INDUSTRIJSKA ŠPIJUNAŽA

Zašto razmišljaš? Ukradi od Nijemaca!

08.08.2013 u 14:58

Bionic
Reading

Iako Nijemci razmjerno lakomisleno primaju vijesti da ih se masovno prisluškuje, u njemačkim poduzećima polako otkrivaju kako njihova računala i mobiteli mogu biti neprijatelji kojima se koristi konkurencija

Sve više njemačkih direktora je i na vlastitoj koži okusilo što znači biti žrtva industrijske špijunaže. Tu nije riječ samo o kopijama njemačkih proizvoda kakve se i dalje proizvode u dalekim tvornicama, nego i o veoma neugodnim iskustvima u poslovnim pregovorima. Kako je moguće da konkurent ili partner može znati do kojeg iznosa ste bili spremni ići? Čini li vam se samo da je točno znao brojke koje mogu znati samo vi i vaš nadređeni - ili je doista vidio vašu elektroničku poštu?

Taj dojam sve češće nije samo dojam: prema studiji proizvođača programa za zaštitu računala McAfee i Centra za strateške i međunarodne studije CSIS, industrijska špijunaža putem svjetske mreže stvara štetu koja bi mogla dosezati 500 milijardi američkih dolara. A dok se čini kako građane nije briga što netko marljivo špijunira njihove osobne podatke, prema istraživanju savjetničke tvrtke Ernst & Young, njemačke tvrtke ipak sve više brine takva vrsta prodora u povjerljive podatke poduzeća.

Nakon upitnika poslanog u 400 njemačkih poduzeća, od obiteljskih tvrtki pa do poduzeća s nekoliko tisuća zaposlenih, utvrdili su kako sve više direktora ozbiljno shvaća prijetnje koje dolaze iz cyber svijeta. Doduše, još ih je mnogo koji tvrde 'kako se ništa još nije dogodilo pa se valjda neće niš' ni dogoditi'.

Bodo Meseke, stručnjak za IT tehnologiju ove savjetničke tvrtke, osobito je oprezan kad čuje tu rečenicu: 'Većina tvrtki ima zastarjele sustave sigurnosti i zastarjele programe.' Često se zaštita podataka poduzeća svede tek na neki 'zaštitni zid' i da se zaposlenike tjera da koriste lozinke koje su ipak nešto složenije i teže za otkrivanje. 'Sve je to ništa za malo vještije hakere', upozorava Maseke.

Ulrich Bremer, član predsjedništva radne skupine za sigurnost u gospodarstvu, upozorava kako tu zapravo postoje dva problema. Prvi jest da, osobito manje i srednje tvrtke, kao i građani, misle kako se kod njih 'skoro nema što ukrasti'. To je golema greška: svaka tvrtka ima svoje tajne, pa makar to bio 'tajni' recept za kobasice - koji se s lakoćom može otkriti ako stručnjak malo bolje pogleda narudžbenice te tvrtke u proteklih mjesec-dva.

Nitko nije 'nevažan', ništa nije 'tajno'

Druga golema greška jest rašireno mišljenje da konkurencija i partneri 'ne mogu' saznati neke stvari. Osobito ako je to u nekom računalu - to je veoma naivno uvjerenje. Na svjetskoj mreži ima gomila 'detektivskih agencija' sa sjedištem tko zna gdje u svijetu koje za par stotina dolara nude zapravo prodor u računala neke tvrtke i dostavu svega što tamo nađu.

Zato Ulrich Bremer zaključuje: 'Bilo bi vrlo poželjno da u tim tvrtkama svi postanu svjesniji i da se više potrude zaštititi svoju tehnologiju i svoje podatke.' Zapravo, ovaj skandal koji je otkrio Snowden o masovnom prisluškivanju je dobrodošao - i jedino je potrebno da se u njemačkim tvrtkama ne zaboravi, što je sad otkriveno.

Isto tako, Bremer upozorava kako su davno prošla vremena kad je bilo potrebno biti pažljiv samo u poslovanju sa 'starim' hakerskim nacijama, poput Rusije ili Kine. U tom poslu špijuniranja više nema prijatelja ni zemalja gdje toga 'sigurno nema'. Opasnost vreba sa svih strana, pa čak i iz prijateljskih zemalja Zapada.


Doduše, Kina je i dalje na samom čelu ljestvice 'lopova' podataka iz poduzeća, ali Sjedinjene Američke Države su odmah iza nje. S malo većim razmakom slijedi Rusija - ali sve su to tek podaci samo otkrivenih slučajeva pokušaja prodora. Koliko ih je neotkrivenih - to se može tek naslutiti, a ni adresa poslužitelja napadača ne govori baš mnogo. To računalo može biti u Pekingu ili Moskvi, ali špijun može sjediti u Brazilu, Indiji - ili preko puta vas, u istom uredu.

Što učiniti protiv toga? Bremer savjetuje kako jedino može pomoći cjelovit koncept. Gotovo kao u ratu, u tvrtkama svima mora biti jasno kako stalno mogu biti meta napada i potreban je cjelovit koncept zaštite proizvoda, zaštite podataka i zaštite čitavog lanca komunikacije. Ali većina poduzeća je još veoma daleko od toga.