תופעה חדשה בישראל - ריגול תעשייתי בארגונים גדולים, הנעשה באמצעות עובדי אחזקה, ניקיון, שירותים לוגיסטיים ותפעוליים. מערך האבטחה של הארגון, חזק ככל שיהיה, לא יכול לוודא ששקית הזבל עמה יצאה עובדת הניקיון, אינה מכילה גם את המסמכים האחרונים שהדפסת, או מי שתיקן לך את הרכב חיפש מסמכים ומידע.
התחרות בין הארגונים הגדולים גרמה להם בעשור האחרון להתמקד בפעילות הליבה שלהם ולהעסיק תחתיהם מספר ספקי חוץ המתמקצעים בכל בהיבטים הלוגיסטיים והתפעוליים, שאינם תחומי הליבה של הארגון. הדבר מאפשר לחברה להתמקד בליבת העיסוק שלה ולקבל את נתוני הכמויות והעלויות הקשורות ברכב, ניקיון, בינוי ואחזקה, תקשורת, הסעדה, שליחויות, הסעות ועוד.
שיטת מיקור החוץ אכן פותרת לארגון בעיות רבות, אך מעלה מספר סוגיות: איך ניתן לוודא שהארגון לא מכניס אליו גורם העלול להזיק לו? האם וכיצד ניתן לבדוק עובדים שאינם עובדי הארגון? האם ניתן לעקוב אחרי תהליכים פנימיים אצל ספק חיצוני?
בעשור האחרון התפתחה מודעות לאבטחת מידע. חברות ישלמו סכומי עתק בכדי למנוע ממסמכים סודיים משולחנו של המנכ"ל, להגיע לידיים הלא רצויות ולא פחות מזה כדי להשיג נגישות למידע של המתחרים. ארגונים רוכשים מערכות אבטחת מידע ממוחשבות, מגייסים עשרות עובדים למחלקת ביטחון המבצעת אין ספור בדיקות לכל יוצא ונכנס, מונעים גישה באמצעות קודים ותגי מעבר. אך ידוע כי הסיכון העיקרי הוא מבפנים, כלומר, מספיק עובד ניקיון אחד, אף שעבר בדיקה ביטחונית עם כניסתו לעבודה, שיכול בעזרים פשוטים ושיטות פרימיטיביות, לגנוב מידע סודי.
לדוגמה, עובד ניקיון, שיצא עם שקית הזבל, שהכילה את כל המידע הסודי שהזמינה חברה מתחרה. לאחר בדיקה התברר כי לעובד הניקיון תואר שני במחשבים, וכי עבד עבור המתחרה.
תהליך ביקורת קפדני ונכון של ספקים חיצוניים יכול למנוע כשלי אבטחה במערכת ודליפת המידע בנוסף, לחסוך למערכת כסף, זמן וכח אדם. מערכת שנמצאת בביקורת תמידית תאלץ את ספק המשנה לעבוד ביתר יעילות. כל חברה צריכה לבצע "בדק בית" אצל הספק, ליעל את התהליכים והתנהלות הספקים עד לרמת החשבוניות, וכך תוכל להיות בטוח שאתה לא מכניס אליך לחברה את אלו שעלולים לפגוע בך.
מספר טיפים, בכדי למנוע מצבים של ריגול תעשייתי: - יש לוודא שמיקור החוץ מוחתם על הסכמים מתאימים לאופי העבודה ולתחום עיסוקו של בית-העסק.
- יש לוודא כי מוגשות אסמכתאות מתאימות בנוגע לרקע של העובד ממיקור החוץ וכי הקו"ח שהציג עבר מיון מתאים ואף נמצא אוטנטי.
- רצוי לוודא במאגרי המידע השונים כי אין רישום של בעיות מיוחדות לגבי עברו או מצבו הנוכחי של העובד.
