Szpiegostwo gospodarcze w małej firmie. 3 luki w Twoim biurze, przez które wyciekają dane

Uważaj! Gromadząc dane klientów, kontrahentów, informacje o patentach czy plany rozwoju firmy na niezabezpieczonych dyskach lub w słabo chronionym miejscu, narażasz się na wymierne straty finansowe. Dotyczy to też niezabezpieczonych przestrzeni konferencyjnych w firmie czy miejsc prowadzenia poufnych rozmów. Jak chronić firmę przed szpiegostwem gospodarczym? Najpierw zdefiniuj 3 popularne luki w biurze, a później postaraj się je załatać.

Nie ważne, czy prowadzisz małą firmę czy duże przedsiębiorstwo działające na skalę krajową – szpiegostwo gospodarcze może dotknąć każdego. Ochrona tajemnicy przedsiębiorstwa nie jest prosta, a przestępcy czyhają na Twoje błędy. Mniejsze firmy są bardzo łatwym celem działań konkurencji, która chce np. wykraść dane kontrahentów lub plany na rozwój. Jak powinna funkcjonować ochrona tajemnicy przedsiębiorstwa (w tym ochrona biura przed podsłuchem)? Zacznij od zdefiniowania trzech luk, które mogą wpłynąć na bezpieczeństwo Twoich danych.

Szpiegostwo gospodarcze – przykłady

Istnieją trzy popularne luki, które może wykorzystać firma zlecająca szpiegostwo gospodarcze. Przykłady takich działań oparte są na zakładanych podsłuchach, ukrytych kamerach, ale też działaniu w cyber-rzeczywistości.

Luka 1: Przedmioty „stałego zasilania” – kamuflaż idealny

Twoi konkurenci mogą wykorzystać urządzenia inwigilacyjne, które wyglądają jak przedmioty codziennego użytku. To listwy zasilające (np. podsłuch ALFA GSM-290 w listwie zasilającej), niewielkie puszki elektryczne zewnętrzne, czujniki dymu etc. Takie narzędzia (jak np. zegarki zasilane z sieci) mogą zostać podłożone np. przez nieuczciwych pracowników.

Gdzie mogą pojawić się sprzęty inwigilacyjne w postaci przedmiotów „stałego zasilania”?

• Sala konferencyjna – miejsce, w którym omawiane są np. plany biznesowe lub dochodzi do negocjacji kontraktowych.
• Biura członków zarządu – zapadają tam istotne decyzje dla firmy.
• Biura specjalistyczne – miejsca, gdzie omawiane są szczegóły nowych projektów, rozwoju konkretnych narzędzi, trwa praca nad patentami.
• Miejsca magazynowania danych – każde pomieszczenie, gdzie znajdują się dane wrażliwe może być inwigilowane przez nieuczciwą konkurencję.

Najczęściej wykorzystywane są sprzęty, które mają stałe podłączenie do prądu, ale nie tylko. Możesz mieć np. w biurze podejrzany długopis lub pendrive. To często podsłuchy (również umożliwiające zdalny nasłuch otoczenia), jak i ukryte kamery.

Luka 2: Elementy cyfrowe – słabe zabezpieczenie przed inwigilacją

Druga kwestia dotyczy elementów cyfrowych, czyli słabego zabezpieczenia danych cyfrowych. Pamiętaj, aby wszystkie pliki gromadzić na zabezpieczonych komputerach i dyskach twardych. Zadbaj, aby komputer był chroniony hasłem. Cyberprzestępcy mogą wykorzystać każdą lukę.

Cyfrowa inwigilacja szpiegów przemysłowych opiera się nie tylko na działaniach typowo sieciowych. W serwerowni lub nieopodal komputerów administracyjnych możesz mieć zamontowaną ukrytą kamerę. Dzięki obiektywom nakierunkowanym na klawiaturę, szpieg pozna Twoje hasła i będzie miał dostęp do wszystkich informacji.

Luka 3: Osoby trzecie i serwisanci – zagrożenie z zewnątrz

Ostatnia, często wykorzystywana luka to zbyt duża „otwartość” przedsiębiorców. Wszelkiego rodzaju osoby trzecie w firmie, serwisanci, monterzy, specjaliści etc. powinni podlegać dokładnej kontroli.

Niestety, jest inaczej. Często firmy pozwalają obcym osobom na niekontrolowane poruszanie się po biurze. W ten sposób zleceniobiorcy, którzy realizują zadania szpiegowskie mogą podłożyć Ci w firmie podsłuch lub ukrytą kamerę, a także mają możliwość pozyskania tajnych informacji np. serwisując Twój komputer.

Jak profesjonalnie zabezpieczyć biuro?

Pamiętaj, aby dokładnie przygotować swoje biuro i organizację w firmie pod kątem zabezpieczenia przed szpiegami gospodarczymi. Na jakie elementy musisz zwracać szczególną uwagę?

1. Kontroluj biuro pod kątem obecności urządzeń inwigilacyjnych. Jak sprawdzić czy w biurze jest podsłuch? Zakup wykrywacz podsłuchów do firmy (np. Raksa – 121 LTE / 4G – wykrywacz podsłuchów kamer i GPS), aby regularnie skanować pomieszczenia pod kątem sprzętów szpiegowskich. Zwróć też uwagę na wszelkie „nowości” takie jak zegarki, listwy zasilające lub puszki elektryczne w budynku firmy.
2. Postaw na pełną kontrolę osób „obcych”. Nie zostawiaj ich działań bez kontroli. Wyznaczaj przepustki na konkretne obszary i oddeleguj pracownika, który będzie zobowiązany do patrzenia „obcym” na ręce.
3. Jeżeli oddajesz do naprawy komputer firmowy, usuń z niego wrażliwe dane (np. zgraj je na inny dysk). W przypadku przetrzymywania bardzo wrażliwych informacji, nie podłączaj komputera do sieci. Dysk powinien być offline albo działać wyłącznie w wewnętrznej sieci firmowej. To do minimum ogranicza ryzyko ataków.
4. Stosuj zagłuszacz mikrofonów lub inne zabezpieczenie sali konferencyjnej przed spotkaniami zarządu, tajnymi naradami i negocjacjami.

Wykorzystując wszystkie te porady, możesz znacznie zwiększyć bezpieczeństwo swojej firmy. Oczywiście, nigdy nie masz pewności, że Twoje przedsiębiorstwo nie zostanie zaatakowane. Warto jednak ograniczać takie ryzyko.

FAQ – Bezpieczeństwo biznesu

Czy podsłuchiwanie konkurencji jest karalne?

Tak. Nie wolno zakładać podsłuchów firmom konkurencyjnym. To złamanie ustawy o zwalczaniu nieuczciwej konkurencji, a także działanie o charakterze przestępczym (art. Art. 267 Kk o bezprawnym pozyskiwaniu informacji).

Jak wygląda nowoczesna pluskwa w biurze?

Niewielkie pluskwy nie są większe od małych, kilkugroszowych monet. Do tego można je błyskawicznie zamontować np. pod biurkiem. Raczej na pewno nie zauważysz tego rodzaju sprzętu gołym okiem.

Czy zwykły smartfon może służyć jako narzędzie szpiegostwa gospodarczego?

Zwykły smartfon może łączyć się z innym urządzeniem i służyć jako np. ukryta kamera lub podsłuch. Miej to na uwadze, analizując bezpieczeństwo w firmie.