大衆文化の描写にもかかわらず、企業スパイ、あるいは他社を狙った秘密(そして時には犯罪者)のスパイは、スパイ映画や本での行動にあまり似ていません。ケーブルからぶら下がったり、電気通信システムを盗んだりすることによって支援される秘密の侵入の代わりに、企業のスパイ活動は通常はるかに日常的な方法によって達成されます。さらに、それは大衆文化が示唆するかもしれないほど蔓延または流行ではないかもしれません。ただし、独自の方法、材料、製品または発明を取り扱うすべての事業者が、企業のセキュリティ計画を認識し、対処する必要があることが懸念事項です。
ヒント
-
企業スパイとは、市場で競争上の優位性を達成する目的で、競合他社に固有の企業秘密またはその他の知識の不適切または違法な窃盗です。
企業スパイとは
競合他社の調査による行為が企業のスパイ活動につながるわけではありません。実際、単一の正確な用語の定義を定式化することは困難な場合があります。実行可能な定義の1つは、「競合相手(または敵対的な外国)によって1つの企業が所有または所有する企業秘密またはその出身国に対する利益を達成するための不適切で違法かつ非倫理的な盗難です。"
企業スパイの重要な側面には、スパイの中心にある企業秘密、およびある種の競争上の優位性を得ることが窃盗の最終目的に含まれています。
企業秘密とは
営業秘密を作成するものは、通常、適用法、成文化された法令、または特定の法域に存在しない場合は関連する公表された司法意見(または「コモンロー」)のいずれかによって定義されます。
アメリカ合衆国の州レベルでは、47の州およびコロンビア特別区によって統一企業秘密法が制定されています。その文章の1(4)節では、UTSAは企業秘密を「情報として定義しています。式、パターン、編集、プログラム、装置、方法、技術、またはプロセスを含みます。その開示または使用から経済的価値を得ることができる他の人に一般に知られておらず、適切な手段で容易に確認できないことから、および(ii)その秘密を維持するための状況下で合理的な努力の対象である。 」
UTSAの下で企業秘密としての資格を得るためには、(i)と(ii)の両方の条項のパラメーターを満たす必要があります。したがって、問題の情報、プロセス、またはその他の項目がなんであれ、企業秘密であるためには、それを所有する会社によって密接に保持されている方法で価値がある必要があります。アイテムのセキュリティと機密性。
UTSAが制定されていない州では、「企業秘密」の定義は、UTSAが作成される前とほぼ同じです。すべての州の管轄区域および連邦裁判所における判例法は、営業秘密をわずかに異なる特定の詳細で定義しています。しかしながら、一般に、判例法は、特定の情報(またはプロセスまたは他の項目)を「企業秘密」と見なす前に、6つの別々の要因を分析しました。
- 会社内以外で情報がどの程度知られているか
- 問題の会社の従業員にとって、その情報がどれだけよく知られているか
- 会社が情報をどれだけ厳密に保護し、保護していたか
- その情報が会社だけでなく競合他社にとってもどれほど価値があるか
- 会社が情報を作成または開発するためにどれだけのエネルギーまたはお金を注いだか
- 競合他社による情報の合法的な作成、複製、購入がどれほど簡単にできるか
1996年の経済スパイ法
1996年、米国議会は、企業の営業秘密を違法な流用や盗難からさらに保護するために、経済スパイ法を制定しました。経済スパイ法の目的は何ですか?同法の通過を取り巻く歴史と議論は、議会が主に知的財産に与えられた保護を強化したいと望んでいたことを示しています。 EEAがデジタル時代の初期に採用されたので、これらの保護はコンピュータ技術の革新と進歩をさらに促進するでしょう。
EEAは、米国法典のタイトル18の複数の箇所で体系化されています。例えば、セクション1831は、それが指示されたとき、またはそれが外国の政府または代理人に直接利益を与えたときに、企業スパイを犯罪化します。第1832条は、誰が、または何を盗んでも、企業秘密の商業的な盗難を犯罪としています。
EEAの別の側面は、司法長官および司法省を通じて、政府がEEAの刑事違反から生じる財産または利益を差し押さえることを可能にします。したがって、競合他社から企業秘密を盗み出してEEAに違反し、その盗難によって100万ドルの利益を実現した場合、その総額は刑事喪失と呼ばれるものの対象となります。それは政府によって捕らえられて、政府が慎重であると考えるどんな法的使用にでも置くことができます。
さらに、EEAは司法長官がEEAの禁止事項に違反しようとしている疑いのある人に対して民事執行措置を提起することを許可しています。さらに、裁判所は、訴訟に関与する企業秘密を公の開示から保護し続けるために必要となる可能性がある条件を設定し、命令を発する権限を与えられています。
企業スパイからあなたのビジネスを守る方法
既存の法的保護を利用することに加えて、企業は、日常的なビジネス上の決断において特定の予防策を講じることによって、企業スパイから自分自身を保護するのに役立ちます。
何よりもまず、あらゆるビジネスにとって、デジタルであれ紙ベースであれ、あらゆるフォーマットの情報の流れを保護するための合理的な対策を講じることが重要です。データ、ファイル、および機密情報が完全に盗まれたり、不正コピーを受けたりするのを防ぐために、暗号化、データタグ付け、安全な分類、および機械学習を利用するテクノロジの可用性を調べてください。情報を保護し、アクセスと検索を困難にするだけでなく、そのデータの使用、保存、および検索の異常を分析することを可能にする、フルスペクトラムのアプローチがゴールドスタンダードです。
もちろん、各ビジネスにとって意味のあることは、会社の情報とデータのニーズ、すでに導入されているテクノロジ、および会社の予算によって異なります。パーソナライズされたPINを使用してコピー機の使用を制限するのと同じくらい簡単で比較的単純なものでも、情報セキュリティを最小限に抑えながら、中小企業のほとんどのリスクをカバーするのに十分です。
情報セキュリティに対するもう1つの単純化されたアプローチは、訪問者セキュリティポリシーの採用です。最低でも、ゲストと訪問者が中央の場所でチェックインし、何らかの形式の身分証明を提供し、訪問者のバッジを割り当てられるようにすると、公式の護衛が許可されていない職員によるアクセスの制御に大いに役立ちます。追加の管理策として、大手企業の中には、訪問者の同日の写真、色分け、有効期限などの訪問者バッジを使用するものがあります。これらの厳格なポリシーは、訪問者セキュリティポリシーの従業員トレーニングの追加により効果的です。このようにして、適切な訪問者のバッジや護衛のない訪問者を発見した企業内のあらゆるレベルの従業員は、ポリシーを実施するために何をすべきかを知ることになります。
企業のキャンパスとそれが占有する建物の物理的なセキュリティも、知的財産と企業秘密の保護の重要な側面です。公道からの後退が大きく、管理されたゲートを通る安全で制限された駐車場へのアクセスで保護されている建物を設計すると、企業のスパイによる保護された情報、データ、知的財産へのアクセスが最小限に抑えられます。しかし、追加の木や低木を植えることでさえも、そのような大規模な保護対策と美化を加えるための予算なしで会社に少し余分な安全を提供することができます。企業スパイの最もローテクな事例のいくつかは、投げ捨てられたゴミを挽く単純なプロセスを含んでいました。ゲートまたはロックされたエンクロージャでゴミへのアクセスを制限すると、そのリスクが大幅に軽減されます。
内部的には、建物には数日以内に上書きされることのないストレージディスクに録画する防犯カメラを装備する必要があります。カメラのカバー範囲は、一般的な出入り口やロビー、さらには異常な行動や許可されていないエージェントを捕らえる可能性がある外部の機密作業領域に焦点を当てる必要があります。
最後に、企業スパイの深刻さ、それがどのように行われるか、そしてどのようにして企業にとってのリスクを最小限に抑えることができるかについて従業員をトレーニングすることが不可欠です。公の場で、または屋外の喫煙場所など、他の人が耳にすることがある場所で、企業秘密について話し合うことを控えることがいかに重要であるかを強調します。これらの場所の近くに大きな屋外の噴水のような水の機能を追加すると、巧妙な競争相手が盗聴するのが難しくなる可能性があります。
競争的(競合)インテリジェンス対企業スパイ
競合他社または競合他社の情報と企業スパイとの違いは何ですか?非常に短い答えは「違法であれば、企業のスパイ活動」かもしれません。しかし、この回答は法制度の現実を完全に反映したものではなく、法律を守る事業主が何の法的手段を理解するのにも役立ちません。競争を評価することは彼らに開かれています。
競争力のある情報は、スマートで野心的なビジネスにとって間違いなく価値があります。競合他社が自分たちのために働いていることを調べたり、まったく効果がないことを知ることは、自分のビジネスのためにより効果的に戦略を立てるのに役立ちます。競合他社が得意としていること、および競合していることを知ることで、自社のビジネスをより正確かつ正確に差別化することができます。法律に違反することなく、競合他社を合法的に調査し、競合他社の行動に関する貴重な情報を入手するにはどうすればよいですか。最も効果的な方法の中には、実際には最も単純なものもあります。
たとえば、競合他社のブランド名や事業名に関する検索エンジンアラートを設定することから始めます。また、あなたの地元の、地域の、そして技術的あるいは専門的な新聞や出版物をレビューしてください。あなたの競争相手か彼らの主要な従業員に関連した何かを探してください。地元の慈善団体への昼休みのスピーチについての小さくて、不愉快な記事でさえ、役に立つ何かを明らかにすることができます。人々が、小規模で地域に限定されたオーディエンスと単に話していると考えるとき、彼らは現在および将来の計画を議論することにおいてかなり間近になるかもしれません。
あなたの競争相手がトレードショーやカンファレンスで公に言っていることを聞くことも完全に合法です。競合他社の主要な従業員が講演している場所、主要な会議またはパネルディスカッションの場所を調べ、それらのイベントに参加します。素晴らしいメモを取ってください。見本市やその他のプレゼンテーションにも同じことが言えます。
あなたの競争相手が彼らの工場または他の施設のツアーを提供しているかどうか尋ねる。製造業者は頻繁に新しい製品種目か未来の計画を論議するかもしれない植物旅行を提供する。ツアーが公然と行われ、あなたがプライベートな会話に耳を傾けたり、サンプルを盗もうとしていない限り、他のメンバーとツアーをすることは違法です。
最後に、競合他社のWebプレゼンスについて徹底的な調査を行います。そのWebサイトを評価および分析し、そのソーシャルメディアサイトおよびアカウントもすべて熟読してください。会社がEメールメーリングリストを提供している場合、あなたの会社と提携していないEメールアドレスを使用してそれを購読してください。多くの場合、企業は何らかの種類の公的キャンペーンに参加する前に、これらのリストおよび加入者に予備計画を発表し始めます。