1703793250
在这两个事例当中，筛选程序都未起到应有的保护作用，所以古巴双重间谍们能够蒙蔽测谎官员，并能为彼此的信息相互印证；那个办公室经理也表现得值得信赖，勤勉能干。尽管有效的筛选程序至关重要，但它们仅仅只是职业反间谍实践活动的一小部分，下一章会详细讨论这部分。事实上，要从根本上保护公司不受商业间谍活动或某些蓄意行为的破坏，你必须假想你的公司内部已经潜伏了间谍分子。
1703793251
1703793252
假想内部存在信息安全威胁，这种想法听起来可能有些偏执和极端，在那些对雇员和同事特别信任和重视的人看来，尤为如此。如果你开始视你的同事为潜在的间谍，从长远来看，你身边不大可能会有一个忠诚的团队。因此，对于你来说，非常重要的一点就是：不要把这种内部的假想当作一种思维定势，而要在反间谍实践活动中把它当作一种实际的假设去鞭策你加强信息安全防范。
1703793253
1703793254
下面教你如何积极而有建设性地假设内部存在信息安全威胁：
1703793255
1703793256
第一，要确保自己的人脉根深叶茂。许多企业高管在职场的晋升之路上，平步青云，一往无前。毕竟，人人都想事业有成。但如果你的人脉网络都是由与你同等级别以上的人员组成，那你就失去了一个重要的信息源。你觉得对美国中情局来说，招聘一位来自富裕家庭的高级外交官困难，还是招聘一位在使馆邮件收发室任职十年也未晋升，还在为赡养体弱多病的父母、抚养三个年幼之子努力打拼的邮务员困难？与外交官相比，邮务员有更明显的劣势，但他与外交官一样能够接触到同样敏感的文件资料，所以中情局会将他作为招聘的主要目标。
1703793257
1703793258
这也并不是说你要尽可能地把基层雇员视为潜在的间谍分子，和他们保持距离。相反，你应该与公司各个阶层的职员保持联系，树立一个开放互动、广开言路的形象。这样，当公司有特殊情况发生时，任何知情的职员就会立即告诉你。此外，大多数商业间谍计划都是从基层打探开始的，公司里的基层职员会告诉你许多警告信号：客服代表会告诉你一系列奇怪可疑的询问；夜晚执勤人员会告诉你他看到有可疑人员在垃圾暂放区逗留；人力资源助理会告诉你一些员工从这里辞职去为某个竞争对手工作。如果下属不相信你会乐意接受他们所观察到的这些事，就不会把它们告诉你。这样，你在一开始就会失去宝贵的时机去了解这些潜在的威胁。
1703793259
1703793260
第二，尊重数据和直觉。中情局官员将收集到的情报交给情报分析专家，这些精通数据聚合分析的专家利用所得数据来观察事态发展，探测其中的微妙变化，并跟踪这些变化。除非你的组织机构有专门的竞争情报职能部门，否则你就得担任自己的趋势分析师。
1703793261
1703793262
大多数公司分析财务数据和行业趋势时总是一丝不苟。然而，他们对同样严重影响着企业生存的其他信息却是不理不睬。通常来说，与职员及客户之间联系最普遍最深入的人力资源部职员、销售人员和客服人员都是你了解行业内趋势的最佳助手。
1703793263
1703793264
观察行业趋势，要因行业而异。但从反间谍活动的基本角度来看，任何公司，无论规模大小，都应该注意以下这些事项：
1703793265
1703793266
辞职员工将去何处任职？
1703793267
1703793268
辞职员工曾任职于公司何处（哪个系或科，哪个部门，哪个分公司或哪个技术小组）？
1703793269
1703793270
1703793271
1703793272
新员工来自何处？
1703793273
1703793274
1703793275
1703793276
公众对贵公司的评价如何？
1703793277
1703793278
1703793279
1703793280
谁挖走了公司的顾客和客户？
1703793281
1703793282
1703793283
1703793284
竞争对手多长时间能赶上贵公司在特定时期内的发展变化？
1703793285
1703793286
1703793287
1703793288
以上问题的答案的集中变化会告诉你是否有人在试图挖走贵公司的人才，培养内部特务人员，破坏公司声誉，或是窃取公司机密。许多公司会利用员工离职调查报告和正式的客户满意度调查问卷来获得上述问题的答案。虽然利用这些形式收集数据确有其价值，但我认为还是有不足之处。首先，这些结果总会有偏差。在填写员工离职调查报告时，坦白地说，出于一种尽欢而散的想法（如果没有其他的考虑，那就是考虑到以后找工作时可能需要填写之前的工作履历），我们中很少有人愿意真实地填写相关问题。许多员工，即使有正当的理由埋怨，也会在离职调查表上克制自己不去填写真实的原因。比如说，在离职时，你在调查报告里写上“我想找一份离家更近点的工作”要比“我每带给新雇主一个客户，都会得到一份奖金”更易于接受，即使后者是真的。
1703793289
1703793290
客户满意度调查问卷得到的答案也会有偏差，因为只有最满意和最不满意的客户才愿意花时间来回答调查问卷中的问题。此外，再次坦白地说，这些调查问卷真的很令人烦恼。我们都会被铺天盖地而来的电话、电子邮件和信件所淹没，这些来电或来信要求我们通过“回答几个问题”来分享最近的一些体验，这些问题大到医疗就诊预约，小到小型网购。我当然明白数据收集的重要性，但作为一个繁忙的消费者，这些请求我大多根本就不理会。
1703793291
1703793292
很多要价不菲的咨询调查公司都会管理和分析数据，其中一些自称通过复杂的统计分析能够消除结果偏差。即便如此，趋势量化后收集数据，再把数据编译到可执行的文件中进行分析，最后撰写报告，等这一过程完成，你已经失去了大量宝贵的时间。
1703793293
1703793294
实际上，正如我在第一章中提到的那样，你需要培养一种发现威胁趋势的本能。这种本能来源于对行业知识的深入了解和对公司最新信息的掌握以及对微妙变化的持续关注。如果你能掌握好这几点，你就可以更好地发现威胁趋势，成为时刻跟踪反间谍活动威胁的晴雨表。这将比任何调查问卷都有效得多。
1703793295
1703793296
第三，倾听你的诋毁者。对中情局官员来说，最重要的就是要从最有可能对美国造成危害的组织和国家收集机密情报。比如说，与恐怖分子网络计划及其网络作战能力或敌对国家军事行动准备等情况相关的情报，其价值就远远大于某个友邦国家政治操纵的内部情报。事实上，一些被委派到西欧的美国官员，由于工作过于安逸并不需要履行艰苦的使命任务，而经常被人讽刺为“去参加巡回酒会”。一般来说，情报越是重要，其潜在的危害性越大，情报界给予的关注就越多，中情局官员收集到它们后获得的荣誉也就越多。奇怪的是，在情报界，一个间谍汇报的情报越是负面，他（她）的职业生涯却越光明。
1703793297
1703793298
在商业世界里却恰恰相反，没有人想听到坏消息，也没有人喜欢接受别人对自己的批评。两个领域之所以存在这种不同，其中一个原因就是支付报酬的动机存在差异。大多数薪酬机制都是在奖励目标的实现，大多数目标都是由正面的成就组成（比如，实现X目标或在Y时间表前完成某件事时，会有一份奖金）。很显然，人们都更倾向于关注那些接近自己目标的信息，以使自己更易于拿到完成目标后的奖金。所以，人们乐于报道并庆祝成就，而对问题则不予理睬。这种奖励机制差异随着你在公司里职位的上升而逐渐呈现指数性增加趋势，特别是，随着底薪在整个薪酬结构中所占比重越来越小，这种趋势就会愈加明显。与中情局官员们不同的是，公司里的首席执行官们获得报酬是因为取得了积极成果，而不是由于收集到了负面情报。然而，在商业世界里，你要是无视批评者的负面言论，你也就忽视了潜在问题带来的威胁。
1703793299
[
上一页 ]
[ :1.70379325e+09 ]
[
下一页 ]