Βιομηχανική κατασκοπεία στις ελληνικές επιχειρήσεις: πώς συμβαίνει και πώς προστατεύεστε

Όταν ακούμε για βιομηχανική κατασκοπεία, φανταζόμαστε κάτι κινηματογραφικό: κλεμμένα σχέδια, κρυμμένες κάμερες, ξένους πράκτορες. Στην πράξη, στις ελληνικές επιχειρήσεις, είναι συνήθως πολύ πιο πεζή και γι' αυτό πιο επικίνδυνη. Ένας πωλητής που φεύγει με το πελατολόγιο. Ένας συνεργάτης που μοιράζεται τις προσφορές σας. Ένα αρχείο που στάλθηκε σε προσωπικό email «για να δουλέψω από το σπίτι».

Το γραφείο μας χειρίζεται εταιρικές έρευνες εδώ και πάνω από 30 χρόνια. Αυτό που έχουμε μάθει είναι ότι η βιομηχανική κατασκοπεία σπάνια ανακαλύπτεται από μια ενέργεια. Ανακαλύπτεται από ένα μοτίβο: ο ανταγωνιστής ξέρει πράγματα που δεν θα έπρεπε να ξέρει, και τα ξέρει τη σωστή στιγμή.

Τι κινδυνεύει να διαρρεύσει

Κάθε επιχείρηση έχει «περιουσία» που δεν φαίνεται στον ισολογισμό. Αυτή είναι συνήθως ο στόχος:

• Τιμολογιακή πολιτική και προσφορές, ιδίως σε διαγωνισμούς και σε μεγάλους πελάτες.
• Πελατολόγια, με στοιχεία επικοινωνίας, όγκους αγορών και όρους πληρωμής.
• Συνταγές, προδιαγραφές και διαδικασίες παραγωγής, που στη βιομηχανία τροφίμων, στα καλλυντικά ή στη μεταποίηση είναι το πραγματικό πλεονέκτημα.
• Σχέδια, πρωτότυπα και λογισμικό πριν από την κατοχύρωση ή την κυκλοφορία τους.
• Στρατηγικά σχέδια, όπως επεκτάσεις, εξαγορές, νέοι συνεργάτες.
• Πληροφορίες για το προσωπικό, που χρησιμοποιούνται για στοχευμένη «αλίευση» στελεχών.

Πώς συμβαίνει στην πράξη

Από μέσα: εργαζόμενοι και πρώην εργαζόμενοι

Η πιο συχνή πηγή διαρροής είναι ο άνθρωπος με νόμιμη πρόσβαση. Ένα στέλεχος που ετοιμάζεται να μετακινηθεί σε ανταγωνιστή ή να ανοίξει δική του επιχείρηση, και φροντίζει να «πάρει μαζί» όσα θα του χρειαστούν. Ένας δυσαρεστημένος υπάλληλος. Κάποιος που πληρώνεται για πληροφορίες.

Από τους συνεργάτες

Προμηθευτές, εξωτερικοί σύμβουλοι, διανομείς, τεχνικοί υποστήριξης. Όλοι έχουν κάποια πρόσβαση, και όχι όλοι δεσμεύονται με σαφείς όρους εμπιστευτικότητας. Ένας εξωτερικός συνεργάτης που εξυπηρετεί και τον ανταγωνιστή σας είναι μια προφανής, αλλά συχνά παραβλεπόμενη, πηγή κινδύνου.

Μέσω «κοινωνικής μηχανικής»

Ένα τηλεφώνημα από υποτιθέμενο πελάτη που ζητά λεπτομέρειες για τις τιμές. Ένας «υποψήφιος εργαζόμενος» που κάνει πολλές ερωτήσεις στη συνέντευξη. Ένας επισκέπτης σε έκθεση που φωτογραφίζει τα πάντα. Η πληροφορία δεν κλέβεται, δίνεται πρόθυμα σε λάθος άνθρωπο.

Με τεχνικά μέσα

Λιγότερο συχνά, αλλά υπαρκτά: συσκευές υποκλοπής σε αίθουσες συσκέψεων, κακόβουλο λογισμικό σε υπολογιστές, κινητά στελεχών που έχουν παραβιαστεί. Εδώ ο έλεγχος χώρου για συσκευές υποκλοπής και ο έλεγχος συσκευών είναι τα κατάλληλα εργαλεία.

Οι ιδιαιτερότητες της ελληνικής αγοράς

Η ελληνική επιχειρηματική πραγματικότητα έχει χαρακτηριστικά που κάνουν τη βιομηχανική κατασκοπεία ευκολότερη απ' όσο νομίζουμε. Πολλές αγορές είναι μικρές και κλειστές: οι ίδιοι άνθρωποι μετακινούνται μεταξύ λίγων εταιρειών, οι προμηθευτές εξυπηρετούν όλους τους ανταγωνιστές, και «όλοι ξέρουν όλους».

Σε πολλές οικογενειακές επιχειρήσεις, η τεχνογνωσία δεν είναι γραμμένη πουθενά. Βρίσκεται στο μυαλό δύο ή τριών ανθρώπων και σε μερικά αρχεία σε έναν υπολογιστή χωρίς κωδικό. Οι συμβάσεις εργασίας συχνά δεν έχουν ρήτρες εμπιστευτικότητας, ή έχουν γενικές διατυπώσεις που δύσκολα στηρίζουν μια νομική ενέργεια.

Επιπλέον, η εμπιστοσύνη στις προσωπικές σχέσεις συχνά αντικαθιστά τις διαδικασίες. «Τον ξέρουμε χρόνια» είναι η φράση που ακούμε πιο συχνά μετά από μια διαρροή. Η εμπιστοσύνη είναι πολύτιμη, αλλά δεν είναι σύστημα προστασίας.

Η αποχώρηση ενός στελέχους: η πιο κρίσιμη στιγμή

Οι εβδομάδες πριν και μετά την αποχώρηση ενός στελέχους με πρόσβαση σε κρίσιμες πληροφορίες είναι το σημείο υψηλότερου κινδύνου. Τότε γίνονται συνήθως οι μαζικές αντιγραφές αρχείων, οι προωθήσεις email σε προσωπικούς λογαριασμούς και οι «τελευταίες» επαφές με πελάτες.

Μια οργανωμένη διαδικασία αποχώρησης, με ενημέρωση για τις υποχρεώσεις εμπιστευτικότητας, άμεση ανάκληση πρόσβασης και, όπου υπάρχει γραπτή πολιτική, έλεγχο της δραστηριότητας στα εταιρικά συστήματα τις τελευταίες εβδομάδες, προλαμβάνει τα περισσότερα προβλήματα. Αν τα σημάδια εμφανιστούν αργότερα, η έρευνα μπορεί να τεκμηριώσει τη νέα δραστηριότητα του πρώην στελέχους από δημόσιες πηγές και επιτόπιες διαπιστώσεις.

Τα σημάδια που πρέπει να σας ανησυχήσουν

• Ο ανταγωνιστής καταθέτει επανειλημμένα προσφορές λίγο κάτω από τις δικές σας.
• Πελάτες σας προσεγγίζονται στοχευμένα, λίγο μετά την αποχώρηση ενός στελέχους.
• Ένα προϊόν με εντυπωσιακές ομοιότητες με το δικό σας εμφανίζεται στην αγορά πριν κυκλοφορήσετε το δικό σας.
• Πληροφορίες από κλειστές συσκέψεις κυκλοφορούν στην αγορά.
• Εργαζόμενοι αντιγράφουν ασυνήθιστα μεγάλο όγκο αρχείων, ιδίως λίγο πριν παραιτηθούν.
• Επισκέπτες, τεχνικοί ή συνεργάτες ζητούν πρόσβαση σε χώρους που δεν τους αφορούν.

Αν υποψιάζεστε τεχνική υποκλοπή, το εργαλείο αυτοελέγχου για κοριούς και spyware σας βοηθά να αξιολογήσετε την κατάσταση πριν ζητήσετε επαγγελματικό έλεγχο.

Τι κάνετε όταν υποψιάζεστε διαρροή

1. Κρατήστε τον κύκλο μικρό. Μην συζητήσετε την υποψία σε συσκέψεις ή σε email, ειδικά αν υποψιάζεστε υποκλοπή. Μιλήστε εκτός γραφείου, με όσο το δυνατόν λιγότερους ανθρώπους.
2. Καταγράψτε τι ξέρετε. Ποια πληροφορία διέρρευσε, πότε, ποιος είχε πρόσβαση σε αυτή.
3. Μην αντιμετωπίσετε κανέναν πριν τεκμηριωθεί η υπόθεση. Μια πρόωρη αντιπαράθεση ενεργοποιεί την καταστροφή στοιχείων.
4. Εξασφαλίστε τα ψηφιακά ίχνη στα εταιρικά συστήματα, με τη βοήθεια ειδικού, ώστε να διατηρηθεί η αξία τους.
5. Συμβουλευτείτε δικηγόρο για τις συμβατικές και ποινικές πτυχές.

Πώς διερευνάται νόμιμα

Μια έρευνα βιομηχανικής κατασκοπείας συνδυάζει διαφορετικά εργαλεία, όλα μέσα στα όρια του νόμου.

• Τεχνικός έλεγχος (TSCM) σε γραφεία, αίθουσες συσκέψεων και οχήματα της επιχείρησης για συσκευές υποκλοπής.
• Ψηφιακή εγκληματολογική ανάλυση σε εταιρικές συσκευές, όπου υπάρχει γραπτή πολιτική χρήσης γνωστή στους εργαζομένους, για να διαπιστωθεί τι αντιγράφηκε ή στάλθηκε και πότε.
• Έρευνα σε δημόσιες πηγές για συνδέσεις μεταξύ εργαζομένων, πρώην εργαζομένων, συνεργατών και ανταγωνιστών, όπως κοινές εταιρείες, νέες επιχειρήσεις, επαγγελματικά προφίλ.
• Επιτόπια έρευνα και παρατήρηση σε δημόσιους χώρους, για παράδειγμα για να τεκμηριωθεί ότι ένα στέλεχος συναντά ανταγωνιστές ή ότι μια νέα επιχείρηση χρησιμοποιεί τον εξοπλισμό ή το προσωπικό σας.

Τα όρια είναι σαφή. Δεν παρακολουθούμε προσωπικές επικοινωνίες, δεν ηχογραφούμε κρυφά συνομιλίες, δεν μπαίνουμε σε προσωπικούς λογαριασμούς ή συσκευές, και δεν τοποθετούμε GPS σε προσωπικά οχήματα. Τέτοιες πρακτικές παραβιάζουν το άρθρο 19 του Συντάγματος και το άρθρο 370Α ΠΚ, και κάθε στοιχείο που θα προέκυπτε θα ήταν ανεπίδεκτο αξιοποίησης.

Παραδίδουμε γραπτή αναφορά με χρονολόγιο, ευρήματα, φωτογραφικό ή οπτικοακουστικό υλικό από δημόσιους χώρους και τεχνικά αποτελέσματα, οργανωμένα ώστε να τα αξιοποιήσει ο δικηγόρος σας.

Πρόληψη: τα μέτρα που έχουν πραγματικό αποτέλεσμα

• Ρήτρες εμπιστευτικότητας σε συμβάσεις εργασίας και συνεργασίας, γραμμένες για τη δική σας επιχείρηση και όχι από υπόδειγμα.
• Πρόσβαση με βάση την ανάγκη. Κανείς δεν χρειάζεται όλο το πελατολόγιο ή όλες τις συνταγές.
• Διαδικασία αποχώρησης: άμεση απενεργοποίηση λογαριασμών, επιστροφή εξοπλισμού, ενημέρωση για τις υποχρεώσεις που συνεχίζουν να ισχύουν.
• Γραπτή πολιτική χρήσης εταιρικών συσκευών και email, γνωστή σε όλους.
• Περιοδικοί έλεγχοι χώρων πριν από κρίσιμες διαπραγματεύσεις ή διαγωνισμούς.
• Εκπαίδευση προσωπικού για τις προσεγγίσεις κοινωνικής μηχανικής.

Για τα πρακτικά βήματα όταν η διαρροή έχει ήδη συμβεί, δείτε τον οδηγό μας για τη διαρροή εμπιστευτικών πληροφοριών.

Πώς ξεκινάμε

Αν η επιχείρησή σας δείχνει σημάδια ότι ο ανταγωνισμός γνωρίζει περισσότερα απ' όσα θα έπρεπε, μιλήστε μας από ένα τηλέφωνο και έναν χώρο που θεωρείτε ασφαλή. Η πρώτη συνάντηση είναι δωρεάν, εμπιστευτική και χωρίς δέσμευση, και μπορεί να γίνει στο γραφείο μας στην Αιόλου 104 ή σε ουδέτερο χώρο της επιλογής σας.

Θα σας προτείνουμε ένα σαφές σχέδιο και θα λάβετε γραπτή εκτίμηση κόστους πριν από οποιαδήποτε ενέργεια. Καλέστε μας οποιαδήποτε ώρα στο 210 321 2200 ή στο 699 321 2200.