竊聽設備/監(jiān)聽設備/竊聽/反竊聽/防竊聽
在前面的內容中:我們描述了在哪些情況下你需要尋找反間諜技術支持。
在第二部分內容中,讓我們首先正確理解“間諜”和“反間諜”,再來談一談如何挑選反間諜顧問。
首先,沒有空穴來風。如果在現(xiàn)實中沒有任何問題,竊聽和間諜行為這些詞是不會憑空出現(xiàn)在你腦子中的。
成功的竊聽和間諜攻擊行為都是你從來沒聽到過的,因為如果你聽說過就證明它是失敗的。竊聽本身就是一種隱秘的行為。這就好比航空事故的曝光率。只有“部分成功”的民航飛行才會上頭條。水門事件就是一個經(jīng)典的間諜行動失敗案例。這種表面的平靜給了受害者一種安全的錯覺。信息竊取不僅是普遍的、隱形的,更是悄無聲息的。對間諜活動的發(fā)現(xiàn)主要靠當事人的直覺和事先準備。
間諜在如今社會已經(jīng)成為一種常見的活動
一、竊聽和間諜可以損害甚至毀掉你的公司
記錄在案的竊聽和間諜活動已多次表明,如果不加控制,他們最終會越過底線,毀掉你的競爭優(yōu)勢,把你的公司榨干。
二、間諜活動是可以預防的
信息就像任何其他企業(yè)資產一樣。 管理層有責任保護它。 如果由于保護措施不當導致此資產丟失,股東可以主張疏忽行為并讓公司高管負責。 簡單的LAG(鎖,警報和警衛(wèi))看起來不是適當?shù)谋Wo。
三、法律只保護那些自我保護的人
你不能在法庭上邊哭邊說:“他們偷走了我的商業(yè)秘密”,并期待幫助。 你必須向法庭出示自己保護商業(yè)機密所做出的努力。簡單的LAG是不夠的。
· 反間諜不是DIY小項目
· 不要隨便購買簡單的反竊聽探測器械
· 不要扮演偵探
· 不要雇傭私人偵探并讓他們扮演反竊聽專家
這是嚴重的事情。反間諜工作是安全領域的專業(yè)技能。 可以尋求專業(yè)反竊聽服務商。
四、找到一家有專業(yè)信譽的竊聽檢測和反間諜顧問
聯(lián)系專門從事電子竊聽檢查、信息安全和反間諜安全顧問。對這類專家做出識別。因為真正的行家數(shù)量太少,偽裝的騙子太多。
· 聯(lián)系多家公司安全總監(jiān)。看看他們會推薦誰。只相信第一手建議。
· 請與行業(yè)協(xié)會聯(lián)系進行推介。國際專業(yè)安全顧問協(xié)會(International Association of Professional Security Consultants)
· 不要通過網(wǎng)絡搜索。誰都可以制作一個網(wǎng)站,并說他們很專業(yè)。
五、安全顧問應該做什么
一旦找到了幾家候選公司,多花一點時間做出正確的選擇。這將是一次長期的合作關系,包括:
· 定期對敏感區(qū)域內新安放的竊聽竊視設備進行檢測。
· 信息安全調查(不要雇用只會檢查在房間和電話內安裝竊聽器的人,這就像只在整個建筑物內裝上了一把鎖,信息竊取也有很多非電子手段)。
· 面試安全顧問時,一定要仔細詢問他的職業(yè)背景,并對他提供的信息進行核實,你會發(fā)現(xiàn)這樣一種固定模式:
· 真正的反間諜顧問更看重提高自己的專業(yè)技能。
· 技術性反監(jiān)視對策(TSCM)不是洗衣店提供的菜單式一項或多項技能挑選服務。
· 10年以上綜合安保和電子對抗經(jīng)驗是司空見慣的。
六、還有,以下幾點問題必須要得到滿意的答復:
· 正式的安全/電子相關教育。
· 使用的儀器類型。
· 保險證明。
· 專業(yè)機構。
· 安全行業(yè)專業(yè)認證,例如 認證保護專家(CPP),認證信息安全經(jīng)理(CISM)等)。
· 基于知識和服務的費用,而不是按小時計費或固定費率。
· 不從其安全產品建議中獲利的政策。
七、還有一些主觀的考量標準,比如:
· 私人交情
· 得當?shù)闹b和舉止
不要貪圖對方“含差旅費用”或者“餐飲標準更低”這些小便宜而選擇不稱職的服務商。一定要選擇你能找到的優(yōu)秀的服務商,因為你只有一次機會“做對”。跟你要保護的公司價值相比,這些小開支根本不值一提。
反工業(yè)間諜安全顧問的工作職責中“顯眼”的一項就是物理安全檢測——也就是對竊聽竊視設備進行搜索。這也是客戶容易理解的一項工作。
一位專業(yè)知識深厚的安全顧問重要的工作就是要揭開物理安全檢測工作的神秘面紗。 你可以要求你的安全顧問在你所能理解的知識水平范圍之內講清楚物理安全檢測工作的流程, 每個細節(jié)都可以、也應該使用普通人能夠理解的非專業(yè)方式去講解。如果你的顧問故意使用專業(yè)術語對任何工作項目閃爍其詞,那么他就有可能在掩飾自己對這項工作的不了解。 從顧問的角度來看,你知道的越多,你就會越懂得并且越欣賞他們所付出的努力。
跟廣告標語的宣傳相反,在竊聽檢測不存在“客戶自己搞定”的魔法。你不可能撥打一個電話號碼就能搞清楚你的手機是否已經(jīng)被竊聽了,也沒有一臺具體設備可以檢測所有類型的竊聽設備,更不可能購買一臺小裝置就解決所有線路搭接和被“黑”的威脅。電子竊聽偵測是一項需要先進設備、專業(yè)技能和體力勞動的工作。當你的安全顧問對敏感區(qū)域進行檢查的時候,你可能會看到一位到三位專業(yè)檢測人員,還有一些價值不菲的電子測試設備。
竊聽
設備/監(jiān)聽設備/竊聽/反竊聽/防竊聽
?