Добува́ння інформації (англ. Data Mining), також глиби́нний ана́ліз да́них — процес напівавтоматичного аналізу великих баз даних з метою пошуку корисних фактів. Зазвичай поділяють на задачі класифікації, моделювання та прогнозування.
Легальні способи одержання цінної інформації, тобто так зване безневинне шпигунство, відрізняються правовою безпекою й не вимагають великих витрат. В основі цих методів лежить аналітична робота фахівців, аналітиків під опублікованими й загальнодоступними матеріалами. При аналітичній роботі здійснюється зіставлення наявних відомостей за конкретним питанням отриманих з різних джерел. Професійний аналіз доступних матеріалів дає до 95% цінної інформації про конкурента і його технологічні нововведення, інші 5% містять секрет фірми й можуть бути отримані зловмисником за допомогою нелегальних дій. Добування документованої, службової інформації завжди ґрунтується на нелегальних діях і на несанкціонованому доступі до інформації. Нелегальні дії містять у собі: - злодійство; - навмисний обман; - хабарництво; - використання слабкості або хворобливого стану співробітника; - шантаж співробітника; - використання екстремальних ситуацій і т. д. Нелегальні дії виконують або безпосередньо зловмисник, що працює у фірмі, або працівник фірми, який співробітничає з ним. Таке співробітництво утворює так званий агентурний канал. Отже, фірми можуть уживати наступні нелегальні способи одержання цінної інформації: 1) регулярне візуальне спостереження приміщень фірми, роботи персоналу; 2) прослуховування приміщень фірми, розмов співробітників у неслужбовій обстановці; 3) помилкові переговори щодо ділового співробітництва й одержання цінної інформації в процесі переговорів; 4) перехоплення інформації, яка циркулює в технічних каналах поширення інформації; 5) аналіз відходів виробництва, огляд сміття й т. д. До персоналу можуть застосовувати наступні нелегальні способи одержання цінної інформації: а) використання співробітника фірми для усвідомленого співробітництва: 1) ініціативне співробітництво працівника через помсту керівництву фірми, підкуп, психічну неврівноваженість, постійну матеріальну скруту і т. д.; 2) відмінювання або примус до співробітництва шляхом шантажу, погрози, облудних дій, зміна поглядів шляхом переконання, фізичного насильства, використання негативних рис характеру й т. д.; б) використання працівника фірми для неусвідомленого співробітництва: 1) помилкова ініціатива під час прийому на роботу в конкуруючу фірму працівника, що володіє цінною інформацією, вивідування в процесі співбесіди необхідних відомостей і, потім, відмова в прийомі на роботу; 2) одержання цінної інформації у співробітників фірми на науково-технічних конференціях, виставках, в особистих бесідах, використання диспуту між фахівцями; 3) одержання від співробітника потрібної інформації під час спілкування з ним зловмисника, особливо, коли співробітник перебуває в стані алкогольного сп'яніння, дії наркотиків, психотропних препаратів, гіпнозу й т. д. в) добування інформації за рахунок: 1) слабкого знання персоналом принципів захисту інформації; 2) безвідповідального невиконання співробітником цих правил; 3) помилкових дій персоналу, спровокованих або неспровокованих зловмисником; 4) використання екстремальних ситуацій у приміщеннях фірми й подій з персоналом.
Комментарии
Отправить комментарий