Работай как шпионы Карлсон Дж.
Такое подчеркивание личного участия и симпатии к собеседнику настолько распространено в ЦРУ, что от коллег нередко можно услышать: «Слушай, кончай свои профессиональные штучки», где под «штучками» понимаются любые попытки манипулировать собеседником с помощью профессиональных приемов. Никогда этого не делайте! В мире бизнеса подобное поведение будет расценено вашими клиентами как неискренность, начальством — как нескромность, коллегами — как навязчивость, а подчиненными — как высокомерие.
Поэтому я и не включила в эту главу упражнения на установление психологического контакта. Это слишком индивидуальная тема. Я всего лишь предупреждаю вас: создавайте обстановку доверия с собеседником постепенно и естественным путем. Используйте любые мелочи, чтобы продемонстрировать ему свой профессионализм, и на деле убеждайте его в том, что вам можно верить. Если вы на каждой встрече будете угощать своих клиентов кофе, это ничуть не приблизит дату подписания контракта, а лишь принесет вред вашему собственному здоровью. Намного лучше медленно, но верно на деле убеждать человека в том, что вы честны, откровенны и знаете толк в своем деле.
Если вы научитесь выявлять людей, способных помочь вам приблизиться к поставленной цели, будете использовать методы выведывания для получения от них нужной информации и наладите с ними хороший психологический контакт на основе взаимного доверия, то очень скоро станете незаменимым человеком в своем окружении.
Глава 3
Контрразведка в бизнесе
На протяжении всего вечера в баре отеля толпились участники выставки, но время было уже позднее, и теперь здесь оставалось всего несколько человек. Мужчина в изрядно помятом костюме уже допивал свой бокал, когда рядом с ним к барной стойке села женщина. Устало положив на соседний стул тяжелую холщовую сумку, доверху набитую проспектами, она мимоходом взглянула на бедж сидевшего в одиночестве мужчины и молча указала на свой, как бы давая понять, что они оба участвуют в одном и том же мероприятии. «Празднуете успех или заливаете горе? — поинтересовалась она. — Посетители в этом году намного активнее, чем в прошлом». Выяснилось, что день для мужчины был чрезвычайно удачным. Пропустив несколько рюмок крепких напитков, он был не против поговорить с незнакомой дамой в строгом деловом костюме. В разговоре он упомянул о том, что по горло сыт своей нынешней работой. Женщина сказала, что ей известно об одной замечательной вакансии, которая будто специально создана для человека с таким опытом работы. Мужчина встрепенулся. Чтобы произвести впечатление на собеседницу, которая могла помочь ему устроиться на высокооплачиваемую должность, он начал хвастаться своими успехами на нынешней работе и заодно рассказал, что раньше работал у себя на родине инженером в секретной лаборатории. Возможно, он кое-что и приукрашивал, но женщина слушала с большим интересом и распорядилась, чтобы бармен налил им еще чего-нибудь.
Этой женщиной в деловом костюме была я, а мужчина был моим объектом, за которым я наблюдала уже долгое время. Обнаружив, что он сидит в одиночестве в баре и уже достаточно много выпил, я поняла, что наступил благоприятный момент. Этот человек, говоривший с жутким акцентом, рассказал все, что мне надо было знать, включая некоторые детали исследований, проводившихся в той самой секретной лаборатории. Заплатив за выпивку и поманив его перспективой хорошей работы, я получила информацию, представлявшую большой интерес для правительства США.
Многие из нас склонны полагать, что уж ктокто, а мы никогда не станем такой легкой добычей. Но прежде, чем упрекать того мужчину, попробуйте поставить себя на его место. Представьте, что вы постоянно находитесь в разъездах: с одной выставки на другую, с работы — на встречу с клиентом — и так без конца. Все дни вы проводите в аэропортах, а ночи — в отелях, ничем не отличающихся друг от друга. Вы живете на чемоданах и редко видитесь с семьей и друзьями. И когда хорошо одетая незнакомая женщина, с которой вы, по всей видимости, занимаетесь одним и тем же бизнесом, приветливо обращается к вам, разве вы упустите возможность поговорить с ней? Я уверена, ему даже в голову не пришло, что он выбалтывает важную и секретную информацию.
Разве вы, будучи на его месте, восприняли бы ситуацию такой, какой она была на самом деле? Сомневаюсь. А если так, вам надо серьезно задуматься о личной и деловой бдительности. Поэтому читайте дальше! В этой главе я ставлю перед собой цель рассказать все, что вам необходимо знать, чтобы защитить себя и свою компанию в мире жесткой конкуренции, где обычные граждане все чаще сталкиваются с угрозами, с которыми раньше приходилось иметь дело только сотрудникам ЦРУ.
Новая реальность — новые правила
Цель контрразведки в сфере бизнеса — предотвращение кражи вашей информации. Если вы считаете, что можете смело пропустить эту главу, потому что ваша работа не связана ни с какими секретами, подумайте еще раз. Закрытая информация (и ее ценность) — это постоянно меняющиеся понятия.
Когда закончилась холодная война, изменился сам смысл шпионажа. Государственные секреты утратили былую значимость в результате политики открытости и гласности, а также улучшения дипломатических отношений между бывшими врагами. В то же время в сфере бизнеса ценность фирменных секретов в связи с глобализацией экономики вознеслась до небес. Новые технологии убедительно демонстрируют, что наша планета вовсе не так велика, как мы думали раньше. Изменения, происшедшие в экономике после холодной войны, совершили переворот и в сфере шпионажа. Потеряли былую значимость традиционные тайные операции спецслужб на политической арене, но зато возросла их роль в бизнесе. Шпионы, большинству из которых свойственна предпринимательская натура, с радостью подхватили эту тенденцию.
Однако в связи с этими изменениями снизился и уровень предсказуемости шпионажа. Если раньше было совершенно очевидно, за чем охотится КГБ и до каких пределов он может дойти в своей деятельности, то теперь появились совершенно иные цели. Руководители компаний вдруг начали замечать, что во время деловых поездок кто-то в их отсутствие тайно пробирался в номера отелей. Участники специализированных выставок вдруг начали ощущать не наблюдавшийся ранее всплеск интереса к ним. Их стали активно приглашать на различные мероприятия. Деловых людей, путешествующих по миру, все чаще начали тревожить по ночам привлекательные и весьма легко одетые женщины, которым хотелось «попрактиковаться в английском языке». Те, кто не смог устоять перед соблазном, на следующее утро обнаруживали, что у них стало меньше вещей, причем чаще всего пропадали портфели с бумагами и ноутбуки. К американским инженерам китайского происхождения стали проявлять повышенный интерес официальные представители из Китая, которые в открытую предлагали поделиться с ними секретной информацией, ссылаясь на общие этнические и культурные корни. Шпионаж пронизывает весь мир бизнеса, и многих это захватывает врасплох.
Уже в очень скором времени навсегда изменились правила и рамки ведения шпионажа.
Государственные секреты больше не являются главной целью предприимчивых шпионов. Их деятельность переместилась в сферу бизнеса. Причина весьма проста — деньги. По оценкам ФБР, потери от промышленного шпионажа составляют в настоящее время миллиарды долларов ежегодно. Миллиарды! И в этом нет ничего удивительного, если учесть, как много существует способов (законных и незаконных) добыть у компании секретную информацию. Вот лишь некоторые из них:
• изучение открытых публикаций;
• копание в мусорных корзинах для бумаг;
• электронная слежка[2];
• опрос уволившихся сотрудников;
• незаконное воспроизведение похищенных или приобретенных образцов продукции;
• проникновение в компьютерные сети;
• сбор информации втемную на всевозможных выставках и конференциях;
• внедрение своих людей в компанию;
• анализ прессы;
• анализ сетевого трафика компании;
• компьютерные кражи;
• сведения, получаемые по запросам со ссылкой на Закон о свободе информации;
• анализ патентов;
• создание фальшивых вебсайтов и порталов от имени компании;
• похищение личной идентификационной информации (номеров кредитных карт, паспортных данных, паролей);
• засылка подставных кандидатов на работу;
• анализ деловых поездок сотрудников компании;
• получение информации от консультантов и подрядчиков компании;
• похищение информации нелояльными сотрудниками с целью продажи;
• компьютерные вирусы;
• конфискация носителей информации властями иностранных государств во время деловых поездок;
• переманивание ключевых специалистов.
Для добывания и использования в собственных целях закрытой информации в ход идут любые средства — от анализа открытых источников до явных преступлений (например, шантажа). Задача промышленной контрразведки состоит в том, чтобы выявлять шпионаж и сводить к минимуму причиняемый им ущерб.
Прочитайте эту главу, даже если считаете, что ваша нынешняя работа никак не связана с секретами в их традиционном понимании. Разумеется, компании, реализующие сверхсекретные проекты по заказу государства имеют собственные службы безопасности, в которых, как правило, работают бывшие сотрудники ЦРУ и ФБР. Они проводят тщательный инструктаж сотрудников, допущенных к секретной информации. Но если те сведения, с которыми вы имеете дело каждый день, официально не классифицированы как секретные, это еще не значит, что они не представляют для кого-то существенной ценности.
Так, например, служащие отдела кадров имеют доступ к личной информации, касающейся других сотрудников фирмы, и знают о предстоящих изменениях в их служебном положении. Юристы, бухгалтеры и финансисты обладают не подлежащей разглашению информацией о клиентах компании. Многие правительственные чиновники знают о предстоящих изменениях в нормативно-правовой сфере, касающихся вашей компании. Персонал медицинских учреждений владеет личной информацией соответствующего характера о сотрудниках. Программисты имеют доступ к исходным кодам всего программного обеспечения. Ученым, принимающим участие в научных исследованиях и опытных конструкторских разработках, известны перспективы развития компании. Секретари знают домашние адреса, расписание поездок и встреч руководителей. Системные администраторы имеют доступ ко всем электронным базам данных. Уборщицы могут проникнуть в любое помещение и получить доступ к любому компьютеру, когда в здании никого нет. Этот список можно продолжать до бесконечности. Столь же бесконечны и источники утечки информации.
Прежде чем вы начнете возражать, что существуют законы, положения, правила внутреннего распорядка и моральные нормы, которые должны удерживать людей от злоупотребления служебной информацией, вспомните о реальности. Да, все эти случаи незаконны, нечестны, аморальны и неправильны, но они происходят. Люди торгуют секретами фирмы. Исходные характеристики и коды новой продукции попадают к заморским производителям, которые выпускают их пиратские версии. Желтая пресса добывает и публикует закрытые медицинские данные, касающиеся известных людей (вспомните хотя бы Бритни Спирс или Уитни Хьюстон). Кинофильмы и музыкальные альбомы появляются на прилавках еще до того, как их официально выпускают в продажу. Служащие продают информацию, неосторожно выбалтывают ее или просто случайно забывают свой ноутбук в такси. Такое тоже случается.
Нравится вам это или нет, но громадный рынок украденной информации существует и процветает. Люди, зарабатывающие на этом рынке, не остановятся ни перед чем, чтобы добыть нужные сведения либо у таких же бессовестных и аморальных сообщников, либо у ни о чем не подозревающих граждан.
Вам еще не кажется, что вы сходите с ума? Конечно, сложившаяся практика защиты информации и юридические нормы, ограничивающие ее распространение, могут оказать вам большую помощь, но возможности юридических и технических средств ограничены. Можно смело утверждать, что не существует абсолютно надежных методов защиты секретных сведений от людей, пытающихся их добыть. Ваша главная защита — это обостренная бдительность и способность вовремя разглядеть угрозу. А для того, чтобы усовершенствовать эти навыки, необходимо понять, как действует противник.
Контрразведывательное упражнение
Чтобы почувствовать, что кто-то ненавязчиво хочет получить у вас информацию, необходимо хорошо разбираться в тонком искусстве выведывания. Это упражнение по сравнению с тем, которое вы выполняли в предыдущей главе, имеет бльшую направленность в сферу бизнеса. Если вы почувствуете, что это лишь повторение пройденного, ничего страшного. Чем чаще вы будете проделывать эту ментальную гимнастику, тем легче вам будет выявить людей, которые стремятся выкачать из вас какието сведения.
Это упражнение состоит из двух частей. В одной из них участником является незнакомый человек, а во второй — один из ваших коллег.
Первым делом вам надо найти объект, с которым вы ранее не были знакомы. Лучше всего, если это будет случайный человек, например попутчик, сидящий рядом с вами в самолете или поезде. Используя навыки выведывания, приобретенные в главе 2, вы должны узнать нечто конкретное о профессиональных планах собеседника. В зависимости от рода его занятий это может быть желание перейти на другую работу, получить долгожданное повышение по службе, выйти на пенсию или добиться какогото определенного результата в работе.
Решить эту задачу нетрудно, так как требуемая информация не выходит за рамки содержания обычной беседы двух попутчиков. Однако все не так просто. Задание носит комплексный характер и состоит из множества элементов. Чтобы достичь своей цели, вам надо первым делом вступить в разговор и установить психологический контакт, ненавязчиво выяснить, в какой области работает собеседник, плавно перевести ход беседы на эту отрасль деятельности, затем на личную карьеру объекта и только потом на его профессиональные планы.
Хотя сама по себе искомая информация может быть легко добыта в ходе непринужденной беседы между двумя попутчиками, главная цель этого упражнения состоит в том, чтобы составить не вызывающую подозрений логическую цепочку тем и вопросов, побуждающую собеседника поделиться с вами нужными сведениями.
В условиях, когда перед вами стоит конкретная цель, а время ограничено, очень часто бывает так, что объект постоянно сбивается на какието посторонние темы. Пусть вас это не удивляет и не раздражает. С сотрудниками ЦРУ такие вещи происходят постоянно! Иногда вам нужен всего лишь один ответ на простой вопрос, а ваш объект выдает бесконечный монолог о проблемах, которые возникают у него во взаимоотношениях с тещей. Что делать: пытаться управлять ходом беседы или позволить ей развиваться естественным образом? Здесь нужно отыскать тонкий баланс.
Затем повторите данное упражнение с уже знакомым человеком. Для этого необходимо выбрать коллегу, с которым вы связаны по работе, но не поддрживаете близких личных отношений. У него вы тоже должны получить сведения о его карьерных планах или о проекте, над которым он работает в настоящее время.
Вы очень быстро обнаружите, что выведывать информацию у человека, с которым вас связывает общее место работы, значительно проще. Вы достигнете своей цели быстрее, чем с незнакомым объектом. И в этом нет ничего удивительного, ведь в данном случае вы имеете дело с человеком, который знает, кто вы и где работаете. У вас есть естественный повод задавать интересующие вопросы. В отличие от первой части упражнения, вам не надо тратить время на установление психологического контакта и издалека подбираться к нужной теме.
«И в чем тут смысл?» — спросите вы. Дело в том, что эффект доверительности в общении между людьми, у которых есть что-то общее, хорошо известен тем, кто промышляет кражей информации. Именно поэтому в эпизоде, описанном в начале данной главы, я была в деловой одежде, имела при себе сумку с проспектами и бедж участника выставки. Эти детали моментально создали чувство общности между мной и объектом. Мы были участниками одной выставки, что предполагало работу в одной и той же отрасли, а это означало, что мы можем говорить друг с другом на профессиональные темы более открыто, чем с абсолютно незнакомыми людьми. Если бы я подошла к объекту в случайном месте, в одежде, характерной для обычного туриста, и попыталась завязать с ним разговор, мне пришлось бы приложить куда больше усилий, чтобы выйти на интересующую меня тему, а мой объект, скорее всего, счел бы мое поведение подозрительным и неестественным.
Рекомендации по обеспечению безопасности
Теперь, когда у вас уже есть опыт выведывания в различных ситуациях, вам будет легче распознать предупреждающие сигналы о том, что кто-то пытается манипулировать вами с целью получения информации. Вот еще несколько советов, которые помогут вам защитить себя.
• Берите с собой в поездки лишь столько информации, сколько требуется. Подумайте о том, чтобы приобрести ноутбук, предназначенный исключительно для поездок. В нем не должно быть никаких личных данных, сохраненных паролей и другой важной информации. Воспользуйтесь техническими средствами, защищающими информацию, например биометрическими ограничителями доступа к компьютеру, съемными жесткими дисками, программами шифрования и уничтожения информации.
• Старайтесь не пользоваться интернетом в общественных местах. Старайтесь избегать интернеткафе, компьютеров, которые предлагают бизнесцентры при отелях, открытого доступа к Wi-Fi. Если вы не в состоянии контролировать безопасность публичных сетей, то, по крайней мере, пользуйтесь ими осмотрительно.
• Уничтожайте ненужные бумаги! Это общепринятое правило, но его уместно повторить. Люди, шарящие по вашим мусорным корзинам, ничего не смогут поделать с бумажной лапшой, оставшейся после измельчителя бумаг.
• Не оставляйте ненужных следов. Работая в интернете, соблюдайте осторожность — ведь ваши личные данные могут оказаться в свободном доступе. Недавно я помогала одному знакомому отыскать следы, оставленные им в интернете, и уже через несколько минут нашла сведения о том, где он работал учителем, его фотографию, данные о его тренерской работе и расписание игр команды на весь сезон с указанием мест, где они будут проводиться. Я так же обнаружила его сообщения на сайте любителей хорошей кухни, где он просил порекомендовать ему рестораны в некоторых зарубежных странах с указанием времени, когда он там будет. В находящихся в свободном доступе базах данных о продаже недвижимости я обнаружила его адрес и стоимость дома. Если бы я собиралась ограбить его жилище, то у меня в распоряжении был бы длинный список дат, по которым его не будет дома.
• Будьте осторожны в социальных сетях, блогах и Twitter. Это, конечно, прекрасные средства для поддержания связи с друзьями и родственниками, но ими надо пользоваться, учитывая то, что кто-то может следить за вашей перепиской с не самыми добрыми намерениями. Как бы вы ни настраивали программу защиты данных, необходимо понимать, что эти сети предназначены для обмена информацией, а не для ее защиты.
• Не поддавайтесь ложному чувству безопасности, беседуя со знакомыми и коллегами. Ваш сосед по кабинету стал слишком разговорчивым с вами? Возможно, он метит на вакансию, которая предназначалась вам. Да и у вашего знакомого, с которым вы сидите в баре, тоже могут быть не самые благовидные причины задавать так много вопросов.
• Доверяйте своей интуиции. Если внутренний голос подсказывает вам, что что-то не так, немедленно принимайте меры. Смените тему разговора, отвлеките собеседника на другое занятие или, если необходимо, покиньте помещение. Если собеседник настойчиво крутится вокруг одной и той же темы, которая вам неприятна, то он либо плохо воспитан, либо рассеян, либо пытается что-то узнать у вас. В любом случае это достаточный повод, чтобы прекратить разговор.
• Установите четкие границы. Иногда во время собеседования возникает большой соблазн поделиться какойто информацией, чтобы продемонстрировать свои знания о компании, в которой вы работали прежде. Однако необходимо помнить, что лицо, проводящее собеседование, должно интересоваться исключительно вашими личностными качествами, а не бывшим работодателем.
• Оставьте выпивку на потом. Иногда так хочется выпить или принять снотворное, чтобы хоть немного отдохнуть и расслабиться во время долгих перелетов через несколько часовых зон, когда ваш «внутренний будильник» выходит из строя. Однако будьте осторожны. Алкоголь — лучший друг шпиона. Я сама не раз предлагала своим объектам выпить, чтобы притупить их бдительность и вовлечь в пьяную болтовню. Вы можете искренне считать, что полностью себя контролируете, но поверьте мне: даже легкое опьянение делает вас куда более легкой добычей.
В мире, где информация имеет свою стоимость, необходимо быть бдительным. Однако я хочу предостеречь вас от мании преследования, даже если вам кажется, что я противоречу сама себе. Я знала многих сотрудников ЦРУ, которые так заботились о конспирации, что в разговоре с собеседниками не сообщали о себе вообще никаких личных сведений. Такое поведение не только затрудняет нормальную беседу, но и вызывает подозрения.
Кроме того, реальность такова, что контрразведка в сфере бизнеса осуществляется главным образом на организационном, а не на личном уровне. Если вы не руководитель высшего звена, у вас мало шансов стать объектом интереса охотников за информацией — за исключением тех случаев, когда вы действительно ею располагаете и, помимо этого, обладаете некими уязвимыми чертами личности (другими словами, если вы оказались не в том месте и не в то время). Если только вы не занимаете какуюто ключевую должность и не имеете доступа к сведениям, не подлежащим разглашению, шпионы обычно рассматривают вас лишь как один из множества безликих источников информации (какого бы высокого мнения о себе вы ни были). Для них вы один из многих путей к искомым сведениям. В результате даже простейшие меры безопасности и элементарная бдительность сильно снижают ваши шансы стать жертвой аферистов и жуликов. Грабитель всегда обойдет стороной дом, где во дворе лает собака, и выберет себе объект поспокойнее. Точно так же и охотники за секретами выбирают себе самую легкую добычу.
Тем не менее осторожность и наблюдательность еще никогда никому не вредили. Они помогут избежать и промышленного шпионажа, и козней коллеги, который метит на ваше место. Фундаментальные основы контрразведки являются ценным инструментом независимо от того, летите вы в Шанхай первым классом или едете на метро домой.
Контрразведывательное обеспечение на организационном уровне
Вопросы контрразведывательного обеспечения целой компании или организации всегда представляют бльшую сложность, чем обеспечение безопасности конкретного лица, и это объясняется могими причинами.
Чрезмерные меры безопасности на организационном уровне не только не способствуют работе, но обычно даже мешают ей. Если отдельный человек слишком заботится о сохранении в тайне личной информации, он может показаться окружающим всего лишь чудаком или высокомерным типом. Но если целая организация прячется за забором секретности, то успехов в бизнесе ей не видать. Можете ли вы представить себе компанию, где сотрудникам и даже руководителям не разрешают обмениваться информацией между собой? Конечно, в этом случае данные будут надежно защищены, но в таких условиях невозможно принять ни одного решения.
Организационные меры безопасности, по определению, снижают уровень коммуникации и сотрудничества. Таким образом, обеспечение безопасности имеет как положительные, так и отрицательные стороны. Какая бы степень секретности ни была установлена в организации, в ней должен существовать некий уровень прозрачности и коммуникации, чтобы в полной мере использовать интеллектуальный капитал сотрудников, минимизировать дублирование в работе, да и просто снабжать персонал информацией, необходимой ему для выполнения своих обязанностей. Отыскание баланса между коммуникацией и безопасностью — непростая задача. В ЦРУ предпринимались бесконечные попытки примирить между собой взаимоисключающие указания свыше, которые предписывали, с одной стороны, делиться информацией, а с другой — защищать ее. В разведывательном сообществе идет постоянная борьба между аналитиками, которые требуют полного доступа к информации, чтобы представить на выходе готовый разведывательный продукт, и оперативными работниками, которые не понаслышке знают, к каким катастрофическим последствиям может привести утечка сведений. Однозначного решения здесь быть не может, и руководители ЦРУ уже привыкли разруливать эти конфликты.
Контрразведывательное обеспечение на организационном уровне представляет сложность еще и потому, что его методы могут иметь существенные отличия в зависимости от отрасли, продукции, положения на рынке, сложности производства, уровня конкуренции, географического положения и даже общего состояния экономики. Тем не менее обеспечение собственной безопасности необходимо независимо от того, ведете ли вы свой бизнес в одиночку, сидя дома в пижаме, или владеете транснациональной корпорацией, имеющей филиалы во всем мире. Даже если у вас всего один конкурент (к примеру, ваш завистливый коллега), это достаточно веская причина, чтобы подумать о защите своего конкурентного преимущества.
Большинство компаний ошибочно полагают, что достаточно обеспечить физическую и техническую охрану здания и компьютерных сетей, чтобы защититься от промышленного шпионажа или саботажа. Но если вы полагаетесь только на дверные замки и пароли, то вы беззащитны перед людьми, у которых есть соответствующий ключ или пароль. Ваш бизнес безопасен лишь настолько, насколько надежен ваш самый аморальный, обиженный или погрязший в долгах сотрудник. Любой человек, промышляющий кражей секретов, подтвердит, что планы по обеспечению контрразведывательной безопасности, в которых не уделяется внимания человеческим слабостям, могут считаться в лучшем случае неполными. Познакомьтесь со следующим болезненным уроком, который вынесла для себя контрразведка.
На протяжении нескольких десятилетий ЦРУ было уверено, что располагает эффективной разведывательной сетью на Кубе. Агентурная сеть состояла в основном из недовольных кубинских государственных служащих, которые приходили в американское посольство и предлагали свои услуги в сборе разведывательной информации. Утверждая, что мотивом их работы на иностранную разведку является недовольство режимом Фиделя Кастро, они снабжали ЦРУ детальной информацией, которая подтверждалась через другие независимые источники. Мало того, большинство кубинских агентов прошли проверку на детекторе лжи, что устранило последние сомнения в их надежности. В связи с тем, что получаемые от этих информаторов сведения использовались при принятии важных политических и военных решений, правительство требовало все новой и новой информации. Со временем агентов стали использовать не только для сбора информации. Им начали поручать более деликатные миссии, а некоторые даже прошли подготовку на уровне сотрудников спецслужб в области агентурной связи и тайных операций. А затем разразилась катастрофа. В конце 80х годов все операции ЦРУ на Кубе потерпели сокрушительный провал после того, как высокопоставленные сотрудники кубинских органов безопасности выступили с разоблачениями. Оказалось, что большинство, если не все «предатели», завербованные ЦРУ, — это двойные агенты. Они не просто дезинформировали ЦРУ, но и докладывали кубинскому правительству о характере получаемых ими секретных заданий, а также о том, как осуществлялась подготовка к ним. В результате у руководства кубинской разведки было абсолютно ясное представление о степени осведомленности (или неосведомленности) и, самое главное, о методах работы ЦРУ. Были поименно выявлены сотрудники американских спецслужб, работавшие под прикрытием. На волне этих разоблачений Кастро публично обвинил США в проведении на протяжении многих лет подрывной деятельности против Кубы, а кубинское телевидение показало скрытые видеосъемки действий сотрудников ЦРУ, которые полагали, что находятся в полной безопасности.
Фиаско с кубинскими двойными агентами осталось черной страницей в истории ЦРУ. Была проведена огромная работа, чтобы понять, в чем была допущена ошибка.
В многочисленных отчетах и расследованиях вина возлагалась и на полиграфологов, не сумевших выявить признаков обмана со стороны информаторов, и на оперативных работников, которые не смогли заметить, что за ними ведется постоянное наблюдение, и на политиков, которые оказывали давление на ЦРУ и требовали увеличить объем поступающей с Кубы информации, несмотря на некоторые очевидные нестыковки и тревожные сигналы. Однако факт остается фактом: кубинские двойные агенты смогли преодолеть технические средства проверки (их долго готовили к тестам на полиграфе), а органы безопасности Кубы доказали свою изобретательность в общении с нашими секретными сотрудниками.
Существуют ли подобные угрозы в мире бизнеса? К сожалению, да. Об этом свидетельствует следующий пример.
Основатель крупной строительной компании Натан считал себя достаточно подкованным в плане обеспечения физической и технической безопасности. Столкнувшись в свое время с кражей оборудования на нескольких объектах, он разработал хитроумную систему защиты своего офиса и строительных площадок. Каждый сотрудник в конце дня должен был заполнить памятку по вопросам безопасности, в которой, казалось, не было никаких упущений. Кроме того, Натан нанял консультанта по вопросам информационных технологий, который снабдил все компьютеры компании самой современной защитой. Сотрудники даже не догадывались, что босс периодически следит за тем, как они пользуются интернетом, и читает их электронную переписку. Он полагал, что вправе знать, чем занимается его персонал в рабочее время. Натан считал себя знатоком людей и, хотя штат компании с годами существенно увеличился, по-прежнему лично беседовал с каждым принимаемым на работу и нередко отвергал соискателей, поскольку интуиция подсказывала ему: человек что-то утаивает. Несмотря на довольно сильную конкуренцию, дела у компании шли неплохо, но в 2008 году она начала терять заказы один за другим. К середине года финансовое состояние ухудшилось настолько, что Натану пришлось уволить нескольких руководителей проектов и офис-менеджера. Руководствуясь принципом справедливости, он уволил тех, кто позже других устроился к нему на работу. Вскоре после этого для компании вновь наступила счастливая полоса. Она выиграла несколько конкурсов на застройку. К Натану вернулась уверенность в будущем, и он начал подумывать о том, чтобы вернуть уволенных сотрудников, но обнаружил, что картотека, где он хранил все личные данные на сотрудников и клиентов, исчезла. Тогда Натан обратился к интернету, чтобы восстановить утерянные контакты с офис-менеджером, которая была уволена, проработав в компании всего год. Но поиск в интернете принес ему не тлько контактную информацию. Он с ужасом обнаружил, что офис-менеджер, которая была его незаменимой и доверенной помощницей и которой он полностью доверял, была невесткой его главного конкурента, имевшего репутацию человека, склонного к нечестной игре. Глядя на объявление о свадьбе и фотографию, с которой на него с улыбкой смотрели его бывшая помощница и ее новоиспеченный свекор, Натан понял, что преследовавшие компанию неудачи — это не просто невезение. Офис-менеджер помогала ему анализировать и оформлять все конкурсные заявки, в том числе ценовые предложения. Именно эти заказы и были потеряны в прошлом году, а получил их как раз тот человек, который с гордой улыбкой красовался на свадебных фотографиях. Было совершенно ясно, что помощница Натана «сливала» информацию будущему свекру, а тот предлагал на конкурсе более низкие цены. В довершение всех бед до Натана вдруг дошло, что картотека, которую он вел в течение многих лет, тоже пропала не случайно: ее исчезновение совпало с датой увольнения офис-менеджера. После консультаций с юристом Натан решил отказаться от судебного преследования своей бывшей сотрудницы. Его профессиональная гордость была уязвлена, ему казалось, что конкуренты будут смеяться над ним за такой промах. Несмотря на восстановление прежних финансовых позиций, Натан был глубоко потрясен и понял, что никогда больше не сможет доверять своей интуиции в оценке окружающих.
В обоих примерах двойным агентам удалось причинить огромный ущерб, и это объясняется главным образом тем, что обе организации слишком полагались на свою систему защиты, которая, однако, была далеко не безгрешной. После прохождения начальной проверки двойные агенты были признаны заслуживающими доверия, после чего могли беспрепятственно вести подрывную работу внутри организации.
Необходимо также отметить, что хотя обе организации тратили немалые средства на свою техническую и физическую защиту, проникновение в них было осуществлено относительно легко. В первом примере кубинские двойные агенты просто приходили в американское посольство и инициативно предлагали свои услуги. Во втором случае предательница без труда получила должность, позволявшую ей добывать важную для конкурентов информацию. Зачем копаться в компьютерных сетях, прослушивать телефоны и преодолевать сложную систему заграждений, если можно просто послать к объекту своего агента? И все же многие компании тратят громадные суммы на защиту помещений и компьютеров, игнорируя при этом многие риски, таящиеся внутри их самих.
В обоих примерах процесс проверки дал сбой. Кубинские двойные агенты смогли обмануть детектор лжи, а представленная ими информация нашла подтверждение через другие источники. Офисменеджер произвела впечатление компетентного работника, заслуживающего доверия. Несмотря на всю важность эффективной первичной проверки, о которой мы более подробно поговорим в следующей главе, она представляет собой лишь малую часть системы контрразведывательной защиты. Чтобы действительно обезопасить свою организацию от промышленного шпионажа и саботажа, надо исходить из предположения, что нежелательные элементы уже находятся внутри.
Кое-кому, особенно тем, кто привык доверять своим сотрудникам и ценить их, может показаться, что предположение о наличии внутренней угрозы граничит с паранойей. Ведь если начать рассматривать всех коллег как потенциальных шпионов, ни о какой сплоченной команде не может быть и речи. Именно поэтому необходимо, чтобы предположение о внутренней угрозе было не доминирующим убеждением, а лишь гипотезой, на которой будет строиться практическая работа по контрразведывательному обеспечению организации.
Я предлагаю вам несколько советов по позитивному и продуктивному использованию этой гипотезы.
1. Присмотритесь к кругу своих связей. Очень многие бизнесмены и руководители компаний, поднимаясь по карьерной лестнице, стараются поменьше оглядываться назад. В конце концов, кому хочется вспоминать времена, когда ты жил в бедности? Однако если вы, поднявшись на вершину, начнете окружать себя исключительно равными себе по уровню доходов и положению людьми, то потеряете важный источник информации. Как вы считаете, кого разведчик ЦРУ завербует скорее: видного дипломата, который является выходцем из богатой семьи, или клерка, который разбирает в посольстве почту, уже десять лет не получал повышения по службе и вынужден содержать больных родителей и троих малолетних детей? У мелкого служащего гораздо больше уязвимых мест, и он имеет доступ к тем же самым документам, что и дипломат. Именно поэтому он станет первой целью вербовщиков.
Это, конечно, не значит, что вы должны воспринимать всех своих подчиненных низкого уровня как потенциальных шпионов. Просто вам не стоит терять связь с людьми на самых разных уровнях. Имея репутацию открытого и готового к общению человека, вы будете располагать бльшим количеством источников информации, которые сразу же поставят вас в известность, если что-то пойдет не так. Кроме того, промышленный шпионаж, как правило, начинается с внешне безобидных попыток. Подчиненные могут вовремя предупредить вас о том, что к компании начал проявляться нездоровый интерес. Ночная уборщица может, к примеру, заметить, что кто-то роется в мусорных баках вблизи фирмы, а работник отдела кадров — сообщить, что несколько ваших сотрудников вдруг уволились и перешли на работу к конкуренту. Если подчиненные не верят, что вы их внимательно выслушаете, то не станут обращаться к вам с подобными сомнениями и вы лишитесь возможности своевременно отреагировать на надвигающуюся угрозу.
2. Используйте анализ и интуицию. Оперативные сотрудники ЦРУ передают собранную разведывательную информацию аналитикам, которые сводят воедино отрывочные данные и на их основе выявляют определенные тенденции и еле заметные изменения. Если в вашей организации нет собственного отдела безопасности, то заниматься таким анализом придется лично вам.
В большинстве компаний очень тщательно анализируются финансовые показатели и рыночные тренды, но игнорируется другая информация, которая может иметь ничуть не меньшую значимость. Вашими главными союзниками в этом деле должны стать люди, которые имеют постоянный и непосредственный контакт с персоналом и клиентами. Обычно это сотрудники отделов продаж, сервиса и кадров.
Тенденции, на которые следует обращать внимание, могут быть самыми разными в зависимости от сферы деятельности компании, но есть определенные общие признаки, которые должны отслеживаться и в малых, и в крупных организациях.
• Где работают ваши бывшие сотрудники?
• Какие категории сотрудников увольняются чаще других (по отделам, направлениям, специальностям и трудовым навыкам)?
• Откуда приходят новые работники?
• Что говорят о вашей компании в обществе?
• К кому переходят потерянные вами клиенты?
• Насколько быстро конкуренты реагируют на изменения и новшества в вашей работе?
Если при анализе ответов на эти вопросы начинают вырисовываться какието тенденции, это может свидетельствовать о том, что кто-то охотится за вашими талантами, пытается подмочить вашу репутацию или крадет фирменные секреты. Многие компании пытаются получать ответы на эти вопросы, используя опросные листы, которые сотрудники заполняют при увольнении, или изучая степень удовлетворенности клиентов. Хотя такие сведения тоже представляют ценность, я всетаки сомневаюсь, что этого достаточно. Во-первых, ответы не всегда бывают объективными. Если говорить об опросных листах, которые заполняют увольняющиеся сотрудники, то давайте признаем честно: лишь немногие пишут в них правду. Люди стараются не портить отношений с бывшим работодателем хотя бы потому, что им потребуется его рекомендация или характеристика при устройстве на новое место. Кроме того, многие просто не хотят указывать подлинную причину своего увольнения. Проще написать, что в число будущих профессиональных обязанностей не входит такое большое количество командировок, чем признаться, что работодатель обещал премию за каждого клиента, которого новый работник переманит со старой фирмы.
Опрос клиентов по пводу степени их удовлетворенности также не отличается объективностью, так как в нем принимают искреннее участие только те клиенты, которые либо полностью довольны вашей работой, либо абсолютно недовольны. Остальные, честно говоря, считают это пустой тратой времени. Нам и без того уже надоели все эти звонки и письма, в которых нас просят высказать свое мнение по поводу качества обслуживания. Я, конечно, понимаю, насколько важно иметь такие данные, но, будучи занятым человеком, в большинстве случаев просто игнорирую подобные опросы.
Есть много консалтинговых и исследовательских фирм, которые за большие деньги возьмут на себя заботу о ваших данных. Некоторые из них утверждают, что с помощью сложных статистических методов можно исключить из анализа неискренние ответы. Но даже если и так, то, пока все данные будут собраны, расклассифицированы, проанализированы и доложены, а тенденцию можно будет выразить в числовом виде, вы потеряете массу ценного времени.
Вместо этого вам необходимо, как уже говорилось, развить в себе интуитивную способность чувствовать угрозу.
Эта способность основывается на глубоком знании своего бизнеса, поступающей от сотрудников информации и постоянном внимании к малейшим изменениям. Данные факторы позволят вам стать прекрасным барометром, способным улавливать признаки угрозы лучше, чем какие бы то ни было опросники.
3. Прислушайтесь к гонцам, приносящим дурные вести. Для офицеров ЦРУ нет задачи важнее, чем получение секретной информации о группировках и странах, представляющих потенциальную угрозу для США. Сведения о террористических сетях и их планах или данные о военных приготовлениях враждебно настроенных стран имеют куда бльшую ценность, чем, скажем, информация о политических маневрах в дружественных странах. У нас считается, что сотрудники, получившие назначение в Западную Европу, больше просиживают за коктейлями, чем занимаются делом. В целом, как ни странно, получается, что чем большую потенциальную опасность представляет информация, тем больше ценится получивший ее сотрудник и тем лучше это обстоятельство для его карьеры.
В мире бизнеса все наоборот. Здесь никто не хочет приносить плохие вести и никому не хочется прислушиваться к «очернителям действительности». Одна из причин этого заключается в системе поощрений. Как правило, людям в бизнесе платят только за положительные результаты (например, за достижение поставленной цели или соблюдение намеченных сроков). Очевидно, что в этих условиях все сотрудники стараются привлечь внимание начальства к положительным сведениям, которые приближают их к цели и, соответственно, к вознаграждению. В результате руководству докладывают только о достижениях, а проблемы замалчиваются. Такое положение усугубляется по мере продвижения по карьерной лестнице, поскольку доля оклада в вознаграждении становится все меньше, а основная его часть приходится на всевозможные премии и бонусы. В отличие от сотрудника ЦРУ, директору фирмы платят за достижение положительных результатов, а не за выискивание негативных сведений, хотя выявление недостатков тоже входит в его должностные обязанности. Игнорируя тех, кто сообщает ему неприятные новости, он игнорирует потенциальные угрозы.
Вместе с тем умение обращать внимание на отрицательные моменты имеет прямое отношение к выявлению тенденций. Если у вас только один недовольный клиент, это можно списать на неизбежные издержки бизнеса, но если их несколько и все они имеют схожие претензии, это уже угрожающая тенденция, требующая принятия мер. То же самое касается и внутренней жизни организации: массовые увольнения, снижение морального уровня коллектива, кадровая чехарда на руководящих позициях и другие негативные тенденции требуют пристального внимания, даже если они не имеют пока никаких негативных последствий. Я уже высказала свое мнение по поводу всевозможных опросов и теперь хочу дать несколько советов по эффективному мониторингу настроений как внутри фирмы, так и за ее пределами.
• Уделяйте пристальное внимание тем, кто покидает вас с чувством обиды. Один из старших руководителей компании должен проводить собеседования со всеми увольняющимися сотрудниками. ЦРУ уделяет самое пристальное внимание тем, кто увольняется из его рядов с чувством недовольства. Такой человек, накопивший за годы работы массу секретной информации, может представлять собой опасность. То же самое можно сказать и о недовольных сотрудниках компаний. Собеседования при увольнении, проводимые в доброжелательном тоне и на условиях конфиденциальности, могут дать значительно больше информации, чем опросные листы, поскольку могут вскрыть оправданные претензии в адрес отдельных сотрудников или какието их неблаговидные действия, требующие немедленного реагирования. Даже если увольняющийся работник был ни на что не годен и ему не место в вашей компании, беседа с ним принесет вам пользу. Во-первых, вы сможете понять, какие ошибки были допущены во время его приема на работу, и внести коррективы в процесс подбора персонала. Кроме того, если человек увольняется с чувством недовольства, он представляет собой потенциальную угрозу, так как может передать информацию конкурентам, подмочить вашу репутацию или даже саботировать проекты, над которыми работает компания. Разумеется, большинство увольняющихся так поступать не станут, но, если они покинут вашу фирму без обид, всем будет только лучше. В ЦРУ существует целая система работы с увольняющимися сотрудниками. С ними проводится множество бесед, чтобы убедиться, что они полностью понимают причины своего увольнения и, самое главное, риски, которые возникают при этом для них самих и для организации.
• Отслеживайте настроения среди клиентов. Не ограничиваясь опросами клиентов по поводу качества их обслуживания, постарайтесь почувствовать, какие настроения царят в их среде. Вам кажется, что для этого надо обладать телепатическими способностями? Вовсе нет. Просто представьте себе две длинные очереди: в одной часами стоят люди в надежде первыми купить последнюю версию iPhone, а во второй — пассажиры в аэропорту, осаждающие стойки регистрации после отмены рейса. В первой очереди царит радостное ожидание, а во второй — усталость и раздражение. Это две основные модели настроений ваших клиентов. Конечно, на клиентов могут влиять многие факторы, которые находятся вне вашего контроля. Но точно так же, как сотрудник ЦРУ идет на вербовку агента, хорошо представляя себе, как тот относится к США, так и стратегия компании должна исходить из настроений, бытующих в среде клиентов независимо от того, какими причинами они обусловлены.
• Заботьтесь о репутации компании. Практически о каждом продукте и каждой услуге в интернете можно найти отклики потребителей. Вы должны знать, что люди говорят о вашей организации как на крупных отраслевых сайтах, так и в частных блогах и комментариях. Попробуйте сами набрать название своей компании в одной из популярных поисковых систем и посмотрите, что о ней пишут. Настройте поисковую систему таким образом, чтобы вам становилось известно о каждом новом упоминании компании в интернете. Возможно, вы не согласны с тем, что о вас пишут, но вам необходимо это знать. В ЦРУ существует распоряжение для всех действующих и бывших сотрудников предоставлять рукописи и черновики своих книг, статей и выступлений для проверки, прежде чем они появятся в открытом доступе. Конечно, в сфере бизнеса такое вряд ли возможно, но если вы не в состоянии подвергать цензуре критические высказывания о вас, то это еще не значит, что вы должны их игнорировать.
4. Признайте наличие слабых сторон. К чести большинства известных бизнесменов надо сказать, что они сосредоточены на развитии своих сильных сторон и сведении к минимуму слабых. Но жизнь такова, что даже самая сильная черта при определенных обстоятельствах одновременно может оказаться и самой большой слабостью.
Во-первых, чем больше насыщен рынок и чем выше конкуренция, тем уязвимее к шпионажу становится самый сильный игрок. В сфере деятельности спецслужб это проявляется в том, что США резко наращивают раведывательную деятельность во времена экономических кризисов и военных конфликтов. В бизнесе нередко бывает, что самый слабый из конкурентов в такие периоды готов пойти на все и становится крайне агрессивным и неразборчивым в средствах. Если ваша организация занимает лидирующее положение в какойто области, вы можете этим гордиться, только при этом помните о необходимости прикрывать тылы.
Сила может обернуться слабостью и в том случае, когда фирменные секреты, обеспечивающие вам конкурентное преимущество, становятся объектом устремлений всех противников, стремящихся их украсть.
Что касается секретных служб, то заметнее всего это проявляется в такой области, как нераспространение ядерного оружия. Поскольку обладание таким оружием может обеспечить враждебным странам недопустимое военное преимущество, сотрудники ЦРУ неустанно работают, чтобы выявить работу над ядерными программами и пресечь ее. Чем выше степень разработки ядерной программы, тем большие ресурсы бросаются на ее подавление. В связи с этим ядерная программа может оказаться для соответствующей страны не столько преимуществом, сколько уязвимым моментом, так как она привлекает к себе больше внимания ЦРУ, чем хотелось бы правительству.
В области бизнеса превращение сильных сторон в фактор уязвимости означает, что ваше конкурентное преимущество одновременно становится главным объектом устремлений всех конкурентов. Вы считаете своей сильной стороной непревзойденное качество обслуживания клиентов? В этом случае вам может причинить немалый ущерб кампания очернения в печати, организованная соперниками. Ваша сила заключается в том, что вы умеете привлекать на свою сторону талантливых людей? Тогда охотники за головами, оплачиваемые конкурентами, бросят все силы на то, чтобы переманить ваших работников. Вашей сильной стороной являются технические инновации? Тогда недруги пойдут на все, чтобы скопировать вашу документацию. Вы обеспечиваете себе преимущество за счет низких цен? Конкуренты могут попытаться подкупить ваших поставщиков или продублировать вашу систему поставок и сбыта.
Вы должны хорошо знать слабые стороны конкурентов, чтобы понять, в чем заключается ваша уязвимость. Ведь конкуренты всегда нацелены на то, чего им не хватает и что имеется в избытке у вас. Например, если у конкурента отсутствует эффективная маркетинговая стратегия, относитесь к собственному отделу маркетинга с особым вниманием, так как его сотрудников, возможно, попытаются переманить.
Знание собственных слабых сторон поможет вам выработать стратегию по защите своих конкурентных преимуществ от всех потенциальных угроз.
«Красная группа»
В стенах ЦРУ есть специальное помещение, где работают параноики, пессимисты, сторонники теории заговоров и авторы идей, доходящих до крайних пределов нелепости. Это так называемая «красная группа», задача которой заключается в том, чтобы выдумывать самые изощренные и по большей части неосуществимые сценарии провалов и катастроф, а затем анализировать, каким образом система безопасности может с ними справиться. Если кто-то утверждает, что их идеи абсолютно немыслимы, они напоминают, что план захвата террористами самолетов и направления их на небоскребы тоже в свое время казался нелепым и смешным.
Назначение «красной группы» состоит в том, чтобы придумывать немыслимое, предсказывать непредсказуемое, а затем анализировать гипотетические последствия. Если вы считаете, что в сфере бизнеса подобная тактика не имеет смысла, вспомните, какой «непредсказуемый» ущерб причинили субстандартные ипотечные кредиты всей финансовой отрасли, да и практически всем остальным секторам экономики. Будущее таких титанов экономики, как аэрокосмическая отрасль и розничная торговля, до сих пор остается весьма туманным. А ведь совсем недавно руководители этих отраслей считали абсурдной саму мысль о грозящем коллапсе.
А если бы они рассмотрели такую возможность хотя бы гипотетически, своевременно обнаружили признаки надвигающейся угрозы и приняли соответствующие меры? Никто не в силах предсказать будущее, но использование методов «красной группы» ЦРУ может помочь как организациям, так и отдельным людям разработать планы действий для самых неожиданных ситуаций.
Упражнение для «Красной группы»
Для этого упражнения вы должны сами для себя стать «красной группой». Упражнение может проводиться как на уровне компании, так и индивидуально. Итак, начнем.
• Выберите двух конкурентов. Они могут быть как реальными, так и гипотетическими. Один из них будет действовать против вас традиционными методами в рамках закона, а второй — применять любые противозаконные и аморальные меры, которые только сочтет нужным.
• Составьте перечень своих сильных сторон и конкурентных преимуществ, которые могли бы стать объектами устремлений соперников.
• Составьте перечень способов, с помощью которых
• каждый из конкурентов может либо играть на ваших уязвимых сторонах, либо красть/разрушать ваше конкурентное преимущество.
Чтобы добиться от упражнения максимальной пользы, необходимо соблюдать баланс между необузданным полетом воображения и традиционным консервативным мышлением. Если хотите, можете назвать это задание контролируемой паранойей. Конечно, не стоит вписывать в число угроз для вашего предприятия нашествие зомби, но вместе с тем необходимо проявлять творческий подход и стараться представить себе невозможное.
Завершив составление перечней, сосредоточьтесь на различиях между угрозами, исходящими от обоих конкурентов. Есть ли между ними принципиальная разница? Может ли быть нанесен существенный ущерб вашему предприятию легальными методами?
Способны ли вы эффективно защитить себя от возможных угроз со стороны двух конкурентов? Если да, то как? А может быть, защита обойдется дороже, чем прибыли от бизнеса?
Использование методики «красной группы» по выявлению и анализу самых невероятных угроз полезно как в плане планирования защитных мероприятий, так и для совершенствования способности интуитивно распознавать риски и возможности. Кроме того, как писал в свое время известный писатель Уильям Берроуз, «быть параноиком — это порой означает располагать всеми фактами».
Обеспечение безопасности в опасном мире
Разобравшись со своими факторами уязвимости и определив, каким образом конкуренты могут ими воспользоваться, вы можете обеспечить собственную безопасность. Вас удивляет, что это так просто? В мире бизнеса до сих пор господствует заблуждение, что противостоять промышленному шпионажу можно только с помощью дорогих и сложных средств наподобие тех, которые мы видим в голливудских фильмах. На самом же деле контрразведывательное обеспечение бизнеса не такое уж сложное дело. Здесь необязательны секретные пароли и ночные встречи в темных аллеях. Для этого нужны только бдительность, здравый смысл, учет и контроль.
Еще одно распространенное заблуждение заключается в том, что контрразведывательное обеспечение требуется только тем компаниям, в которых стоимость интеллектуальной собственности превышает стоимость материальных активов. Но ведь контрразведка в бизнесе борется не только с хищениями информации. В ее задачи, помимо всего прочего, входит противодействие переманиванию квалифицированного персонала и клиентуры, а также производству пиратской продукции.
Многие полагают, будто объектами промышленного шпионажа могут быть лишь главы крупных компаний или что ему подвержены только организации, ведущие секретные разработки. Ничего подобного: его жертвами могут стать даже самые мелкие фирмы.
Тем не менее существует ряд факторов, повышающих риск промышленного шпионажа:
• частые зарубежные поездки сотрудников;
• субсидии, поступающие из-за границы, или наличие зарубежных партнеров;
• большое количество субподрядчиков;
• уязвимость информационных технологий;
• взаимодействие с иностранными правительствами по нормативно-правовым вопросам;
• недовольные сотрудники (нынешние и бывшие);
• производство продукции, пользующейся популярностью у пиратов;
• уникальные знания, умения и навыки сотрудников в условиях общей нехватки квалифицированных кадров;
• наличие у руководителей уязвимых сторон личности, в частности злоупотребление алкоголем, наркотиками или другое поведение, которое может стать причиной шантажа.
Как видите, какие-то факторы риска вы можете контролировать, а какието — нет. Независимо от того, какой пост вы занимаете, в какой отрасли работаете и кто ваши конкуренты, возможность для промышленного шпионажа и саботажа присутствует всегда, но, если вы будете уделять этим вопросам должное внимание, риск может быть сведен к минимуму. Предупрежден — значит вооружен.
Часть 2
Для внутреннего применения
Глава 4
Формирование команды: стратегии ЦРУ по подбору и расстановке кадров
Теперь, когда я разъяснила, насколько реальна угроза саботажа и наличия предателей в рядах компании, и когда вы уже начинаете с подозрением относиться ко всем подряд, вам, пожалуй, будет странно услышать от меня часто повторяемое изречение «Подчиненные — ваш главный капитал». Ведь мы уже пришли к выводу, что персонал — это один из главных факторов уязвимости компании, разве не так?
И все же я не могу не согласиться, что все успехи компании зависят только от таланта работающих в ней людей.
Сотрудники фирмы — ваша главная сила и одновременно главная слабость. Такая двойственность всегда свойственна человеческой натуре.
Система отбора кадров, практикуемая в ЦРУ, не только признает эту двойственность, но и рада ей. Ведь управлению приходится из нескольких тысяч кандидатов отбирать небольшую группу людей, которые должны обладать:
1) незапятнанным прошлым;
2) достаточным психическим здоровьем, чтобы одолеть целую серию психологических тестов;
3) умом и личностными качествами, позволяющими пройти множество собеседований с бывшими негласными сотрудниками, очень хорошо разбирающимися в людях;
4) хорошим физическим здоровьем.
Из этой группы достойных, умных, психически и физически здоровых и симпатичных людей кадровики ЦРУ должны выделить кандидатов, которые, кроме того, готовы во имя своей страны лгать, предавать и красть. Другими словами, тем, кто проводит отбор, необходимо найти людей, способных добиться мастерства в разных неблаговидных делах, но при этом имеющих достаточно высокие моральные качества, не позволявшие им делать это раньше. Кто-то сказал, что идеальный кандидат для ЦРУ — это «примерный бойскаут, в котором дремлют порочные наклонности». Я не завидую кадровикам ЦРУ, которые вынуждены искать в людях такое парадоксальное сочетание качеств.
Лишь очень немногие кандидаты успешно проходят первичный отбор. Из тех, кто с этим справился, кого-то отпугивают низкие начальные заработки на государственной службе и необходимость ежемесячно терять значительную сумму по сравнению с предыдущей работой, а кого-то не устраивает перспектива постоянно лгать друзьям и родным, что неизбежно на негласной работе. Из тех же, кто согласился, большое количество отсеивается в ходе невероятно трудной годичной подготовки. Многие затем уходят сами, столкнувшись с реальностью жизни секретного агента, а некоторых приходится увольнять, когда становится очевидно, что они не пригодны к работе в спецслужбах.
Расходы ЦРУ на подбор и подготовку кандидатов засекречены, но ни для кого не является тайной, что они очень и очень высоки. Ни одна другая организация в мире не может себе позволить тратить такие деньги на пополнение штата.
Но если никто, находясь в здравом уме, не может сравниться с ЦРУ по затратам на наем сотрудников и не в силах содержать громадный штат психологов и полиграфологов, не говоря уже о том, что подготовка и обучение кандидатов длятся не один год, а отсев очень велик, то что же нормальная компания может позаимствовать у ЦРУ в этом плане?
Очень многое.
Должностные требования
Нет ничего удивительного в том, что ЦРУ, располагая штатом психологов и других экспертов, имеет весьма четкое представление о том, какими качествами должны обладать люди, чтобы стать хорошими сотрудниками секретной службы. Это понимание выкристаллизовалось в течение долгих лет проб и ошибок, а также эмпирических исследований, направленных на то, чтобы выяснить, какие умения и навыки, черты характера, опыт и даже убеждения являются надежными индикаторами, свидетельствующими о том, что кандидаты смогут не просто выполнять работу под прикрытием, но и противостоять связанному с ней эмоциональному давлению. Должностные требования, предъявляемые к кандидатам на эту трудную, важную и порой опасную службу, должны быть предельно информативными и четко выверенными. В вашей компании ставки, пожалуй, не столь высоки, но это не значит, что вам не нужны такие же четкие стандарты для поступающих на работу людей, — если, конечно, вы хотите сформировать из них хорошую команду.
Независимо от того, принимаете вы в штат нового сотрудника, выбираете кандидата на повышение или просто поручаете кому-то временную работу, необходимо ясно представлять себе, каким набором качеств должен обладать данный человек. Все это кажется совершенно очевидным, но мне не раз приходилось наблюдать, как различные организации раз за разом допускают при подборе людей одни и те же ошибки.
1. Упование на интуицию при приеме на работу. Я уже говорила в главе 2, что те, кто считает себя отличными знатоками людей, чаще всего просто переоценивают свои силы и способности. И все же можно на каждом шагу встретить примеры того, как умные в целом люди, обладающие большим жизненным и профессиональным опытом, оценивают кандидатов на работу на основании «внутреннего голоса».
Сторонники такого интуитивного подхода утверждают, что способны сразу определить, кто им нравится, с кем они смогут поладить и с кем им будет приятно работать. Один из руководителей престижной консалтинговой фирмы рассказывал мне, что к тому моменту, когда кандидаты приходят к нему на собеседование, его кадровики уже успевают проанализировать их биографии, уровень образования и опыт работы. Таким образом, он исходит из того, что все кандидаты имеют достаточную квалификацию, и принимает решение главным образом на основании их личностных качеств.
Казалось бы, убедительный аргумент. Ведь, в конце концов, если вы знаете, что два человека имеют примерно одинаковую подготовку, то разве не примете на работу кандидата, который кажется вам более симпатичным?
Однако эта логика небезупречна. Во-первых, даже при использовании всех навыков, которые вы почерпнули из главы 2, собеседование при приеме на работу представляет собой весьма неестественную ситуацию и не позволяет точно оценить деловые и человеческие качества претендента. Кандидат наверняка наденет свой лучший костюм, постарается крепко и уверенно пожать вам руку и выложит самые подходящие ответы (заранее отрепетированные) на ваши вопросы. Завзятый пьяница будет на собеседовании абсолютно трезвым, любитель поволочиться за юбками даже глаз не поднимет на представительниц противоположного пола, а лжец, рассказывая свои истории, будет очень убедительным. В ходе предварительного анализа резюме можно сделать вывод только о том, что кандидат обладает достаточными интеллектуальными качествами, но разве мало в мире умных лжецов, воров и мошенников?
При интуитивном подходе к приему на работу возникает еще одна проблема. Как известно, подобное притягивает подобное. Об этом много пишется в популярной психологической литературе; здесь нет ничего мистического. Просто тенденция такова, что нас влечет к тем, с кем у нас много общего. Нам легче и комфортнее общаться с людьми, с которыми мы учились в одном университете, имеем общих друзей и одинаково проводим свободное время. Проблема в том, что при такой кадровой политике возникает опасность создания слишком однородного трудового коллектива (не говоря уже о том, что это нарушает требования трудового законодательства).
Во время собеседования имейте в виду, что вы не обязаны любить своих подчиненных. Вы должны уважать их, доверять им и работать вместе без конфликтов и неприязни. Дружба на рабочем месте — это лишь удачное стечение обстоятельств, а не обязательное требование. Поэтому в ходе собеседования интуиции можно доверять лишь в том случае, если вы чувствуете что-то неладное, а во всем остальном следует руководствоваться исключительно фактами.
2. Расплывчатые требования. Вторая ошибка, которую мне часто приходится наблюдать, — это слишком неопределенные и яркие формулировки в списке должностных требований. Составление всевозможных заявлений о миссии и ценностях компании уже давно стало поветрием и не могло не коснуться требований к поступающим на работу. Такие условия появляются на сайтах многих организаций, в их рекламных проспектах и объявлениях о вакансиях.
Просмотрев ряд наугад отобранных сайтов крупных компаний и организаций, я обнаружила, что от претендентов на работу требуются следующие качества: «наивысший уровень способностей», «энергия и энтузиазм», «способность к активному сотрудничеству», «безграничная решимость», «совершенный стиль». А как вы думаете, какое качество среди искомых занимает первое место? Страсть. Один работодатель за другим выдвигают в качестве необходимой черты кандидата страсть в различных вариациях. Всего за несколько минут поиска я обнаружила, что от претендентов ожидают проявлений «страсти» к инновациям, людям, технологиям, обслуживанию клиентов, взаимопомощи, совершенству, самосовершенствованию, путешествиям, здоровому образу жизни, конструкторской деятельности, банковскому делу, моде, еде, ботанике, учебе, открытиям, поиску клиентов, коллегам, деталям, системам автомобильного привода, рекламе в интернете и использованию первоисточников. Самым распространенным вариантом, встречающимся буквально на каждом шагу, была «страсть к работе».
С точки зрения маркетинга такие туманные формулировки, возможно, и оправданы, но в функциональном плане совершенно бесполезны. Их было бы лучше заменить на не столь пафосные, но зато более конкретные критерии, по которым будут отбираться и оцениваться претенденты.
Взгляните на объявление, которое я нашла на общедоступном сайте ЦРУ. Вот как там описываются работа будущих секретных агентов и необходимые для этого качества:
Сотрудники имеют дело с быстро меняющимися, неоднозначными и неопределенными ситуациями, в которых необходимо проявлять природную смекалку, эрудицию, владение иностранными языками и знание особенностей различных культур… Им с первых шагов в карьере оказывается большое доверие, но при этом на них возлагается полная ответственность. Работая в составе команд, они должны уметь думать на ходу, использовать здравый смысл и гибкость ума, чтобы принимать быстрые самостоятельные решения. На них возлагаются сложные обязанности, у них ненормированный рабочий день, что требует физического и психического здоровья, энергичности и способности справляться со стрессами. Они должны очень хорошо себя знать. Плюсом является также чувство юмора!
Как видите, здесь перед кандидатами ставятся амбициозные, но значительно более определенные требования, чем «страсть к работе». Что же касается внутренних должностных инструкций, то, поверьте мне, они еще более конкретны.
Тенденция к туманным формулировкам представляет собой лишь симптом значительно более серьезной проблемы, заключающейся в том, что вместо ясного описания требуемых умений и навыков, которые способны привести сотрудника к успеху, используются расплывчатые и нереалистичные параметры (как вам нравится, к примеру, «страсть к коллегам»?).
Не поленитесь разработать конкретные и выполнимые должностные требования для вновь поступающих на работу. Это сэкономит вам массу времени в будущем и позволит сузить круг кандидатов. В этом случае вы с каждым новым сотрудником будете еще на шаг приближаться к тому будущему, которое видите для своей компании.
3. Изобретение велосипеда. Если на одном конце шкалы должностных требований мы видим поэтические, но совершенно бесполезные формулировки, то на другом находятся предельно конкретизированные качества, которых работодатель ждет от претендентов, надеясь собрать в своей компании коллектив, который окажется лучше, чем сумма составляющих его работников. Все требования к кандидатам продуманы до мелочей: образование, опыт, стаж, профессиональная переподготовка. Это делается для того, чтобы новый работник мог немедленно приступить к выполнению порученных задач, но на деле приводит к тому, что для каждой вакансии надо заново изобретать и разрабатывать отдельный набор требуемых качеств. В результате каждый рассматриваемый претендент идеально подходит только на одну должность и при этом полностью устраивает работника отдела кадров, но вовсе не обязательно организацию, куда он поступает на работу.
Эффективная стратегия приема на работу должна находиться гдето посредине между этими двумя крайностями. Она должна строиться не только на впечатлениях от межличностного общения, но и на поддающихся измерению качествах, необходимых для выполнения работы (как нынешней, так и на перспективу). Выработать такую стратегию непросто, но если уж ЦРУ удается находить и принимать на работу «примерных бойскаутов, в которых дремлют порочные наклонности», то и ваша компания в состоянии отыскать критерии, которые позволят пополнять штат талантливыми профессионалами, обладающими нужными личностными и деловыми качествами.
Эффективная первичная проверка
Процесс проверки в ЦРУ, без сомнения, не имеет себе равных по строгости и сложности. Психологические тесты, учебные ролевые ситуации, выполнение нормативов физической подготовки, собеседования в условиях эмоционального стресса и тщательное изучение в биографии завершаются изматывающим нервы тестом на полиграфе. И все же главной целью такой проверки является не только отсев заведомо непригодных кандидатов. Она позволяет лучше узнать тех, кто остается.
Сотрудники ЦРУ, отвечающие за кадровую работу, не скрывают от претендентов трудностей предстоящей службы. Даже размещенное в открытом доступе описание работы секретного агента, которое я уже приводила, дает вполне ясное представление о физических и психологических нагрузках и ненормированном рабочем дне. Эти негативные аспекты подчеркиваются не для того, чтобы общественность прониклась сочувствием к сотрудникам ЦРУ, а чтобы избежать ненужных расходов на поиск и подготовку новых офицеров, которые начнут увольняться с первых же дней, обнаружив, что служба их по какимто причинам не устраивает.
Вы тоже можете воспользоваться таким способом, но это вовсе не значит, что ваши объявления о вакансиях должны быть проникнуты негативизмом («Организация ищет сотрудников для выполнения нудной канцелярской работы под руководством несдержанного и грубого начальника в помещении без окон»). Просто вы должны понимать и признавать, что ни одну работу нельзя назвать идеальной. Самый лучший кандидат может уже через две недели подать заявление об уходе, так как предложенная работа не оправдала его ожиданий. Поэтому, принимая нового сотрудника, вы должны исходить не только из того, насколько он отвечает вашим требованиям, но и из того, сможет ли он выдержать трудности, которые обязательно встретятся в его работе.
Как правило, основная цель предварительной проверки заключается в том, чтобы отсеять заведомо непригодных претендентов. Конечно, полный комплекс проверки, используемый в ЦРУ, — это уж слишком, но любая организация может позаимствовать отдельные методы, чтобы сузить круг кандидатов и оставить только самых лучших. Для этого необходимо применить некоторые навыки, о которых мы говорили в главе 2. В частности, очень важно перепроверить сведения, которые претендент сообщает о себе.
1. Проверка фактов. Меня всегда удивляет тот факт, что многие работодатели не перепроверяют резюме кандидатов. Как минимум, необходимо подтвердить их прежние места работы и образование. Любые ложные сведения являются поводом для немедленного отказа в приеме на работу.
К сожалению, представленные кандидатом списки лиц, которые могут охарактеризовать его и дать рекомендацию, приносят мало пользы, поскольку все эти люди отобраны лично кандидатом и, скорее всего, дадут о нем положительные отзывы. Вы же не станете включать в этот список бывшего начальника, который уволил вас две недели назад за некомпетентность. Чтобы решить эту проблему, сотрудники кадровой службы ЦРУ не просто связываются с людьми, указанными в списке, но и просят их указать других лиц, которые могли бы подтвердить их данные. Они ведут поиск дополнительных источников и опрашивают их до тех пор, пока не будут удовлетворены полученными сведениями. Если вы хотите услышать подлинную историю, то тоже можете воспользоваться этим способом, опрашивая своих знакомых, работающих с вами в одной отрасли. В секретных службах такой метод часто называют «коридорным» досье, так как сведения, которыми вполголоса обмениваются в коридорах, редко можно найти в официальном личном деле. Какие бы подробности — положительные или отрицательные — ни содержало «коридорное» досье, оно служит ценным дополнением к резюме кандидата.
2. Проверка знаний и умений. Не принимайте на веру все, что кандидат рассказывает о своей квалификации и сильных сторонах. Предложите ему подтвердить это конкретными примерами. Он рассказывает, что умеет хорошо составлять деловую документацию? Попросите представить образец написанного им документа. Он утверждает, что умеет управлять подчиненными? Пусть расскажет, каким образом он справился с какойто из возникших в коллективе проблем. Он считает себя знатоком права в сфере недвижимости? Задайте ему сложный вопрос из этой области, и пусть он проявит свое знание юридических тонкостей. Он утверждает, что хорошо справлялся с обслуживанием клиентов? Предложите ему ролевую игру, в которой вы будете выступать в роли недовольного клиента.
Умение в ходе собеседования получать и перепроверять важную информацию о кандидате позволит вам лучше его узнать. Если же вы полагаетесь только на то, что претендент написал о себе в резюме, и на те заученные правильные слова, которые он говорит на собеседовании, то можете лишить себя хороших потенциальных работников, у которых трудовая история пока еще не так богата. Правильно построив собеседование, вы сможете освободиться от тирании послужного списка претендента и выявить у него дополнительные важные умения и навыки. Ленивый сотрудник отдела кадров предлагает руководящие места лишь тем кандидатам, которые уже проработали несколько лет на аналогичных должностях, а тот, кто не жалеет сил, чтобы выявлять нужные качества у поступающих на работу, может за счет такого отступления от традиционных методов найти лучшего и более талантливого претендента.
Я могу привести пример, когда ЦРУ недавно снизило свои жесткие требования относительно владения иностранными языками, чтобы немного шире раскинуть сети поиска. Причина была очевидна: уже в течение многих лет ЦРУ испытывало острый дефицит кадров, владеющих арабским языком. Поскольку следование общепринятым требованиям не давало результатов, кадровикам пришлось отступить на шаг назад и начать поиск кандидатов, имеющих склонности к изучению иностранных языков и проявляющих интерес к арабской культуре. Конечно, управление предпочло бы работников, которые уже свободно говорят на арабском, так как это очень сложный в изучении язык, но поскольку таковых не наблюдалось, другого выбора у него не оставалось.
Разумеется, жизнь была бы прекрасна, если бы у вас имелся огромный выбор высококвалифицированных кандидатов, которые с энтузиазмом брались бы за предлагаемую работу. Но любой, кому приходилось искать, кем бы заполнить важную вакантную должность, знает, что такое случается редко. Использование продуманной стратегии и отказ от жестких архаичных схем набора открывает значительно более широкие возможности в этом плане.
Обратная сторона медали: наступательный метод набора кадров
В интересах национальной безопасности сотрудники ЦРУ используют широкий спектр вербовочных действий, многие из которых в любом другом контексте считались бы аморальными и противозаконными. Когда того требуют обстоятельства, они организуют слежку, подстраивают ловушки, вводят в заблуждение, идут на ложь, шантаж, угрозы и даже похищение людей. Разумеется, я далека от мысли рекомендовать читателям подобные методы, поэтому в данной главе описывается главным образом процесс набора штатных сотрудников ЦРУ. Однако и из вербовочной практики секретных служб тоже можно извлечь кое-что полезное.
В бизнесе подбор кадров имеет в основном пассивный характер. Как только появляется вакансия, работники отдела кадров дают объявление в средства массовой информации, а затем анализируют поступившие резюме, проводят собеседования с кандидатами и отбирают лучшего из них. Появление в интернете баз данных на свободных претендентов несколько изменило эту модель. Любая организация имеет возможность вести в интернете активный поиск нужных кандидатов, а не ждать пассивно, пока кто-то откликнется на ее объявление о замещении вакансии. Кадровые агентства (так называемые охотники за головами) также придерживаются активной тактики. У них, как правило, имеется уже готовый резерв высококвалифицированных специалистов, поджидающих своей очереди. Однако в каждой из описанных ситуаций процесс набора кадров, как правило, диктуется сложившейся обстановкой и осуществляется от случая к случаю.
А как быть, если вы захотите взять на работу лучшего сотрудника из конкурирующей компании, чтобы не только использовать его таланты на благо своей организации, но и нанести противнику серьезный удар? Может, стоит попробовать сосредоточиться на самых важных для вашей отрасли знаниях и умениях и начать переманивать специалистов, чтобы не дать конкурентам работать в полную силу?
Многие читатели назовут это кражей специалистов и сочтут такой подход аморальным. Но на самом деле я не пытаюсь подтолкнуть вас к подлым и нечестным поступкам. Ведь этого можно добиться, систематически создавая наилучшие условия для лучших представителей профессии. Точно так же вы крадете клиентов у конкурирующих фирм, предлагая им более качественные товары — ни больше, ни меньше.
Постарайтесь определить, кто из ваших конкурентов располагает самым большим резервом талантов, которые необходимы вашей организации для достижения успеха. В зависимости от отрасли, в которой вы работаете, и позиции, которую занимает в ней ваша фирма, это могут быть выдающиеся продавцы, ученые, конструкторы, производственники и другие специалисты. Редко бывает так, что успех компании обеспечивает какойто отдельно взятый руководитель высшего звена (хотя размер бонусов и премий, которые они получают в настоящее время, говорит об обратном). Лучше попробовать найти людей, которые фактически делают, изобретают и видоизменяют нечто конкретное, что можно пощупать и измерить. Я не ставлю под сомнение ценность сильного лидера, а только пытаюсь обратить внимание на опыт тайных операций, в ходе которых ваши позиции усиливаются, а противника — ослабляются.
Далее, определите объект, который при переходе к вам на работу мог бы создать сильную команду за счет переманивания ключевых специалистов от конкурентов. Вы должны найти человека, который возглавил бы эту новую команду и повел ее за собой, поэтому он должен обладать определенными талантами, опытом и харизмой, чтобы люди захотели работать вместе с ним. Учтите, что возраст сам по себе мало что значит. Ваш потенциальный объект может быть относительно молодым, но обладать большими способностями и демонстрировать быстрые успехи.
Частью этого процесса будет и поиск крючка, на который можно поймать талантливого специалиста и привлечь на свою сторону. Ведь ваша суперзвезда может быть вполне довольна своей нынешней работой. Каким образом можно не просто заманить его к себе на собеседование, но и убедить принять ваше предложение? Для этого надо еще до вступления с ним в контакт хорошо знать, что его может заинтересовать.
На первый взгляд главный фактор очевиден — размер оплаты. Трудно заманить к себе кого-то без хорошего вознаграждения. Однако не каждая организация может позволить себе такую роскошь. В большинстве компаний бюджет фонда заработной платы весьма ограничен. Но в этом случае тем более стоит присмотреться к тому, как ЦРУ умудряется привлекать в свои ряды самых талантливых людей для выполнения сложной и опасной работы не за такие уж большие деньги. Если вы хотите заняться активным поиском кандидатов на работу и нанимать самых талантливых людей, тем самым ослабляя конкурентов, необходимо создать обстановку, в которой захотят работать лучшие из лучших.
Организационные стратегии спецслужб
Одним из самых больших преимуществ службы в ЦРУ является возможность работать рука об руку с многосторонне развитыми, талантливыми и предприимчивыми людьми. Вот лишь некоторые из них, которые приходят мне на ум: бывший профессиональный спортсмен, который впоследствии стал банкиром и миллионером, но предпочел сравнительно низкую зарплату государственного служащего; юрист крупной компании, владевший китайским и французским языками; архитектор, имевший черный пояс по карате и совершивший восхождения на несколько труднодоступных горных вершин; доктор наук, говоривший на пяти языках; бывший офицер сил специального назначения, получивший степень МВА в одном из самых престижных университетов; бывший прокурор, чье чувство юмора и коммуникабельность делали его душой любой компании.
Каким образом ЦРУ удалось уговорить всех этих замечательных людей поступить на службу? С помощью высокой зарплаты? Вовсе нет.