Евгений Ющук - Интернет-разведка. Руководство к действию

– резюме сотрудника «Автоленда» (программиста), активно искавшего работу в 2004 г. И вновь надо отметить, что, как нередко случается, ресурсы, на которых размещаются подобные анкеты, Гуглом найдены не были.

Ниже приведены тексты документов, которые были отражены в Яндексе, но проигнорированы Гуглом:

Уральский Мазда-клуб

http://www.autoland.ru/mazda/Автоленд Екатеринбург

mazda.utk.ru/links.shtml?1072355051 (8 КБ)

Тематические ресурсы – услуги

Автоленд Холдинг – официальный дилер автомобилей Ford, Mazda, Volvo, Land Rover, Jaguar,

Mitsubishi Motors, Hyundai

www.idlazur.ru/other.php(16 КБ)

композитная защита для сердца вашего автомобиля – наши партнеры

Автоленд, Екатеринбург

www.autotank.ru/partners.htm(7 КБ) · 24.04.2006

Форум Челябинских Автомобилистов – > Mazda Rx 8. Где Можно Обслуживать?

http://www.autoland.ru/index.php?show=vip

www.carsclub.ru/forum/index.php?showtopic=3064(42 КБ)

Особо хотелось бы остановиться на резюме, размещенном в Интернете от имени сотрудника «Автоленда», поскольку подобные инциденты периодически происходят в компаниях и именно на этой почве чаще всего происходит передача в Службу Безопасности предприятия информации, полученной специалистом конкурентной разведки.

Вот как выглядели реальные результаты Яндекса применительно к странице с резюме, содержавшей гиперссылку на сайт «Автоленда» (видно, что в общей сложности были обнаружены три таких ресурса):

Каталог Userline – Программисты

Оглоблин Константин

http://www.autoland.ru/res.htm_dir.userline.ru/?sction=3997(29 КБ)

TopList.H1.ru: Они ищут работу

Оглоблин Константин

Рейтинг:

toplist.h1.ru/index.php/c140019s1p9 (22 КБ) 05.03.2004

Работа и заработок: Они ищут работу: Page 4

Работа и заработок: Они ищут работу: Page 4

Оглоблин Константин

logs.wallst.ru/1801/1809/more4.html (20 КБ)

При переходе по одной из гиперссылок, появлялась следующая информация, приведенная на рис. 50.

Рис. 50. Личное объявление от имени сотрудника компании о поиске им работы, обнаруженное с помощью оператора Link в Яндексе.

Интересно, что свое резюме этот сотрудник (или тот, кто выступал от его имени) разместил непосредственно на корпоративном сайте «Автоленда», после чего и дал на него гиперссылку с различных досок объявлений. Мы можем предположить, что человек в данном случае воспользовался своим служебным положением – доступом к содержимому сайта – в личных целях, поскольку достаточно сложно себе представить, чтобы тот, кто не имеет соотвествующих прав, никем незамеченным пробрался на интернет-ресурс компании и создал там каталог с резюме. Если наши предположения верны, то данный факт лишний раз доказывает, насколько полезно бывает проводить мониторинг информации касательно собственного предприятия – как минимум, для своевременной идентификации специалистов, находящихся в поиске новой работы. На наш взгляд, действия, подобные тем, что предпринял программист при размещении своей анкеты (если он, конечно, сам это сделал), также могут косвенно свидетельствовать об уровне квалификации и определенном психологическом типе соискателя вакансий, а это, в свою очередь, позволяет более основательно продумать подход к такому человеку с целью получения от него необходимых сведений, если речь идет о сотруднике конкурента.

Однако оставим выяснение вопроса об авторстве рассмотренного резюме тем, кого это напрямую затрагивает. Предлагаем обсудить другую проблему: насколько опасна подобная ситуация для компании, с точки зрения попадания в сети, расставленные специалистами конкурентной разведки, конфиденциальных данных о предприятии.

Поскольку нам периодически становится известно о случаях, когда сотрудники размещают свои анкеты на сайте работодателя или заводят собственные страницы на его сервере, мы хотели бы подробнее остановиться на том, какие угрозы, помимо неприятных эмоций, могут нести компании подобные инциденты. Для этого попытаемся обобщить наиболее характерные психологические характеристики членов персонала организации, которые идут на такие формы использования ее ресурсов. Вероятно, люди, совершающие подобные поступки и демонстрирующие, в целом, отдельные навыки владения такими понятиями, как «ключевые слова», тем не менее, считают, что обнаружить их действия никто не сможет. Как показывает приведенный пример, убежденность ряда пользователей в том, что Интернет большой и затеряться в нем проще простого, не имеет под собой основания.

С учетом оценки психологического типа человека и при грамотном планировании подхода, для специалиста конкурентной разведки подобные кадры противника в ряде случаев могут действительно оказаться находкой. Особенно если такой специалист окажется не обременен этическими предрассудками. В частности, подобных соискателей могут пригласить на собеседование, поскольку они готовы к общению на темы своей нынешней работы. При этом, с высокой степенью вероятности, «ключ» к ним может лежать на поверхности: их нетрудно расположить к себе и дополнительно поощрить к подробному рассказу, выражая вслух восхищение «нестандартным» и «креативным» подходом к вопросу поиска работы. Высока вероятность того, что вдохновленные высокой оценкой своего поступка (по нашему мнению, совершенно неэтичного и заслуживающего самого жесткого порицания), такие люди могут расслабиться и рассказать еще немало подробностей о своих «подвигах» на рабочем месте.

Поскольку ссылки на сайт «Автоленда» не привели нас на личные страницы бывших и нынешних сотрудников компании, приведем пример другой организации (рис. 51) и покажем, как может выглядеть подобный ресурс (в данном случае она называется «Любимые ссылки» и содержит три раздела: «О моей работе», «Немного эротики» и «Все о Siemens»).

Рис. 51. Личная страничка сотрудника компании со ссылкой на сайт компании, обнаруженная с помощью оператора Linkв Яндексе.

Данная страница – подлинная и принадлежит сотруднику реально существующей организации, название которой мы решили не указывать по этическим соображениям.

Запросы в поисковые машины, которые формулируются с использованием названия компании, позволяют не только получить дополнительную информацию о конкретной организации, но и поставить эту информацию на мониторинг.

В ряде случаев удается найти принадлежащие сотрудникам личные страницы и дневники, которые включают в себя название компании или ее продукции, но не содержат гиперссылок на копоративный сайт, а потому не обнаруживаются с помощью оператора Link.