机密就是财富.docVIP

机密就是财富 　　面对来自内部人员和竞争对手的威胁、国家发起的商业机密窃取行为，以及造假和盗版等有组织的犯罪，企业到了该采取行动的时候了。毕竟，对于企业乃至国家而言，机密就是拥有力量的秘诀所在。 　　我们发现CEO当中普遍存在两种严重误解。其中一个严重误解就是，经济间谍行为或者商业机密窃取行为带来的威胁只是性质不太严重的问题――只有拥有类似于可口可乐配方或者英特尔下一款微处理器设计方案的机密时，问题才会很严重。本文介绍的一些个案调查表明了这种想法是错误的：以为这种威胁只是别人的问题，与己无关。 　　虽然有许多CEO承认自己面临这样的威胁，但也还存在另一种严重误解：这种威胁的性质已经得到了充分了解；这种威胁也已得到了充分解决。认真分析一下，就会发现这些商业领导人依赖的信息保护计划往往囿于工业时代的思维，面对经济全球化和信息时代兴起带来的动态、危险的新环境，这些旧思维并没有应时而变。 　　在十年之前，类似的威胁很少诉诸法律，但如今却已经司空见惯。但遗憾的是，防范这些威胁所需的安全意识和防范措施却不是那么司空见惯，尽管这些措施并不需要高昂的成本，且富有成效。 　　面对不同的攻击手段，企业该如何落实包括信息安全技术、方案在内的必要防御措施。我们不防看看一些已经发生的实际案例。这些案例大致可分为三类：来自内部人员和竞争对手的威胁、国家发起的商业机密窃取行为、造假和盗版等有组织犯罪。面对这些不同的攻击，企业该采取哪些相应的防御手段？ 　　 　　针对知识产权的攻击 　　 　　内部人员与竞争对手的威胁 　　 　　内部人员、竞争对手或者两者共同为之的经济间谍行为或知识产权窃取行为，是最明显、最常见也是最具破坏性的威胁。这类攻击有多种形式，譬如来自员工、管理班子成员、企业董事会成员、第三方合同承包制造商或者合资企业中的合作伙伴。 　　在近期的几个例子，有的卑劣无比，而有的轰动一时。比如，光波微系统公司（Lightwave Microsystems）眼看就要倒闭了，主要原因是这家公司的一名IT主管窃取了公司的商业机密，并卖给他人；美国在线（AOL）的一名软件工程师用同事的密码获得了3000万AOL客户的资料，后来卖给了垃圾邮件发送者；卡西亚诺通信公司（CCI）指控，一名前任员工窃取并卖掉了公司的专有数据库；康宁公司的一名员工在装有等待销毁的材料的箱子里面发现了含有商业机密的设计图纸。他非但没有销毁材料，反而卖给了亚洲的竞争对手。 　　 　　国家发起的商业机密窃取行为 　　 　　国家发起的经济间谍行为和知识产权窃取行为是最错综复杂、最难以对付的威胁。 　　为什么国家也要参与经济间谍行为和知识产权窃取行为呢？原因主要是为了获取技术，从而推动军事计划，或者提升国家工业基础的经济竞争力，或者只是为了确保对国内生产总值有贡献的主要公司和实体继续做出这种贡献。国家是如何获得它们觊觎已久的知识产权的呢？在有些情况下，它们会派本国的执法或者情报部门偷偷窃取；而在另一些情况下，它们公然要求知识产权所有者交出知识产权。政府方面认为，这符合全体公民的最佳利益。 　　国家发起的经济间谍行为和知识产权窃取行为是全球性问题。这种威胁不是只有美国的公司企业或者研究人员所面临的，有许多国家在从事这类活动，也有许多国家的利益成为了别国的目标。 　　如果内部人员被情报部门收买，这种活动会变得更加错综复杂，要想侦察这种活动以及/或者加以防范，大多数企业的安全机制是无能为力的。 　　我们可以看看几个例子：2005年1月，俄罗斯总理下令俄罗斯联邦安全局（FSB）加大扶助俄罗斯商业企业的力度。这其实等于公开宣布，俄罗斯政府的情报和安全部门参与扶持俄罗斯商业企业的情报搜集和报告活动；2001年5月，美国俄亥俄州的律师对两名日本研究人员起诉，指控两人窃取属于克里夫兰诊所基金会勒纳研究所的知识产权，并把偷到的研究资料提供给了日本政府所有的一家研究机构；2005年，巴西卫生部部长向美国芝加哥的雅培制药公司下达了最后通牒，要求降低哈皮那韦和利托那韦（Kaletra）的价格，否则巴西将宣布专利失效、自行生产这种药。 　　这种国家针对知识产权的攻击，不管是秘密的还是公开的，它们都会产生全面而深远的影响。 　　据美国创新协会（www.省略）在2005年10月发布的一项调查表明，仅美国的知识产权具有的价值就高达5万亿~5.5万亿美元，这相当于美国GDP的45%。无疑，这些知识产权对国家的经济安全至关重要。 　　据美国全国反情报执行官在2005年2月向美国国会提交的报告表明，美国在经济上面临攻击。该报告比较深入地分析了哪几种类型的外国实体在从事工业和经济间谍行为，这些外国实体瞄准哪几种信息，以及哪些外国实体试图获得敏感的美国技术（包括机密技术或者专有技术）――不管