李楠
從力拓“間諜門”開始,商業(yè)間諜似乎已經(jīng)不再神秘。
利益收買,竊取文件,跟蹤監(jiān)視,內(nèi)部安插“臥底人員”……如果你對商業(yè)間諜的印象或想象還停留在這種電影式的戲劇化層面,那么當心!隨著科技的發(fā)展和企業(yè)對商業(yè)機密防范意識的增強,商業(yè)間諜也隨之“與時俱進”,手段不斷翻新。
最忠誠的人可能帶來最難以置信的背叛,最重要的信息可能是你自己親口泄露。什么人可能是商業(yè)間諜?那些價值高昂的商業(yè)機密又是通過怎樣隱秘的手段傳遞出去的?《商界》記者經(jīng)過周密的調(diào)查,揭開了諜影重重的新商業(yè)間諜潛伏計劃。
諜影不勝防
下午三點,廣東某軟件公司總經(jīng)理程立在公司會議室與業(yè)務(wù)部的人員對馬上將要提交的報價單進行了最后一次會議確認。半個小時后,他拿著最后的協(xié)議走進了客戶的辦公室。然而就在這半個小時的時間里,另一家與之競爭此業(yè)務(wù)的公司已經(jīng)搶在前面,拿出一模一樣的產(chǎn)品解決方案,以低于自己15%的報價搶下了訂單。
那一刻,程立馬上意識到,自己遭遇了商業(yè)間諜。
回到公司,他馬上展開秘密調(diào)查。網(wǎng)絡(luò)泄密先被排除,辦公環(huán)境沒有異常,內(nèi)部也并沒有發(fā)現(xiàn)公司有員工與競爭對手或其他可疑人員有接觸……泄密的原因不僅沒有查出,公司又接連丟了幾個客戶。長達半年時間里,公司的商業(yè)機密是如何在嚴加防范的情況下依然悄無聲息被泄露出去的?
如果不是兩個月前的一次意外,程立也許至今依然無從得知真相。會議室的一塊插線板出了故障,更換時無意中發(fā)現(xiàn),表面上毫無異常的插線板內(nèi)部,竟然隱藏著另一套神秘裝置。就是這樣一個不起眼的插線板,覆滿灰塵靜靜躺在會議室的角落里,將價值數(shù)千萬元的商業(yè)機密源源不斷地送到競爭對手的手里。
這一切是怎樣做到的?
記者輾轉(zhuǎn)找到北京一家“專業(yè)從事微型錄音、攝像設(shè)備”的“科技公司”,公司的負責人揭開了這種插線板內(nèi)部的玄機:插線板內(nèi)部安裝有高靈敏度的拾音器和一套可插普通SIM卡的手機通話電路板。當用一般電話撥打這個“手機”號碼時,“手機”自動接通,便可以對插線板周圍近百平方米的范圍內(nèi)進行監(jiān)聽。
該企業(yè)負責人告訴記者,拾音器加上通話電路板,不超過一張銀行卡的大小,更精密的甚至只比一張手機SIM卡厚上一些,如果把拾音器換成攝像芯片,便具有了拍照與攝像功能,通過3G網(wǎng)可以實現(xiàn)遠程的視頻傳播。只要披上不同的外衣,這些設(shè)備可以變成插線板,變成時鐘,變成煙灰缸,變成花瓶,甚至變成U盤、簽字筆或一次性打火機,以各種最普通不過的偽裝堂而皇之地出現(xiàn)在公司的任何地方。
調(diào)查中,記者所了解到的種種商業(yè)間諜裝備令人觸目驚心。
浙江某商務(wù)調(diào)查公司調(diào)查員錢江(化名)向記者講述了這樣一起案例:2011年中,他們受雇于浙江溫嶺一家化工企業(yè),“調(diào)查”當?shù)亓硪患一て髽I(yè)的一項新技術(shù)工藝流程?!罢{(diào)查”中他們偽裝成原料供應(yīng)商,將一張儲存有“原料報價單”的U盤提供給該公司。當U盤接入對方電腦時,專業(yè)的遠程監(jiān)控程序會自動植入,并通過局域網(wǎng)侵入該公司技術(shù)部門的電腦系統(tǒng),接下來只需通過遠程計算機,便能輕松獲取局域局內(nèi)電腦上的所有資料。
這樣的專業(yè)程序,是一般殺毒軟件無法發(fā)現(xiàn)的。它可以是U盤、相機、MP3、智能手機等一切可接入電腦的設(shè)備,或植入普通的WORD、PPT等文件,以“報價單”、“提案”、“培訓方案”等形式潛入企業(yè)的信息核心。
隨著企業(yè)防范意識的增強,這樣的間諜程序萬一遇到了裝有專業(yè)反間諜軟件的電腦怎么辦?
記者在該調(diào)查公司看到了另一種設(shè)備,從外觀上看,它是一個普通的U盤,然而當插在電腦上時并不運行,因此不會被系統(tǒng)和反間諜軟件發(fā)現(xiàn),通過它,可以記錄電腦鍵盤的所有活動。如果這還不夠隱蔽,另一種內(nèi)置了麥克風的“間諜鼠標”,可以就通過你的電腦,將周圍的談話就源源不斷地發(fā)送到指定終端。
手機和電腦早已堪稱商業(yè)機密的“手雷”和“地雷”,而紙制的資料同樣不安全。該電子公司負責人向記者展示了一種筆式掃描儀,可以在幾秒鐘內(nèi)迅速掃描并儲存文件。和攝影、攝像、監(jiān)聽設(shè)備一樣,這些產(chǎn)品帶有各種偽裝,甚至可以根據(jù)用戶需要定制或植入用戶提供的普通用品內(nèi)。
然而再隱蔽而高效的設(shè)備都只是工具,只有把它們送到信息源附近,才能通過它們得到信息。而這一切,只有通過人來完成。在企業(yè)對商業(yè)信息安全防范日益嚴密的情況下,商業(yè)間諜通過怎樣的全新手段,無孔不入地侵入企業(yè)的防護系統(tǒng)?
諜戰(zhàn)無間道
隨著中國企業(yè)普遍開始加強對商業(yè)間諜的防范,利益收買、假扮客戶、入職臥底甚至美人計等常規(guī)的手段早已為企業(yè)所熟知和警惕,但是防住這些真的就安全了嗎?
“能被查到的其實都是并不高明的商業(yè)間諜。”現(xiàn)在已經(jīng)是一家廣告公司老板的杜珂(化名)告訴《商界》記者?!袄缂侔鐔T工入職臥底,剛進公司的一般員工怎么能接觸到公司的核心機密?而用錢買信息更是最危險的方式,因為違反《反不正當競爭法》,萬一暴露便給人留下了證據(jù)。”
經(jīng)記者再三追問。杜珂回憶起自己兩年的“臥底”生涯。
2009年,在北京某4A廣告公司任客戶二部經(jīng)理的杜珂接到競爭對手公司高薪挖角的橄欖枝,對方坦言,看重的是他手中的客戶資源。將這一消息告訴原公司總經(jīng)理后,公司開出高薪,讓杜珂到新公司就職“臥底”。
在原公司的授意之下,杜珂確實把自己之前的幾個客戶帶到了新公司,并且在新公司表現(xiàn)出了出眾的業(yè)務(wù)能力,從業(yè)績上看,新公司從競爭對手處挖到了一個優(yōu)秀的人才,然而私下里,在重要的項目上,拿著雙薪的杜珂不斷將新公司的策劃方案、項目報價等重要資料傳回原公司,使原公司在幾個項目的競爭上接連勝出。
杜珂說,事實上,大企業(yè)的競爭對手一般是固定的,因此在新的信息競爭中,如果企業(yè)要向競爭對手內(nèi)部安插自己的眼線,一般不會臨時就某個項目臨時出擊,而是在適當?shù)臅r機派出人員進入對方的公司長期“埋伏”,只在需要時獲取重要的技術(shù)或市場情報。
對于企業(yè),對“臥底員工”的控制并不困難。杜珂說,公司派自己進入其他企業(yè)“臥底”,本身就是違反《反不正當競爭法》的行為,這種“共同違法”形成了一個天然的約束,在一個灰色的邊緣地帶將雙方捆綁在一起。
唯一的風險在于人無法控制的內(nèi)心。
與外界想象不同的是,一個優(yōu)秀的商業(yè)間諜絕非只為原企業(yè)做事。商業(yè)間諜的第一條行動準則就是:“可以不成功,但不能被發(fā)現(xiàn)。”在新企業(yè)中,他們看起來正是最具能力與忠誠度的員工,甚至會“有選擇”地將一些原企業(yè)的機密透露給新企業(yè)。
然而戲演多了,總會因為入戲太深而多少有些無法自拔?!芭P底”兩年的時間,杜珂從開始的興奮與忐忑,逐漸麻木疲倦,甚至開始產(chǎn)生隱隱的負罪感。懷著這樣的心理,他在新公司更加努力地工作,在進入新公司一年半之后,被提升為客戶副總監(jiān)。
在新公司的收獲越多,杜珂內(nèi)心的不安與負罪感便越發(fā)嚴重,然而一旦真相大白,自己擁有的一切都將化為烏有。他唯一能做的,便是用業(yè)績對自己的行為多少做出補償。于是,越虧欠,越努力,越努力,回報越多,虧欠感也越重。在內(nèi)心的矛盾中掙扎了半年之后,杜珂終于留下一封辭職信,同時消失在新老東家的視線里,離開的,是那個黑洞般的城市與身份。
為了獲取競爭對手的資源挖對手的員工,反落入升級版的商業(yè)間諜“無間道”,如果說這樣的結(jié)局尚有原罪可追問,那么尷尬的是,更“職業(yè)”的商業(yè)間諜正是利用最復(fù)雜與脆弱的情感,作為最隱蔽的突破口。
記者通過上海一家律師事務(wù)所了解到這樣一個案例:一家高科技生物企業(yè)自從2008年成立后,屢次發(fā)生產(chǎn)品技術(shù)泄密事件,公司多方調(diào)查,引入先進的反間諜系統(tǒng),對公司所有電腦進行24小時監(jiān)控,也沒能防止泄密的再次發(fā)生。半年前,一項重要專利被泄露,報案后被立案偵察。然而結(jié)果令所有人震驚:幾年來一直透露公司情報的,正是從公司成立之初便進行公司與董事長一起創(chuàng)業(yè)的總經(jīng)理。這個優(yōu)秀的職業(yè)經(jīng)理人,正是公司剛成立時競爭對手專門為他們找來。幾年時間里,他承擔著創(chuàng)業(yè)的壓力與艱難,為公司兢兢業(yè)業(yè),直到結(jié)果擺在面前,不僅該公司董事長,包括所有員工都無法相信這一事實。
在你最需要的時候,給你最需要的資源,卻只是為了在你的基因中埋下一個最危險的DNA。單純從技術(shù)角度,商業(yè)間諜竊取企業(yè)機密手法永遠是簡單而枯燥的“尋找信息-發(fā)現(xiàn)信息-獲取信息”的過程,再先進而隱蔽的設(shè)備都可以防范。然而當感情與人性的弱點被利用于其中,一切便失去了規(guī)則,成為最復(fù)雜而深奧的難題。
職業(yè)間諜養(yǎng)成計劃
能在競爭對手內(nèi)部放置眼線,固然有了穩(wěn)定的信息來源。然而這種形式的商業(yè)間諜活動不可避免地具有一定的局限性。一方面,對于中小企業(yè),很多時候并沒有固定的競爭對手;另一方面,企業(yè)需要的商業(yè)情報千變?nèi)f化,除了競爭對手的情報以外,還有供應(yīng)商、客戶,甚至政府、銀行、投資人等各利益相關(guān)方。
有需求的地方,便是職業(yè)商業(yè)間諜的活動空間,他們是獨立于間諜方與被間諜方之外的第三方,僅就某一項目受企業(yè)委托為其進行商業(yè)信息的收集。
提及職業(yè)間諜,很多人第一想到的是商業(yè)調(diào)查公司,或所謂的“私家偵探”,然而記者通過調(diào)查發(fā)現(xiàn),這一充滿爭議的行業(yè),僅是職業(yè)商業(yè)間諜最公開的“初級形態(tài)”。
35歲,MBA,職業(yè)經(jīng)理人,曾擔任多家企業(yè)包括外企高管,這是自稱“商業(yè)信息分析師”的王薇公開的履歷。一切都是真實的,唯一的問題在于,她進入這些公司,都由同一獵頭推薦。
如果沒有“深度合作”,很難想象這些為企業(yè)提供人才的獵頭公司中,有些正是職業(yè)商業(yè)間諜組織。他們手中的商業(yè)間諜,本身是具有優(yōu)秀能力的職業(yè)經(jīng)理人,在企業(yè)中處于能夠獲得重要信息的崗位,也在就職過的企業(yè)留下自己的關(guān)系。憑借他們在企業(yè)間的流動,這些所謂的“獵頭公司”建立起一張龐大的商業(yè)間諜關(guān)系網(wǎng)和信息網(wǎng)。
自身條件本就堪稱優(yōu)越的職業(yè)經(jīng)理人,為何甘愿成為商業(yè)間諜組織手中的棋子?一切或許并非簡單地出于利益。
王薇成為一名職業(yè)商業(yè)間諜不過兩年時間。兩年前,她正在一家地方企業(yè)競職集團CFO,正當各種臺面上下的競爭進行到白熱化階段時,她簽約的那家獵頭公司伸出了“援手”,幫助她得到了想要的職位,而條件是讓她安排一個公司推薦的人進集團財務(wù)部。
直到幾個月后公司發(fā)生一起泄密事件,王薇才從“獵頭公司”得知那個員工其實是一名商業(yè)間諜,然而此時,作為推薦人,自己同樣已深陷這場“泄密門”。接下來順理成章地,“獵頭公司”以其在行業(yè)內(nèi)的聲譽為要挾,再加上不菲的酬勞,王薇開始主動為其提供所需的信息。
回憶起這段過往,王薇素來的高傲與優(yōu)雅被一絲黯然打破。她說,商業(yè)間諜組織想要培養(yǎng)一名新的職業(yè)商業(yè)間諜,只需要設(shè)計出第一次合作,便憑借手中的“把柄”對其形成天然的控制,而每一次合作,都讓這種控制更進一步。
在面具下秘密從事商業(yè)間諜活動的絕非只有獵頭公司。王薇告訴記者,她曾見過一家會務(wù)公司在會場安裝錄音設(shè)備,出售公司會議信息;也常接觸到有咨詢公司、培訓公司私下從事商業(yè)信息交易;而如果拋開法律與職業(yè)道德的約束,律師和注冊會計師更是泄露商業(yè)機密的高危人群。
為了安全與效率,間諜組織會對被納入自己情報網(wǎng)的職業(yè)商業(yè)間諜進行專業(yè)的職業(yè)化培訓和商業(yè)競爭情報培訓,這使他們的間諜手段不斷升級。例如在訂單上,王薇說,他們從不“飛單”即拿到訂單后交給其他公司,但他們會在訂單本身做文章,例如在各環(huán)節(jié)的價格、原料、供應(yīng)商等方面做手腳,壓低企業(yè)的利潤,幫助其所服務(wù)的客戶獲得利益。
他們的商業(yè)能力使他們在情報的獲取上比一般的“私人偵探”更有效。“我們可以從公司今天的車輛管理情況推算出公司的出貨量,從公司的招聘計劃中得知出公司下一步的發(fā)展方向,從一個外裝的設(shè)計追查到公司下一步的產(chǎn)品價格、主要市場……”
他們的信息來源也絕不僅在于企業(yè)的內(nèi)部。王薇告訴記者,原材料供應(yīng)商、模具制作商、代工(包括元件)生產(chǎn)商、廣告商、會務(wù)公司、物流公司、律師、會計師甚至新聞記者都可能是企業(yè)的泄密者——她甚至見過有同行通過快遞員,將監(jiān)聽設(shè)備帶進了企業(yè)的辦公室。
即使傳統(tǒng)如最常規(guī)的角色扮演,在這些高級職業(yè)間諜的手中也同樣變化多端。例如同樣的扮客戶,過去的調(diào)查人員會只談生意不成交,而他們可以在所服務(wù)的機構(gòu)的支持下,給對方一個真實的訂單,從而取得對方信任,換取需要的信息?!白钊菀兹〉眯湃?,卻最難被揭穿的謊言,是十句話里面有九句是真的。”這是王薇留給記者的最后一句話。
瘋狂的地下世界
真正以職業(yè)商業(yè)間諜的身份進入這個圈子,面對的便是一個隱藏在商業(yè)秩序背后的瘋狂世界。
上午十點,天使投資人陳新澤(化名)在陽光下打開一份項目計劃書,一個關(guān)于移動互聯(lián)網(wǎng)的應(yīng)用方案,VC的職業(yè)眼光告訴他,這是一個有可能做大甚至上市的項目。
晚上,他受邀參加一家私人會所舉辦的“沙龍”,參加者多是企業(yè)老板或職業(yè)經(jīng)理人。論壇,酒會,各種休閑娛樂活動,表面上,一切都和普通的高端商務(wù)會所毫無二致,只有陳新澤們知道,這樣所謂的商務(wù)會所,做的其實正是利用圈子內(nèi)的關(guān)系網(wǎng)獲取商業(yè)機密的交易。那些陰暗的角度里隱藏的諸多監(jiān)視監(jiān)聽裝置,使這個會場成為一個真正無死角的平臺。
會所一間秘密的辦公室內(nèi),陳新澤將上午的項目資料明碼標價交給會所老板,如果有人對其有意向,會所會代雙方溝通各種細節(jié)。
接觸到眾多公司與商業(yè)項目的VC、PE,正成為商業(yè)間諜的新偽裝。而圍繞著商業(yè)間諜活動,甚至還形成了一種地下的商業(yè)情報市場。在這種平臺上,職業(yè)商業(yè)間諜甚至可以購買或是出售手中的信息。
盡管商業(yè)間諜總是與商業(yè)機密聯(lián)系在一起,然而在獲取信息之外,新商業(yè)間諜所做的還有更多。
在王薇的介紹之下,陳澤新在電話中向記者講述了一起“非主流”的商業(yè)間諜事件。
A與B兩家公司同為國外某知名品牌的代工商,規(guī)模與技術(shù)水平類似,毫無秘密可言。為吃下A公司手中的訂單份額,B公司派商業(yè)間諜進入A公司,商業(yè)間諜利用A公司總經(jīng)理位置的空缺,在公司的管理層之間挑起矛盾與爭端,并在員工中散布企業(yè)使用有毒生產(chǎn)材料的流言,在短時間內(nèi)引起A公司幾位重要管理人員和大批員工的離職。陷入內(nèi)部混亂的A公司無力按期完成訂單,為避免國外客戶的巨額賠償,只得將大部分訂單委托B公司代工,B公司從中一舉搶得了對手70%以上的利潤。
這種不以獲取信息為目的商業(yè)間諜活動,更令企業(yè)防不勝防。除了制造矛盾之外,他們還可以鼓動企業(yè)的重要員工“另投明主”,可以幫助供應(yīng)商從企業(yè)獲得訂單,可以幫企業(yè)的客戶壓低訂單價格,可以給企業(yè)制造種種意外與混亂……甚至,“不要以為商業(yè)間諜都來自于企業(yè)之外”。陳澤新說,他所接到的委托中,絕對不乏為了權(quán)利與利益的爭奪,在企業(yè)內(nèi)部安插商業(yè)間諜的案例。
商業(yè)競爭情報無疑正對企業(yè)的經(jīng)營產(chǎn)生著越來越重要的影響。盡管商業(yè)間諜能使企業(yè)快速獲得效益,盡管越來越高明的商業(yè)間諜活動巧妙地游走在法律與道德的縫隙,然而建立在投機之上的利潤,究竟有多少生命力?一旦真相大白,帶給企業(yè)的將是無法挽回的災(zāi)難。商業(yè)間諜活動絕非企業(yè)所能承受的風險,正當?shù)母偁幥閳笫占c灰色的商業(yè)間諜活動,也絕不僅是手段上的區(qū)別。
編 輯 任忠君
E-mail:925515268@qq.com