האם העובד החדש שלכם נשלח על ידי המתחרים? המדריך למודיעין עסקי מונע

התחרות היא הכוח המניע בעולם העסקים, המדרבנת חברות וארגונים להשתפר ללא הרף בשאיפה לעקוף את המתחרים. עם זאת, לאקלים התחרותי יש גם צד אפל: מודיעין עסקי וריגול תעשייתי. 

אחת השיטות הנפוצות היא גיוס "מרגלים" מתוך הארגון המתחרה, ואפילו החדרת "שתולים" דרך תהליכי הגיוס וההעסקה שלו. 

הדרך הטובה ביותר להתמודד עם התופעה הזו היא באמצעות פנייה למשרד חקירות פרטי, שאמון על איתור פרצות באבטחת המידע, או כפי שזה מכונה בעגה המקצועית: "מודיעין עסקי מונע".

כדי להבין מהו בעצם מודיעין עסקי מונע ואיך משיגים אותו בצורה דיסקרטית, חשאית ויעילה, שוחחנו עם חוקר פרטי מטעם משרד החקירות "עוגן", המתמחה בחקירות עסקיות.

דנו גם בדרכים לזיהוי מרגלים מקרב כוח העבודה בארגון, ואילו נורות אדומות עשויות לרמז על פרצת מידע פנימית.

מהו מודיעין עסקי מונע?

נתחיל מלהסביר מהו מודיעין עסקי (Business Intelligence). מדובר בשם כולל לשיטות לאיסוף מידע על מתחרים לצורך השגת יתרון יחסי בשוק.

למידע נוסף על איסוף מידע עסקי באתר של עוגן חקירות >>>

לעומת זאת, "מודיעין עסקי מונע" (Preventive Business Intelligence) הוא מערך של תהליכים המיועדים לניהול סיכונים, סיכול איומים וזיהוי פרצות באבטחת המידע של הארגון.

מכאן שההבדל המרכזי הוא שמודיעין עסקי הוא "התקפי" ונועד לסייע לארגון לעקוף את המתחרים, בעוד מודיעין מניעתי הוא "הגנתי", ומטרתו למנוע פגיעה מצד המתחרים וגורמים עוינים.

 

המודיעין המניעתי כולל את האסטרטגיות, הטקטיקות ושיטות הפעולה הבאות:

1. אבטחת מידע פנימי: מניעת זליגת מידע רגיש שעלול לשמש את המתחרים, כגון סודות מסחריים, פטנטים, תהליכי פיתוח ומחקר, מוצרים חדשים ומאגרי מידע שונים.
2. ניהול המוניטין ותדמית הארגון: ניטור ערוצי התקשורת והמדיה החברתית לאיתור מוקדם של שמועות מזיקות וקמפיינים שליליים.
3. סיכול מודיעין וריגול תעשייתי: יישון מנגנוני ניטור לזיהוי וטיפול מוקדם בפרצות. למשל, באמצעות בדיקות רקע ומהימנות של עובדים, ספקים ושותפים עסקיים.

 

מהם הסימנים המחשידים לכך שהעובד החדש הוא מרגל עסקי?

מהניסיון שלנו, אפשר להבחין בכמה דפוסי התנהגות עיקריים שמאפיינים עובדים (בין אם ותיקים או חדשים) אשר פועלים "בכיסוי כפול" כמרגלים תעשייתיים:

1. הבעת עניין יתר וסקרנות לא אופיינית: התעניינות בתחומים שאינם קשורים לתחום עיסוקו, תפקידו ומומחיותו של העובד. למשל, כאשר עובד ממחלקת הכספים מתשאל את המפתחים על אלגוריתמים וקוד.
2. ניסיון להיכנס לאזורי גישה מוגבלים: בין אם לחללים פיזיים, כמו חדרי ישיבות, משרדי הנהלה וארכיונים, או למרחבים מקוונים, כגון מאגרי נתונים ומערכות מידע.
3. שימוש בציוד ותוכנות לא מאושרות:למשל התקני USB חיצוניים ותוכנות שונות בניגוד לנהלי הארגון.
4. שינויים פתאומיים בדפוסי התנהגות ותקשורת: אם העובד נראה לחוץ מהרגיל, נמנע ממתן תשובות ברורות לשאלות, עובד בשעות חריגות וכדומה.

 

איך מגנים על הארגון מפני ריגול ומודיעין עסקי פנימי?

כדי למנוע העברת מידע עסקי מהעובדים לגורמים מתחרים, על הארגון לנקוט במספר צעדים במישור הפנים-ארגוני.

ראשית, כל עסק, קטן כגדול, צריך לבצע הליכי סינון קפדניים בשלבי גיוס העובדים, הכוללים בדיקות רקע מקיפות והחתמה על הסכמי סודיות ואי-תחרות.

שנית, יש ליישם מנגנוני ניטור, בקרה ואבטחת מידע בארגון. מומלץ לחייב עובדים חדשים לעבור הדרכת אבטחת מידע, שמגדירה בבירור מה נחשב למידע מסווג, איך לשמור עליו, איזה שימוש מותר ואסור לעשות בו, ומה עשויות להיות ההשלכות של העברת המידע לגורם חיצוני.

אסטרטגיות ביטחון מידע נוספות כוללות מידור ארגוני, שמבטיח שכל עובד יהיה חשוף אך ורק למידע שדרוש לביצוע תפקידו, ואכיפת נהלים האוסרים על התקנת תוכנות לא מורשות או חיבור מכשירים חיצוניים למחשבי החברה.

 

מהו תפקידו של החוקר הפרטי במניעת מודיעין וריגול עסקי?

החוקר הפרטי הוא חלק בלתי נפרד ממנגנון ההגנה של הארגון מפני מודיעין וריגול עסקי.

הוא אחראי על עריכת בדיקת רקע ויושר לעובדים ומועמדים, כדי לחשוף עבר בעייתי ברמה המשמעתית והמשפטית, ניגודי אינטרסים וקשרים לא מוצהרים עם מתחרים. החוקר ידאג לבצע אימות נתונים כדי לחשוף מצגי שווא או הסתרת פרטים חשודים.

במקרה שבו קיים חשש להימצאות של מכשירי הקלטה והאזנה או תוכנות ריגול על ידי העובד החשוד, החוקר יסרוק את החללים הרלוונטיים בארגון, תוך שימוש באמצעי איתור טכנולוגיים בהתאם לצורך.

לצד אלו, עומדים בפני החוקר כלים ואמצעים "קלאסיים" כמו מעקבים, תצפיות ותיעוד מצולם וחשאי.

חשוב לציין שכל פעולות החקירה מתבצעות במסגרת מגבלות החוק, כך שבמידת הצורך, ניתן יהיה להשתמש במידע כראיה בבית המשפט. חקירה כשרה מבחינה חוקית ומשפטית מגנה על הלקוח (והחוקר עצמו) מפני הפרות חוק והסתבכויות משפטיות.

 

באילו צעדים אופרטיביים כדאי לנקוט כנגד עובד חשוד?

אם עובד נתפס בעודו מבצע פעולה החשודה כריגול תעשייתי, יש לפעול בשלושה מישורים מרכזיים:

1. לערוך תיעוד רשמיבפרוטוקולים מפורטים המתארים את המקרה.
2. לפנות לקבלת סיוע משפטישל עורך דין המתמחה בדיני עבודה ומודיעין עסקי.
3. להסתייע בחוקר פרטילצורך עריכת חקירה יסודית לחקר האמת ואיסוף ראיות מקצועי.

 

***התכנים המופיעים במאמר זה נועדו למתן אינפורמציה כללית בלבד ואינם מהווים ייעוץ משפטי, חוות דעת מקצועית או תחליף לייעוץ פרטני מול חוקר פרטי מורשה. כל הסתמכות על המידע המוצג נעשית על אחריותו הבלעדית של הקורא – המערכת וכותב המאמר לא יישאו באחריות לכל נזק או אובדן שיגרמו כתוצאה מהשימוש במידע זה.