Твердження про те, що той, хто володіє інформацією - володіє світом, ще ніколи не було так актуально, як останнім часом. Інформацію намагаються приховати, зберегти, нею намагаються заволодіти, її використовують в своїх цілях, іноді не найблагородніших. Для кожного підприємства чи компанії збереження інформації залишається одним із першочергових завдань, адже не дарма навіть в законодавство введено таке поняття, як «комерційна таємниця». Вона являє собою відомості, які дозволяють збільшити доходи і зменшити витрати, а третім особам - отримати комерційну вигоду. Під поняття «комерційна таємниця», всупереч поширеній помилці, підпадає не тільки інформація про фінансову діяльність підприємства, а й зібрані співробітниками клієнтські бази, маркетингові дослідження і стратегії, розробки і, так звані, «ноу-хау», що дають компанії конкурентні переваги.
Що і яким чином можуть дізнатися зловмисники?
Безсумнівно, будь-яку інформацію, що має навіть найменший стосунок до фінансової діяльності або подальшого розвитку підприємства, можна і потрібно захищати. Але, перш за все, для цього необхідно знати всі шляхи, якими вона може покинути межі вашої фірми і вийти за рамки обізнаного кола осіб.
Перш за все, варто відзначити, що дуже часто важливі відомості потрапляють до зловмисників або конкурентам абсолютно випадково - наприклад, обізнаний співробітник звільнився або просто десь комусь розповів більше, ніж повинен був.
Але все ж, найчастіше, важливі відомості добуваються навмисно і для цього у зловмисників є кілька способів:
- отримання (а точніше сказати «вивудження») відомостей через підставних осіб - вони можуть бути підіслані до співробітників на виставках і конференціях або навіть впроваджені в компанію;
- підкуп. Напевно, найпростіший і найпоширеніший спосіб, що дозволяє отримувати інформацію як разово, так і на постійній основі;
- зрада і несумлінність співробітників, які намагаються продати (і найчастіше, у них це виходить) секретні відомості про компанії;
В основному, фахівці називають лише дві основних причини витоку інформації на підприємстві будь-якого масштабу - це прийняття недостатніх заходів щодо захисту важливих відомостей і порушення обізнаними співробітниками правил інформаційної безпеки. Мінімізація ризиків, пов'язаних з цими двома факторами, відіграє основну роль в інформаційній захищеності компанії.