国庆长假,别人在度假,我们检测团队却接了一个活——给一家高新科技公司做反窃听检测。
说来也巧,越是节假日,这类检测越是扎堆。原因很简单:公司放假,设备都关了,电磁环境干净,检测结果更准;而且人少嘴严,知道公司做检测的人越少,越不容易引起内部恐慌,更重要的是,装窃听的人如果还盯着,根本想不到你会挑假期动手。
这次检测,我们在两个地方有了发现:高管办公室的摆件里藏了一个,会议室桌子缝隙里抠出来一个。
后续了解情况时,办公室这个摆件的"身世"很清晰——朋友送的,领导觉得挺好看,往桌上一摆就是好几年,从没想过要检查。会议室那个窃听器就说不清了,什么时候装的、谁装的,无从查证。
说实话,在我们看来,这两个窃听器都不算什么高明手段,完全是可以提前防住的。摆件来源不明就直接摆在办公室里,这本身就是管理上的漏洞;会议室天天开会、天天谈机密,却从没有人定期查看过桌面、缝隙、电源插座这些位置。
为什么很多企业都是等到商业机密已经泄露了、竞争对手动作比自己还快,才想起来"公司里是不是被装了东西"?说到底,不是窃听器有多先进,而是公司在日常管理上就没把反窃听当回事,管理层和员工对这个事既不了解、也不重视。
先说一个现实情况:目前最常见的窃听方式,就是改装物品窃听。
所谓改装窃听,就是把窃听模块植入充电宝、排插、闹钟、摆件、甚至插线板这种日常物品里。这类东西有两个特点:一是隐蔽,二是"合理"。一个充电宝放在会议桌上,谁会多看它一眼?更麻烦的是,现在改装工艺越来越成熟,外观上几乎看不到拆装痕迹,拿在手里掂量也感觉不出异常,所以很多人下意识就忽略了。
但我要说的是,改装窃听恰恰是最好防的一种。方法很简单:公司高管和老板收到的礼品,特别是电子产品类的礼品,不要直接带进办公室使用;办公室、会议室里出现的陌生物品,先问清楚来源再决定要不要留下。只要不让这些"来路不明的物品"进入涉密场景,改装窃听基本就失效了一半。
再拿会议室举例。像缝隙、桌底、绿植盆、投影仪后面这些位置,每天安排人简单过一遍,很多比较浅显的窃听设备当场就能被翻出来。哪怕没发现什么,这种常态化的检查本身也是一种威慑——想动手的人发现这里"天天有人查",自然会打消念头。
所以我一直跟企业客户强调:反窃听的核心不是买了多贵的设备,而是把人管住、把流程建起来。具体可以从三个方面落地:
第一,反窃听意识培训。 定期给管理层和员工做基础培训,讲清楚蓝牙窃听、WiFi窃听、物联网设备窃听这些常见形式,告诉大家什么样的物品需要警惕、收到礼品应该怎么处理。员工对这个事有了概念,很多风险在第一道防线就被挡掉了。
第二,简易检测能力培养。 企业可以购置一些入门级的反窃听检测设备,让专门的行政或安保人员学习使用方法:查哪些位置、按什么顺序查、仪器报警了怎么判断、发现疑似设备该如何封存和应急处理。不用人人都会,有几个"明白人"就够了。
第三,检查责任到人。 每天安排专人对会议室、茶室、研发办公区等敏感场所做例行检查;各位高管的办公室,可以要求本人或其助理负责自查。谁的区域谁负责,出了问题追得到人,检查才不会流于形式。
意识到位、能力具备、责任落地——这三件事做起来都不难,难的是坚持。窃听和反窃听本质上是一场"有心人"和"有心人"的博弈,而公司最大的短板往往不是技术,而是没人把这件事当成日常管理工作的一部分。
把反窃听从"出事以后的补救"变成"每天必做的功课",商业机密的安全才真正有底气。