Agencia de Inteligencia Corporativa: las empresas rumanas de informática y hardware, energía, productos químicos, comercio minorista y sector financiero son las más expuestas al espionaje económico.

• El espionaje económico, un problema en el entorno empresarial actual, causa cada año miles de millones de euros en pérdidas en todo el mundo
• Sólo en Estados Unidos, las pérdidas agregadas por espionaje industrial se sitúan entre 225.000 y 600.000 millones de dólares.

BUCAREST, X de agosto de 2022 - En un clima económico competitivo, con una rápida dinámica de cambio que migra del ámbito clásico de los retos económicos y sociopolíticos a los retos geopolíticos, geoestratégicos o incluso militares, información comercialLas herramientas, especialmente sobre sus competidores, son especialmente útiles.

La verificación de los socios potenciales se ha convertido en obligatoria y no se limita a las propias empresas, sino que se extiende a sus socios: clientes, proveedores o partes interesadas institucionales que participan directa o indirectamente en la realización de esas actividades empresariales.

Parte de esta información es pública y, en conjunto, puede ofrecer una imagen amplia de una entidad. Pero hay una categoría de información confidencial, como estrategias de desarrollo, nuevos mercados, nuevos productos, marketing, ventas o diversas situaciones desagradables de iniciados, que tiene el potencial de afectar negativamente a la empresa si sale de la zona de confidencialidad.

Esta información, recogida a través de espionaje económico son ahora mucho más fáciles de robar a medida que evoluciona la tecnología - Por ejemplo, la Unión Europea anunció recientemente que los teléfonos utilizados por parte de su personal se habían visto comprometidos por un programa espía de una empresa privada... sino también de la falta de ética de algunos agentes empresariales que persiguen beneficios personales o empresariales (aumentar la cuota de mercado, por ejemplo) y utilizan así métodos anticompetitivos, al borde de la ley, que a veces incluso sobrepasan.

"El espionaje económico es un problema acuciante en el entorno empresarial actual, con unos costes mundiales que ascienden a miles de millones de euros. Sólo en Estados Unidos, las pérdidas totales estimadas y demostradas del espionaje industrial se sitúan entre 225.000 y 600.000 millones de dólares anuales, con un impacto definitivo en el PIB.

En Rumanía, entre las empresas más expuestas a este riesgo global se encuentran las de producción de TI y hardware, energía, industria química, comercio minorista, sector financiero, etc. Información sobre datos financieros, clientes, patentes industriales, estrategias de marketing, en definitiva, cualquier dato que pueda transformarse en una ventaja económica frente a la competencia", afirma Gabriel Zgunea, CEO de Corporate Intelligence Agency.

Las empresas de los sectores afectados deben ser conscientes de este riesgo provocado por el contexto geopolítico y pueden prepararse para estos retos invirtiendo en programas de protección, formación o reingeniería. Subestimar las capacidades de los "adversarios" siempre tiene consecuencias negativas, en cualquier ámbito.

"Hace poco vimos que hackers de Corea del Norte consiguieron robar millones de euros en criptodivisas, un país que, a pesar de sus problemas económicos y sociales, invierte mucho en espionaje y robo de tecnología. Estamos a punto de vivir una nueva Guerra Fría, en la que los 'datos' serán una de las mercancías más negociadas".

El espionaje económico implica menores costes en comparación con la inversión en departamentos de investigación y desarrollo, generando grandes beneficios en muy poco tiempo. En los años 70, por ejemplo, Alemania Oriental robó un IBM 360, le aplicó ingeniería inversa y un año después producían 100 ordenadores al año". dice Gabriel Zgunea.

El riesgo de que esta información llegue a la competencia se amplifica exponencialmente por la confianza ilimitada en los empleados más allá de cualquier registro, a los que se da acceso sin restricciones a todo tipo de información de la empresa.

La falta de una visión estratégica integrada para la protección de datos e información sensibles y la ausencia de medidas específicas para evitar que este tipo de vulnerabilidad se materialice pueden causar daños importantes a la empresa afectada, como la reducción de ingresos, daños a la reputación, pérdida de ventajas competitivas derivadas de inversiones en investigación, innovación o desarrollo, distorsiones en la cadena de producción o en las operaciones cotidianas.

Qué impacto tiene en las empresas la falta de protección de los datos y la información sensibles 

Hay situaciones en las que el espionaje económico se debe a infracciones de las políticas de cumplimiento, como el conflicto de intereses: cónyuges de empleados de empresas competidoras que no informaron a sus empleadores pero intercambiaban información valiosa bajo la apariencia de conversaciones inofensivas.

Al mismo tiempo, aprovechando la no aplicación de las actividades de comprobación de antecedentes o elaboración de perfiles, las empresas competidoras se dirigen al personal especializado de los departamentos de interés para acceder a los datos de interés.

Entre las situaciones resueltas por Agencia de Inteligencia Empresarial, destaca un banco de Rumanía que invirtió tiempo, recursos humanos y financieros durante casi 2 años en un producto bancario innovador y, 3 semanas antes de su lanzamiento, el producto fue puesto en el mercado por un competidor, siendo evidentes la similitud y las características, hasta en los más mínimos detalles. Un equipo de entre 15 y 20 personas trabajaba en el producto y, según el análisis de la Agencia de Inteligencia Corporativa, era probable que 8 empleados hubieran incumplido los acuerdos de confidencialidad con su empleador.

Los empleados de otra empresa grabaron en línea reuniones departamentales sobre estrategias de desarrollo y las reprodujeron delante de conocidos de empresas competidoras, mientras que en otra situación, los empleados colocaron micrófonos en la sala de reuniones para captar íntegramente los datos y la información que se sometían a debate. El expediente salarial de una empresa puntera también se distribuyó en las redes sociales, lo que contribuyó a desmotivar al personal de la empresa.

A veces, el acceso a información confidencial se ve facilitado por la corrupción en el sector privado, al incentivar financiera o materialmente a los empleados para que difundan información aparentemente trivial o pública. Por ejemplo, uno de los proveedores de una empresa obtuvo información de un empleado sobre los precios cobrados por otros proveedores para ajustar su oferta económica a la de sus competidores en un contrato plurianual.

Prevención y contramedidas: ¿qué pueden hacer las empresas?

• Concienciación de la existencia de este riesgo, especialmente en entornos empresariales competitivos, y priorización de la información económica que requiere protección adicional;
• Implantación de un sistema de acceso a este tipo de información, con historial de accesos;
• Selección e investigación rigurosas del personal con acceso a la información;
• Aplicar políticas de seguridad para proteger la información estratégica o sensible, incluidas medidas de seguridad física de la información;
• Actualizar o adoptar políticas de cumplimiento y declaraciones de intereses y comprobar su veracidad para evitar conflictos;
• Compruebe periódicamente los locales utilizados por la dirección o los equipos implicados en proyectos de importancia estratégica en busca de posibles dispositivos clandestinos de vigilancia por audio/vídeo instalados con fines de robo de información;
• Aplicar la diligencia debida a los ejecutivos. Aunque es habitual en el entorno corporativo occidental, con directivos o empleados de determinados departamentos sometidos a un proceso de selección muy exhaustivo antes de las entrevistas finales previas a la contratación, ignorar este procedimiento causa problemas más adelante.

Una vez constatados estos riesgos, es probable que las sesiones específicas de formación profesional y las sesiones periódicas de formación con los empleados que manejan datos sensibles de la empresa limiten exponencialmente el riesgo de fuga de información.

Acerca de la Agencia de Inteligencia Corporativa

Corporate Intelligence Agency es una empresa de gestión de riesgos dedicada exclusivamente al entorno empresarial, especializada en la identificación de posibles vulnerabilidades, riesgos u oportunidades de negocio de las empresas que utilizan sus servicios.

Corporate Intelligence Agency ofrece soluciones premium en Inteligencia Aplicada, Inteligencia Competitiva y Gestión de Riesgos, mediante el uso de las últimas herramientas y tecnologías, junto con el dinamismo, la creatividad y, sobre todo, el alto nivel de experiencia en el campo de la inteligencia de los expertos del equipo.

Los servicios de la Agencia de Inteligencia Corporativa están dirigidos a todas aquellas empresas y corporaciones que entienden la importancia de contar con profesionales que generen información fiable que pueda fundamentar los procesos de toma de decisiones, aportando conocimiento sobre fenómenos o coyunturas sociopolíticas, mercados o situaciones de interés, así como reduciendo riesgos o vulnerabilidades en áreas que puedan afectar a los intereses económicos y/o reputacionales de la empresa.