מרגל תעשייתי? לא באמצעות בדיקת פוליגרף

אחד מהשימושים הרחבים הנעשים בבדיקות פוליגרף הם על מנת לאתר האם בתוך ארגונים גדולים קיימים עובדים שבעצם התפקדו לעבוד באותה מסגרת בכדי לבצע ריגול תעשייתי ובתוכו גניבת מידע. ריגול האמור לשמש אותם או את שולחיהם ובכך לפגוע בארגון עצמו.
על מנת להכיר את נושא הריגול התעשייתי ואת ההתמודדות מולו בעזרת בדיקת פוליגרף חשוב להתייחס למספר נקודות חשובות.
מהו בעצם ריגול תעשייתי?
פעילות של ריגול תעשייתי נעשית באופן נרחב בעולם התעשייה וזה העסקי. בפעילות זו מתקיים איסוף מידע באופן סודי במסגרת כלשהי וזאת בשביל לספקו למסגרות מתחרות או לפעול כנגד אותה מסגרת באופן שישבש פעילותה. בין היתר, כולל הריגול התעשייתי כריית מידע אודות: תהליכי עבודה, המוצרים, אופן קבלת ההחלטות, נהלי עבודה או כל מידע אחר רלוונטי שיש בו ערך ומשמעות.
הריגול התעשייתי בתוך אותן מסגרות יכול להתבצע באופן נקודתי לאורך תקופה מוגדרת וזאת על ידי שימוש באדם אחד אשר מצליח לחדור לאותו ארגון באופן לגיטימי ולא מחשיד. מעבר לכך קיימות כיום פעילויות נרחבות יותר של ריגול תעשייתי וזאת באמצעות: מערכות טכנולוגיות גדולות, ביצוע מעקבים, האזנות סתר, גניבת מסמכים ואף מתן שוחד לבכירים.
מי הם אלו היכולים לשמש כמרגלים בתוך הארגון?
מניסיון של חברות המבצעות את בדיקות הפוליגרף בנושא הריגול התעשייתי, נמצא שניתן לאתר מרגלים בארגון בכל דרגי העובדים – מהעובד הכי פשוט, שיכול אף להיות כזה המגיע ממיקור חוץ (למשל: עובדי חברת ניקיון או אבטחה) ועד לעובדים בכירים בתוך הארגון שהחלו בפעילות ריגול עוד מהרגע הראשון שהגיעו אליו או שהפכו כאלו באיזשהו שלב עבור בצע כסף.
עצם העובדה שאלו העוסקים בריגול תעשייתי יכולים להיות כמעט כל אדם הנמצא פיזית בארגון, הופך את מלאכת האיתור למורכבת יותר, לבטח כשמדובר בארגון רחב וגדול. אי לכך, חשוב בראש ובראשונה לערוך מיפוי מדויק של האנשים העובדים בכל ארגון. לכלול באותה רשימה גם את אלו העובדים במסגרת מצומצמת של מספר ימים או שעות ואף כאלו העובדים עם הארגון במיקור חוץ, פרילנסרים ונותני שירותים.
מהם הכלים להתמודד כנגד ריגול תעשייתי?
במסגרות רחבות קיים לרוב מערך אבטחה רחב ומקצועי כשחלק ניכר מתפקידו הוא בנקיטת מודיעין מסכל ובתוכו חשיפה של מרגלים בתוך הארגון. כחלק מפעילות מערך האבטחה, על מנת לאתר מרגלים הוא – ביצוע של סקרי סיכון בין העובדים, יצירת נוכחות בארגון, תשאול העובדים, בדיקת תעבורת המידע בארגון, שימוש בצילומי הוידיאו ושאר פעולות האמורות לסייע באיתור מרגלים או כל פעילות פלילית אחרת. בין היתר, מערכי אבטחה רבים בארגונים ממליצים על שירות של מכון פוליגרף אשר יבחן ויבדוק מקרוב עובדים לגביהם יש חשד שהם עוסקים בריגול תעשייתי. בדיקה של חלק מהעובדים באמצעות פוליגרף נמצאה ככזו המאפשרת לאתר מי מהעובדים עוסק בריגול תעשייתי ואף בפעולות אחרות לא כשרות.
מהי המתכונת המומלצת לבדיקת פוליגרף כנגד ריגול תעשייתי בקרב העובדים?
מכוני פוליגרף רבים ממליצים על ביצוע של בדיקות פוליגרף תקופתיות לכלל העובדים, גם אם לא קיים שום חשד סביר או קונקרטי כנגד ביצוע של ריגול ואין בקרב מנהלי הארגון חשד כנגד עובד כזה או אחר. ביצוע תקופתי שכזה יש בו להוות גורם מרתיע בקרב העובדים ויקבל ביטוי במקרים בהם יפנו לעובדים גורמים מבחוץ על מנת להניע אותם לבצע ריגול.
הבט נוסף וחשוב הוא ביידוע של כל עובד חדש בארגון על נוהל בדיקות הפוליגרף התקופתיות הנערכות בכל הנוגע לנושא הריגול התעשייתי. יידוע זה יש בו, קודם כל, להבהיר לכל עובד אודות נהלי המקום ואף להעביר מסר חד וברור אודות רצינות הארגון ואפס סובלנות בכל הנוגע לנושא אבטחת המידע בו.