Entreprises pertes face à des vols commerciaux secrets

Les entreprises redoublent d'efforts pour contrer les opérations d'espionnage qui visent à voler leurs secrets commerciaux, selon un ancien agent du Federal Bureau of Investigation des États-Unis qui travaille maintenant pour Xerox.

Des sociétés comme Wal-Mart, DirecTV et Motorola Selon David Drab, directeur de la section des services de sécurité de l'information et du contenu de Xerox, ces dernières années ont été victimes d'employés ou d'autres personnes qui ont volé des données sensibles. Drab a passé 27 ans dans le FBI à lutter contre le crime organisé et l'espionnage économique.

"Les gains sont élevés et les risques de se faire prendre sont faibles", a dit Drab.]

Une étude de PricewaterhouseCoopers a révélé que l'espionnage économique coûte annuellement aux 1 000 plus grandes sociétés du monde (22,4 milliards de livres sterling) (34,7 milliards de dollars américains), a déclaré M. Drab. Une autre étude réalisée par la Society for Competitive Intelligence Professionals a révélé que les entreprises ont dépensé 2 milliards de dollars pour des activités d'espionnage en 2004.

"Le secret des affaires est de savoir quelque chose que personne d'autre ne sait", a déclaré M. Drab. "C'est difficile à garder dans ce monde, il est difficile de garder l'information critique."

Les entreprises sont victimisées de différentes façons. L'un est «walk-offs», où les employés volent des données et fondent leur propre entreprise. Une autre est la «location» où d'autres employés vont travailler pour celui qui a volé les données. Ces scénarios ont affecté à la fois Applied Materials et Qualcomm, a déclaré Drab. Boeing a été endommagé par un employé recruté par la Chine pour voler des informations sur des projets tels que la navette spatiale dans les années 1980 et au début des années 1990.

Les opérations d'espionnage sont très difficiles à détecter, surtout si la personne qui les exécute est professionnellement formé, dit Drab. Et quand une entreprise soupçonne quelque chose et se rapproche de l'application de la loi, elle ignore souvent ce qui a été volé.

Défendre l'espionnage nécessite de savoir qui a accès au développement de produits, au marketing, aux ventes et à l'ingénierie.

Les politiques et les procédures de traitement des informations confidentielles devraient être clairement communiquées aux employés, a déclaré M. Drab. Dans certains cas, les employés qui ont accès à des données sensibles devraient être incités à bien faire puisque leur départ avec ces données pourrait être préjudiciable.

En l'absence de contrôles technologiques, les employés devraient également observer des comportements incohérents, tels que des changements soudains de style de vie., les voyages fréquents à l'étranger, les infractions à la sécurité ou les problèmes disciplinaires, qui peuvent tous précéder une violation de l'information.

"L'espionnage est un énorme problème, il n'y a pas de doute à ce sujet". "Trop souvent, nous recherchons la technologie pour résoudre des problèmes qui ne peuvent être résolus."