Такое подчеркивание личного участия и симпатии к собеседнику настолько распространено в ЦРУ, что от коллег нередко можно услышать: «Слушай, кончай свои профессиональные штучки», где под «штучками» понимаются любые попытки манипулировать собеседником с помощью профессиональных приемов. Никогда этого не делайте! В мире бизнеса подобное поведение будет расценено вашими клиентами как неискренность, начальством — как нескромность, коллегами — как навязчивость, а подчиненными — как высокомерие.
Поэтому я и не включила в эту главу упражнения на установление психологического контакта. Это слишком индивидуальная тема. Я всего лишь предупреждаю вас: создавайте обстановку доверия с собеседником постепенно и естественным путем. Используйте любые мелочи, чтобы продемонстрировать ему свой профессионализм, и на деле убеждайте его в том, что вам можно верить. Если вы на каждой встрече будете угощать своих клиентов кофе, это ничуть не приблизит дату подписания контракта, а лишь принесет вред вашему собственному здоровью. Намного лучше медленно, но верно на деле убеждать человека в том, что вы честны, откровенны и знаете толк в своем деле.
Если вы научитесь выявлять людей, способных помочь вам приблизиться к поставленной цели, будете использовать методы выведывания для получения от них нужной информации и наладите с ними хороший психологический контакт на основе взаимного доверия, то очень скоро станете незаменимым человеком в своем окружении.
Глава 3
Контрразведка в бизнесе
На протяжении всего вечера в баре отеля толпились участники выставки, но время было уже позднее, и теперь здесь оставалось всего несколько человек. Мужчина в изрядно помятом костюме уже допивал свой бокал, когда рядом с ним к барной стойке села женщина. Устало положив на соседний стул тяжелую холщовую сумку, доверху набитую проспектами, она мимоходом взглянула на бедж сидевшего в одиночестве мужчины и молча указала на свой, как бы давая понять, что они оба участвуют в одном и том же мероприятии. «Празднуете успех или заливаете горе? — поинтересовалась она. — Посетители в этом году намного активнее, чем в прошлом». Выяснилось, что день для мужчины был чрезвычайно удачным. Пропустив несколько рюмок крепких напитков, он был не против поговорить с незнакомой дамой в строгом деловом костюме. В разговоре он упомянул о том, что по горло сыт своей нынешней работой. Женщина сказала, что ей известно об одной замечательной вакансии, которая будто специально создана для человека с таким опытом работы. Мужчина встрепенулся. Чтобы произвести впечатление на собеседницу, которая могла помочь ему устроиться на высокооплачиваемую должность, он начал хвастаться своими успехами на нынешней работе и заодно рассказал, что раньше работал у себя на родине инженером в секретной лаборатории. Возможно, он кое-что и приукрашивал, но женщина слушала с большим интересом и распорядилась, чтобы бармен налил им еще чего-нибудь.
Этой женщиной в деловом костюме была я, а мужчина был моим объектом, за которым я наблюдала уже долгое время. Обнаружив, что он сидит в одиночестве в баре и уже достаточно много выпил, я поняла, что наступил благоприятный момент. Этот человек, говоривший с жутким акцентом, рассказал все, что мне надо было знать, включая некоторые детали исследований, проводившихся в той самой секретной лаборатории. Заплатив за выпивку и поманив его перспективой хорошей работы, я получила информацию, представлявшую большой интерес для правительства США.
Многие из нас склонны полагать, что уж ктокто, а мы никогда не станем такой легкой добычей. Но прежде, чем упрекать того мужчину, попробуйте поставить себя на его место. Представьте, что вы постоянно находитесь в разъездах: с одной выставки на другую, с работы — на встречу с клиентом — и так без конца. Все дни вы проводите в аэропортах, а ночи — в отелях, ничем не отличающихся друг от друга. Вы живете на чемоданах и редко видитесь с семьей и друзьями. И когда хорошо одетая незнакомая женщина, с которой вы, по всей видимости, занимаетесь одним и тем же бизнесом, приветливо обращается к вам, разве вы упустите возможность поговорить с ней? Я уверена, ему даже в голову не пришло, что он выбалтывает важную и секретную информацию.
Разве вы, будучи на его месте, восприняли бы ситуацию такой, какой она была на самом деле? Сомневаюсь. А если так, вам надо серьезно задуматься о личной и деловой бдительности. Поэтому читайте дальше! В этой главе я ставлю перед собой цель рассказать все, что вам необходимо знать, чтобы защитить себя и свою компанию в мире жесткой конкуренции, где обычные граждане все чаще сталкиваются с угрозами, с которыми раньше приходилось иметь дело только сотрудникам ЦРУ.
Новая реальность — новые правила
Цель контрразведки в сфере бизнеса — предотвращение кражи вашей информации. Если вы считаете, что можете смело пропустить эту главу, потому что ваша работа не связана ни с какими секретами, подумайте еще раз. Закрытая информация (и ее ценность) — это постоянно меняющиеся понятия.
Когда закончилась холодная война, изменился сам смысл шпионажа. Государственные секреты утратили былую значимость в результате политики открытости и гласности, а также улучшения дипломатических отношений между бывшими врагами. В то же время в сфере бизнеса ценность фирменных секретов в связи с глобализацией экономики вознеслась до небес. Новые технологии убедительно демонстрируют, что наша планета вовсе не так велика, как мы думали раньше. Изменения, происшедшие в экономике после холодной войны, совершили переворот и в сфере шпионажа. Потеряли былую значимость традиционные тайные операции спецслужб на политической арене, но зато возросла их роль в бизнесе. Шпионы, большинству из которых свойственна предпринимательская натура, с радостью подхватили эту тенденцию.
Однако в связи с этими изменениями снизился и уровень предсказуемости шпионажа. Если раньше было совершенно очевидно, за чем охотится КГБ и до каких пределов он может дойти в своей деятельности, то теперь появились совершенно иные цели. Руководители компаний вдруг начали замечать, что во время деловых поездок кто-то в их отсутствие тайно пробирался в номера отелей. Участники специализированных выставок вдруг начали ощущать не наблюдавшийся ранее всплеск интереса к ним. Их стали активно приглашать на различные мероприятия. Деловых людей, путешествующих по миру, все чаще начали тревожить по ночам привлекательные и весьма легко одетые женщины, которым хотелось «попрактиковаться в английском языке». Те, кто не смог устоять перед соблазном, на следующее утро обнаруживали, что у них стало меньше вещей, причем чаще всего пропадали портфели с бумагами и ноутбуки. К американским инженерам китайского происхождения стали проявлять повышенный интерес официальные представители из Китая, которые в открытую предлагали поделиться с ними секретной информацией, ссылаясь на общие этнические и культурные корни. Шпионаж пронизывает весь мир бизнеса, и многих это захватывает врасплох.
Уже в очень скором времени навсегда изменились правила и рамки ведения шпионажа.
Государственные секреты больше не являются главной целью предприимчивых шпионов. Их деятельность переместилась в сферу бизнеса. Причина весьма проста — деньги. По оценкам ФБР, потери от промышленного шпионажа составляют в настоящее время миллиарды долларов ежегодно. Миллиарды! И в этом нет ничего удивительного, если учесть, как много существует способов (законных и незаконных) добыть у компании секретную информацию. Вот лишь некоторые из них:
• изучение открытых публикаций;
• копание в мусорных корзинах для бумаг;
• электронная слежка[2];
• опрос уволившихся сотрудников;
• незаконное воспроизведение похищенных или приобретенных образцов продукции;
• проникновение в компьютерные сети;
• сбор информации втемную на всевозможных выставках и конференциях;
• внедрение своих людей в компанию;
• анализ прессы;
• анализ сетевого трафика компании;
• компьютерные кражи;
• сведения, получаемые по запросам со ссылкой на Закон о свободе информации;
• анализ патентов;
• создание фальшивых вебсайтов и порталов от имени компании;
• похищение личной идентификационной информации (номеров кредитных карт, паспортных данных, паролей);
• засылка подставных кандидатов на работу;
• анализ деловых поездок сотрудников компании;
• получение информации от консультантов и подрядчиков компании;
• похищение информации нелояльными сотрудниками с целью продажи;
• компьютерные вирусы;
• конфискация носителей информации властями иностранных государств во время деловых поездок;
• переманивание ключевых специалистов.
Для добывания и использования в собственных целях закрытой информации в ход идут любые средства — от анализа открытых источников до явных преступлений (например, шантажа). Задача промышленной контрразведки состоит в том, чтобы выявлять шпионаж и сводить к минимуму причиняемый им ущерб.
Прочитайте эту главу, даже если считаете, что ваша нынешняя работа никак не связана с секретами в их традиционном понимании. Разумеется, компании, реализующие сверхсекретные проекты по заказу государства имеют собственные службы безопасности, в которых, как правило, работают бывшие сотрудники ЦРУ и ФБР. Они проводят тщательный инструктаж сотрудников, допущенных к секретной информации. Но если те сведения, с которыми вы имеете дело каждый день, официально не классифицированы как секретные, это еще не значит, что они не представляют для кого-то существенной ценности.
Так, например, служащие отдела кадров имеют доступ к личной информации, касающейся других сотрудников фирмы, и знают о предстоящих изменениях в их служебном положении. Юристы, бухгалтеры и финансисты обладают не подлежащей разглашению информацией о клиентах компании. Многие правительственные чиновники знают о предстоящих изменениях в нормативно-правовой сфере, касающихся вашей компании. Персонал медицинских учреждений владеет личной информацией соответствующего характера о сотрудниках. Программисты имеют доступ к исходным кодам всего программного обеспечения. Ученым, принимающим участие в научных исследованиях и опытных конструкторских разработках, известны перспективы развития компании. Секретари знают домашние адреса, расписание поездок и встреч руководителей. Системные администраторы имеют доступ ко всем электронным базам данных. Уборщицы могут проникнуть в любое помещение и получить доступ к любому компьютеру, когда в здании никого нет. Этот список можно продолжать до бесконечности.
Прежде чем вы начнете возражать, что существуют законы, положения, правила внутреннего распорядка и моральные нормы, которые
Нравится вам это или нет, но громадный рынок украденной информации существует и процветает. Люди, зарабатывающие на этом рынке, не остановятся ни перед чем, чтобы добыть нужные сведения либо у таких же бессовестных и аморальных сообщников, либо у ни о чем не подозревающих граждан.
Вам еще не кажется, что вы сходите с ума? Конечно, сложившаяся практика защиты информации и юридические нормы, ограничивающие ее распространение, могут оказать вам большую помощь, но возможности юридических и технических средств ограничены. Можно смело утверждать, что не существует абсолютно надежных методов защиты секретных сведений от людей, пытающихся их добыть. Ваша главная защита — это обостренная бдительность и способность вовремя разглядеть угрозу. А для того, чтобы усовершенствовать эти навыки, необходимо понять, как действует противник.
Контрразведывательное упражнение
Чтобы почувствовать, что кто-то ненавязчиво хочет получить у вас информацию, необходимо хорошо разбираться в тонком искусстве выведывания. Это упражнение по сравнению с тем, которое вы выполняли в предыдущей главе, имеет бóльшую направленность в сферу бизнеса. Если вы почувствуете, что это лишь повторение пройденного, ничего страшного. Чем чаще вы будете проделывать эту ментальную гимнастику, тем легче вам будет выявить людей, которые стремятся выкачать из вас какието сведения.
Это упражнение состоит из двух частей. В одной из них участником является незнакомый человек, а во второй — один из ваших коллег.
Первым делом вам надо найти объект, с которым вы ранее не были знакомы. Лучше всего, если это будет случайный человек, например попутчик, сидящий рядом с вами в самолете или поезде. Используя навыки выведывания, приобретенные в главе 2, вы должны узнать нечто конкретное о профессиональных планах собеседника. В зависимости от рода его занятий это может быть желание перейти на другую работу, получить долгожданное повышение по службе, выйти на пенсию или добиться какогото определенного результата в работе.
Решить эту задачу нетрудно, так как требуемая информация не выходит за рамки содержания обычной беседы двух попутчиков. Однако все не так просто. Задание носит комплексный характер и состоит из множества элементов. Чтобы достичь своей цели, вам надо первым делом вступить в разговор и установить психологический контакт, ненавязчиво выяснить, в какой области работает собеседник, плавно перевести ход беседы на эту отрасль деятельности, затем на личную карьеру объекта и только потом на его профессиональные планы.
Хотя сама по себе искомая информация может быть легко добыта в ходе непринужденной беседы между двумя попутчиками, главная цель этого упражнения состоит в том, чтобы составить не вызывающую подозрений логическую цепочку тем и вопросов, побуждающую собеседника поделиться с вами нужными сведениями.
В условиях, когда перед вами стоит конкретная цель, а время ограничено, очень часто бывает так, что объект постоянно сбивается на какието посторонние темы. Пусть вас это не удивляет и не раздражает. С сотрудниками ЦРУ такие вещи происходят постоянно! Иногда вам нужен всего лишь один ответ на простой вопрос, а ваш объект выдает бесконечный монолог о проблемах, которые возникают у него во взаимоотношениях с тещей. Что делать: пытаться управлять ходом беседы или позволить ей развиваться естественным образом? Здесь нужно отыскать тонкий баланс.
Затем повторите данное упражнение с уже знакомым человеком. Для этого необходимо выбрать коллегу, с которым вы связаны по работе, но не поддерживаете близких личных отношений. У него вы тоже должны получить сведения о его карьерных планах или о проекте, над которым он работает в настоящее время.
Вы очень быстро обнаружите, что выведывать информацию у человека, с которым вас связывает общее место работы, значительно проще. Вы достигнете своей цели быстрее, чем с незнакомым объектом. И в этом нет ничего удивительного, ведь в данном случае вы имеете дело с человеком, который знает, кто вы и где работаете. У вас есть естественный повод задавать интересующие вопросы. В отличие от первой части упражнения, вам не надо тратить время на установление психологического контакта и издалека подбираться к нужной теме.
«И в чем тут смысл?» — спросите вы. Дело в том, что эффект доверительности в общении между людьми, у которых есть что-то общее, хорошо известен тем, кто промышляет кражей информации. Именно поэтому в эпизоде, описанном в начале данной главы, я была в деловой одежде, имела при себе сумку с проспектами и бедж участника выставки. Эти детали моментально создали чувство общности между мной и объектом. Мы были участниками одной выставки, что предполагало работу в одной и той же отрасли, а это означало, что мы можем говорить друг с другом на профессиональные темы более открыто, чем с абсолютно незнакомыми людьми. Если бы я подошла к объекту в случайном месте, в одежде, характерной для обычного туриста, и попыталась завязать с ним разговор, мне пришлось бы приложить куда больше усилий, чтобы выйти на интересующую меня тему, а мой объект, скорее всего, счел бы мое поведение подозрительным и неестественным.
Рекомендации по обеспечению безопасности
Теперь, когда у вас уже есть опыт выведывания в различных ситуациях, вам будет легче распознать предупреждающие сигналы о том, что кто-то пытается манипулировать вами с целью получения информации. Вот еще несколько советов, которые помогут вам защитить себя.
• Берите с собой в поездки лишь столько информации, сколько требуется. Подумайте о том, чтобы приобрести ноутбук, предназначенный исключительно для поездок. В нем не должно быть никаких личных данных, сохраненных паролей и другой важной информации. Воспользуйтесь техническими средствами, защищающими информацию, например биометрическими ограничителями доступа к компьютеру, съемными жесткими дисками, программами шифрования и уничтожения информации.
• Старайтесь не пользоваться интернетом в общественных местах. Старайтесь избегать интернеткафе, компьютеров, которые предлагают бизнесцентры при отелях, открытого доступа к Wi-Fi. Если вы не в состоянии контролировать безопасность публичных сетей, то, по крайней мере, пользуйтесь ими осмотрительно.
• Уничтожайте ненужные бумаги! Это общепринятое правило, но его уместно повторить. Люди, шарящие по вашим мусорным корзинам, ничего не смогут поделать с бумажной лапшой, оставшейся после измельчителя бумаг.
• Не оставляйте ненужных следов. Работая в интернете, соблюдайте осторожность — ведь ваши личные данные могут оказаться в свободном доступе. Недавно я помогала одному знакомому отыскать следы, оставленные им в интернете, и уже через несколько минут нашла сведения о том, где он работал учителем, его фотографию, данные о его тренерской работе и расписание игр команды на весь сезон с указанием мест, где они будут проводиться. Я так же обнаружила его сообщения на сайте любителей хорошей кухни, где он просил порекомендовать ему рестораны в некоторых зарубежных странах с указанием времени, когда он там будет. В находящихся в свободном доступе базах данных о продаже недвижимости я обнаружила его адрес и стоимость дома. Если бы я собиралась ограбить его жилище, то у меня в распоряжении был бы длинный список дат, по которым его не будет дома.
• Будьте осторожны в социальных сетях, блогах и Twitter. Это, конечно, прекрасные средства для поддержания связи с друзьями и родственниками, но ими надо пользоваться, учитывая то, что кто-то может следить за вашей перепиской с не самыми добрыми намерениями. Как бы вы ни настраивали программу защиты данных, необходимо понимать, что эти сети предназначены для
• Не поддавайтесь ложному чувству безопасности, беседуя со знакомыми и коллегами. Ваш сосед по кабинету стал слишком разговорчивым с вами? Возможно, он метит на вакансию, которая предназначалась вам. Да и у вашего знакомого, с которым вы сидите в баре, тоже могут быть не самые благовидные причины задавать так много вопросов.
• Доверяйте своей интуиции. Если внутренний голос подсказывает вам, что что-то не так, немедленно принимайте меры. Смените тему разговора, отвлеките собеседника на другое занятие или, если необходимо, покиньте помещение. Если собеседник настойчиво крутится вокруг одной и той же темы, которая вам неприятна, то он либо плохо воспитан, либо рассеян, либо пытается что-то узнать у вас. В любом случае это достаточный повод, чтобы прекратить разговор.
• Установите четкие границы. Иногда во время собеседования возникает большой соблазн поделиться какойто информацией, чтобы продемонстрировать свои знания о компании, в которой вы работали прежде. Однако необходимо помнить, что лицо, проводящее собеседование, должно интересоваться исключительно вашими личностными качествами, а не бывшим работодателем.
• Оставьте выпивку на потом. Иногда так хочется выпить или принять снотворное, чтобы хоть немного отдохнуть и расслабиться во время долгих перелетов через несколько часовых зон, когда ваш «внутренний будильник» выходит из строя. Однако будьте осторожны. Алкоголь — лучший друг шпиона. Я сама не раз предлагала своим объектам выпить, чтобы притупить их бдительность и вовлечь в пьяную болтовню. Вы можете искренне считать, что полностью себя контролируете, но поверьте мне: даже легкое опьянение делает вас куда более легкой добычей.
В мире, где информация имеет свою стоимость, необходимо быть бдительным. Однако я хочу предостеречь вас от мании преследования, даже если вам кажется, что я противоречу сама себе. Я знала многих сотрудников ЦРУ, которые так заботились о конспирации, что в разговоре с собеседниками не сообщали о себе вообще никаких личных сведений. Такое поведение не только затрудняет нормальную беседу, но и вызывает подозрения.
Кроме того, реальность такова, что контрразведка в сфере бизнеса осуществляется главным образом на организационном, а не на личном уровне. Если вы не руководитель высшего звена, у вас мало шансов стать объектом интереса охотников за информацией — за исключением тех случаев, когда вы действительно ею располагаете и, помимо этого, обладаете некими уязвимыми чертами личности (другими словами, если вы оказались не в том месте и не в то время). Если только вы не занимаете какуюто ключевую должность и не имеете доступа к сведениям, не подлежащим разглашению, шпионы обычно рассматривают вас лишь как один из множества безликих источников информации (какого бы высокого мнения о себе вы ни были). Для них вы один из многих путей к искомым сведениям. В результате даже простейшие меры безопасности и элементарная бдительность сильно снижают ваши шансы стать жертвой аферистов и жуликов. Грабитель всегда обойдет стороной дом, где во дворе лает собака, и выберет себе объект поспокойнее. Точно так же и охотники за секретами выбирают себе самую легкую добычу.
Тем не менее осторожность и наблюдательность еще никогда никому не вредили. Они помогут избежать и промышленного шпионажа, и козней коллеги, который метит на ваше место. Фундаментальные основы контрразведки являются ценным инструментом независимо от того, летите вы в Шанхай первым классом или едете на метро домой.
Контрразведывательное обеспечение на организационном уровне
Вопросы контрразведывательного обеспечения целой компании или организации всегда представляют бóльшую сложность, чем обеспечение безопасности конкретного лица, и это объясняется многими причинами.
Чрезмерные меры безопасности на организационном уровне не только не способствуют работе, но обычно даже мешают ей. Если отдельный человек слишком заботится о сохранении в тайне личной информации, он может показаться окружающим всего лишь чудаком или высокомерным типом. Но если целая организация прячется за забором секретности, то успехов в бизнесе ей не видать. Можете ли вы представить себе компанию, где сотрудникам и даже руководителям не разрешают обмениваться информацией между собой? Конечно, в этом случае данные будут надежно защищены, но в таких условиях невозможно принять ни одного решения.
Организационные меры безопасности, по определению, снижают уровень коммуникации и сотрудничества. Таким образом, обеспечение безопасности имеет как положительные, так и отрицательные стороны. Какая бы степень секретности ни была установлена в организации, в ней должен существовать некий уровень прозрачности и коммуникации, чтобы в полной мере использовать интеллектуальный капитал сотрудников, минимизировать дублирование в работе, да и просто снабжать персонал информацией, необходимой ему для выполнения своих обязанностей. Отыскание баланса между коммуникацией и безопасностью — непростая задача. В ЦРУ предпринимались бесконечные попытки примирить между собой взаимоисключающие указания свыше, которые предписывали, с одной стороны, делиться информацией, а с другой — защищать ее. В разведывательном сообществе идет постоянная борьба между аналитиками, которые требуют полного доступа к информации, чтобы представить на выходе готовый разведывательный продукт, и оперативными работниками, которые не понаслышке знают, к каким катастрофическим последствиям может привести утечка сведений. Однозначного решения здесь быть не может, и руководители ЦРУ уже привыкли разруливать эти конфликты.
Контрразведывательное обеспечение на организационном уровне представляет сложность еще и потому, что его методы могут иметь существенные отличия в зависимости от отрасли, продукции, положения на рынке, сложности производства, уровня конкуренции, географического положения и даже общего состояния экономики. Тем не менее обеспечение собственной безопасности необходимо независимо от того, ведете ли вы свой бизнес в одиночку, сидя дома в пижаме, или владеете транснациональной корпорацией, имеющей филиалы во всем мире. Даже если у вас всего один конкурент (к примеру, ваш завистливый коллега), это достаточно веская причина, чтобы подумать о защите своего конкурентного преимущества.
Большинство компаний ошибочно полагают, что достаточно обеспечить физическую и техническую охрану здания и компьютерных сетей, чтобы защититься от промышленного шпионажа или саботажа. Но если вы полагаетесь только на дверные замки и пароли, то вы беззащитны перед людьми, у которых есть соответствующий ключ или пароль. Ваш бизнес безопасен лишь настолько, насколько надежен ваш самый аморальный, обиженный или погрязший в долгах сотрудник. Любой человек, промышляющий кражей секретов, подтвердит, что планы по обеспечению контрразведывательной безопасности, в которых не уделяется внимания человеческим слабостям, могут считаться в лучшем случае неполными. Познакомьтесь со следующим болезненным уроком, который вынесла для себя контрразведка.
На протяжении нескольких десятилетий ЦРУ было уверено, что располагает эффективной разведывательной сетью на Кубе. Агентурная сеть состояла в основном из недовольных кубинских государственных служащих, которые приходили в американское посольство и предлагали свои услуги в сборе разведывательной информации. Утверждая, что мотивом их работы на иностранную разведку является недовольство режимом Фиделя Кастро, они снабжали ЦРУ детальной информацией, которая подтверждалась через другие независимые источники. Мало того, большинство кубинских агентов прошли проверку на детекторе лжи, что устранило последние сомнения в их надежности. В связи с тем, что получаемые от этих информаторов сведения использовались при принятии важных политических и военных решений, правительство требовало все новой и новой информации. Со временем агентов стали использовать не только для сбора информации. Им начали поручать более деликатные миссии, а некоторые даже прошли подготовку на уровне сотрудников спецслужб в области агентурной связи и тайных операций. А затем разразилась катастрофа. В конце 80‑х годов все операции ЦРУ на Кубе потерпели сокрушительный провал после того, как высокопоставленные сотрудники кубинских органов безопасности выступили с разоблачениями. Оказалось, что большинство, если не все «предатели», завербованные ЦРУ, — это двойные агенты. Они не просто дезинформировали ЦРУ, но и докладывали кубинскому правительству о характере получаемых ими секретных заданий, а также о том, как осуществлялась подготовка к ним. В результате у руководства кубинской разведки было абсолютно ясное представление о степени осведомленности (или неосведомленности) и, самое главное, о методах работы ЦРУ. Были поименно выявлены сотрудники американских спецслужб, работавшие под прикрытием. На волне этих разоблачений Кастро публично обвинил США в проведении на протяжении многих лет подрывной деятельности против Кубы, а кубинское телевидение показало скрытые видеосъемки действий сотрудников ЦРУ, которые полагали, что находятся в полной безопасности.
Фиаско с кубинскими двойными агентами осталось черной страницей в истории ЦРУ. Была проведена огромная работа, чтобы понять, в чем была допущена ошибка.
В многочисленных отчетах и расследованиях вина возлагалась и на полиграфологов, не сумевших выявить признаков обмана со стороны информаторов, и на оперативных работников, которые не смогли заметить, что за ними ведется постоянное наблюдение, и на политиков, которые оказывали давление на ЦРУ и требовали увеличить объем поступающей с Кубы информации, несмотря на некоторые очевидные нестыковки и тревожные сигналы. Однако факт остается фактом: кубинские двойные агенты смогли преодолеть технические средства проверки (их долго готовили к тестам на полиграфе), а органы безопасности Кубы доказали свою изобретательность в общении с нашими секретными сотрудниками.
Существуют ли подобные угрозы в мире бизнеса? К сожалению, да. Об этом свидетельствует следующий пример.
Основатель крупной строительной компании Натан считал себя достаточно подкованным в плане обеспечения физической и технической безопасности. Столкнувшись в свое время с кражей оборудования на нескольких объектах, он разработал хитроумную систему защиты своего офиса и строительных площадок. Каждый сотрудник в конце дня должен был заполнить памятку по вопросам безопасности, в которой, казалось, не было никаких упущений. Кроме того, Натан нанял консультанта по вопросам информационных технологий, который снабдил все компьютеры компании самой современной защитой. Сотрудники даже не догадывались, что босс периодически следит за тем, как они пользуются интернетом, и читает их электронную переписку. Он полагал, что вправе знать, чем занимается его персонал в рабочее время. Натан считал себя знатоком людей и, хотя штат компании с годами существенно увеличился, по-прежнему лично беседовал с каждым принимаемым на работу и нередко отвергал соискателей, поскольку интуиция подсказывала ему: человек что-то утаивает. Несмотря на довольно сильную конкуренцию, дела у компании шли неплохо, но в 2008 году она начала терять заказы один за другим. К середине года финансовое состояние ухудшилось настолько, что Натану пришлось уволить нескольких руководителей проектов и офис-менеджера. Руководствуясь принципом справедливости, он уволил тех, кто позже других устроился к нему на работу. Вскоре после этого для компании вновь наступила счастливая полоса. Она выиграла несколько конкурсов на застройку. К Натану вернулась уверенность в будущем, и он начал подумывать о том, чтобы вернуть уволенных сотрудников, но обнаружил, что картотека, где он хранил все личные данные на сотрудников и клиентов, исчезла. Тогда Натан обратился к интернету, чтобы восстановить утерянные контакты с офис-менеджером, которая была уволена, проработав в компании всего год. Но поиск в интернете принес ему не только контактную информацию. Он с ужасом обнаружил, что офис-менеджер, которая была его незаменимой и доверенной помощницей и которой он полностью доверял, была невесткой его главного конкурента, имевшего репутацию человека, склонного к нечестной игре. Глядя на объявление о свадьбе и фотографию, с которой на него с улыбкой смотрели его бывшая помощница и ее новоиспеченный свекор, Натан понял, что преследовавшие компанию неудачи — это не просто невезение. Офис-менеджер помогала ему анализировать и оформлять все конкурсные заявки, в том числе ценовые предложения. Именно эти заказы и были потеряны в прошлом году, а получил их как раз тот человек, который с гордой улыбкой красовался на свадебных фотографиях. Было совершенно ясно, что помощница Натана «сливала» информацию будущему свекру, а тот предлагал на конкурсе более низкие цены. В довершение всех бед до Натана вдруг дошло, что картотека, которую он вел в течение многих лет, тоже пропала не случайно: ее исчезновение совпало с датой увольнения офис-менеджера. После консультаций с юристом Натан решил отказаться от судебного преследования своей бывшей сотрудницы. Его профессиональная гордость была уязвлена, ему казалось, что конкуренты будут смеяться над ним за такой промах. Несмотря на восстановление прежних финансовых позиций, Натан был глубоко потрясен и понял, что никогда больше не сможет доверять своей интуиции в оценке окружающих.
В обоих примерах двойным агентам удалось причинить огромный ущерб, и это объясняется главным образом тем, что обе организации слишком полагались на свою систему защиты, которая, однако, была далеко не безгрешной. После прохождения начальной проверки двойные агенты были признаны заслуживающими доверия, после чего могли беспрепятственно вести подрывную работу внутри организации.
Необходимо также отметить, что хотя обе организации тратили немалые средства на свою техническую и физическую защиту, проникновение в них было осуществлено относительно легко. В первом примере кубинские двойные агенты просто приходили в американское посольство и инициативно предлагали свои услуги. Во втором случае предательница без труда получила должность, позволявшую ей добывать важную для конкурентов информацию. Зачем копаться в компьютерных сетях, прослушивать телефоны и преодолевать сложную систему заграждений, если можно просто послать к объекту своего агента? И все же многие компании тратят громадные суммы на защиту помещений и компьютеров, игнорируя при этом многие риски, таящиеся внутри их самих.
В обоих примерах процесс проверки дал сбой. Кубинские двойные агенты смогли обмануть детектор лжи, а представленная ими информация нашла подтверждение через другие источники. Офисменеджер произвела впечатление компетентного работника, заслуживающего доверия. Несмотря на всю важность эффективной первичной проверки, о которой мы более подробно поговорим в следующей главе, она представляет собой лишь малую часть системы контрразведывательной защиты. Чтобы действительно обезопасить свою организацию от промышленного шпионажа и саботажа, надо исходить из предположения, что нежелательные элементы уже находятся внутри.
Кое-кому, особенно тем, кто привык доверять своим сотрудникам и ценить их, может показаться, что предположение о наличии внутренней угрозы граничит с паранойей. Ведь если начать рассматривать всех коллег как потенциальных шпионов, ни о какой сплоченной команде не может быть и речи. Именно поэтому необходимо, чтобы предположение о внутренней угрозе было не доминирующим убеждением, а лишь гипотезой, на которой будет строиться практическая работа по контрразведывательному обеспечению организации.
Я предлагаю вам несколько советов по позитивному и продуктивному использованию этой гипотезы.
1. Присмотритесь к кругу своих связей. Очень многие бизнесмены и руководители компаний, поднимаясь по карьерной лестнице, стараются поменьше оглядываться назад. В конце концов, кому хочется вспоминать времена, когда ты жил в бедности? Однако если вы, поднявшись на вершину, начнете окружать себя исключительно равными себе по уровню доходов и положению людьми, то потеряете важный источник информации. Как вы считаете, кого разведчик ЦРУ завербует скорее: видного дипломата, который является выходцем из богатой семьи, или клерка, который разбирает в посольстве почту, уже десять лет не получал повышения по службе и вынужден содержать больных родителей и троих малолетних детей? У мелкого служащего гораздо больше уязвимых мест, и он имеет доступ к тем же самым документам, что и дипломат. Именно поэтому он станет первой целью вербовщиков.
Это, конечно, не значит, что вы должны воспринимать всех своих подчиненных низкого уровня как потенциальных шпионов. Просто вам не стоит терять связь с людьми на самых разных уровнях. Имея репутацию открытого и готового к общению человека, вы будете располагать бóльшим количеством источников информации, которые сразу же поставят вас в известность, если что-то пойдет не так. Кроме того, промышленный шпионаж, как правило, начинается с внешне безобидных попыток. Подчиненные могут вовремя предупредить вас о том, что к компании начал проявляться нездоровый интерес. Ночная уборщица может, к примеру, заметить, что кто-то роется в мусорных баках вблизи фирмы, а работник отдела кадров — сообщить, что несколько ваших сотрудников вдруг уволились и перешли на работу к конкуренту. Если подчиненные не верят, что вы их внимательно выслушаете, то не станут обращаться к вам с подобными сомнениями и вы лишитесь возможности своевременно отреагировать на надвигающуюся угрозу.
2. Используйте анализ и интуицию. Оперативные сотрудники ЦРУ передают собранную разведывательную информацию аналитикам, которые сводят воедино отрывочные данные и на их основе выявляют определенные тенденции и еле заметные изменения. Если в вашей организации нет собственного отдела безопасности, то заниматься таким анализом придется лично вам.
В большинстве компаний очень тщательно анализируются финансовые показатели и рыночные тренды, но игнорируется другая информация, которая может иметь ничуть не меньшую значимость. Вашими главными союзниками в этом деле должны стать люди, которые имеют постоянный и непосредственный контакт с персоналом и клиентами. Обычно это сотрудники отделов продаж, сервиса и кадров.
Тенденции, на которые следует обращать внимание, могут быть самыми разными в зависимости от сферы деятельности компании, но есть определенные общие признаки, которые должны отслеживаться и в малых, и в крупных организациях.
• Где работают ваши бывшие сотрудники?
• Какие категории сотрудников увольняются чаще других (по отделам, направлениям, специальностям и трудовым навыкам)?
• Откуда приходят новые работники?
• Что говорят о вашей компании в обществе?
• К кому переходят потерянные вами клиенты?
• Насколько быстро конкуренты реагируют на изменения и новшества в вашей работе?
Если при анализе ответов на эти вопросы начинают вырисовываться какието тенденции, это может свидетельствовать о том, что кто-то охотится за вашими талантами, пытается подмочить вашу репутацию или крадет фирменные секреты. Многие компании пытаются получать ответы на эти вопросы, используя опросные листы, которые сотрудники заполняют при увольнении, или изучая степень удовлетворенности клиентов. Хотя такие сведения тоже представляют ценность, я всетаки сомневаюсь, что этого достаточно. Во-первых, ответы не всегда бывают объективными. Если говорить об опросных листах, которые заполняют увольняющиеся сотрудники, то давайте признаем честно: лишь немногие пишут в них правду. Люди стараются не портить отношений с бывшим работодателем хотя бы потому, что им потребуется его рекомендация или характеристика при устройстве на новое место. Кроме того, многие просто не хотят указывать подлинную причину своего увольнения. Проще написать, что в число будущих профессиональных обязанностей не входит такое большое количество командировок, чем признаться, что работодатель обещал премию за каждого клиента, которого новый работник переманит со старой фирмы.
Опрос клиентов по поводу степени их удовлетворенности также не отличается объективностью, так как в нем принимают искреннее участие только те клиенты, которые либо полностью довольны вашей работой, либо абсолютно недовольны. Остальные, честно говоря, считают это пустой тратой времени. Нам и без того уже надоели все эти звонки и письма, в которых нас просят высказать свое мнение по поводу качества обслуживания. Я, конечно, понимаю, насколько важно иметь такие данные, но, будучи занятым человеком, в большинстве случаев просто игнорирую подобные опросы.
Есть много консалтинговых и исследовательских фирм, которые за большие деньги возьмут на себя заботу о ваших данных. Некоторые из них утверждают, что с помощью сложных статистических методов можно исключить из анализа неискренние ответы. Но даже если и так, то, пока все данные будут собраны, расклассифицированы, проанализированы и доложены, а тенденцию можно будет выразить в числовом виде, вы потеряете массу ценного времени.
Вместо этого вам необходимо, как уже говорилось, развить в себе
Эта способность основывается на глубоком знании своего бизнеса, поступающей от сотрудников информации и постоянном внимании к малейшим изменениям. Данные факторы позволят вам стать прекрасным барометром, способным улавливать признаки угрозы лучше, чем какие бы то ни было опросники.
3. Прислушайтесь к гонцам, приносящим дурные вести. Для офицеров ЦРУ нет задачи важнее, чем получение секретной информации о группировках и странах, представляющих потенциальную угрозу для США. Сведения о террористических сетях и их планах или данные о военных приготовлениях враждебно настроенных стран имеют куда бóльшую ценность, чем, скажем, информация о политических маневрах в дружественных странах. У нас считается, что сотрудники, получившие назначение в Западную Европу, больше просиживают за коктейлями, чем занимаются делом. В целом, как ни странно, получается, что чем большую потенциальную опасность представляет информация, тем больше ценится получивший ее сотрудник и тем лучше это обстоятельство для его карьеры.
В мире бизнеса все наоборот. Здесь никто не хочет приносить плохие вести и никому не хочется прислушиваться к «очернителям действительности». Одна из причин этого заключается в системе поощрений. Как правило, людям в бизнесе платят только за положительные результаты (например, за достижение поставленной цели или соблюдение намеченных сроков). Очевидно, что в этих условиях все сотрудники стараются привлечь внимание начальства к положительным сведениям, которые приближают их к цели и, соответственно, к вознаграждению. В результате руководству докладывают только о достижениях, а проблемы замалчиваются. Такое положение усугубляется по мере продвижения по карьерной лестнице, поскольку доля оклада в вознаграждении становится все меньше, а основная его часть приходится на всевозможные премии и бонусы. В отличие от сотрудника ЦРУ, директору фирмы платят за достижение положительных результатов, а не за выискивание негативных сведений, хотя выявление недостатков тоже входит в его должностные обязанности. Игнорируя тех, кто сообщает ему неприятные новости, он игнорирует потенциальные угрозы.