Технологии доступа и добывания КИ КР

В соответствии с разделом 1.5, КР преследуеттри цели: получить КИ в требуемом для конкурентной борьбы объеме и ассортименте; иметь возможность вносить изменения и искажения в информационные потоки конкурента согласно своим интересам и, как самый крайний и рискованный случай, нанести ущерб конкуренту путем уничтожения материальных и информационных ценностей.

Обычно полный объем сведений о деятельности конкурента не может быть получен одним из возможных способов НСД к КИ. Чем большими информационными возможностями обладает служба КР, тем большим будет ее вклад в конкурентное противостояние ИКК. На успех может рассчитывать тот, кто быстрее и полнее соберет необходимую КИ, переработает ее и примет правильное решение.

От целей КР зависят выбор способов действий, количественный и качественный состав привлекаемых сил и средств. Состав лиц, способных добывать (обеспечивать добывание) КИ, весьма разнообразен (см. раздел 2.6): от случайных осведомителей и посторонних лиц до специально подготовленных «своих» людей, внедренных на конкурирующую фирму с целью решения задач КР под собственной фамилией или по подложным документам, под прикрытием «легенды».

Способы получения КИ условно можно разделить на законные и незаконные. Законные методы включаютсбор и анализ информации из официально публикуемых источников; посещение выставок, ярмарок, устраиваемых конкурентами; приобретение и исследование изделий конкурентов (метод обратной инженерии).

Незаконные методы предусматривают выведывание КИ у специалистов из фирм-конкурентов; сманивание и подкуп их для получения КИ; засылку агентов на фирму-конкурента или в близкое окружение его ведущих сотрудников; похищение чертежей, документов, образцов изделий; негласный контроль за деловой корреспонденцией; незаконное получение информации у государственных чиновников, имеющих интересующие КР сведения (финансовых, таможенных и налоговых инспекторов) путем их подкупа; получение КИ с использованием ТС (контроль телефонных разговоров, установление подслушивающей аппаратуры); проведение переговоров якобы с целью приобретения лицензий и последующий отказ от договора после получения необходимой КИ; предложения работы специалистам из соперничающих фирм без намерения брать их на работу с целью выведать КИ.

В рыночной среде КР не знает легальных границ: существуют биржи для продажи краденых промышленных секретов, которые имеют своих коммивояжеров, разъезжающих по разным странам. Эти биржи располагают КИ о финансовых и торговых возможностях множества фирм, знают об их контрактах и дальнейших планах, лабораторных исследованиях и новой продукции. Когда такая КИ попадает на рынок, она приобретает цену в зависимости от конъюнктуры.

Возможности КР существенно зависят от способов доступа к источникам и методов добывания КИ (с помощью агентов или ТС). Доступ к КИ предполагает, что источник (или носитель КИ) обнаружен и с ним возможен контакт. Различают пространственные (злоумышленник близок к источнику КИ, видит его), энергетические (уровень КИ-сигнала достаточен для его обнаружения и обработки на фоне шумов и помех) и временные (у злоумышленника должно хватить времени) условия контакта.

Методы добывания КИ предусматривают закупку товаров конкурентов; присутствие на ярмарках, выставках, конференциях и т.п. (где собирается вся доступная или оставленная по недосмотру документация, фотографируется все, что возможно); посещение предприятий и филиалов конкурента; финансирование контрактов на выполнение НИОКР за рубежом с целью проникновения в чужие лаборатории; отправку на учебу за рубеж студентов и стажеров; бесконечные и безрезультатные переговоры, в процессе которых постоянно запрашивается дополнительная информация; а также похищение чертежей и технической информации, шпионаж и воровство. Однако большую часть КИ компании – лидеры мирового рынка легально получают из доступных источников, ежегодно силами КР в плановом порядке изучая и анализируя десятки тысяч журналов, технических отчетов и докладов, обмениваясь обзорами и резюме.

Основными принципами добывания КИ и являются целеустремленность (сосредоточение усилий на решении поставленных задач, ведение КР по единому плану), активность (креативное решение задач по добыванию КИ применительно к конкретным условиям), непрерывность (постоянство усилий по добыванию КИ в любых условиях, независимо от обстановки), скрытность (проведение мероприятий по подготовке и добыванию КИ в тайне – как в интересах безопасности органов добывания, так и для сокрытия фактов утечки или изменения КИ), комплексное использование сил и средств КР (достигается применением разных способов и средств КР, что ведет к дублированию первичных данных и повышению достоверности КИ).

О том, что КИ стала достоянием конкурента, руководство ИКК узнает по ряду косвенных негативных признаков:

- снижение доходов при усилении позиций конкурента в связи с выбросом им на рынок аналогичных товаров, но с лучшими потребительскими свойствами или по более низким ценам;

- появление публикаций в печати и патентов по результатам исследований, ведущихся в лабораториях ИКК;

- перераспределение клиентуры ИКК в пользу конкурента.

Технологии добывания КИ на основе указанных принципов имеют в виду постоянное использование легальных способов (см. разделы 1.5-1.6) и при их недостаточности – проведение разовых тайных операций. В ряде случаев ценная КИ добывается путем промышленного шпионажа (см. раздел 2.2), после проведения специальных мероприятий соответствующим подразделением КР.

Типовая технология добывания КИпредусматривает этапы организации добывания; добывание данных и сведений; информационно-аналитическую работу. Организация добывания включает декомпозицию (структурирование) задач, поставленных заказчиком КИ; разработку замысла операции по добыванию КИ; планирование предпринимаемых действий с постановкой конкретных задач исполнителям (агентам КР); нормативное и оперативное управление действиями исполнителей и режимами работы ТС.

Для агентов-злоумышленников доступ к КИ может означать физическое проникновение к источнику КИ; сотрудничество органа КР с работником конкурента, имеющим доступ (легальный или нелегальный) к КР; дистанционный съем КИ с источника или носителя.

Физическое проникновение возможно путем скрытого или силового НСД к месту хранения носителей КИ, а также после внедрения злоумышленника в организацию. Скрытое проникновение имеет ряд преимуществ, но требует тщательной подготовки и априорной информации о месте нахождения источника КИ, режиме работы СБ, возможных маршрутах передвижения и др. Скрытое проникновение не может носить регулярный характер, так как связано с большим риском для злоумышленника и приемлемо для добывания только ценной КИ. Силовое проникновение имеет характер открытого нападения и оправдано для добывания КИ чрезвычайной важности (документов, которыми можно шантажировать конкурента или вытеснить его с рынка после опубликования и т.п.).

Для регулярного доступа к КИ проводится внедрение и легализация злоумышленника путем поступления его на работу в интересующую организацию с подготовкой «легенды» относительно его прошлой деятельности и подтверждающих документов. Основными способами привлечения сотрудников государственных и коммерческих структур, имеющих доступ к интересующей КР КИ, являются инициативное сотрудничество (предательство) и склонение к сотрудничеству (вербовка) подходящих для этой цели лиц (см. раздел 2.6).

Выведывание может быть как легальным, так и незаконным способом получения КИ путем задавания вопросов. Легальное скрытое выведывание возможно путем задавания в ходе беседы на конференции, презентации и т.п. вопросов, ответы на которые для специалиста содержат КИ. Скрытое выведывание в устной или письменной форме применяется при фиктивном найме сотрудника конкурирующей фирмы на работу: приглашение доводится до него через знакомых, в объявлении об имеющейся вакансии по специальности, но с существенно более высоким окладом и т.п. После получения в беседе с претендентом нужной КИ ему под благовидным предлогом отказывают в приеме на работу. Незаконное выведывание (шантаж, пытки и др.) является характерным для криминальных элементов, не утруждающих себя применением других способов добывания КИ.

Дистанционное добывание предусматривает съем КИ с носителей, распространяющихся за пределы ПЗП, здания, территории объекта. Оно реализуется путем наблюдения, подслушивания, перехвата, сбора носителей КИ в виде материальных тел (бракованных узлов, деталей, демаскирующих веществ и др.) вне охраняемой зоны (см. разделы 2.4-2.5).

Общим показателем эффективности работы службы КР является степень выполнения задач, поставленных перед нею руководством ИКК. Для более полного и объективного определения эффективности используются показатели количества и качестваКИ: полнота добываемой КИ; своевременность добывания КИ; достоверность КИ; точность измерения демаскирующих признаков; суммарные затраты на получение КИ.