Организационные меры безопасности, по определению, снижают уровень коммуникации и сотрудничества. Таким образом, обеспечение безопасности имеет как положительные, так и отрицательные стороны. Какая бы степень секретности ни была установлена в организации, в ней должен существовать некий уровень прозрачности и коммуникации, чтобы в полной мере использовать интеллектуальный капитал сотрудников, минимизировать дублирование в работе, да и просто снабжать персонал информацией, необходимой ему для выполнения своих обязанностей. Отыскание баланса между коммуникацией и безопасностью — непростая задача. В ЦРУ предпринимались бесконечные попытки примирить между собой взаимоисключающие указания свыше, которые предписывали, с одной стороны, делиться информацией, а с другой — защищать ее. В разведывательном сообществе идет постоянная борьба между аналитиками, которые требуют полного доступа к информации, чтобы представить на выходе готовый разведывательный продукт, и оперативными работниками, которые не понаслышке знают, к каким катастрофическим последствиям может привести утечка сведений. Однозначного решения здесь быть не может, и руководители ЦРУ уже привыкли разруливать эти конфликты.
Контрразведывательное обеспечение на организационном уровне представляет сложность еще и потому, что его методы могут иметь существенные отличия в зависимости от отрасли, продукции, положения на рынке, сложности производства, уровня конкуренции, географического положения и даже общего состояния экономики. Тем не менее обеспечение собственной безопасности необходимо независимо от того, ведете ли вы свой бизнес в одиночку, сидя дома в пижаме, или владеете транснациональной корпорацией, имеющей филиалы во всем мире. Даже если у вас всего один конкурент (к примеру, ваш завистливый коллега), это достаточно веская причина, чтобы подумать о защите своего конкурентного преимущества.
Большинство компаний ошибочно полагают, что достаточно обеспечить физическую и техническую охрану здания и компьютерных сетей, чтобы защититься от промышленного шпионажа или саботажа. Но если вы полагаетесь только на дверные замки и пароли, то вы беззащитны перед людьми, у которых есть соответствующий ключ или пароль. Ваш бизнес безопасен лишь настолько, насколько надежен ваш самый аморальный, обиженный или погрязший в долгах сотрудник. Любой человек, промышляющий кражей секретов, подтвердит, что планы по обеспечению контрразведывательной безопасности, в которых не уделяется внимания человеческим слабостям, могут считаться в лучшем случае неполными. Познакомьтесь со следующим болезненным уроком, который вынесла для себя контрразведка.
На протяжении нескольких десятилетий ЦРУ было уверено, что располагает эффективной разведывательной сетью на Кубе. Агентурная сеть состояла в основном из недовольных кубинских государственных служащих, которые приходили в американское посольство и предлагали свои услуги в сборе разведывательной информации. Утверждая, что мотивом их работы на иностранную разведку является недовольство режимом Фиделя Кастро, они снабжали ЦРУ детальной информацией, которая подтверждалась через другие независимые источники. Мало того, большинство кубинских агентов прошли проверку на детекторе лжи, что устранило последние сомнения в их надежности. В связи с тем, что получаемые от этих информаторов сведения использовались при принятии важных политических и военных решений, правительство требовало все новой и новой информации. Со временем агентов стали использовать не только для сбора информации. Им начали поручать более деликатные миссии, а некоторые даже прошли подготовку на уровне сотрудников спецслужб в области агентурной связи и тайных операций. А затем разразилась катастрофа. В конце 80‑х годов все операции ЦРУ на Кубе потерпели сокрушительный провал после того, как высокопоставленные сотрудники кубинских органов безопасности выступили с разоблачениями. Оказалось, что большинство, если не все «предатели», завербованные ЦРУ, — это двойные агенты. Они не просто дезинформировали ЦРУ, но и докладывали кубинскому правительству о характере получаемых ими секретных заданий, а также о том, как осуществлялась подготовка к ним. В результате у руководства кубинской разведки было абсолютно ясное представление о степени осведомленности (или неосведомленности) и, самое главное, о методах работы ЦРУ. Были поименно выявлены сотрудники американских спецслужб, работавшие под прикрытием. На волне этих разоблачений Кастро публично обвинил США в проведении на протяжении многих лет подрывной деятельности против Кубы, а кубинское телевидение показало скрытые видеосъемки действий сотрудников ЦРУ, которые полагали, что находятся в полной безопасности.
Фиаско с кубинскими двойными агентами осталось черной страницей в истории ЦРУ. Была проведена огромная работа, чтобы понять, в чем была допущена ошибка.
В многочисленных отчетах и расследованиях вина возлагалась и на полиграфологов, не сумевших выявить признаков обмана со стороны информаторов, и на оперативных работников, которые не смогли заметить, что за ними ведется постоянное наблюдение, и на политиков, которые оказывали давление на ЦРУ и требовали увеличить объем поступающей с Кубы информации, несмотря на некоторые очевидные нестыковки и тревожные сигналы. Однако факт остается фактом: кубинские двойные агенты смогли преодолеть технические средства проверки (их долго готовили к тестам на полиграфе), а органы безопасности Кубы доказали свою изобретательность в общении с нашими секретными сотрудниками.
Существуют ли подобные угрозы в мире бизнеса? К сожалению, да. Об этом свидетельствует следующий пример.
Основатель крупной строительной компании Натан считал себя достаточно подкованным в плане обеспечения физической и технической безопасности. Столкнувшись в свое время с кражей оборудования на нескольких объектах, он разработал хитроумную систему защиты своего офиса и строительных площадок. Каждый сотрудник в конце дня должен был заполнить памятку по вопросам безопасности, в которой, казалось, не было никаких упущений. Кроме того, Натан нанял консультанта по вопросам информационных технологий, который снабдил все компьютеры компании самой современной защитой. Сотрудники даже не догадывались, что босс периодически следит за тем, как они пользуются интернетом, и читает их электронную переписку. Он полагал, что вправе знать, чем занимается его персонал в рабочее время. Натан считал себя знатоком людей и, хотя штат компании с годами существенно увеличился, по-прежнему лично беседовал с каждым принимаемым на работу и нередко отвергал соискателей, поскольку интуиция подсказывала ему: человек что-то утаивает. Несмотря на довольно сильную конкуренцию, дела у компании шли неплохо, но в 2008 году она начала терять заказы один за другим. К середине года финансовое состояние ухудшилось настолько, что Натану пришлось уволить нескольких руководителей проектов и офис-менеджера. Руководствуясь принципом справедливости, он уволил тех, кто позже других устроился к нему на работу. Вскоре после этого для компании вновь наступила счастливая полоса. Она выиграла несколько конкурсов на застройку. К Натану вернулась уверенность в будущем, и он начал подумывать о том, чтобы вернуть уволенных сотрудников, но обнаружил, что картотека, где он хранил все личные данные на сотрудников и клиентов, исчезла. Тогда Натан обратился к интернету, чтобы восстановить утерянные контакты с офис-менеджером, которая была уволена, проработав в компании всего год. Но поиск в интернете принес ему не только контактную информацию. Он с ужасом обнаружил, что офис-менеджер, которая была его незаменимой и доверенной помощницей и которой он полностью доверял, была невесткой его главного конкурента, имевшего репутацию человека, склонного к нечестной игре. Глядя на объявление о свадьбе и фотографию, с которой на него с улыбкой смотрели его бывшая помощница и ее новоиспеченный свекор, Натан понял, что преследовавшие компанию неудачи — это не просто невезение. Офис-менеджер помогала ему анализировать и оформлять все конкурсные заявки, в том числе ценовые предложения. Именно эти заказы и были потеряны в прошлом году, а получил их как раз тот человек, который с гордой улыбкой красовался на свадебных фотографиях. Было совершенно ясно, что помощница Натана «сливала» информацию будущему свекру, а тот предлагал на конкурсе более низкие цены. В довершение всех бед до Натана вдруг дошло, что картотека, которую он вел в течение многих лет, тоже пропала не случайно: ее исчезновение совпало с датой увольнения офис-менеджера. После консультаций с юристом Натан решил отказаться от судебного преследования своей бывшей сотрудницы. Его профессиональная гордость была уязвлена, ему казалось, что конкуренты будут смеяться над ним за такой промах. Несмотря на восстановление прежних финансовых позиций, Натан был глубоко потрясен и понял, что никогда больше не сможет доверять своей интуиции в оценке окружающих.
