李楠


從力拓“間諜門”開始,商業間諜似乎已經不再神秘。
利益收買,竊取文件,跟蹤監視,內部安插“臥底人員”……如果你對商業間諜的印象或想象還停留在這種電影式的戲劇化層面,那么當心!隨著科技的發展和企業對商業機密防范意識的增強,商業間諜也隨之“與時俱進”,手段不斷翻新。
最忠誠的人可能帶來最難以置信的背叛,最重要的信息可能是你自己親口泄露。什么人可能是商業間諜?那些價值高昂的商業機密又是通過怎樣隱秘的手段傳遞出去的?《商界》記者經過周密的調查,揭開了諜影重重的新商業間諜潛伏計劃。
諜影不勝防
下午三點,廣東某軟件公司總經理程立在公司會議室與業務部的人員對馬上將要提交的報價單進行了最后一次會議確認。半個小時后,他拿著最后的協議走進了客戶的辦公室。然而就在這半個小時的時間里,另一家與之競爭此業務的公司已經搶在前面,拿出一模一樣的產品解決方案,以低于自己15%的報價搶下了訂單。
那一刻,程立馬上意識到,自己遭遇了商業間諜。
回到公司,他馬上展開秘密調查。網絡泄密先被排除,辦公環境沒有異常,內部也并沒有發現公司有員工與競爭對手或其他可疑人員有接觸……泄密的原因不僅沒有查出,公司又接連丟了幾個客戶。長達半年時間里,公司的商業機密是如何在嚴加防范的情況下依然悄無聲息被泄露出去的?
如果不是兩個月前的一次意外,程立也許至今依然無從得知真相。會議室的一塊插線板出了故障,更換時無意中發現,表面上毫無異常的插線板內部,竟然隱藏著另一套神秘裝置。就是這樣一個不起眼的插線板,覆滿灰塵靜靜躺在會議室的角落里,將價值數千萬元的商業機密源源不斷地送到競爭對手的手里。
這一切是怎樣做到的?
記者輾轉找到北京一家“專業從事微型錄音、攝像設備”的“科技公司”,公司的負責人揭開了這種插線板內部的玄機:插線板內部安裝有高靈敏度的拾音器和一套可插普通SIM卡的手機通話電路板。當用一般電話撥打這個“手機”號碼時,“手機”自動接通,便可以對插線板周圍近百平方米的范圍內進行監聽。
該企業負責人告訴記者,拾音器加上通話電路板,不超過一張銀行卡的大小,更精密的甚至只比一張手機SIM卡厚上一些,如果把拾音器換成攝像芯片,便具有了拍照與攝像功能,通過3G網可以實現遠程的視頻傳播。只要披上不同的外衣,這些設備可以變成插線板,變成時鐘,變成煙灰缸,變成花瓶,甚至變成U盤、簽字筆或一次性打火機,以各種最普通不過的偽裝堂而皇之地出現在公司的任何地方。
調查中,記者所了解到的種種商業間諜裝備令人觸目驚心。
浙江某商務調查公司調查員錢江(化名)向記者講述了這樣一起案例:2011年中,他們受雇于浙江溫嶺一家化工企業,“調查”當地另一家化工企業的一項新技術工藝流程。“調查”中他們偽裝成原料供應商,將一張儲存有“原料報價單”的U盤提供給該公司。當U盤接入對方電腦時,專業的遠程監控程序會自動植入,并通過局域網侵入該公司技術部門的電腦系統,接下來只需通過遠程計算機,便能輕松獲取局域局內電腦上的所有資料。
這樣的專業程序,是一般殺毒軟件無法發現的。它可以是U盤、相機、MP3、智能手機等一切可接入電腦的設備,或植入普通的WORD、PPT等文件,以“報價單”、“提案”、“培訓方案”等形式潛入企業的信息核心。
隨著企業防范意識的增強,這樣的間諜程序萬一遇到了裝有專業反間諜軟件的電腦怎么辦?
記者在該調查公司看到了另一種設備,從外觀上看,它是一個普通的U盤,然而當插在電腦上時并不運行,因此不會被系統和反間諜軟件發現,通過它,可以記錄電腦鍵盤的所有活動。如果這還不夠隱蔽,另一種內置了麥克風的“間諜鼠標”,可以就通過你的電腦,將周圍的談話就源源不斷地發送到指定終端。
手機和電腦早已堪稱商業機密的“手雷”和“地雷”,而紙制的資料同樣不安全。該電子公司負責人向記者展示了一種筆式掃描儀,可以在幾秒鐘內迅速掃描并儲存文件。和攝影、攝像、監聽設備一樣,這些產品帶有各種偽裝,甚至可以根據用戶需要定制或植入用戶提供的普通用品內。
然而再隱蔽而高效的設備都只是工具,只有把它們送到信息源附近,才能通過它們得到信息。而這一切,只有通過人來完成。在企業對商業信息安全防范日益嚴密的情況下,商業間諜通過怎樣的全新手段,無孔不入地侵入企業的防護系統?
諜戰無間道
隨著中國企業普遍開始加強對商業間諜的防范,利益收買、假扮客戶、入職臥底甚至美人計等常規的手段早已為企業所熟知和警惕,但是防住這些真的就安全了嗎?
“能被查到的其實都是并不高明的商業間諜。”現在已經是一家廣告公司老板的杜珂(化名)告訴《商界》記者。“例如假扮員工入職臥底,剛進公司的一般員工怎么能接觸到公司的核心機密?而用錢買信息更是最危險的方式,因為違反《反不正當競爭法》,萬一暴露便給人留下了證據。”
經記者再三追問。杜珂回憶起自己兩年的“臥底”生涯。
2009年,在北京某4A廣告公司任客戶二部經理的杜珂接到競爭對手公司高薪挖角的橄欖枝,對方坦言,看重的是他手中的客戶資源。將這一消息告訴原公司總經理后,公司開出高薪,讓杜珂到新公司就職“臥底”。
在原公司的授意之下,杜珂確實把自己之前的幾個客戶帶到了新公司,并且在新公司表現出了出眾的業務能力,從業績上看,新公司從競爭對手處挖到了一個優秀的人才,然而私下里,在重要的項目上,拿著雙薪的杜珂不斷將新公司的策劃方案、項目報價等重要資料傳回原公司,使原公司在幾個項目的競爭上接連勝出。
杜珂說,事實上,大企業的競爭對手一般是固定的,因此在新的信息競爭中,如果企業要向競爭對手內部安插自己的眼線,一般不會臨時就某個項目臨時出擊,而是在適當的時機派出人員進入對方的公司長期“埋伏”,只在需要時獲取重要的技術或市場情報。
對于企業,對“臥底員工”的控制并不困難。杜珂說,公司派自己進入其他企業“臥底”,本身就是違反《反不正當競爭法》的行為,這種“共同違法”形成了一個天然的約束,在一個灰色的邊緣地帶將雙方捆綁在一起。
唯一的風險在于人無法控制的內心。
與外界想象不同的是,一個優秀的商業間諜絕非只為原企業做事。商業間諜的第一條行動準則就是:“可以不成功,但不能被發現。”在新企業中,他們看起來正是最具能力與忠誠度的員工,甚至會“有選擇”地將一些原企業的機密透露給新企業。
然而戲演多了,總會因為入戲太深而多少有些無法自拔。“臥底”兩年的時間,杜珂從開始的興奮與忐忑,逐漸麻木疲倦,甚至開始產生隱隱的負罪感。懷著這樣的心理,他在新公司更加努力地工作,在進入新公司一年半之后,被提升為客戶副總監。
在新公司的收獲越多,杜珂內心的不安與負罪感便越發嚴重,然而一旦真相大白,自己擁有的一切都將化為烏有。他唯一能做的,便是用業績對自己的行為多少做出補償。于是,越虧欠,越努力,越努力,回報越多,虧欠感也越重。在內心的矛盾中掙扎了半年之后,杜珂終于留下一封辭職信,同時消失在新老東家的視線里,離開的,是那個黑洞般的城市與身份。
為了獲取競爭對手的資源挖對手的員工,反落入升級版的商業間諜“無間道”,如果說這樣的結局尚有原罪可追問,那么尷尬的是,更“職業”的商業間諜正是利用最復雜與脆弱的情感,作為最隱蔽的突破口。
記者通過上海一家律師事務所了解到這樣一個案例:一家高科技生物企業自從2008年成立后,屢次發生產品技術泄密事件,公司多方調查,引入先進的反間諜系統,對公司所有電腦進行24小時監控,也沒能防止泄密的再次發生。半年前,一項重要專利被泄露,報案后被立案偵察。然而結果令所有人震驚:幾年來一直透露公司情報的,正是從公司成立之初便進行公司與董事長一起創業的總經理。這個優秀的職業經理人,正是公司剛成立時競爭對手專門為他們找來。幾年時間里,他承擔著創業的壓力與艱難,為公司兢兢業業,直到結果擺在面前,不僅該公司董事長,包括所有員工都無法相信這一事實。
在你最需要的時候,給你最需要的資源,卻只是為了在你的基因中埋下一個最危險的DNA。單純從技術角度,商業間諜竊取企業機密手法永遠是簡單而枯燥的“尋找信息-發現信息-獲取信息”的過程,再先進而隱蔽的設備都可以防范。然而當感情與人性的弱點被利用于其中,一切便失去了規則,成為最復雜而深奧的難題。
職業間諜養成計劃
能在競爭對手內部放置眼線,固然有了穩定的信息來源。然而這種形式的商業間諜活動不可避免地具有一定的局限性。一方面,對于中小企業,很多時候并沒有固定的競爭對手;另一方面,企業需要的商業情報千變萬化,除了競爭對手的情報以外,還有供應商、客戶,甚至政府、銀行、投資人等各利益相關方。
有需求的地方,便是職業商業間諜的活動空間,他們是獨立于間諜方與被間諜方之外的第三方,僅就某一項目受企業委托為其進行商業信息的收集。
提及職業間諜,很多人第一想到的是商業調查公司,或所謂的“私家偵探”,然而記者通過調查發現,這一充滿爭議的行業,僅是職業商業間諜最公開的“初級形態”。
35歲,MBA,職業經理人,曾擔任多家企業包括外企高管,這是自稱“商業信息分析師”的王薇公開的履歷。一切都是真實的,唯一的問題在于,她進入這些公司,都由同一獵頭推薦。
如果沒有“深度合作”,很難想象這些為企業提供人才的獵頭公司中,有些正是職業商業間諜組織。他們手中的商業間諜,本身是具有優秀能力的職業經理人,在企業中處于能夠獲得重要信息的崗位,也在就職過的企業留下自己的關系。憑借他們在企業間的流動,這些所謂的“獵頭公司”建立起一張龐大的商業間諜關系網和信息網。
自身條件本就堪稱優越的職業經理人,為何甘愿成為商業間諜組織手中的棋子?一切或許并非簡單地出于利益。
王薇成為一名職業商業間諜不過兩年時間。兩年前,她正在一家地方企業競職集團CFO,正當各種臺面上下的競爭進行到白熱化階段時,她簽約的那家獵頭公司伸出了“援手”,幫助她得到了想要的職位,而條件是讓她安排一個公司推薦的人進集團財務部。
直到幾個月后公司發生一起泄密事件,王薇才從“獵頭公司”得知那個員工其實是一名商業間諜,然而此時,作為推薦人,自己同樣已深陷這場“泄密門”。接下來順理成章地,“獵頭公司”以其在行業內的聲譽為要挾,再加上不菲的酬勞,王薇開始主動為其提供所需的信息。
回憶起這段過往,王薇素來的高傲與優雅被一絲黯然打破。她說,商業間諜組織想要培養一名新的職業商業間諜,只需要設計出第一次合作,便憑借手中的“把柄”對其形成天然的控制,而每一次合作,都讓這種控制更進一步。
在面具下秘密從事商業間諜活動的絕非只有獵頭公司。王薇告訴記者,她曾見過一家會務公司在會場安裝錄音設備,出售公司會議信息;也常接觸到有咨詢公司、培訓公司私下從事商業信息交易;而如果拋開法律與職業道德的約束,律師和注冊會計師更是泄露商業機密的高危人群。
為了安全與效率,間諜組織會對被納入自己情報網的職業商業間諜進行專業的職業化培訓和商業競爭情報培訓,這使他們的間諜手段不斷升級。例如在訂單上,王薇說,他們從不“飛單”即拿到訂單后交給其他公司,但他們會在訂單本身做文章,例如在各環節的價格、原料、供應商等方面做手腳,壓低企業的利潤,幫助其所服務的客戶獲得利益。
他們的商業能力使他們在情報的獲取上比一般的“私人偵探”更有效。“我們可以從公司今天的車輛管理情況推算出公司的出貨量,從公司的招聘計劃中得知出公司下一步的發展方向,從一個外裝的設計追查到公司下一步的產品價格、主要市場……”
他們的信息來源也絕不僅在于企業的內部。王薇告訴記者,原材料供應商、模具制作商、代工(包括元件)生產商、廣告商、會務公司、物流公司、律師、會計師甚至新聞記者都可能是企業的泄密者——她甚至見過有同行通過快遞員,將監聽設備帶進了企業的辦公室。
即使傳統如最常規的角色扮演,在這些高級職業間諜的手中也同樣變化多端。例如同樣的扮客戶,過去的調查人員會只談生意不成交,而他們可以在所服務的機構的支持下,給對方一個真實的訂單,從而取得對方信任,換取需要的信息。“最容易取得信任,卻最難被揭穿的謊言,是十句話里面有九句是真的。”這是王薇留給記者的最后一句話。
瘋狂的地下世界
真正以職業商業間諜的身份進入這個圈子,面對的便是一個隱藏在商業秩序背后的瘋狂世界。
上午十點,天使投資人陳新澤(化名)在陽光下打開一份項目計劃書,一個關于移動互聯網的應用方案,VC的職業眼光告訴他,這是一個有可能做大甚至上市的項目。
晚上,他受邀參加一家私人會所舉辦的“沙龍”,參加者多是企業老板或職業經理人。論壇,酒會,各種休閑娛樂活動,表面上,一切都和普通的高端商務會所毫無二致,只有陳新澤們知道,這樣所謂的商務會所,做的其實正是利用圈子內的關系網獲取商業機密的交易。那些陰暗的角度里隱藏的諸多監視監聽裝置,使這個會場成為一個真正無死角的平臺。
會所一間秘密的辦公室內,陳新澤將上午的項目資料明碼標價交給會所老板,如果有人對其有意向,會所會代雙方溝通各種細節。
接觸到眾多公司與商業項目的VC、PE,正成為商業間諜的新偽裝。而圍繞著商業間諜活動,甚至還形成了一種地下的商業情報市場。在這種平臺上,職業商業間諜甚至可以購買或是出售手中的信息。
盡管商業間諜總是與商業機密聯系在一起,然而在獲取信息之外,新商業間諜所做的還有更多。
在王薇的介紹之下,陳澤新在電話中向記者講述了一起“非主流”的商業間諜事件。
A與B兩家公司同為國外某知名品牌的代工商,規模與技術水平類似,毫無秘密可言。為吃下A公司手中的訂單份額,B公司派商業間諜進入A公司,商業間諜利用A公司總經理位置的空缺,在公司的管理層之間挑起矛盾與爭端,并在員工中散布企業使用有毒生產材料的流言,在短時間內引起A公司幾位重要管理人員和大批員工的離職。陷入內部混亂的A公司無力按期完成訂單,為避免國外客戶的巨額賠償,只得將大部分訂單委托B公司代工,B公司從中一舉搶得了對手70%以上的利潤。
這種不以獲取信息為目的商業間諜活動,更令企業防不勝防。除了制造矛盾之外,他們還可以鼓動企業的重要員工“另投明主”,可以幫助供應商從企業獲得訂單,可以幫企業的客戶壓低訂單價格,可以給企業制造種種意外與混亂……甚至,“不要以為商業間諜都來自于企業之外”。陳澤新說,他所接到的委托中,絕對不乏為了權利與利益的爭奪,在企業內部安插商業間諜的案例。
商業競爭情報無疑正對企業的經營產生著越來越重要的影響。盡管商業間諜能使企業快速獲得效益,盡管越來越高明的商業間諜活動巧妙地游走在法律與道德的縫隙,然而建立在投機之上的利潤,究竟有多少生命力?一旦真相大白,帶給企業的將是無法挽回的災難。商業間諜活動絕非企業所能承受的風險,正當的競爭情報收集與灰色的商業間諜活動,也絕不僅是手段上的區別。
編 輯 任忠君
E-mail:925515268@qq.com