• Не поддавайтесь ложному чувству безопасности, беседуя со знакомыми и коллегами. Ваш сосед по кабинету стал слишком разговорчивым с вами? Возможно, он метит на вакансию, которая предназначалась вам. Да и у вашего знакомого, с которым вы сидите в баре, тоже могут быть не самые благовидные причины задавать так много вопросов.
• Доверяйте своей интуиции. Если внутренний голос подсказывает вам, что что-то не так, немедленно принимайте меры. Смените тему разговора, отвлеките собеседника на другое занятие или, если необходимо, покиньте помещение. Если собеседник настойчиво крутится вокруг одной и той же темы, которая вам неприятна, то он либо плохо воспитан, либо рассеян, либо пытается что-то узнать у вас. В любом случае это достаточный повод, чтобы прекратить разговор.
• Установите четкие границы. Иногда во время собеседования возникает большой соблазн поделиться какойто информацией, чтобы продемонстрировать свои знания о компании, в которой вы работали прежде. Однако необходимо помнить, что лицо, проводящее собеседование, должно интересоваться исключительно вашими личностными качествами, а не бывшим работодателем.
• Оставьте выпивку на потом. Иногда так хочется выпить или принять снотворное, чтобы хоть немного отдохнуть и расслабиться во время долгих перелетов через несколько часовых зон, когда ваш "внутренний будильник" выходит из строя. Однако будьте осторожны. Алкоголь - лучший друг шпиона. Я сама не раз предлагала своим объектам выпить, чтобы притупить их бдительность и вовлечь в пьяную болтовню. Вы можете искренне считать, что полностью себя контролируете, но поверьте мне: даже легкое опьянение делает вас куда более легкой добычей.
В мире, где информация имеет свою стоимость, необходимо быть бдительным. Однако я хочу предостеречь вас от мании преследования, даже если вам кажется, что я противоречу сама себе. Я знала многих сотрудников ЦРУ, которые так заботились о конспирации, что в разговоре с собеседниками не сообщали о себе вообще никаких личных сведений. Такое поведение не только затрудняет нормальную беседу, но и вызывает подозрения.
Кроме того, реальность такова, что контрразведка в сфере бизнеса осуществляется главным образом на организационном, а не на личном уровне. Если вы не руководитель высшего звена, у вас мало шансов стать объектом интереса охотников за информацией - за исключением тех случаев, когда вы действительно ею располагаете и, помимо этого, обладаете некими уязвимыми чертами личности (другими словами, если вы оказались не в том месте и не в то время). Если только вы не занимаете какуюто ключевую должность и не имеете доступа к сведениям, не подлежащим разглашению, шпионы обычно рассматривают вас лишь как один из множества безликих источников информации (какого бы высокого мнения о себе вы ни были). Для них вы один из многих путей к искомым сведениям. В результате даже простейшие меры безопасности и элементарная бдительность сильно снижают ваши шансы стать жертвой аферистов и жуликов. Грабитель всегда обойдет стороной дом, где во дворе лает собака, и выберет себе объект поспокойнее. Точно так же и охотники за секретами выбирают себе самую легкую добычу.
Тем не менее осторожность и наблюдательность еще никогда никому не вредили. Они помогут избежать и промышленного шпионажа, и козней коллеги, который метит на ваше место. Фундаментальные основы контрразведки являются ценным инструментом независимо от того, летите вы в Шанхай первым классом или едете на метро домой.
Контрразведывательное обеспечение на организационном уровне
Вопросы контрразведывательного обеспечения целой компании или организации всегда представляют бóльшую сложность, чем обеспечение безопасности конкретного лица, и это объясняется многими причинами.
Чрезмерные меры безопасности на организационном уровне не только не способствуют работе, но обычно даже мешают ей. Если отдельный человек слишком заботится о сохранении в тайне личной информации, он может показаться окружающим всего лишь чудаком или высокомерным типом. Но если целая организация прячется за забором секретности, то успехов в бизнесе ей не видать. Можете ли вы представить себе компанию, где сотрудникам и даже руководителям не разрешают обмениваться информацией между собой? Конечно, в этом случае данные будут надежно защищены, но в таких условиях невозможно принять ни одного решения.
Организационные меры безопасности, по определению, снижают уровень коммуникации и сотрудничества. Таким образом, обеспечение безопасности имеет как положительные, так и отрицательные стороны. Какая бы степень секретности ни была установлена в организации, в ней должен существовать некий уровень прозрачности и коммуникации, чтобы в полной мере использовать интеллектуальный капитал сотрудников, минимизировать дублирование в работе, да и просто снабжать персонал информацией, необходимой ему для выполнения своих обязанностей. Отыскание баланса между коммуникацией и безопасностью - непростая задача. В ЦРУ предпринимались бесконечные попытки примирить между собой взаимоисключающие указания свыше, которые предписывали, с одной стороны, делиться информацией, а с другой - защищать ее. В разведывательном сообществе идет постоянная борьба между аналитиками, которые требуют полного доступа к информации, чтобы представить на выходе готовый разведывательный продукт, и оперативными работниками, которые не понаслышке знают, к каким катастрофическим последствиям может привести утечка сведений. Однозначного решения здесь быть не может, и руководители ЦРУ уже привыкли разруливать эти конфликты.
Контрразведывательное обеспечение на организационном уровне представляет сложность еще и потому, что его методы могут иметь существенные отличия в зависимости от отрасли, продукции, положения на рынке, сложности производства, уровня конкуренции, географического положения и даже общего состояния экономики. Тем не менее обеспечение собственной безопасности необходимо независимо от того, ведете ли вы свой бизнес в одиночку, сидя дома в пижаме, или владеете транснациональной корпорацией, имеющей филиалы во всем мире. Даже если у вас всего один конкурент (к примеру, ваш завистливый коллега), это достаточно веская причина, чтобы подумать о защите своего конкурентного преимущества.
Большинство компаний ошибочно полагают, что достаточно обеспечить физическую и техническую охрану здания и компьютерных сетей, чтобы защититься от промышленного шпионажа или саботажа. Но если вы полагаетесь только на дверные замки и пароли, то вы беззащитны перед людьми, у которых есть соответствующий ключ или пароль. Ваш бизнес безопасен лишь настолько, насколько надежен ваш самый аморальный, обиженный или погрязший в долгах сотрудник. Любой человек, промышляющий кражей секретов, подтвердит, что планы по обеспечению контрразведывательной безопасности, в которых не уделяется внимания человеческим слабостям, могут считаться в лучшем случае неполными. Познакомьтесь со следующим болезненным уроком, который вынесла для себя контрразведка.
На протяжении нескольких десятилетий ЦРУ было уверено, что располагает эффективной разведывательной сетью на Кубе. Агентурная сеть состояла в основном из недовольных кубинских государственных служащих, которые приходили в американское посольство и предлагали свои услуги в сборе разведывательной информации. Утверждая, что мотивом их работы на иностранную разведку является недовольство режимом Фиделя Кастро, они снабжали ЦРУ детальной информацией, которая подтверждалась через другие независимые источники. Мало того, большинство кубинских агентов прошли проверку на детекторе лжи, что устранило последние сомнения в их надежности. В связи с тем, что получаемые от этих информаторов сведения использовались при принятии важных политических и военных решений, правительство требовало все новой и новой информации. Со временем агентов стали использовать не только для сбора информации. Им начали поручать более деликатные миссии, а некоторые даже прошли подготовку на уровне сотрудников спецслужб в области агентурной связи и тайных операций. А затем разразилась катастрофа. В конце 80‑х годов все операции ЦРУ на Кубе потерпели сокрушительный провал после того, как высокопоставленные сотрудники кубинских органов безопасности выступили с разоблачениями. Оказалось, что большинство, если не все "предатели", завербованные ЦРУ, - это двойные агенты. Они не просто дезинформировали ЦРУ, но и докладывали кубинскому правительству о характере получаемых ими секретных заданий, а также о том, как осуществлялась подготовка к ним. В результате у руководства кубинской разведки было абсолютно ясное представление о степени осведомленности (или неосведомленности) и, самое главное, о методах работы ЦРУ. Были поименно выявлены сотрудники американских спецслужб, работавшие под прикрытием. На волне этих разоблачений Кастро публично обвинил США в проведении на протяжении многих лет подрывной деятельности против Кубы, а кубинское телевидение показало скрытые видеосъемки действий сотрудников ЦРУ, которые полагали, что находятся в полной безопасности.
Фиаско с кубинскими двойными агентами осталось черной страницей в истории ЦРУ. Была проведена огромная работа, чтобы понять, в чем была допущена ошибка.
В многочисленных отчетах и расследованиях вина возлагалась и на полиграфологов, не сумевших выявить признаков обмана со стороны информаторов, и на оперативных работников, которые не смогли заметить, что за ними ведется постоянное наблюдение, и на политиков, которые оказывали давление на ЦРУ и требовали увеличить объем поступающей с Кубы информации, несмотря на некоторые очевидные нестыковки и тревожные сигналы. Однако факт остается фактом: кубинские двойные агенты смогли преодолеть технические средства проверки (их долго готовили к тестам на полиграфе), а органы безопасности Кубы доказали свою изобретательность в общении с нашими секретными сотрудниками.
Существуют ли подобные угрозы в мире бизнеса? К сожалению, да. Об этом свидетельствует следующий пример.
Основатель крупной строительной компании Натан считал себя достаточно подкованным в плане обеспечения физической и технической безопасности. Столкнувшись в свое время с кражей оборудования на нескольких объектах, он разработал хитроумную систему защиты своего офиса и строительных площадок. Каждый сотрудник в конце дня должен был заполнить памятку по вопросам безопасности, в которой, казалось, не было никаких упущений. Кроме того, Натан нанял консультанта по вопросам информационных технологий, который снабдил все компьютеры компании самой современной защитой. Сотрудники даже не догадывались, что босс периодически следит за тем, как они пользуются интернетом, и читает их электронную переписку. Он полагал, что вправе знать, чем занимается его персонал в рабочее время. Натан считал себя знатоком людей и, хотя штат компании с годами существенно увеличился, по-прежнему лично беседовал с каждым принимаемым на работу и нередко отвергал соискателей, поскольку интуиция подсказывала ему: человек что-то утаивает. Несмотря на довольно сильную конкуренцию, дела у компании шли неплохо, но в 2008 году она начала терять заказы один за другим. К середине года финансовое состояние ухудшилось настолько, что Натану пришлось уволить нескольких руководителей проектов и офис-менеджера. Руководствуясь принципом справедливости, он уволил тех, кто позже других устроился к нему на работу. Вскоре после этого для компании вновь наступила счастливая полоса. Она выиграла несколько конкурсов на застройку. К Натану вернулась уверенность в будущем, и он начал подумывать о том, чтобы вернуть уволенных сотрудников, но обнаружил, что картотека, где он хранил все личные данные на сотрудников и клиентов, исчезла. Тогда Натан обратился к интернету, чтобы восстановить утерянные контакты с офис-менеджером, которая была уволена, проработав в компании всего год. Но поиск в интернете принес ему не только контактную информацию. Он с ужасом обнаружил, что офис-менеджер, которая была его незаменимой и доверенной помощницей и которой он полностью доверял, была невесткой его главного конкурента, имевшего репутацию человека, склонного к нечестной игре. Глядя на объявление о свадьбе и фотографию, с которой на него с улыбкой смотрели его бывшая помощница и ее новоиспеченный свекор, Натан понял, что преследовавшие компанию неудачи - это не просто невезение. Офис-менеджер помогала ему анализировать и оформлять все конкурсные заявки, в том числе ценовые предложения. Именно эти заказы и были потеряны в прошлом году, а получил их как раз тот человек, который с гордой улыбкой красовался на свадебных фотографиях. Было совершенно ясно, что помощница Натана "сливала" информацию будущему свекру, а тот предлагал на конкурсе более низкие цены. В довершение всех бед до Натана вдруг дошло, что картотека, которую он вел в течение многих лет, тоже пропала не случайно: ее исчезновение совпало с датой увольнения офис-менеджера. После консультаций с юристом Натан решил отказаться от судебного преследования своей бывшей сотрудницы. Его профессиональная гордость была уязвлена, ему казалось, что конкуренты будут смеяться над ним за такой промах. Несмотря на восстановление прежних финансовых позиций, Натан был глубоко потрясен и понял, что никогда больше не сможет доверять своей интуиции в оценке окружающих.
В обоих примерах двойным агентам удалось причинить огромный ущерб, и это объясняется главным образом тем, что обе организации слишком полагались на свою систему защиты, которая, однако, была далеко не безгрешной. После прохождения начальной проверки двойные агенты были признаны заслуживающими доверия, после чего могли беспрепятственно вести подрывную работу внутри организации.
Необходимо также отметить, что хотя обе организации тратили немалые средства на свою техническую и физическую защиту, проникновение в них было осуществлено относительно легко. В первом примере кубинские двойные агенты просто приходили в американское посольство и инициативно предлагали свои услуги. Во втором случае предательница без труда получила должность, позволявшую ей добывать важную для конкурентов информацию. Зачем копаться в компьютерных сетях, прослушивать телефоны и преодолевать сложную систему заграждений, если можно просто послать к объекту своего агента? И все же многие компании тратят громадные суммы на защиту помещений и компьютеров, игнорируя при этом многие риски, таящиеся внутри их самих.
В обоих примерах процесс проверки дал сбой. Кубинские двойные агенты смогли обмануть детектор лжи, а представленная ими информация нашла подтверждение через другие источники. Офисменеджер произвела впечатление компетентного работника, заслуживающего доверия. Несмотря на всю важность эффективной первичной проверки, о которой мы более подробно поговорим в следующей главе, она представляет собой лишь малую часть системы контрразведывательной защиты. Чтобы действительно обезопасить свою организацию от промышленного шпионажа и саботажа, надо исходить из предположения, что нежелательные элементы уже находятся внутри.
Кое-кому, особенно тем, кто привык доверять своим сотрудникам и ценить их, может показаться, что предположение о наличии внутренней угрозы граничит с паранойей. Ведь если начать рассматривать всех коллег как потенциальных шпионов, ни о какой сплоченной команде не может быть и речи. Именно поэтому необходимо, чтобы предположение о внутренней угрозе было не доминирующим убеждением, а лишь гипотезой, на которой будет строиться практическая работа по контрразведывательному обеспечению организации.
Я предлагаю вам несколько советов по позитивному и продуктивному использованию этой гипотезы.
1. Присмотритесь к кругу своих связей. Очень многие бизнесмены и руководители компаний, поднимаясь по карьерной лестнице, стараются поменьше оглядываться назад. В конце концов, кому хочется вспоминать времена, когда ты жил в бедности? Однако если вы, поднявшись на вершину, начнете окружать себя исключительно равными себе по уровню доходов и положению людьми, то потеряете важный источник информации. Как вы считаете, кого разведчик ЦРУ завербует скорее: видного дипломата, который является выходцем из богатой семьи, или клерка, который разбирает в посольстве почту, уже десять лет не получал повышения по службе и вынужден содержать больных родителей и троих малолетних детей? У мелкого служащего гораздо больше уязвимых мест, и он имеет доступ к тем же самым документам, что и дипломат. Именно поэтому он станет первой целью вербовщиков.
Это, конечно, не значит, что вы должны воспринимать всех своих подчиненных низкого уровня как потенциальных шпионов. Просто вам не стоит терять связь с людьми на самых разных уровнях. Имея репутацию открытого и готового к общению человека, вы будете располагать бóльшим количеством источников информации, которые сразу же поставят вас в известность, если что-то пойдет не так. Кроме того, промышленный шпионаж, как правило, начинается с внешне безобидных попыток. Подчиненные могут вовремя предупредить вас о том, что к компании начал проявляться нездоровый интерес. Ночная уборщица может, к примеру, заметить, что кто-то роется в мусорных баках вблизи фирмы, а работник отдела кадров - сообщить, что несколько ваших сотрудников вдруг уволились и перешли на работу к конкуренту. Если подчиненные не верят, что вы их внимательно выслушаете, то не станут обращаться к вам с подобными сомнениями и вы лишитесь возможности своевременно отреагировать на надвигающуюся угрозу.
2. Используйте анализ и интуицию. Оперативные сотрудники ЦРУ передают собранную разведывательную информацию аналитикам, которые сводят воедино отрывочные данные и на их основе выявляют определенные тенденции и еле заметные изменения. Если в вашей организации нет собственного отдела безопасности, то заниматься таким анализом придется лично вам.
В большинстве компаний очень тщательно анализируются финансовые показатели и рыночные тренды, но игнорируется другая информация, которая может иметь ничуть не меньшую значимость. Вашими главными союзниками в этом деле должны стать люди, которые имеют постоянный и непосредственный контакт с персоналом и клиентами. Обычно это сотрудники отделов продаж, сервиса и кадров.
Тенденции, на которые следует обращать внимание, могут быть самыми разными в зависимости от сферы деятельности компании, но есть определенные общие признаки, которые должны отслеживаться и в малых, и в крупных организациях.
• Где работают ваши бывшие сотрудники?
• Какие категории сотрудников увольняются чаще других (по отделам, направлениям, специальностям и трудовым навыкам)?
• Откуда приходят новые работники?
• Что говорят о вашей компании в обществе?
• К кому переходят потерянные вами клиенты?
• Насколько быстро конкуренты реагируют на изменения и новшества в вашей работе?