Глава 2. Субъекты и виды угроз. Объекты защиты

СУБЪЕКТЫ ВНЕШНЕЙ УГРОЗЫ КОРПОРАТИВНОЙ БЕЗОПАСНОСТИ

В сфере бизнеса постоянно существуют потенциальные и реальные угрозы со стороны субъектов противоправных действий. К таким субъектам относятся:

Криминальные элементы:

К криминальным элементам относятся:

• организованная преступность;

• случайные (временные) преступные группы;

• преступники-одиночки.

Организованная преступность:

Организованная преступность представлена в виде:

• сообществ "воров в законе", не имеющих аналогов в мировой криминальной практике;

• банд;

• группировок;

• организованных групп.

Отличительными признаками организованных преступных группировок являются:

• наличие материальной и финансовой базы;

• коллегиальный орган управления – "совет";

• устав организации в форме неформальных норм поведения, традиций, законов, санкций за их нарушение;

• функционально-иерархическая система построения организации;

• наличие информационных баз коррумпированных чиновников, положения дел в органах власти и управления, особенно в правоохранительной системе, банках, фирмах и других предпринимательских структурах, товародвижении, конъюнктуре рынка, ценах на наркотики и т.д.;

• наличие своих людей в органах власти, судебной и правоохранительной системах;

• специфическая языково-понятийная система, которая включает жаргон, особенности письменной речи.

По данным Комитета Совета Федерации по вопросам безопасности и обороны, под контролем организованной преступности в России находится 41 тысяча хозяйственных субъектов, в том числе 550 банков, 4 тысячи акционерных обществ, 1,5 тысячи государственных предприятий, 500 совместных предприятий, 700 рынков и т.д.

Организованная преступность контролирует до 40% производства валового национального продукта страны. Преступниками для "отмывания" добытых преступных путем денег создано около 700 легальных коммерческих структур.

Случайные (временные) преступные группы

Такие группы возникают, как правило, спонтанно или для совершения одного преступления. Они отличаются неустойчивостью во времени и отсутствием строго регламентированных систем взаимодействия и подчиненности.

Преступники-одиночки

Эта категория криминальных элементов как правило, действует индивидуально, а если имеют сообщников, то используют их либо в темную, либо не информируя в полном объеме о своих преступных намерениях. Преступниками-одиночками могут быть как лица с криминальным прошлым, так и пошедшие на совершения преступления под влиянием неблагоприятных обстоятельств.

Российские фирмы, занимающиеся промышленным шпионажем

На рынке услуг появилось большое число фирм, предоставляющих клиентам такие услуги, как несанкционированное проникновение в чужие базы данных, прослушивание телефонных переговоров, установка подслушивающей аппаратуры во время переговоров, хищение документов, содержащих коммерческую тайну и т.п.

Конкуренты

Конкуренты это – фирмы, компании и другие организации, которые:

• занимаются аналогичной деятельностью;

• претендуют на использование тех же помещений, оборудования, офисов и производства;

• используют одни и те же коммуникации;

• испытывают нужду в специалистах, работающих в банке, фирме.

Конкуренция обычно выражается в таких формах, как:

• соперничество,

• противоборство.

Соперничество предполагает цивилизованную борьбу между компаниями или группами компаний за потребителя, поставщика, выгодные условия кредитования, голоса избирателей. При соперничестве конкуренты действуют в рамках закона или на грани его нарушения.

При противоборстве, предпочтение отдается таким формам недобросовестной конкуренции, которые позволяют уничтожить конкурента или нанести ему серьезный ущерб.

Наиболее популярными приемами и методами являются:

• дискредитация конкурента и его продукции в глазах потребителей, партнеров, кредитных организаций;

• вредительство;

• диверсии (поджоги, взрывы);

• захват заложников;

• шантаж;

• убийство предпринимателей и т.д.

Как правило, для проведения подобных акций конкуренты прибегают к услугам криминальных структур или фирм, занимающихся промышленным шпионажем.

Иностранные компании и фирмы, прежде всего транснациональные компании (ТНК). В мире насчитывается не менее 55 тысяч компаний, весьма активно занимающихся промышленным шпионажем, в том числе и в России. В их деятельности по добыванию конфиденциальной информации прослеживается закономерность: чем выше рост инфляции и социальной напряженности, тем активнее ведется добывание сведений о конкурентах, по экономическим, научно-техническим, политическим и иным аспектам.

ТНК создают свои подразделения разведки и контрразведки, филиалы за рубежом, группы лоббирования своих интересов, вербуют осведомителей. В необходимых случаях ТНК используют и свои государственные специальные службы.

Американские, германские и другие западные исследовательские структуры в виде фондов, университетов, ассоциаций и т.д., осуществляют легальную разведку по экономическим, научно-техническим, политическим и военным вопросам. В последнее время они проявляют интерес и к информации о предпринимательских структурах.

По данным спецслужб против России действует около 500 подобных структур.

СУБЪЕКТЫ ВНУТРЕННЕЙ УГРОЗЫ КОРПОРАТИВНОЙ БЕЗОПАСНОСТИ

К субъектам внутренней угрозы корпоративной безопасности относятся:

• руководители фирмы, компании, организации;

• менеджеры среднего звена;

• сотрудники фирмы;

• персонал службы безопасности.

Угроза корпоративной безопасности фирмы, компании, организации со стороны этой группы субъектов может носить:

• целенаправленный характер;

• произвольный характер;

• случайный характер.

Угроза корпоративной безопасности с их стороны выражается в:

• принятии ошибочных решений, реализация которых может иметь негативные последствия для экономического, политического или иного положения фирмы;

• умышленных или ошибочных действиях, приводящих к выходу из строя оборудования, сложной оргтехники и т.п.;

• умышленном нанесении ущерба за счет разглашения сведений, содержащих коммерческую тайну;

• нарушениях требований должностных инструкций и правил внутреннего распорядка;

• распространении слухов, подстрекательстве к групповому отказу от деятельности;

• инспирировании конфликтных ситуаций;

• непроизвольном разглашении третьим лицам информации, содержащей коммерческую тайну.

Подробнее механизмы взаимодействия субъектов угроз корпоративной безопасности защищаемых объектов рассматриваются в разделах: экономическая безопасность, информационная безопасность инженерно-техническая безопасность, психологическое сопровождение процесса обеспечения безопасности предпринимательской деятельности.

ОБЪЕКТЫ ЗАЩИТЫ ОТ ПОТЕНЦИАЛЬНЫХ И РЕАЛЬНЫХ УГРОЗ

К объектам защиты относятся:

материальные ценности, включая:

• здания, сооружения, территории, принадлежащие фирме, компании, корпорации, организации;

• технологическое оборудование, оргтехнику, мебель и предметы интерьера;

• деньги и ценные бумаги;

• автотранспорт и т.п.;

информация и информационные потоки, такие как:

• компьютерные базы данных;

• документооборот по каналам локальных внутренних сетей и каналам обмена информацией с внешними адресатами в отношении наличия в них сведений, содержащих коммерческую тайну;

• различного рода документы, выполненные на бумажных, аудио-, видео- и иных, носителях и содержащие сведения, составляющие коммерческую тайну;

• сведения, передаваемые во время переговоров, совещаний в ходе телефонного общения, затрагивающие жизненно важные для фирмы, компании, организации вопросы;

руководители и персонал.

Угрозы помещениям, оборудованию и материальным ценностям выражаются в:

• их повреждении или уничтожении;

• захватах;

• поджогах;

• минировании;

• обстрелах;

• взрывах.

Угрозы информации проистекают из промышленного шпионажа.

Структуры, занимающиеся промышленным шпионажем в отношении своих конкурентов-банков, фирм и других коммерческих организаций, интересуются прежде всего следующими вопросами:

• стратегией и планами развития;

• финансовыми прогнозами, отчетами и положением;

• маркетингом;

• условиями оказания услуг;

• характеристиками производимой и перспективной продукции;

• сведениями о партнерах, клиентах и содержанием договоров с ними;

• организационной структурой;

• системой безопасности, прежде всего по защите конфиденциальной информации и т.д.

В процессе ведения промышленного шпионажа применяются следующие способы:

• использование агентов, внедренных в фирму, компанию, организацию;

• привлечение к сотрудничеству служащих банков, фирм;

• сманивание сотрудников, обладающих ценной, конфиденциальной информацией;

• выведывание;

• подкуп ведущих специалистов и иных сотрудников;

• ложное приглашение сотрудников на работу с проведением с ними бесед для получения конфиденциальных сведений;

• ведение наблюдения за объектом и его сотрудниками;

• подслушивание переговоров с помощью технических средств;

• похищение необходимых документов;

• негласное фотографирование объекта, его сотрудников и документов;

• добывание информации через партнеров, клиентов, особенно пострадавших по вине конкурента;

• получение информации через коррумпированных сотрудников государственных структур;

• копирование документов;

• подделка документов и печатей и т.д.

Угрозы персоналу фирм, компаний, организаций заключаются в:

• нападениях;

• шантаже;

• вымогательствах;

• похищениях руководителей, сотрудников, членов их семей;

• убийствах.

О реальном наличии и соотношении угроз безопасности предпринимательских структур в России свидетельствуют результаты проведенного в 1995 г. анкетирования 250 отечественных бизнесменов:

ограбления и разбойные нападения на офисы, складские помещения и грузы	73%
срыв сделок и иных соглашений	48%
подкуп сотрудников банков и фирм с целью сбора информации	43%
парализация деятельности банка, фирмы с использованием полномочий государственных органов, средств массовой информации	31%
копирование программных продуктов	24%
угрозы физической расправы над руководителями банков, фирм	22%
проникновение в базу данных	18%
компрометация деятельности банков, фирм	11%
шантаж, компрометация руководителей и отдельных сотрудников банков и фирм	10%
подслушивание телефонных переговоров в помещениях	5%
наемные убийства	5%
осуществление захватов руководителей, сотрудников структур и членов их семей	5%

Все большую тревогу вызывают заказные убийства, раскрываемость которых находится на низком уровне.

При этом из числа убитых:

предприниматели составляют	46%
лидеры уголовной среды	38%
государственные служащие	3%

Все эти негативные тенденции, явления и процессы существенно затрудняют цивилизованное ведение бизнеса и формируют поле внешних и внутренних угроз предпринимательской деятельности.

В соответствии с Конституцией РФ и законом "О безопасности" государство берет на себя обязательство обеспечивать безопасность только перечисленных в законе объектов, а при его расширенном толковании, государственных предприятий и управленческих структур.

Коммерческие структуры: фирмы, компании, корпорации или общественные организации должны самостоятельно решать вопросы собственной безопасности.

В этих условиях остро встает вопрос о необходимости создания специальной системы мер по защите от внешней и/или внутренней угрозы корпоративных интересов одной отдельно взятой частной компании, фирмы, организации. Эта система мер и будет называться системой обеспечения корпоративной безопасности.