Perusahaan Mengatasi Kerugian Daripada Kecurian Rahsia Perdagangan

Perusahaan meningkatkan usaha untuk menentang operasi pengintipan yang bertujuan untuk mencuri rahsia perdagangan mereka, menurut seorang bekas agen Biro Penyelidikan Persekutuan AS yang kini bekerja untuk Xerox.

Syarikat-perusahaan seperti Wal-Mart, DirecTV dan Motorola Tahun-tahun kebelakangan ini telah menjadi mangsa pekerja atau orang lain yang mencuri data sensitif, kata David Drab, pengetua di bahagian maklumat dan perkhidmatan keselamatan Xerox. Drab menghabiskan 27 tahun di FBI yang memerangi jenayah terancang dan pengintipan ekonomi.

"Ganjaran tinggi dan risiko ditangkap adalah rendah," kata Drab.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows anda]

Kajian oleh PricewaterhouseCoopers mendapati bahawa pengintipan ekonomi menelan kos 1,000 syarikat teratas dunia sebanyak £ 22.4 bilion (US $ 34.7 bilion) setahun, kata Drab. Satu lagi kajian oleh Society for Professional Intelligence Competition mendapati syarikat-syarikat membelanjakan $ 2 bilion untuk mengintip aktiviti pada tahun 2004.

"Rahsia perniagaan adalah mengetahui sesuatu yang tidak diketahui orang lain," kata Drab. "Sukar untuk menyimpan di dunia ini. Mengekalkan maklumat kritikal adalah sukar dilakukan."

Perusahaan menjadi mangsa dalam beberapa cara yang berbeza. Salah satunya adalah "walk-offs," di mana pekerja mencuri data dan mendapati syarikat mereka sendiri. Satu lagi adalah "sewa beli" di mana pekerja lain pergi dan bekerja untuk orang yang mencuri data. Senario tersebut menjejaskan kedua-dua Bahan Gunaan dan Qualcomm, kata Drab. Pengilang syarikat penerbangan Boeing telah rosak oleh seorang pekerja yang direkrut oleh China untuk mencuri maklumat mengenai projek-projek seperti Shuttle Angkasa sepanjang tahun 1980-an dan awal 1990-an.

Operasi mengintip sangat sukar untuk dikesan, terutamanya jika orang yang menjalankannya dilatih secara profesional, kata Drab. Dan apabila sebuah syarikat mengesyaki sesuatu dan mendekati penguatkuasaan undang-undang, mereka sering tidak tahu apa yang telah dicuri.

Mempertahankan terhadap pengintipan memerlukan mengetahui siapa yang mempunyai akses kepada pembangunan produk, pemasaran, jualan dan maklumat kejuruteraan, kata Drab.

Polisi dan prosedur untuk mengendalikan maklumat sulit haruslah dikomunikasikan dengan jelas kepada pekerja, kata Drab. Dalam sesetengah kes, pekerja yang mempunyai akses kepada data sensitif harus diberi insentif tambahan untuk melakukannya dengan baik sejak pemergiannya dengan data tersebut dapat merusak.

Kawalan teknologi yang tidak ada, para pekerja juga harus diperhatikan untuk tingkah laku yang tidak konsisten, seperti perubahan gaya hidup mendadak, perjalanan luar negeri yang kerap, pelanggaran keselamatan atau masalah tatatertib, semuanya boleh mendahului pelanggaran maklumat.

"Espionage adalah masalah besar, tidak ada pertanyaan mengenainya," kata Drab. "Sering kali kita mencari teknologi untuk menyelesaikan perkara yang tidak boleh diselesaikan."