В обоих примерах двойным агентам удалось причинить огромный ущерб, и это объясняется главным образом тем, что обе организации слишком полагались на свою систему защиты, которая, однако, была далеко не безгрешной. После прохождения начальной проверки двойные агенты были признаны заслуживающими доверия, после чего могли беспрепятственно вести подрывную работу внутри организации.
Необходимо также отметить, что хотя обе организации тратили немалые средства на свою техническую и физическую защиту, проникновение в них было осуществлено относительно легко. В первом примере кубинские двойные агенты просто приходили в американское посольство и инициативно предлагали свои услуги. Во втором случае предательница без труда получила должность, позволявшую ей добывать важную для конкурентов информацию. Зачем копаться в компьютерных сетях, прослушивать телефоны и преодолевать сложную систему заграждений, если можно просто послать к объекту своего агента? И все же многие компании тратят громадные суммы на защиту помещений и компьютеров, игнорируя при этом многие риски, таящиеся внутри их самих.
В обоих примерах процесс проверки дал сбой. Кубинские двойные агенты смогли обмануть детектор лжи, а представленная ими информация нашла подтверждение через другие источники. Офисменеджер произвела впечатление компетентного работника, заслуживающего доверия. Несмотря на всю важность эффективной первичной проверки, о которой мы более подробно поговорим в следующей главе, она представляет собой лишь малую часть системы контрразведывательной защиты. Чтобы действительно обезопасить свою организацию от промышленного шпионажа и саботажа, надо исходить из предположения, что нежелательные элементы уже находятся внутри.
Кое-кому, особенно тем, кто привык доверять своим сотрудникам и ценить их, может показаться, что предположение о наличии внутренней угрозы граничит с паранойей. Ведь если начать рассматривать всех коллег как потенциальных шпионов, ни о какой сплоченной команде не может быть и речи. Именно поэтому необходимо, чтобы предположение о внутренней угрозе было не доминирующим убеждением, а лишь гипотезой, на которой будет строиться практическая работа по контрразведывательному обеспечению организации.
Я предлагаю вам несколько советов по позитивному и продуктивному использованию этой гипотезы.
1. Присмотритесь к кругу своих связей. Очень многие бизнесмены и руководители компаний, поднимаясь по карьерной лестнице, стараются поменьше оглядываться назад. В конце концов, кому хочется вспоминать времена, когда ты жил в бедности? Однако если вы, поднявшись на вершину, начнете окружать себя исключительно равными себе по уровню доходов и положению людьми, то потеряете важный источник информации. Как вы считаете, кого разведчик ЦРУ завербует скорее: видного дипломата, который является выходцем из богатой семьи, или клерка, который разбирает в посольстве почту, уже десять лет не получал повышения по службе и вынужден содержать больных родителей и троих малолетних детей? У мелкого служащего гораздо больше уязвимых мест, и он имеет доступ к тем же самым документам, что и дипломат. Именно поэтому он станет первой целью вербовщиков.
Это, конечно, не значит, что вы должны воспринимать всех своих подчиненных низкого уровня как потенциальных шпионов. Просто вам не стоит терять связь с людьми на самых разных уровнях. Имея репутацию открытого и готового к общению человека, вы будете располагать бóльшим количеством источников информации, которые сразу же поставят вас в известность, если что-то пойдет не так. Кроме того, промышленный шпионаж, как правило, начинается с внешне безобидных попыток. Подчиненные могут вовремя предупредить вас о том, что к компании начал проявляться нездоровый интерес. Ночная уборщица может, к примеру, заметить, что кто-то роется в мусорных баках вблизи фирмы, а работник отдела кадров — сообщить, что несколько ваших сотрудников вдруг уволились и перешли на работу к конкуренту. Если подчиненные не верят, что вы их внимательно выслушаете, то не станут обращаться к вам с подобными сомнениями и вы лишитесь возможности своевременно отреагировать на надвигающуюся угрозу.
2. Используйте анализ и интуицию. Оперативные сотрудники ЦРУ передают собранную разведывательную информацию аналитикам, которые сводят воедино отрывочные данные и на их основе выявляют определенные тенденции и еле заметные изменения. Если в вашей организации нет собственного отдела безопасности, то заниматься таким анализом придется лично вам.
В большинстве компаний очень тщательно анализируются финансовые показатели и рыночные тренды, но игнорируется другая информация, которая может иметь ничуть не меньшую значимость. Вашими главными союзниками в этом деле должны стать люди, которые имеют постоянный и непосредственный контакт с персоналом и клиентами. Обычно это сотрудники отделов продаж, сервиса и кадров.
Тенденции, на которые следует обращать внимание, могут быть самыми разными в зависимости от сферы деятельности компании, но есть определенные общие признаки, которые должны отслеживаться и в малых, и в крупных организациях.
• Где работают ваши бывшие сотрудники?
• Какие категории сотрудников увольняются чаще других (по отделам, направлениям, специальностям и трудовым навыкам)?
• Откуда приходят новые работники?
• Что говорят о вашей компании в обществе?
• К кому переходят потерянные вами клиенты?
• Насколько быстро конкуренты реагируют на изменения и новшества в вашей работе?
Если при анализе ответов на эти вопросы начинают вырисовываться какието тенденции, это может свидетельствовать о том, что кто-то охотится за вашими талантами, пытается подмочить вашу репутацию или крадет фирменные секреты. Многие компании пытаются получать ответы на эти вопросы, используя опросные листы, которые сотрудники заполняют при увольнении, или изучая степень удовлетворенности клиентов. Хотя такие сведения тоже представляют ценность, я всетаки сомневаюсь, что этого достаточно. Во-первых, ответы не всегда бывают объективными. Если говорить об опросных листах, которые заполняют увольняющиеся сотрудники, то давайте признаем честно: лишь немногие пишут в них правду. Люди стараются не портить отношений с бывшим работодателем хотя бы потому, что им потребуется его рекомендация или характеристика при устройстве на новое место. Кроме того, многие просто не хотят указывать подлинную причину своего увольнения. Проще написать, что в число будущих профессиональных обязанностей не входит такое большое количество командировок, чем признаться, что работодатель обещал премию за каждого клиента, которого новый работник переманит со старой фирмы.
