. Была проведена огромная работа, чтобы понять, в чем была допущена ошибка.

В многочисленных отчетах и расследованиях вина возлагалась и на полиграфологов, не сумевших выявить признаков обмана со стороны информаторов, и на оперативных работников, которые не смогли заметить, что за ними ведется постоянное наблюдение, и на политиков, которые оказывали давление на ЦРУ и требовали увеличить объем поступающей с Кубы информации, несмотря на некоторые очевидные нестыковки и тревожные сигналы. Однако факт остается фактом: кубинские двойные агенты смогли преодолеть технические средства проверки (их долго готовили к тестам на полиграфе), а органы безопасности Кубы доказали свою изобретательность в общении с нашими секретными сотрудниками.

Существуют ли подобные угрозы в мире бизнеса? К сожалению, да. Об этом свидетельствует следующий пример.

Основатель крупной строительной компании Натан считал себя достаточно подкованным в плане обеспечения физической и технической безопасности. Столкнувшись в свое время с кражей оборудования на нескольких объектах, он разработал хитроумную систему защиты своего офиса и строительных площадок. Каждый сотрудник в конце дня должен был заполнить памятку по вопросам безопасности, в которой, казалось, не было никаких упущений. Кроме того, Натан нанял консультанта по вопросам информационных технологий, который снабдил все компьютеры компании самой современной защитой. Сотрудники даже не догадывались, что босс периодически следит за тем, как они пользуются интернетом, и читает их электронную переписку. Он полагал, что вправе знать, чем занимается его персонал в рабочее время. Натан считал себя знатоком людей и, хотя штат компании с годами существенно увеличился, по-прежнему лично беседовал с каждым принимаемым на работу и нередко отвергал соискателей, поскольку интуиция подсказывала ему: человек что-то утаивает. Несмотря на довольно сильную конкуренцию, дела у компании шли неплохо, но в 2008 году она начала терять заказы один за другим. К середине года финансовое состояние ухудшилось настолько, что Натану пришлось уволить нескольких руководителей проектов и офис-менеджера. Руководствуясь принципом справедливости, он уволил тех, кто позже других устроился к нему на работу. Вскоре после этого для компании вновь наступила счастливая полоса. Она выиграла несколько конкурсов на застройку. К Натану вернулась уверенность в будущем, и он начал подумывать о том, чтобы вернуть уволенных сотрудников, но обнаружил, что картотека, где он хранил все личные данные на сотрудников и клиентов, исчезла. Тогда Натан обратился к интернету, чтобы восстановить утерянные контакты с офис-менеджером, которая была уволена, проработав в компании всего год. Но поиск в интернете принес ему не только контактную информацию. Он с ужасом обнаружил, что офис-менеджер, которая была его незаменимой и доверенной помощницей и которой он полностью доверял, была невесткой его главного конкурента, имевшего репутацию человека, склонного к нечестной игре. Глядя на объявление о свадьбе и фотографию, с которой на него с улыбкой смотрели его бывшая помощница и ее новоиспеченный свекор, Натан понял, что преследовавшие компанию неудачи — это не просто невезение. Офис-менеджер помогала ему анализировать и оформлять все конкурсные заявки, в том числе ценовые предложения. Именно эти заказы и были потеряны в прошлом году, а получил их как раз тот человек, который с гордой улыбкой красовался на свадебных фотографиях. Было совершенно ясно, что помощница Натана «сливала» информацию будущему свекру, а тот предлагал на конкурсе более низкие цены. В довершение всех бед до Натана вдруг дошло, что картотека, которую он вел в течение многих лет, тоже пропала не случайно: ее исчезновение совпало с датой увольнения офис-менеджера. После консультаций с юристом Натан решил отказаться от судебного преследования своей бывшей сотрудницы. Его профессиональная гордость была уязвлена, ему казалось, что конкуренты будут смеяться над ним за такой промах. Несмотря на восстановление прежних финансовых позиций, Натан был глубоко потрясен и понял, что никогда больше не сможет доверять своей интуиции в оценке окружающих.

В обоих примерах двойным агентам удалось причинить огромный ущерб, и это объясняется главным образом тем, что обе организации слишком полагались на свою систему защиты, которая, однако, была далеко не безгрешной. После прохождения начальной проверки двойные агенты были признаны заслуживающими доверия, после чего могли беспрепятственно вести подрывную работу внутри организации.

Необходимо также отметить, что хотя обе организации тратили немалые средства на свою техническую и физическую защиту, проникновение в них было осуществлено относительно легко. В первом примере кубинские двойные агенты просто приходили в американское посольство и инициативно предлагали свои услуги. Во втором случае предательница без труда получила должность, позволявшую ей добывать важную для конкурентов информацию. Зачем копаться в компьютерных сетях, прослушивать телефоны и преодолевать сложную систему заграждений, если можно просто послать к объекту своего агента? И все же многие компании тратят громадные суммы на защиту помещений и компьютеров, игнорируя при этом многие риски, таящиеся внутри их самих.

В обоих примерах процесс проверки дал сбой. Кубинские двойные агенты смогли обмануть детектор лжи, а представленная ими информация нашла подтверждение через другие источники. Офисменеджер произвела впечатление компетентного работника, заслуживающего доверия. Несмотря на всю важность эффективной первичной проверки, о которой мы более подробно поговорим в следующей главе, она представляет собой лишь малую часть системы контрразведывательной защиты. Чтобы действительно обезопасить свою организацию от промышленного шпионажа и саботажа, надо исходить из предположения, что нежелательные элементы уже находятся внутри.

Кое-кому, особенно тем, кто привык доверять своим сотрудникам и ценить их, может показаться, что предположение о наличии внутренней угрозы граничит с паранойей. Ведь если начать рассматривать всех коллег как потенциальных шпионов, ни о какой сплоченной команде не может быть и речи. Именно поэтому необходимо, чтобы предположение о внутренней угрозе было не доминирующим убеждением, а лишь гипотезой, на которой будет строиться практическая работа по контрразведывательному обеспечению организации.

Я предлагаю вам несколько советов по позитивному и продуктивному использованию этой гипотезы.

1. Присмотритесь к кругу своих связей. Очень многие бизнесмены и руководители компаний, поднимаясь по карьерной лестнице, стараются поменьше оглядываться назад. В конце концов, кому хочется вспоминать времена, когда ты жил в бедности? Однако если вы, поднявшись на вершину, начнете окружать себя исключительно равными себе по уровню доходов и положению людьми, то потеряете важный источник информации. Как вы считаете, кого разведчик ЦРУ завербует скорее: видного дипломата, который является выходцем из богатой семьи, или клерка, который разбирает в посольстве почту, уже десять лет не получал повышения по службе и вынужден содержать больных родителей и троих малолетних детей? У мелкого служащего гораздо больше уязвимых мест, и он имеет доступ к тем же самым документам, что и дипломат. Именно поэтому он станет первой целью вербовщиков.

Это, конечно, не значит, что вы должны воспринимать всех своих подчиненных низкого уровня как потенциальных шпионов. Просто вам не стоит терять связь с людьми на самых разных уровнях. Имея репутацию открытого и готового к общению человека, вы будете располагать б?льшим количеством источников информации, которые сразу же поставят вас в известность, если что-то пойдет не так. Кроме того, промышленный шпионаж, как правило, начинается с внешне безобидных попыток. Подчиненные могут вовремя предупредить вас о том, что к компании начал проявляться нездоровый интерес. Ночная уборщица может, к примеру, заметить, что кто-то роется в мусорных баках вблизи фирмы, а работник отдела кадров — сообщить, что несколько ваших сотрудников вдруг уволились и перешли на работу к конкуренту. Если подчиненные не верят, что вы их внимательно выслушаете, то не станут обращаться к вам с подобными сомнениями и вы лишитесь возможности своевременно отреагировать на надвигающуюся угрозу.

2. Используйте анализ и интуицию. Оперативные сотрудники ЦРУ передают собранную разведывательную информацию аналитикам, которые сводят воедино отрывочные данные и на их основе выявляют определенные тенденции и еле заметные изменения. Если в вашей организации нет собственного отдела безопасности, то заниматься таким анализом придется лично вам.

В большинстве компаний очень тщательно анализируются финансовые показатели и рыночные тренды, но игнорируется другая информация, которая может иметь ничуть не меньшую значимость. Вашими главными союзниками в этом деле должны стать люди, которые имеют постоянный и непосредственный контакт с персоналом и клиентами. Обычно это сотрудники отделов продаж, сервиса и кадров.

Тенденции, на которые следует обращать внимание, могут быть самыми разными в зависимости от сферы деятельности компании, но есть определенные общие признаки, которые должны отслеживаться и в малых, и в крупных организациях.

• Где работают ваши бывшие сотрудники?

• Какие категории сотрудников увольняются чаще других (по отделам, направлениям, специальностям и трудовым навыкам)?

• Откуда приходят новые работники?

• Что говорят о вашей компании в обществе?

• К кому переходят потерянные вами клиенты?

• Насколько быстро конкуренты реагируют на изменения и новшества в вашей работе?

Если при анализе ответов на эти вопросы начинают вырисовываться какието тенденции, это может свидетельствовать о том, что кто-то охотится за вашими талантами, пытается подмочить вашу репутацию или крадет фирменные секреты. Многие компании пытаются получать ответы на эти вопросы, используя опросные листы, которые сотрудники заполняют при увольнении, или изучая степень удовлетворенности клиентов. Хотя такие сведения тоже представляют ценность, я всетаки сомневаюсь, что этого достаточно. Во-первых, ответы не всегда бывают объективными. Если говорить об опросных листах, которые заполняют увольняющиеся сотрудники, то давайте признаем честно: лишь немногие пишут в них правду. Люди стараются не портить отношений с бывшим работодателем хотя бы потому, что им потребуется его рекомендация или характеристика при устройстве на новое место. Кроме того, многие просто не хотят указывать подлинную причину своего увольнения. Проще написать, что в число будущих профессиональных обязанностей не входит такое большое количество командировок, чем признаться, что работодатель обещал премию за каждого клиента, которого новый работник переманит со старой фирмы.

Опрос клиентов по поводу степени их удовлетворенности также не отличается объективностью, так как в нем принимают искреннее участие только те клиенты, которые либо полностью довольны вашей работой, либо абсолютно недовольны. Остальные, честно говоря, считают это пустой тратой времени. Нам и без того уже надоели все эти звонки и письма, в которых нас просят высказать свое мнение по поводу качества обслуживания. Я, конечно, понимаю, насколько важно иметь такие данные, но, будучи занятым человеком, в большинстве случаев просто игнорирую подобные опросы.

Есть много консалтинговых и исследовательских фирм, которые за большие деньги возьмут на себя заботу о ваших данных. Некоторые из них утверждают, что с помощью сложных статистических методов можно исключить из анализа неискренние ответы. Но даже если и так, то, пока все данные будут собраны, расклассифицированы, проанализированы и доложены, а тенденцию можно будет выразить в числовом виде, вы потеряете массу ценного времени.

Вместо этого вам необходимо, как уже говорилось, развить в себе интуитивную способность чувствовать угрозу.

Эта способность основывается на глубоком знании своего бизнеса, поступающей от сотрудников информации и постоянном внимании к малейшим изменениям. Данные факторы позволят вам стать прекрасным барометром, способным улавливать признаки угрозы лучше, чем какие бы то ни было опросники.

3. Прислушайтесь к гонцам, приносящим дурные вести. Для офицеров ЦРУ нет задачи важнее, чем получение секретной информации о группировках и странах, представляющих потенциальную угрозу для США. Сведения о террористических сетях и их планах или данные о военных приготовлениях враждебно настроенных стран имеют куда б?льшую ценность, чем, скажем, информация о политических маневрах в дружественных странах. У нас считается, что сотрудники, получившие назначение в Западную Европу, больше просиживают за коктейлями, чем занимаются делом. В целом, как ни странно, получается, что чем большую потенциальную опасность представляет информация, тем больше ценится получивший ее сотрудник и тем лучше это обстоятельство для его карьеры.

В мире бизнеса все наоборот. Здесь никто не хочет приносить плохие вести и никому не хочется прислушиваться к «очернителям действительности». Одна из причин этого заключается в системе поощрений. Как правило, людям в бизнесе платят только за положительные результаты (например, за достижение поставленной цели или соблюдение намеченных сроков). Очевидно, что в этих условиях все сотрудники стараются привлечь внимание начальства к положительным сведениям, которые приближают их к цели и, соответственно, к вознаграждению. В результате руководству докладывают только о достижениях, а проблемы замалчиваются. Такое положение усугубляется по мере продвижения по карьерной лестнице, поскольку доля оклада в вознаграждении становится все меньше, а основная его часть приходится на всевозможные премии и бонусы. В отличие от сотрудника ЦРУ, директору фирмы платят за достижение положительных результатов, а не за выискивание негативных сведений, хотя выявление недостатков тоже входит в его должностные обязанности. Игнорируя тех, кто сообщает ему неприятные новости, он игнорирует потенциальные угрозы.

Вместе с тем умение обращать внимание на отрицательные моменты имеет прямое отношение к выявлению тенденций. Если у вас только один недовольный клиент, это можно списать на неизбежные издержки бизнеса, но если их несколько и все они имеют схожие претензии, это уже угрожающая тенденция, требующая принятия мер. То же самое касается и внутренней жизни организации: массовые увольнения, снижение морального уровня коллектива, кадровая чехарда на руководящих позициях и другие негативные тенденции требуют пристального внимания, даже если они не имеют пока никаких негативных последствий. Я уже высказала свое мнение по поводу всевозможных опросов и теперь хочу дать несколько советов по эффективному мониторингу настроений как внутри фирмы, так и за ее пределами.

• Уделяйте пристальное внимание тем, кто покидает вас с чувством обиды. Один из старших руководителей компании должен проводить собеседования со всеми увольняющимися сотрудниками. ЦРУ уделяет самое пристальное внимание тем, кто увольняется из его рядов с чувством недовольства. Такой человек, накопивший за годы работы массу секретной информации, может представлять собой опасность. То же самое можно сказать и о недовольных сотрудниках компаний. Собеседования при увольнении, проводимые в доброжелательном тоне и на условиях конфиденциальности, могут дать значительно больше информации, чем опросные листы, поскольку могут вскрыть оправданные претензии в адрес отдельных сотрудников или какието их неблаговидные действия, требующие немедленного реагирования. Даже если увольняющийся работник был ни на что не годен и ему не место в вашей компании, беседа с ним принесет вам пользу. Во-первых, вы сможете понять, какие ошибки были допущены во время его приема на работу, и внести коррективы в процесс подбора персонала. Кроме того, если человек увольняется с чувством недовольства, он представляет собой потенциальную угрозу, так как может передать информацию конкурентам, подмочить вашу репутацию или даже саботировать проекты, над которыми работает компания. Разумеется, большинство увольняющихся так поступать не станут, но, если они покинут вашу фирму без обид, всем будет только лучше. В ЦРУ существует целая система работы с увольняющимися сотрудниками. С ними проводится множество бесед, чтобы убедиться, что они полностью понимают причины своего увольнения и, самое главное, риски, которые возникают при этом для них самих и для организации.

• Отслеживайте настроения среди клиентов. Не ограничиваясь опросами клиентов по поводу качества их обслуживания, постарайтесь почувствовать, какие настроения царят в их среде. Вам кажется, что для этого надо обладать телепатическими способностями? Вовсе нет. Просто представьте себе две длинные очереди: в одной часами стоят люди в надежде первыми купить последнюю версию iPhone, а во второй — пассажиры в аэропорту, осаждающие стойки регистрации после отмены рейса. В первой очереди царит радостное ожидание, а во второй — усталость и раздражение. Это две основные модели настроений ваших клиентов. Конечно, на клиентов могут влиять многие факторы, которые находятся вне вашего контроля. Но точно так же, как сотрудник ЦРУ идет на вербовку агента, хорошо представляя себе, как тот относится к США, так и стратегия компании должна исходить из настроений, бытующих в среде клиентов независимо от того, какими причинами они обусловлены.

• Заботьтесь о репутации компании. Практически о каждом продукте и каждой услуге в интернете можно найти отклики потребителей. Вы должны знать, что люди говорят о вашей организации как на крупных отраслевых сайтах, так и в частных блогах и комментариях. Попробуйте сами набрать название своей компании в одной из популярных поисковых систем и посмотрите, что о ней пишут. Настройте поисковую систему таким образом, чтобы вам становилось известно о каждом новом упоминании компании в интернете. Возможно, вы не согласны с тем, что о вас пишут, но вам необходимо это знать. В ЦРУ существует распоряжение для всех действующих и бывших сотрудников предоставлять рукописи и черновики своих книг, статей и выступлений для проверки, прежде чем они появятся в открытом доступе. Конечно, в сфере бизнеса такое вряд ли возможно, но если вы не в состоянии подвергать цензуре критические высказывания о вас, то это еще не значит, что вы должны их игнорировать.

4. Признайте наличие слабых сторон. К чести большинства известных бизнесменов надо сказать, что они сосредоточены на развитии своих сильных сторон и сведении к минимуму слабых. Но жизнь такова, что даже самая сильная черта при определенных обстоятельствах одновременно может оказаться и самой большой слабостью.

Во-первых, чем больше насыщен рынок и чем выше конкуренция, тем уязвимее к шпионажу становится самый сильный игрок. В сфере деятельности спецслужб это проявляется в том, что США резко наращивают разведывательную деятельность во времена экономических кризисов и военных конфликтов. В бизнесе нередко бывает, что самый слабый из конкурентов в такие периоды готов пойти на все и становится крайне агрессивным и неразборчивым в средствах. Если ваша организация занимает лидирующее положение в какойто области, вы можете этим гордиться, только при этом помните о необходимости прикрывать тылы.

Сила может обернуться слабостью и в том случае, когда фирменные секреты, обеспечивающие вам конкурентное преимущество, становятся объектом устремлений всех противников, стремящихся их украсть.

Что касается секретных служб, то заметнее всего это проявляется в такой области, как нераспространение ядерного оружия. Поскольку обладание таким оружием может обеспечить враждебным странам недопустимое военное преимущество, сотрудники ЦРУ неустанно работают, чтобы выявить работу над ядерными программами и пресечь ее. Чем выше степень разработки ядерной программы, тем большие ресурсы бросаются на ее подавление. В связи с этим ядерная программа может оказаться для соответствующей страны не столько преимуществом, сколько уязвимым моментом, так как она привлекает к себе больше внимания ЦРУ, чем хотелось бы правительству.

В области бизнеса превращение сильных сторон в фактор уязвимости означает, что ваше конкурентное преимущество одновременно становится главным объектом устремлений всех конкурентов. Вы считаете своей сильной стороной непревзойденное качество обслуживания клиентов? В этом случае вам может причинить немалый ущерб кампания очернения в печати, организованная соперниками. Ваша сила заключается в том, что вы умеете привлекать на свою сторону талантливых людей? Тогда охотники за головами, оплачиваемые конкурентами, бросят все силы на то, чтобы переманить ваших работников. Вашей сильной стороной являются технические инновации? Тогда недруги пойдут на все, чтобы скопировать вашу документацию. Вы обеспечиваете себе преимущество за счет низких цен? Конкуренты могут попытаться подкупить ваших поставщиков или продублировать вашу систему поставок и сбыта.

Вы должны хорошо знать слабые стороны конкурентов, чтобы понять, в чем заключается ваша уязвимость. Ведь конкуренты всегда нацелены на то, чего им не хватает и что имеется в избытке у вас. Например, если у конкурента отсутствует эффективная маркетинговая стратегия, относитесь к собственному отделу маркетинга с особым вниманием, так как его сотрудников, возможно, попытаются переманить.

Знание собственных слабых сторон поможет вам выработать стратегию по защите своих конкурентных преимуществ от всех потенциальных угроз.

Данный текст является ознакомительным фрагментом.