Глава 2. Информационная безопасность.

«Кто владеет информацией, тот владеет миром»

Не покривлю душой, если скажу, что любой бизнес это информация. И содержание, хранение, обработка и использование этой самой информации – залог удачи (или неудачи) абсолютно любого бизнеса. По мнению американских специалистов, при полном рассекречивании информационных систем 20 процентов банков и предприятий среднего размера просуществовали бы всего несколько часов, около половины - несколько дней, остальные - до недели. Конечно,  очень многое зависит от того, к кому в руки попадает то, что утекло по причине Вашей халатности (или раздолбайства Ваших сотрудников, что в принципе одно и тоже, ведь на работу их взяли именно Вы). Кто-то просто не сумеет полученным грамотно распорядиться, кто-то из возможного отщипнет только часть, а кто-то заранее четко знает, что, каким образом и как использовать, и даже более того, уже постарался, что бы обогатившись самому пустить Вас по миру. Мне приходилось сталкиваться с ситуациями, когда утечка на первый взгляд незначительной информации приводила к разорению фирмы и превращению ее владельцев из людей очень богатых в очень – очень бедных. Примеры? Пожалуйста.

1. Бухгалтер одной строительной фирмы, вышибаемый руководством за «некоторые вольности с расчетным счетом организации» прихватил с собой копии уставных документов и реквизиты буферных фирм – партнеров этой самой строительной конторы. Не для кого не секрет, что многие большие организации просто таки вынуждены содержать подобные структуры, так как постоянно возникает нужда в большом количестве неучтенного «нала» на зарплату гастрабайтерам,  на взятки (пардон, на пролоббирование проектов) на покупку дешевых материалов и прочие нужды, а напрямую со своего расчетного счета отправлять деньги «на обналичку» экономически и организационно не безопасно. Гораздо проще и дешевле содержать свою персональную «помоечку», зарегистрированную на «пассажира» (еще раз пардон: на номинального директора), вот копии документов такой «помоечки» увольняемый и прихватил. С точки зрения руководства фирмы ничего страшного не произошло (очень недалекие люди), по рекомендации начальника службы безопасности (да, да, был там и такой) решили поменять расчетный счет (примерно 1 процент от того, что надо было бы сделать), то есть закрыть его в одном банке и открыть в другом.

Не знаю как, не знаю каким образом, и не знаю за сколько, но эти бумажки с комментарием, что именно это такое, попадают в руки грамотных людей, четко знающих что с этим делать. И далее происходит следующее:

К номинальному директору домой приходят некие люди и интересуются, за какое количество денежных знаков (или водки) тот согласился побыть хозяином и директором некой фирмы. Услышав цену тут же предлагают втрое больше. Счастливчика ведут за ручку к нотариусу и ЧЕСТНО переоформляют контору, предварительно заявив об утере уставных документов и печати. Далее так же абсолютно честно и законно проводят процедуру смены собственника и директора в ИФНС, изготавливают новую печать и восстанавливают уставные документы. В конце очередного квартала, когда на расчетных счетах подобных организаций скапливается большое количество денег, наступает час «Х»: в банке, в котором открыт расчетный счет фирмы – жертвы появляется НАСТОЯЩИЙ директор и, действуя до омерзения, ЗАКОННО списывает все денежные средства в одному ему известном направлении. Мат в три хода. Потери организации, чьи эти деньги были фактически, составили несколько десятков миллионов рублей, что для нее было ну очень значительным. Проагонизировав около месяца она в судорогах скончалась.

Вообще, если милиционеров интересует информация о Вашей деятельности только с точки зрения наличия в ней какого-либо состава преступления (конечно, если они работают не по заказу), то конкуренты и преступники из всего утекающего или перехватываемого информационного потока для дальнейшего использования против Вас пытаются извлечь следующее:

Общие сведения коммерческого характера.

- общие данные о Вашей организации, ее слабые и сильные стороны;
- подробное описание структуры, организации и эффективности Вашей службы безопасности;
- данные о поставщиках и клиентах;
- данные о рынках и способах сбыта;
- условия, нюансы и методика финансовой деятельности;
- технологические и промышленные секреты;
- перечень мер предпринимаемых Вами в отношении своих конкурентов;
- данные о Ваших настоящих и потенциальных партнерах, с целью проверки их на возможное сотрудничество;
- информация о времени и маршрутах перевозки грузов и месте его хранения;
- выявление уязвимых звеньев среди сотрудников, то есть выявление лиц, перспективных для  вербовки путем подкупа или шантажа;
- связи, возможности и ресурсы руководства компании;
- выявление круга постоянных посетителей.

Сведения личного характера.

- источники и размер доходов;
- истинное отношение к резонансным общественным явлениям и «сильным мира сего»;
- уклад личной жизни руководства организации и членов их семей;
- расписание и адреса деловых и личных встреч;
- размер финансовых ресурсов;
- информация о слабостях и человеческих пристрастиях;
- пагубные пристрастия и вредные привычки;
- сексуальная ориентация;
- данные о друзьях, подругах и местах проведения досуга;
- способы и маршруты передвижения;
- информация о местах хранения денег и ценностей;
- реальное место жительства;
- супружеская неверность и проблемы отцов и детей.

Сопоставляя вышеизложенное, любой умный и грамотный человек (а смею Вас заверить, среди преступников такие есть) найдет способ стать богаче самому, сделав, соответственно, Вас беднее. Для достижения этого результата в ход может пойти все: подкуп Ваших сотрудников, шантаж, ограбления, вымогательства, мошеннические действия и прочие преступные начинания. А что бы этого не произошло, перейдем к рекомендациям.