Аналитическая разведка в бизнесе. И. Ю. Нежданов Аналитическая разведка для бизнеса Издательство "Ось89"
 Скачать 1.66 Mb.
|
|
Связь с агентом Связь — это достаточно уязвимый аспект агентурной рабо- ты. Поэтому организации связи с агентом необходимо уделять особое внимание. Всегда необходимо помнить, что по разным причинам существующий канал может быть нарушен, поэтому должен быть запасной вариант связи, и не один. Помимо обыч- ных (информационных) каналов необходимо иметь несколь- ко сигнальных каналов. Их смысл заключается не в передаче значительных объемов информации, а в передаче одного-един- ственного сигнала. Такой сигнал может означать разное, от «го- тов к встрече» до «работаю под контролем». О таких каналах и о значении сигналов нужно договариваться заранее. Формы сиг- нальной связи зависят только от вашей фантазии и ограничены лишь тем, что должны выглядеть естественно и не вызывать у окружающих никакого интереса. Обычная информационная связь может осуществляться сле- дующими способами: — непосредственным общением; — технической связи (телефон, радио, электронная почта); — почтой; — подбрасыванием сообщений; — курьерами; 121 — посредством тайников; — передачей при моментальных контактах. Прямое общение может происходить у общих знакомых, в местах общего пользования, на общественных мероприяти- ях... Только при подготовке такого контакта не забудьте под- готовить и пути для экстренного ухода. По телефону возмож- но прямое общение, общение через аппарат-посредник, с ис- пользованием шифраторов. Хорошие возможности дают мо- бильные телефоны, купленные на подставных лиц. Только при этом нельзя забывать о возможности локализации мобильного телефона, иногда с точностью до десятка метров. Правда, сто- ит сделать оговорку — локализация осуществляется в горизон- тальной плоскости, а вот выявить высоту источника сигнала обычными средствами нельзя. При курьерской связи можно использовать постороннего курьера или последовательность из нескольких курьеров. Почтовые отправления лучше делать из неожиданных мест или при помощи посторонних людей. Передачу информации через электронную почту нужно про- водить из интернет-кафе, причем каждый раз из нового или с помощью мобильника, оформленного на дядю Васю из Рио- де-Жанейро. Лучше использовать несколько почтовых ящи- ков с последовательной переадресацией, а также шифрование данных. Консервирование агента Как бы ни интересна была информация от агента, но рано или поздно наступает момент, когда контакт перестает иметь смысл. Такое может произойти в тех случаях когда: — в услугах агента отпадает необходимость; — агент начинает свою игру; — агент становится опасным свидетелем. Особенности вывода из операции Целью консервации агента является нейтрализация возмож- ных неприятностей от него. А как этого достичь зависит от осо- бенностей самого агента. Один из наиболее используемых спо- 122 собов - это объявление агенту, что в связи с его ценностью с од- ной стороны, и опасностью ситуации — с другой, принято реше- ние на некоторое время его деятельность приостановить, а связь прервать. Но через какое-то время контакт будет возобновлен. Такое расставание имеет свои преимущества: — агент надеется на дальнейшее сотрудничество и не пред- принимает нежелательных шагов; — агент в случае необходимости может быть возвращен в ра- боту. Но бывают ситуации, когда надежды на благоразумие агента нет. В таком случае важно, как была организована работа с аген- том. Если связь была бесконтактной (агент не имеет возмож- ности самостоятельно выйти на вас), то контакт просто преры- вается. В зависимости от особенностей агента и от видов на него в дальнейшем заканчивать отношения с агентом можно: — учтиво; — грубо; — радикально. Все зависит от ситуации и самого агента. Анализ телефонных (ТЛФ) переговоров Анализ детализации ТЛФ контактов Телефонные разговоры — очень полезный источник инфор- мации. Человек не в состоянии постоянно себя контролиро- вать и рано или поздно скажет то, что говорить был не должен. С другой стороны, в наше быстрое время люди не хотят тратить его (время) попусту и предпочитают быстрый обмен мнениями по линиям связи личным встречам. Все это делает телефонное общение важным источником информации. Самым простым способом анализа телефонных переговоров является анализ контактов — именно самих контактов, а не их содержания. Он проводится на основе данных, получаемых у оператора связи о контактах абонента за определенный период. Из эти данных можно получить следующую информацию: 123 — с кем у объекта интереса наиболее плотные контакты; — с кем у объекта интереса наиболее плотные контакты в ра- бочее/нерабочее время; — плотность контактов с тем или иным лицом; — контактировал ли объект с известными нам лицами, и если да, то когда и как плотно; Иначе говоря, можно выявить тех, с кем больше всего обща- ется объект. А при наличии данных о контактах нескольких объ- ектов их можно сравнить и выявить общих знакомых. Анализ географии ТЛФ контактов Это относится к мобильной связи. Помимо самой детализа- ции оператор связи имеет возможность фиксировать примерное местонахождение объекта в момент разговора. Такая информа- ция может быть очень полезна для ответа на вопрос: — где находился объект в тот или иной момент времени; — каков примерный маршрут движения объекта. Безусловно, такая информация не даст ответа на вопрос, в какой квартире находился объект, и это нужно помнить. Такая информация дает только общее представление о ситуации. Но очень часто этого вполне достаточно для понимания того или иного момента. Прослушивание мобильного телефона Непосредственное прослушивание содержания переговоров по мобильному телефону может дать самую неожиданную ин- формацию. Мало кто умеет не болтать лишнего по телефону. Обычно обсуждаются интимные подробности, а затем звучит фраза: «Ну не по телефону...». Но нужно помнить, что получить доступ к информации не сложно, куда сложнее ее обработать. И если вы решили ана- лизировать содержание разговоров, например, активного ме- неджера продаж — будьте готовы к тому, что на вас выльется море информации, а полезных данных может и не оказаться. Можно одновременно слушать десяток телефонов в течение одного месяца и не узнать ничего важного, а можно послушать 124 один в течение получаса и получить всю необходимую инфор- мацию. Поэтому до проведения мероприятия важно точно опреде- лить: — что вы хотите узнать; — имеет ли тот, кого планируется слушать, эти знания; — с кем он может эти знания обсуждать и при каких обстоя- тельствах; — будет ли контакт с этим индивидом и затронет ли он дан- ную тему. Иначе вы потратите время, деньги, нервы и не получите ни- чего. Каким образом можно получить доступ к содержимому пере- говоров по мобильному телефону? Есть два способа — оператор мобильной связи и радиоперехват. В первом случае подключе- ние происходит к аппаратуре оператора, а во втором вы, нахо- дясь в непосредственной близости от объекта (до 500 м), с помо- щью аппаратуры принимаете все входящие и исходящие сигна- лы с его мобильника. Прослушивание стационарного телефона Прослушивание стационарного телефона сопряжено с той же проблемой эффективности, что и контроль содержимого пе- реговоров по мобильной связи. А в остальном используются те же принципы и методы, за исключением одной особенности. Заключается она в том, каким образом получать необходимую информацию. В случае со стационарным телефоном мест съема несколько больше: — аппаратура оператора связи (АТС); — телефонная линия оператора (от оператора связи до або- нентского щитка); — телефонная линия абонента (от щитка до ТЛФ аппарата); — сам телефонный аппарат абонента. 125 Прелюстрация почты Получение доступа к переписке Весьма интересные данные можно получить, изучая коррес- понденцию объекта вашего интереса. Но не забывайте о проти- возаконности таких действий. Получить доступ к почтовым от- правлениям можно: — у отправителя послания; — в пути следования; — у получателя. У отправителя корреспонденцию можно изъять посредс- твом кражи (у самого отправителя, из почтового ящика, из почтового отделения). В пути у курьера (кража, подкуп, ин- сценировка ограбления). У получателя — в почтовом отделе- нии, у почтальона, из почтового ящика адресата, из дома ад- ресата. Планируя подобные мероприятия, необходимо помнить о том, что, изъяв и не вернув корреспонденцию, вы рискуете по- терять полученную информацию. Ведь объект в случае потери документа может принять меры к нивелированию тех данных что в нем содержались. И достаточно высока вероятность, что на такой случай подготовлены определенные мероприятия. Чаще бывает полезно не просто получить в свое распоряже- ние послание, а, получив доступ к его содержимому, вернуть все на свои места, дабы объект и не догадался о чьем-то интересе. В подобных случаях используют следующие методы: — просвечивание мощной лампой и фотографирование с последующим распознаванием; — опрыскивание конверта специальной жидкостью, делаю- щей конверт прозрачным; — осторожное вскрытие посредством размягчения клея па- ром; — грубое вскрытие с последующим созданием точной копии конверта. После изучения содержимого конверт тщательно запечаты- вают и отправляют по назначению. 126 Перехват электронных писем Еще один источник информации - это электронная пере- писка. Здесь есть несколько возможностей: — перехват отправлений с помощью специальной программы на машине объекта и пересылка копии вам; — перехват отправлений на сервере объекта (здесь возможно прямое изучение или та же пересылка вам); — перехват отправлений в сети, но наиболее реально это сде- лать на участке между компьютером объекта и сервером; — подбор пароля к почтовому ящику объекта на почтовых серверах в сети. Анализировать такого рода информацию можно по двум на- правлениям: — собственно по содержанию; — по плотности контактов. Использование технических каналов несанкционированного съема информации Тема несанкционированного использования технических ка- налов утечки информации весьма популярна для обсуждения. Видимо, потому, что она будоражит воображение обывателя и позволяет ему почувствовать себя суперагентом. В жизни же данное направление получения информации используется куда реже, чем кажется. Но тем не менее используется. Поэтому знать о его возможностях необходимо. Ниже рассмотрены наиболее используемые способы. Просто микрофон или диктофон Иногда достаточно подвести к интересующему вас месту микрофон или положить рядом диктофон, чтобы узнать содер- жимое разговора. Микрофон можно спустить по вентиляцион- ной шахте, положить в просверленное отверстие в стене, полу или потолке или просто положить, замаскировав под элемент обстановки. Метод элементарный и не требует ни особой спец- 127 техники, ни специальных навыков. Поэтому доступен любому человеку. Единственное, о чем нужно помнить, это посторонние шумы, которые могут значительно ухудшить звук. Радиозакладки Радиозакладки (они же жучки, клопы, тараканы, радиомик- рофоны и т.п.) — это достаточно простой способ получить до- ступ к интересующей информации. Их основное преимущество в компактности и автономности работы. А основные недостат- к и — в необходимости доступа в помещение и открытость ка- нала передачи информации. Первый недостаток преодолевают посредством: — подбрасывания нанятыми людьми (сантехник, уборщица, курьер, электрик и т.п.); — техническими средствами доставки (хороший бросок, ар- балетная стрела, рогатка и т.д.). А второй недостаток компенсируют посредством: — маскировки под известный источник сигнала (радио, ТВ); — использования шифраторов (в т.ч. шумоподобных и циф- ровых); — дистанционной активаций или активацией от голоса; — скачкообразным изменением несущей частоты. Радиозакладки — это в большинстве своем одноразовые ус- тройства. Связано это с тем, что при снятии такого аксессуара риск «попасться» гораздо выше, чем при его установке. Ведь за время работы закладки ее могли обнаружить и установить на- блюдение. Проводные закладки Проводные закладки требуют для своей работы электрические коммуникации (220 в, тлф, радиосеть, ОПС и т.п.). Такие устройс- тва могут и питание получать от этой сети, и информацию пере- давать по ней же. Их сложнее обнаружить — ведь они не зашумля- ют эфир. Но их сложнее и поставить. В отличие от радиозакладок их нужно соответствующим образом соединить с сетью и замас- кировать как сами устройства, так и места их подключения. 128 Стетоскопический способ Это технологическое развитие подслушивания через стену. Оно использует эффект распространения звуковых колебаний в твердых средах (материал стен, потолков, полов). Простое устройство состоит из чувствительного элемента и усилителя и позволяет прослушивать содержимое разговора в соседнем по- мещении. Более совершенное устройство позволяет выделить содержимое разговора на некотором удалении от контролиру- емого помещения (в рамках одного здания). Данный способ уже не требует проникновения в помещение и потому более прост в использовании. Да и стоимость простого стетоскопа мизерна. ВЧ-навязывание Этот способ основывается на эффекте переизлучения или самовозбуждения некоторых компонентов электронных уст- ройств и их же микрофонном эффекте. Достаточно направить на них немодулированный радиосигнал или направить его по проводам коммуникации к обрабатываемому устройству, и это устройство начинает работать как радиомикрофон. Аппаратура достаточно дорогая, но отсутствие необходимости доступа в по- мещение окупается с лихвой. Лазерный съем Еще один беззаходовый способ получения информации из- нутри помещения. Лазерный излучатель направляется на стекло исследуемого помещения, а отраженный луч принимается при- емником. Поскольку звуковые колебания в помещении воздейс- твуют и на стекло, оно модулирует отраженный луч. Остается лишь дешифровать данные, а это дело техники. В настоящее время есть устройства, работающие не по отраженному, а по рассеянному лучу, поэтому нет необходимости ловить луч. А сам луч может быть направлен не только на внешнее, но и на внут- реннее стекло и на предмет внутри помещения, что значительно улучшает качество получаемой информации. 129 Радиоперехват Перехват радиопереговоров один - из самых простых и бе- зопасных способов получения информации. Не нужно никуда проникать — достаточно разместиться недалеко от объекта ин- тереса, или далеко, но с чувствительным приемником, и весь ра- диообмен ваш. А если учесть, какое количество телефонных ап- паратов имеют радиоудлиннители (радиотрубки), то становится очевидной перспективность данного направления. Использование микрофонного эффекта электронных устройств Многие электронные устройства обладают микрофонным эффектом и гонят в эфир содержимое акустики вокруг них. Достаточно лишь найти частоту их излучения, и можно полу- чить неисчерпаемый источник информации. 130 Первичная обработка информации Что нужно делать с информацией, когда она попала к вам? Что сделать, чтобы она не утратила своей ценности? Как с ней работать в дальнейшем? Ее необходимо зафиксировать в том виде, в каком она попала к вам. Необходимо сохранить ее без каких бы то ни было изменений. Именно точная фиксация и со- хранение и есть первичная обработка информации. Цель такой обработки не в том, чтобы проанализировать, понять, изучить... Нет, цель в том, чтобы впоследствии можно было легко найти эту информацию, в том числе и за счет ассоциаций, а найдя, по- нять, как и когда она к вам попала. Точная фиксация сообщения (в т.ч. и система архивирования) Прежде чем начать анализ информации, необходимо эту са- мую информацию получить и каким-то образом сохранить. При этом нельзя забывать и о том, что на информацию накладывают отпечаток и сам источник, и канал передачи, и получатель ин- формации, и особенности ее хранения. Поэтому крайне важно сделать так, чтобы при всех действиях до попадания к аналити- ку информация никоим образом не подвергалась изменениям. ПУСТЬ даже незначительным. В том числе и на этапе поступления к вам, хранения и извлечения из хранилища. Иными словами, поступившая к вам информация должна быть зафиксирована и сохранена в том виде, в каком она по- ступила. При этом должны быть зафиксированы и все атрибу- ты поступившей информации. Далее с информацией можно ра- ботать, интерпретировать, сравнивать, стыковать, но исходный материал все так же должен быть неизменен. Архивирование не что иное, как сохранение полученных данных. Архивирование, безусловно, нужно осуществлять та- ким образом, чтобы можно было быстро найти нужные данные. Удобнее всего это делать в СУБД, но не всякая программа уп- 131 равления для этого подходит. Качественное проведение данного этапа позволит впоследствии делать обоснованные выводы об авторе, редакции, издательстве и т.п. Фиксация атрибутов сообщения Для оценки информации и дальнейшей работы с ней необхо- димо понимать, когда, от кого и как эта информация поступила. А это не что иное, как атрибуты информации. Таковых атрибу- тов, характеризующих информацию по разным признакам мо- жет быть очень много, но есть ряд из них, которые необходимы всегда: — источник (кто принес информацию); — автор (кто ее создал); — дата поступления (когда поступила к вам); — дата публикации (когда была придана огласке); — канал поступления (каким способом информация к вам поступила); — тип сообщения (что собой составляет информация). Возможны и иные (специфические) атрибуты, необходимые для решения тех или иных задач: — на каком носителе поступила информация; — в какое время поступила информация (а не только дата); — когда была внесена в архив; — кто принимал информацию; — заказная или редакционная (для статей); — если заказная — кто заказчик; — на какую аудиторию ориентирована (для СМИ); — для кого выгодна и т.п. |