Корпоративно определение за шпионаж

Как определить следят ли за моим компьютером на работе в организации (Ноември 2024)

Как определить следят ли за моим компьютером на работе в организации (Ноември 2024)

Съдържание:

Anonim

Въпреки изображенията в популярната култура, корпоративният шпионаж - или тайното (а понякога и криминално) шпиониране на конкурентни компании - не носи много сходство с действията в шпионски филми или книги. Вместо тайни прониквания, подпомогнати от хора, висящи от кабели или подслушване в телекомуникационни системи, корпоративният шпионаж обикновено се осъществява чрез много по-светски методи. Освен това, тя може да не е толкова разгневена или епидемична, колкото може да предложи популярната култура. Въпреки това е загриженост, че всеки бизнес, който обработва патентовани методи, материали, продукти или изобретения, трябва да е наясно и да се занимава с корпоративните планове за сигурност.

Съвети

  • Корпоративното шпионаж е неправомерно или незаконно открадване на търговски тайни или други знания, собственост на конкурент с цел постигане на конкурентно предимство на пазара.

Какво е корпоративен шпионаж?

Не всеки акт на конкурентно изследване представлява корпоративен шпионаж и всъщност може да бъде трудно да се формулира едно, точно определение на термина. Една приложима дефиниция е „неправомерното, незаконно и неетично кражба на търговски тайни, притежавани или принадлежащи на една компания от конкурент (или понякога враждебна чужда държава) с цел постигане на предимство пред това дружество или страната, от която произхожда."

Ключовите аспекти на корпоративния шпионаж включват търговските тайни в сърцевината на шпионажа, както и крайната цел на кражбата да се получи някакво конкурентно предимство.

Какво е търговска тайна?

Онова, което създава търговска тайна, обикновено се определя от приложимото право - кодифициран статут или, ако не съществува в определена юрисдикция, съответните публикувани съдебни становища (или „обичайното право“).

На държавно ниво в Съединените щати Законът за единната търговска тайна е приет от 47 държави, както и от окръг Колумбия. В своя текст в раздел 1 (4) UTSA определя търговските тайни като „информация, включително формула, модел, компилация, програма, устройство, метод, техника или процес, които (i) произвежда независима икономическа стойност, действителна или потенциална, от това, че не са общоизвестни и не могат лесно да бъдат установени по подходящ начин от други лица, които могат да получат икономическа стойност от нейното разкриване или използване, и (ii) е обект на разумни при тези обстоятелства усилия за запазване на нейната секретност."

Параметрите в клаузите (i) и (ii) трябва да бъдат изпълнени, за да се квалифицират като търговска тайна по UTSA. По този начин, каквато и да е информацията, процесът или друг въпрос, за да бъде търговска тайна, той трябва да бъде ценен по начин, който се държи тясно от дружеството, което го притежава, което трябва да предприеме някакви разумни мерки за поддържане на сигурност и тайна.

В държави, в които UTSA не е влязла в сила, определението за „търговска тайна“ е толкова, колкото е било преди създаването на UTSA. Съдебната практика във всички държавни юрисдикции, както и във федералните съдилища, дефинира търговските тайни в малко по-различни специфични детайли. Обаче по принцип съдебната практика анализира шест отделни фактора, преди да определи конкретна информация (или процес или друг елемент) за „търговска тайна“:

  • Колко добре е позната информацията, освен в самата компания
  • Колко добре е позната информацията от служителите на въпросната компания
  • Колко тясно защитаваше и охраняваше информацията
  • Колко ценна е информацията за компанията, както и за нейните конкуренти
  • Колко енергия или пари компанията е вложила в създаването или развитието на информацията
  • Колко лесно може да бъде създадена, дублирана или закупена от конкурентите информация

Законът за икономически шпионаж от 1996 г.

През 1996 г. Конгресът на САЩ прие Закона за икономически шпионаж с цел по-нататъшна защита на търговските тайни от неправомерно присвояване или кражба. Каква е целта на Закона за икономически шпионаж? Историята и дебатът около пасажа на акта показват, че Конгресът най-вече искаше да увеличи защитата, предоставена на интелектуалната собственост. Тъй като ЕИП беше приета в ранните години на дигиталната ера, тези защити допълнително биха насърчили иновациите и напредъка в компютърните технологии.

ЕИП е кодифицирана на няколко места в дял 18 от Кодекса на законите на САЩ. Например, раздел 1831 криминализира корпоративния шпионаж, когато е насочен от или когато пряко облагодетелства чуждестранно правителство или агент. Раздел 1832 криминализира всяка търговска кражба на търговски тайни, без значение кой или каква е кражбата.

Друг аспект на ЕИП позволява на правителството, чрез главния прокурор и министерството на правосъдието, да конфискува всяка собственост или печалба, произтичаща от каквото и да е наказателно нарушение на ЕИП. Така че, ако една компания наруши ЕАОС чрез кражба на търговска тайна от конкурент и чрез тази кражба реализира печалба от 1 милион долара, цялата сума подлежи на така наречената криминална конфискация. Тя може да бъде конфискувана от правителството и да бъде поставена под всякаква легална употреба, която правителството счита за благоразумна.

Освен това ЕАОС позволява на главния прокурор да подаде граждански искове срещу лица, заподозрени в опит да нарушат забраните на ЕИП, които може би все още не са доказано наказателно дело. Освен това съдилищата са оправомощени да издават заповеди и да определят каквито и да са условия, необходими за продължаване на защитата на търговската тайна, която е включена в случая от публично оповестяване.

Как да защитите бизнеса си срещу корпоративния шпионаж

В допълнение към възползването от съществуващата правна защита, една компания може да помогне да се защити срещу корпоративния шпионаж, като вземе някои предпазни мерки при ежедневните бизнес решения.

На първо място, от решаващо значение за всеки бизнес е да предприеме разумни стъпки за осигуряване на потока от информация във всеки формат, независимо дали е цифров или хартиен. За да предотвратите открадване на данни, файлове и чувствителна информация, или да бъдат подложени на неоторизирано копиране, изследвайте наличието на технология, която използва криптиране, маркиране на данни, сигурна класификация и машинно обучение. Подходът с пълен спектър, който осигурява информацията и прави по-трудно достъпът и извличането, както и анализира аномалии при използването, съхранението и извличането на тези данни, е златният стандарт.

Разбира се, това, което има смисъл за всеки бизнес, ще зависи от нуждите на компанията от информация и данни, технологиите, които вече съществуват, и бюджета на компанията. Нещо толкова просто и сравнително просто като ограничаването на използването на копирни машини чрез използването на персонализирани ПИН-та може да е достатъчно, за да покрие повечето рискове за малките предприятия с минимална нужда от информационна сигурност.

Друг опростен подход към информационната сигурност е приемането на политики за сигурност на посетителите. Като минимум изискването гостите и посетителите да се регистрират на централно място, да предоставят някаква форма на идентификация и да им бъде предоставена значка за посетител, а официалният ескорт може да извърви дълъг път към контролирането на достъпа от неупълномощен персонал. За допълнителни контроли, някои по-големи компании използват значки за посетители, които включват снимки от един и същи ден на посетителя, цветово кодиране и дати на изтичане _._ Тези по-строги политики са по-ефективни с добавянето на обучение на служителите в политиките за сигурност на посетителите. По този начин всеки служител на всяко ниво в корпорацията, който забележи посетител без подходяща значка или ескорт на посетител, ще знае какво да направи, за да приложи правилото.

Физическата сигурност на фирмения кампус и всички сгради, които тя заема, също е важен аспект от защитата на интелектуалната собственост и търговските тайни. Проектирането на сгради, които имат по-големи неуспехи от обществените пътища и са защитени от осигурен и ограничен достъп до паркинг през контролирана порта, значително намалява достъпа на корпоративния шпионин до защитена информация, данни и интелектуална собственост. Въпреки това дори засаждането на допълнителни дървета и храсти може да осигури малко повече сигурност за компаниите, които нямат бюджет, за да добавят такива широкомащабни защитни мерки и озеленяване. Някои от най-нискотехнологичните случаи на корпоративен шпионаж са свързани с простия процес на прескачане на изхвърляния боклук; ограничаването на достъпа до боклука с порти или заключени заграждения значително намалява този риск.

Вътрешно сградите трябва да бъдат оборудвани с камери за сигурност, които записват на диск за съхранение, който няма да бъде презаписан в рамките на няколко дни. Обхватът на камерата трябва да бъде фокусиран върху общи входове и фоайета, както и извън чувствителни работни места, където те могат да уловят аномално поведение или неразрешени агенти.

И накрая, обучете служителите си за сериозността на корпоративния шпионаж, методите, чрез които той може да се осъществи, и как те могат да помогнат за минимизиране на този риск за компанията е от съществено значение. Подчертайте колко е важно да се въздържате от обсъждане на корпоративни тайни на публично място или на места, където други хора могат да чуят, като например места за пушене на открито. Добавянето на водни обекти, като големите открити фонтани, близо до тези места, може да затрудни хитър конкурент за подслушване.

Конкурентно (конкурентно) разузнаване срещу корпоративно шпионаж

Каква е разликата между конкурентно или конкурентно разузнаване и корпоративен шпионаж? Много кратък отговор може да бъде "ако е незаконно, това е корпоративен шпионаж". Въпреки това, този отговор не отразява напълно реалностите на правната система и също не прави нищо, за да помогне на законосъобразните собственици на бизнес да разберат какви правни средства оценяването на конкуренцията е отворено за тях.

Конкурентната интелигентност е безспорно ценна за всеки интелигентен, амбициозен бизнес. Да разберете какво правят вашите конкуренти, работещи за тях, както и да научите какво не работи изобщо, ви помага да разработите по-ефективно стратегията си за собствения си бизнес. Да научите какво да превъзхождат конкурентите ви и да се борят с това ви помага да подобрите и прецизно да диференцирате собствения си бизнес. Как можете законно да изследвате конкурента си и да придобиете ценна информация за това, което правят, без да се подчинявате на закона? Някои от най-ефективните методи също са най-прости.

Започнете, например, със задаване на сигнали за търсачки за имената на търговците и търговските им марки. Също така прегледайте местните, регионалните и технически или професионални вестници и публикации. Потърсете всичко, свързано с вашите конкуренти или техните основни служители. Дори една малка, разговорлива статия за обяд на местна благотворителна организация може да разкрие нещо полезно. Когато хората си мислят, че говорят само на малка, локализирана аудитория, те могат да бъдат доста предстоящи при обсъждането на настоящите и бъдещите планове.

Също така е напълно законно да слушате какво казва конкурентът ви публично на търговски изложения и конференции. Открийте къде говорят ключови служители за Вашия конкурент или водещи конференции или дискусии в панела и присъстват на тези събития. Вземете отлични бележки. Същото важи и за посещения на търговски изложения и други презентации.

Запитайте се дали вашият конкурент предлага обиколки на техните фабрики или други помещения. Производителите често предлагат обиколки на растенията, които могат да обсъждат нови продуктови линии или някакви бъдещи планове. Докато обиколката се предлага открито и не се опитвате да слушате частни разговори или крадете проби, няма нищо незаконно за обиколката с други членове на обществото.

И накрая, предприемете задълбочено проучване на присъствието на уебсайта на вашия конкурент. Оценете и анализирайте уебсайта си и прочетете всичките му сайтове и профили в социалните медии. Ако фирмата ви предлага имейл пощенски списък, се абонирайте за него, като използвате имейл адрес, който не е свързан с вашата компания. Често компанията започва да обявява предварителни планове за тези списъци и абонати, преди да започне публична кампания от всякакъв вид.