atitit.企业管理----商业间谍策略的使用与防务

阅读量：5266 次

发布时间：2019-06-14

本文共 8674 字，大约阅读时间需要 28 分钟。

atitit.企业管理----商业间谍策略的使用与防务

1. 间谍的历史

1.1. 公元前10世纪，《旧约全书》中的《士师记》里讲述了参孙的故事是最早的间谍故事。

1.2. 蒙古人是第一个把间谍提升到组织利益高度的民族。

每逢战前，他们都会派出间谍，尽量收集有关敌人的道路、河流、防御工事、政治和经济状况等方面的情报。

他们还派间谍散布关于蒙古势力强大、任何抵抗都无济于事的谣言，使敌人士气低落。

作者:: 老哇的爪子 Attilax 艾龙， EMAIL:1466519819@qq.com

转载请注明来源： http://blog.csdn.net/attilax

1.3. 情报立国

日本是以“情报立国”，明治维新之后日本全面学习西方的法律与经济技术，迅速成为亚洲的第一个现代化国家。

在五十年代，日本各大企业大约有一万多人被派到美国学习新工艺和管理技术，美国人后来调查研究做出了结论，这些日本人花费了25亿美元就掌握了美国许多先进技术，而这笔花费占美国每年研究经费的只有1/10，大量日本工程师和技术人员呢在西欧国家也用类似的方法获得了许多先进的技术。

1.4. 间谍的作用

罗斯巴赫会战。战后，一名被俘法国军官受邀与腓特烈共进早餐。席间，年轻军官询问大帝战胜秘诀，腓特烈放下餐刀说：“贵国元帅有二十个厨子却没有一个间谍，而我有一个厨子和二十个间谍。”

2. 商业间谍的分类

2.1. 公开的商业间谍

企业的业务员等对外人员可以充当天然的公开的商业间谍。。当组织上觉得你发展的可以了，，要求你做一些事情，但不会告诉你这是间谍行为，事实上，组织上永远不会说组织是间谍组织，你是间谍。你的身份还是业务人员。

2.2. 《》中把间谍分为“五间”：

因间（敌国的乡民），内间（敌国的官员），反间（本来是敌国的间谍，为我所用），死间（向敌方提供假情况，事发后被敌方处死的人），生间（完成任务后活着返回的人）。

2.3. 间谍分为俩种，一种手法派，一种道具派。。

3. 间谍活动的原则

3.1. 斗而不破，网开一面。。我们的目的是打败对手，而不是赶尽杀绝

3.2. 通讯，单线联络

3.3. 要文斗，不要武斗

情报斗争，已经文明化了。那么有人说在抓到对方间谍，就地掩埋!这么说肯定是破坏潜规则。你把人家就地掩埋，你的人被抓到怎么办?也被就地掩埋?

所以抓到对方间谍，也别殴打，你今天殴打我的人，我明天也打你的人!规则不能破坏

这对双方都是损失，所以互换。。然后提高自己的水平才是上策。

3.4. 窃听无处不在

3.5. 适当休息，尊重公共休息日和公共休息时间等

。这怎么说呢?比如你被跟踪了，那么就要设法摆脱跟踪。这个过程有时候很长，中途有午饭时间，那么你应该去餐馆就餐，而跟踪者也应该就餐。就餐时间嘛，大家彼此都放松一下，吃饱饭，喝杯茶，然后下午接着玩跟踪和反跟踪的游戏。

听起来很有趣么?你可能未曾实践过，普京实践过。当年普京在西德活动，被跟踪，为了摆脱跟踪而放弃就餐，结果轮胎被扎。对方很明白警告他：“不至于吧?都是工作，你要吃饭，我也要吃饭!”

3.6. 适当相互情报交流和协商，避免因为误判、挑拨

4. 常见的一些商业间谍组织

4.1. 商业调查公司，或所谓的“私家侦探”，

然而记者通过调查发现，这一充满争议的行业，仅是职业商业间谍最公开的“初级形态”

4.2. 一些猎头公司

为企业提供人才的猎头公司中，有些正是职业商业间谍组织。他们手中的商业间谍，本身是具有优秀能力的职业经理人，在企业中处于能够获得重要信息的岗位，也在就职过的企业留下自己的关系。凭借他们在企业间的流动，这些所谓的“猎头公司”建立起一张庞大的商业间谍关系网和信息网。

　　自身条件优越的职业经理人，为何甘愿成为商业间谍组织手中的棋子?一切或许并非简单地出于利益。

4.3. 会务公司

会务公司在会场安装录音设备，出售公司会议信息;

4.4. 咨询公司、培训公司

也常接触到有咨询公司、培训公司私下从事商业信息交易;

4.5. 律师和注册会计师

而如果抛开法律与职业道德的约束，律师和注册会计师更是泄露商业机密的高危人群

4.6. 一些其他机构

5. 商业间谍的一些手法

5.1. 安插人员

一家高科技生物企业自从2008年成立后，屡次发生产品技术泄密事件，公司多方调查，引入先进的反间谍系统，对公司所有电脑进行24小时监控，也没能防止泄密的再次发生。半年前，一项重要专利被泄露，报案后被立案侦查。然而结果令所有人震惊：几年来一直透露公司情报的，正是从公司成立之初便与董事长一起创业的总经理。这个优秀的职业经理人，正是公司刚成立时竞争对手专门为他们找来的

5.2. 无间道

一些公司甚至采用了类似电影《无间道》的方式，先以某种借口将自己的员工开除，之后安排他去竞争对手的公司潜伏一段时间，得到信任后再伺机刺探核心商业秘密。(本

5.3. 邀请对手进行一些合作，顺便获取信息

5.4. 以接受培训名义让自己员工到对手公司获取情报

5.5. 不“飞单”

　为了安全与效率，间谍组织会对被纳入自己情报网的职业商业间谍进行专门的培训，这使他们的间谍手段不断升级。例如在订单上，，他们从不“飞单”即拿到订单后交给其他公司，但他们会在订单本身做文章，例如在各环节的价格、原料、供应商等方面做手脚，压低企业的利润，帮助其所服务的客户获得利益。

5.6. 5.7. 伪装考察

5.8. 数据分析

可以从公司今天的车辆管理情况推算出公司的出货量，从公司的招聘计划中得出公司下一步的发展方向，从一个外装的设计追查到公司下一步的产品价格、主要市场……”

5.9. 通过外部合作伙伴

原材料供应商、模具制作商、代工(包括元件)生产商、广告商、会务公司、物流公司、律师、会计师甚至新闻记者都可能是企业的泄密者她甚至见过有同行通过快递员，将监听设备带进了企业的办公室。

5.10. 角色扮演，真实下单

，在这些高级职业间谍的手中也同样变化多端。例如同样的扮客户，过去的调查人员会只谈生意不成交，而他们可以在所服务的机构的支持下，给对方一个真实的订单，从而取得对方信任，换取需要的信息

5.11. 利用对方公司前台文员

前台文员往往庸碌的小事很多，但很多都是能利用打印销毁机密文件的机会得到信息。。

5.12. 制造内部混乱

　A与B两家公司同为国外某知名品牌的代工商，规模与技术水平类似，毫无秘密可言。为吃下A公司手中的订单份额，B公司派商业间谍进入A公司，商业间谍利用A公司总经理位置的空缺，在公司的管理层之间挑起矛盾与争端，并在员工中散布企业使用有毒生产材料的流言，在短时间内引起A公司几位重要管理人员和大批员工的离职。陷入内部混乱的A公司无力按期完成订单，为避免国外客户的巨额赔偿，只得将大部分订单委托B公司代工，B公司从中一举抢得了对手70%以上的利润

这种不以获取信息为目的商业间谍活动，更令企业防不胜防。除了制造矛盾之外，他们还可以鼓动企业的重要员工“另投明主”，可以帮助供应商从企业获得订单，可以帮企业的客户压低订单价格，可以给企业制造种种意外与混乱……甚至，“不要以为商业间谍都来自于企业之外”。陈泽新说，他所接到的委托中，绝对不乏为了权利与利益的争夺，在企业内部安插商业间谍的案例。

5.13. 伪造公司员工卡

，尾随公司员工非法进入核心区域，用窃录眼镜意图窃取商业机密

5.14. 　办公垃圾被“回收”

，向清洁女工购买垃圾，试图从中找出蛛丝马迹。

5.15. 　公开资料被“截取”

如今公司竞争情报收集的绝大部分材料，其来源都是公开的，是完全合法的，这些公司的间谍活动专家深入研究对手公司的高级管理人员的心理状态，以发掘隐藏在其动机背后的线索，他们通过证券交易委员会跟踪其竞争对手的金融案卷，订购卫星照片。以发现厂房扩建情况并密切注意每天出现的2000种新专利报告和5000份新的研究论文。另一个常用的手法是：派咨询人员到竞争对手的开办工厂的小镇的消防部门和地方税务所去调查该厂必须提交的蓝图，其他咨询人员则去找竞争对手的供应商、客户和以前的雇员了解情况。甚至报纸的分类广告也受到了关注，这类广告能够提供有关公司所需人员类型的信息，进而推断出该公司的技术发展方向。

5.16. 展会窃听

　各种贸易展览会里，常常有商业间谍在徘徊，倾听企业代表与客人的谈话。

5.17. 伪装上级主管部门，套取信息

5.18. 假面试

骨干人才被“面试”

　　最老练的公司的情报人员都懂得，如果没有通晓某一专业技术应用的雇员的帮助，不管是通过合法手段还是通过非法手段获得的大量资料都是毫无意义的，要找到这些人员，竞争者们可通过查看一家公司因特网主页上所提供的重要技术雇员的名单以及他们所喜爱的因特网交谈地址，通过对这一信息进行研究，分析他们的研究成果发表在什么地方，外界人士就能够勾画出一张“智力人才图”，然后，情报人员就可以在贸易展览会上以咨询员或招聘者的身份出现，向重要人员套取信息或雇用他们。一种常见的手法是搞“假面试”。由为甲公司工作的第三方招聘人员向乙公司的雇员套取信息，尽管他们并不真正为这些雇员提供工作。这种做法被认为是不道德的，但却是完全合法的。

5.19. 网络信息被“跟踪”，破解公司网站

5.20. 利用被挖角机会

竞争对手公司高薪挖角的橄榄枝，。将这一消息告诉原公司总经理后，公司开出高薪，让到新公司就职“卧底”。

6. 商业间谍的一些技术

技术情报方面的经费往往超过了人员费用，美国在这方面的比例是七比一。

6.1. ***，包括无人机

。日本化工企业为探听美国杜邦公司的秘密，甚至雇间谍乘飞机在杜邦公司制造厂上空盘旋拍照。

6.2. 数据挖掘

数据挖掘又译为数据采矿、数据探勘。它是数据库知识发现（英语：Knowledge-Discovery in Databases，简称：KDD)中的一个步骤。数据挖掘一般是指从大量的数据中自动搜索隐藏于其中的有着特殊关联性（属于Association rule learning）的信息的过程。数据挖掘通常与计算机科学有关，并通过统计、在线分析处理、情报检索、机器学习、（依靠过去的经验法则）和等诸多方法来实现上述目标。

6.3. 微型机器人

6.4. 随身工具

易容皮箱（必要时易容化妆混入人群逃匿）

录音设备（小型录音机、录音笔、MP3等）

监听设备 (集音MIC)

卫星通讯手机（为其上头联络用，已锁码，除了其上司及其同事之外，一律保密，用于国际间谍）

随身武器（，附雷射笔小型手电筒和消音器，减音器，短刀）

大型兵器（由专人携带给予之。另有雨伞道具和公事包道具等）

火药装置（不常携带，除为破坏敌方装置，否则仅带迷你型以随身自保）

万用钥匙（开锁用）

录影设备（如名片型侦摄机、口袋相机）

6.5. 超级插线板

插线板出了故障，更换时无意中发现，表面上毫无异常的插线板内部，竟然隐藏着另一套神秘装置。就是这样一个不起眼的插线板，覆满灰尘静静躺在会议室的角落里，将价值数千万元的商业机密源源不断地送到竞争对手的手里。

　　记者辗转找到北京一家“专业从事微型录音、摄像设备”的“科技公司”，公司的负责人揭开了玄机：插线板内部安装有高灵敏度的拾音器和一套可插普通SIM卡的手机通话电路板。当用一般电话拨打这个“手机”号码时，“手机”自动接通，便可以对插线板周围近百平方米的范围进行监听。

6.6. 礼物***

这些设备可以变成插线板，变成时钟，变成烟灰缸，变成花瓶，甚至变成U盘、签字笔或一次性打火机

6.7. 超级U盘

将一张储存有“原料报价单”的U盘提供给该公司。当U盘接入对方电脑时，专业的远程监控程序会自动植入，并通过局域网侵入该公司技术部门的电脑系统，接下来只需通过远程计算机，便能轻松获取局域网内电脑上的所有资料。

这样的专业程序，是一般杀毒软件无法发现的。它可以是U盘、相机、MP3、智能手机等一切可接入电脑的设备，或植入普通的WORD、PPT等文件，以“报价单”、“提案”、“培训方案”等形式潜入企业的信息核心。

　　记者在该调查公司看到了另一种设备，从外观上看，它是一个普通的U盘，然而当插在电脑上时并不运行，因此不会被系统和反间谍软件发现，通过它，可以记录电脑键盘的所有活动。如果这还不够隐蔽，另一种内置了麦克风的“间谍鼠标”，可以通过你的电脑，将周围的谈话源源不断地发送到指定终端。

　　手机和电脑早已堪称商业机密的“手雷”和“地雷”，而纸制的资料同样不安全。该电子公司负责人向记者展示了一种笔式扫描仪，可以在几秒钟内迅速扫描并储存文件。和摄影、摄像、监听设备一样，这些产品带有各种伪装，甚至可以根据用户需要定制或植入用户提供的普通用品内。

7. 如何防止商业间谍

7.1. 建立安全部门专门反间谍

7.2. 碎纸机必备

纸篓里是否有包含机密内容的纸张

7.3. 元件与组装相分离

零件各地数百家公司生产，只有装配环节在本部工厂完成。所以，向代理公司定制某种零件时，就不用担心零件的用途遭泄露。

7.4. 定时扫描手机sim信号，或者屏蔽相关手机信号，防止泄密

7.5. 防止翻拍的纸防止对手偷拍资料

7.6. 严禁带入其他公司的定制特制礼物

7.7. 培训员工守口如瓶

一定要实现确定对方身份才可提供必要材料，必要时当面跑一趟。

7.8. 1、职责或职务的分离。

应确保企业之中的重要信息及业务至少二人以上方可具体实施。例如，可设立某员工启动某重要信息或业务，但另设立其他员工具有授权的职能。这种检查机制可以有效防止恶意雇员及商业间谍的不良行为。

7.9. 2、重要数据加密。

将重要数据加密，可以确保恶意攻击者即使已经成功截获数据并将其带到网络外部，也可通过显示乱码等形式确保数据不被查看与窃取。例如国富安安全文档管理系统（GFA EFS）。部署之后，只读、修改、另存、打印、内容的复制粘贴、以及屏幕拷贝录制等操作均可设立权限。

7.10. 3、为员工设立"身份生命周期",细化权限管理

7.11. ，企业会利用媒体或互联网上的BBS，制造大量无用的垃圾信息，以迷惑竞争对手

7.12. 留意收音机、手表和计算器等电子礼物可能带来的危险

7.13. 还建议大家注意掉在桌上或附近的墙皮，并永远别让电话、电力公司修理工逗留的时间过长。

7.14. 中小型公司是商业间谍的重灾区

一方面是许多公司根本就没有I防范意识。。

，黑客喜欢攻击没有足够安全防范的小企业，这是因为虽然小企业主明白安全是很重要的，但是由于缺乏知识和基本的预防措施使得保护措施不完善。

7.15. 要开会，干脆带着与会人员去野餐，在空旷的野外边吃边说

8. 为什么商业间谍这么多

但是，司法部门对商业间谍案重视不够

再加上事情败露后很多公司都选择和解方式了结官司，许多大公司于是变得大胆起来，专门培养商业间谍也不再是什么秘密了。

9. 外国间谍在中国城市潜伏数量排名

2014/8/28 0:36:00收藏

分享 >

第一名：乌鲁木齐，各类各级为外国情报机构服务的反对分子和间谍大约18000名左右。

辐射中亚的中国西北重镇的乌鲁木齐是潜伏间谍最多的中国城市。也是中国境内治安最复杂的城市。

[ 转自铁血社区 http://bbs.tiexue.net/post_8280873_1.html/ ]

更是美国俄罗斯沙特中国等多方暗战中亚的桥头堡。

乌鲁木齐，潜伏着间谍群体是：土耳其间谍群，沙特间谍群，群，群，哈萨克斯坦间谍群，法国间谍群，群，群，群，群。

第二名：北京，各类各级为外国情报机构服务的间谍大约15000名左右。

北京各类为外国情报机构服务的间谍大约15000名，包括加入外国情报机构的中国人以及为外谍提供机密情报或是掩护外国间谍的从业人员，这些中国人以河北籍贯和浙江籍贯以及东北三省的人为多，例如部分吉林和黑龙江朝鲜族的中国人很自然地加入了以朝鲜族为主体民族的韩国的情报机构，

超过100个国家和地区的政府都在北京安排了长期潜伏的间谍和间谍机构，潜伏在北京的外国间谍以韩国间谍为最多，第二为日本间谍，第三是美国间谍，韩国间谍的在北京的大本营是北京朝阳区的望京，望京是以韩国国籍的间谍为主，除此之外还有几个韩国情报分支机构，是以中国哈韩族为主的间谍群，这类间谍因为拥有中国国籍是中国人而更加隐蔽!

北京的十大间谍群体分别是：韩国间谍群，日本间谍群，美国间谍群，俄罗斯间谍群，宝岛台湾间谍群，法国间谍群，英国间谍群，印度间谍群，以色列间谍群，伊朗间谍群。

[ 转自铁血社区 http://www.tiexue.net/ ]

第三名：上海，各类为外国情报机构服务的间谍大约12000名

上海是中国最大的城市也是四个直辖市之一，中共中央任何重大政治讯息都会第一时间第一阶梯的下发到上海市委，上海外商云集，特别适合外国间谍的潜伏!上海也是外国间谍在中国最重要的情报中心和情报交通枢纽。美国情报机构擅长利用宗教信仰来发展中国人当间谍，在上海做的非常成功。

上海的十大间谍群体是：美国间谍群，法国间谍群，日本间谍群，英国间谍群，以色列间谍群，俄罗斯间谍群，韩国间谍群，宝岛台湾间谍群，澳大利亚间谍群，印度间谍群。

第四名：青岛，为外国情报机构服务的各类间谍大约10000左右，其中韩国间谍占总数的五分之一。

青岛是中国海军三大舰队之首的北海舰队所在地，在东亚地区战略位置非常重要，青岛又是个包容性很强的城市，青岛有很多老式的德国建筑，比较适合欧洲间谍的“口味”，青岛和韩国气候差不多，有很多韩国人因此乐于在青岛经商居住，青岛隐藏的间谍也是以韩国人为最多。

青岛的十大间谍群体是：韩国间谍群，日本间谍群，美国间谍群，俄罗斯间谍群，德国的间谍群，法国间谍群，英国间谍群，加拿大间谍群，以色列间谍群，宝岛台湾间谍群。

[ 转自铁血社区 http://bbs.tiexue.net/ ]

第五名：三亚，各类各级为外国情报机构服务的间谍估计7600名左右。

三亚是中国南海门户，是南海舰队所在地，一直都是外国特工关注的焦点城市，也是中国境内第五多外碟出没的城市，其中，三亚的美国间谍为最多，有不少中国人在三亚当汉奸，为美国提供军事政治情报。

三亚的十大间谍群体是：美国间谍群，俄罗斯间谍群，新加波间谍群，菲律宾间谍群，马来西亚间谍群，越南间谍群，印尼间谍群，日本间谍群，法国间谍群，韩国间谍群。