הם טלנטים בעלי מיומנויות נדרשות, הם מצטרפים בקלות יחסית לחברה המגייסת, הם מוכנים לוותר על שכר גבוה בתמורה לחוזה המבטיח להם מסלול קידום מהיר יחסית בעיקר לתפקידי ניהול, הם מגלים כושר מנהיגות ויכולות חברתיות טובות, משתלבים היטב בצוות, והופכים במהירות לעובדים חרוצים ומסורים.
ואז, יום אחד החברה מגלה שרבים מהסודות המסחריים שלה הגיעו לחברה מתחרה.
המרגלים התעשייתיים, אלה שנשלחו על ידי המתחרים כדי לשאוב את סודות החברה, אף פעם לא נחשבים לעובדים בעייתיים.
המטרה שלהם היא להתחבב על כולם ולהתקדם מהר ככל האפשר בסולם התפקידים והניהול, כדי לקבל גישה לידע רב ככל האפשר.
בשלב שבו הם מתגלים זה בדרך כלל כבר מאוחר מדי. הסודות כבר מצאו את דרכם את המתחרים, ואלה האחרונים כבר הצליחו לקחת מהחברה נתח שוק.
כדי למנוע מצב זה, על מנהלי משאבי האנוש להיות מאוד חשדניים ולבדוק היטב כל עובד.
לא תמיד מדובר בעובדים חדשים שהגיעו אל החברה מלכתחילה כמרגלים.
לא אחת קורה שהמתחרים מצליחים לשכנע עובד קיים, חרוץ ובעל מיומנויות, שכאמור, כבר עובד בחברה לא מעט זמן, ונמצא על מסלול קידום מסוים, למסור להם (למתחרים) את המידע הדרוש להם כדי לקחת נתח שוק מהחברה.
גיוס המרגלים בקרב החברה מתבצע תמיד בעזרת תמורה כספית, ותמורה נוספת שהיא מעבר לכסף.
כדי לאתר את העובדים והמועמדים בעלי הפוטנציאל לבצע ריגול תעשייתי, או כל פשע שהוא כנגד החברה, על מנהלי משאבי אנוש להיות ערניים לקיומם של שלושת הגורמים הקלאסיים לביצוע פשע, המצוטטים לעתים קרובות בקרימינולוגיה:
1 מניע: הסיבה או הרצון מאחורי ביצוע הפשע, לרבות רווח כספי, נקמה וכו.
2 הזדמנות: הנסיבות המאפשרות את ביצוע הפשע, לרבות חוסר מעקב שוטף אחר פעילות העובד, גישה לנתונים חסויים ועוד.
3 אמצעים (או יכולת): היכולת או הכלים הדרושים לביצוע הריגול התעשייתי, לרבות כישורים טכניים, גישה מבפנים הודות להרשאות ועוד.
צירוף של כל הגורמים הללו יחד מהווים מסגרת בסיסית להבנת התנהגות פלילית: מניע פלוס יכולת או אמצעיים זמינים, פלוס הזדמנות = סיכון מוגבר לפעולה פלילית.
ברגע שמנהל משאבי האנוש מזהה שיש בארגון יישום של השילוב הזה (מניע + יכולת או אמצעים + הזדמנות), לגבי תרחישים מסויימים במקום העבודה, זה יכול לעזור לו ולהנהלה הבכירה להבין, לזהות ולמנוע איומים פנימיים כגון ריגול תעשייתי ומכירה של סודות חברה.
להלן האופן שבו מיושמים גורמים אלה בסביבה הארגונית:
1 מניע – למה שעובד יבצע את הריגול או כל עבירה אחרת:
המניע הוא למעשה הסיבות הבסיסיות שמניעות מישהו לבצע את המעשה.
בהקשר של מקום עבודה, מניעים נפוצים כוללים:
לחץ פיננסי: חובות, אורח חיים יקר או חוסר שביעות רצון מהשכר, עלולים לגרום לעובדים לחפש הכנסה נוספת שאינה חוקית.
נקמה או טינה: עובד ממורמר שחש שלא מעריכים אותו, מתעלמים ממנו בנושא הקידום או אף מתעללים בו, עלול להגיב על ידי הדלפת מידע רגיש.
אי הסכמה אידיאולוגית או אתית: עובד שלא מסכים עם מדיניות החברה או מאמין שהחברה פועלת בצורה לא אתית עשוי להצדיק הדלפת נתונים כ'הלשנות'.
קידום קריירה: במקרים נדירים, עובדים עשויים להדליף מידע למתחרים בתקווה לזכות בהצעת עבודה שתהווה קידום לעומת התפקיד הקיים שלהם.
על מנהל משאבי האנוש לשים לב להתנתקות פתאומית של עובד מהארגון, לקונפליקטים עם ההנהלה או לסימנים של מתח כלכלי אישי.
יש לערוך מפגשי משוב קבועים וסקרי 'אצבע על הדופק' כדי לאתר חוסר שביעות רצון, בשלב מוקדם.
2 אמצעים – האם לעובד יש את היכולת או האמצעים לבצע את העבירה:
האמצעים כוללים את היכולת והגישה לבצע את הפשע למשל, אם לעובד יש גישה לנתונים רגישים.
לעובדים בתפקידי כספים, מו"פ, משפטים או תמיכה ניהולית, יש לעתים קרובות גישה למידע בעל ערך.
אמצעי מסוג אחר הוא מיומנויות טכניות. עובד שיש לו ידע ב-IT או בכישורי אבטחת סייבר יכול לחלץ ולהסוות נתונים בקלות רבה יותר.
אמצעי שלישי הוא כלים וידע. אם העובד יודע לעקוף בקרות פנימיות או לייצא קבצים שלא זוהו, יש בכך סיכון רב.
כדי למנוע מצבים אלה, על מנהל משאבי האנוש לשתף פעולה עם מחלקת ה-IT כדי לאכוף מדיניות של גישה מצומצמת ביותר (פחות הרשאות), ולוודא שהעובדים יכולים לגשת רק למה שנדרש לצורך מילוי תפקידם. במקביל יש לספק הדרכה אתית ונהלי טיפול מאובטחים.
3 הזדמנות – האם הסביבה פגיעה:
הזדמנות לביצוע ריגול (או כל עבירה אחרת) משמעה – האם הנסיבות מאפשרות לבצע את המעשה בלי להתגלות.
אחת הנסיבות הללו היא לדוגמה בקרות פנימיות חלשות. היעדר מסלולי ביקורת, מעקב לקוי או ניטור לא הולם.
מצב נוסף הוא עבודה מרחוק. כשהעובד פחות נראה על ידי המנהלים, זה עלול, במקרים מסויימים, להוביל להגברת תנועת הנתונים ללא פיקוח.
נסיבה מסוג אחר היא היעדר תרבות דיווח. יש מצבים בהם עמיתים לעבודה עשויים לחשוד במשהו אבל לא מדווחים בגלל פחד או אדישות.
לכן, כדי להימנע ממצב שבו נוצרים תנאים לריגול נגד החברה, על מנהל משאבי אנוש לבסס תרבות ארגונית חזקה של אחריות, הטמעת ערוצים בטוחים לחושפי שחיתויות בצורה אנונימית, ולקדם תקשורת בין עובדים בתפקידים שונים.
שימוש במסגרת זו מאפשר למנהלי משאבי אנוש לצפות מראש ולמנוע טוב יותר איומים פנימיים.
הבנת המניע עוזרת להתמודד עם חולשה רגשית ופיננסית של העובד שעלול להפוך למרגל תעשייתי. כמו כן, יש להקפיד על אמצעי ניטור גישה לא מורשית.
שיפור הפיקוח והבקרות הפנימיות סוגר את חלון ההזדמנויות. גישה פרואקטיבית זו מחזקת אמון, אתיקה ואבטחת מידע בתוך הארגון.
