Секретные материалы

Сегодня, в условиях возрастающей гиперинформированности, практически невозможно с помощью естественного интеллекта обработать потоки информации и накопленные ее архивы. Поэтому технологии выделения информации и их аналитической обработки, обеспечивающие аналитическую и бизнес-разведку, являются сейчас основными инструментами для тех компаний, которым важен стратегический успех в борьбе с их конкурентами.

Прежде чем подробно обсуждать цели, задачи и способы организации «разведслужбы» компании, определимся с терминами. Не следует считать словосочетания «конкурентная разведка» и «бизнес-разведка» синонимами. Конкурентная разведка является одним из направлений бизнес-разведки, ограниченным сбором и анализом информации по конкурирующим компаниям, продуктам, технологиям и т. п. «Бизнес-разведка — понятие более широкое, описывающее деятельность по сбору и обработке сведений обо всех процессах бизнеса, — объясняет Сергей Зорин, руководитель департамента информационной безопасности „Квазар-Микро“. — К этому могут относиться изучение эффективности бизнес-процесса, выяснение спроса на определенный товар, сбор информации о конкретных лицах, анализ структуры объектов и законодательства в данной области, выявление тенденций развития какого-либо процесса. Единственный критерий — это должно иметь отношение к бизнесу». Задачи подсистемы бизнес-разведки — сбор, обработка и анализ информации и как результат — обеспечение руководства компании сведениями для обоснованного принятия важных решений. Соответственно, такой «информационный центр» компании должен быть ориентирован на нескольких топ-персоналий. Разведка может быть залегендирована в подразделения по связям с общественностью, маркетинговые отделы, исследовательские отделы, отдельные фирмы и т. п.

В большинстве коммерческих компаний бизнес-разведка рассматривается как инструмент стратегического маркетинга. Основная задача бизнес-разведки — снижение рисков для деятельности компании.

Существует множество схем развития бизнеса, для реализации которых необходимо провести тщательный анализ ситуации. Если компания планирует выводить на рынок новую технологию или продукт, формировать новую потребительскую нишу, важно максимально точно выявить все «подводные камни», связанные с существующим конкурентным окружением, планами конкурентов по выводу аналогичных продуктов, сроками (иногда приоритетом может быть вывод продукта первым), заявленным функционалом и поддержкой со стороны профильных ассоциаций, ключевых вендоров и др.

Значительную пользу может принести бизнес-разведка в ходе подготовительных мероприятий по заключению стратегически важного партнерства, при слиянии с какой-либо организацией или в случае приобретения фирмы. Руководству необходима твердая уверенность в том, что представленные потенциальными партнерами документы не сфабрикованы, не являются фальсификацией и отражают истинное положение вещей (особенно в части финансового анализа и юридической чистоты).

Не стоит забывать и о таких современных реалиях, как борьба за высококвалифицированных специалистов.

Здесь могут быть весьма полезны и разведка, и контрразведка. В первом случае компания ищет подходящие ресурсы для развития бизнеса, которыми может располагать другая организация (а найдя, проверяет их «на прочность»), во втором — менеджеры по работе с персоналом «держат руку на пульсе», отслеживая возможную активность со стороны конкурентов по «переманиванию» специалистов компании.

Люди в черном

Как организовать службу бизнес-разведки в компании? Стоит ли создавать для этого отдельную структуру, или функции по сбору «разведданных» могут быть возложены на сотрудников других подразделений?

«Если компания работает на остроконкурентном рынке, где минимальная утечка информации может стоить многомиллионных потерь или, того хуже, банкротства, скорее всего, имеет смысл создавать специальную службу бизнес-разведки, — считает Леонид Корох, CIO компании Aladdin. — Однако, на наш взгляд, большинство функций по сбору и анализу информации из открытых источников могут выполнять классические маркетологи в ходе перманентного мониторинга рыночного окружения и профильных СМИ, касающихся данного сегмента. Четко выработанные методы сбора информации, система анализа полученных данных и отработанная схема информирования руководства обо всех рыночных колебаниях и малейших движениях конкурентов — в большинстве случаев этих действий вполне достаточно для получения общей картины „поля боя“».

Однако иногда для принятия действительно важного управленческого решения может потребоваться информация из так называемых закрытых источников. «И вот тут уже арсенал бизнес-разведчика может сравниться разве что с джентльменским набором Джеймса Бонда, — рассказывает Леонид Корох. — При этом не стоит думать, что чем выше ценность требуемых разведданных, тем меньше вероятность того, что они могут быть получены легальным способом. Отнюдь. Никто не запрещает вам легально заказать продукт конкурента и протестировать его на предмет заявленных характеристик и функциональных возможностей.

Нет ничего сложного в том, чтобы позвонить в конкурирующую организацию, послушать стройную речь пресейл-менеджера и попросить сравнить предлагаемый продукт с рядом других — это даст возможность услышать конкурентные „недостатки“ вашего собственного продукта». Таким образом, можно выяснить ценовую и дисконтную политику, а иногда и планы по разработке следующих версий.

Отдельно стоит отметить бизнес-разведку на выставочных мероприятиях, форумах и конференциях. Запись презентаций или докладов — вполне легальная форма получения данных относительно бизнеса конкурента и его стратегических планов. «Скептически настроенные оппоненты могут возразить, сказав, что на публичных мероприятиях никто вам тайн не откроет. Возможно, но, во-первых, у вас уже будут данные, озвученные публичным лицом компании, которые вы можете сверять и перепроверять по другим источникам, во-вторых, если вы лично еще не примелькались специалистам конкурирующей компании, подойдите на стенд и задайте интересующие вопросы там. Выясняйте то, что вам нужно, представляясь клиентом, потенциальным партнером или даже журналистом. Иногда весьма полезно выявлять различия между заявленным в конференц-зале и сказанным на стенде», — советует Леонид Корох.

Все перечисленные способы легитимны. Однако если компания решит серьезно заняться своим конкурентом, не исключено, что в дело могут пойти и другие методы добычи информации, начиная с применения программ-"шпионов" и заказной атаки на информационные ресурсы компании и заканчивая вербовкой инсайдера и, более того, внедрением «на объект» — если остальные методы воздействия (технические и вербовочные) невозможны.

Невидимый фронт в виртуальной среде

Сейчас, в век динамичного развития информационных технологий, Интернет с его поистине безграничными информационными возможностями, пожалуй, стал основным полем деятельности для бизнес-разведчиков. «С уверенностью можно сказать, что интернет-разведка весьма эффективна, поскольку позволяет очень быстро получить огромное число относящихся к изучаемой области фактов, — говорит Сергей Киселев, директор департамента систем управления знаниями компании »Ай-Теко". - Объем накапливаемых за сутки веб-страниц составляет десятки гигабайт. Это — ее первое отличие от других видов текстовой информации. С использованием статистических методов анализа можно получать полезные выводы о связях, которые с разной степенью вероятности существуют между объектами мониторинга, о динамике развития этих связей. Связи позволяют определить сообщества различного типа, существующие в виртуальном и реальном мире.

Интернет-разведка будет и дальше активно используемым инструментом не только из-за большого объема контента, но и из-за того, что это пространство не монополизировано".

Источники информации Интернета по разным признакам можно разделить на следующие категории:

• платные, условно-бесплатные и бесплатные;
• закрытые, ограниченно-доступные и общедоступные;
• структурированные и неструктурированные (сюда же можно отнести индексируемые и неиндексируемые).

«Бесплатные источники открыты для всех пользователей. К условно-бесплатным можно отнести ресурсы, предоставляющие информацию по запросу, с обязательной предварительной регистрацией. Чтобы получить полноценный ответ, приходится обозначать свой интерес к данной теме и тратить время на получение и проверку достоверности собранной информации. Платные ресурсы обладают теми же недостатками, с той лишь разницей, что уровень достоверности выше и время, потраченное на поиск по запросам, входит в стоимость полученной информации», — отмечает Сергей Зорин.

Закрытыми являются ресурсы, доступные только для ограниченного круга пользователей, а ограниченно-доступными — ресурсы, обладающие и общедоступной, и закрытой частями. Уже сейчас небольшие и средние компании отказываются от предоставления в общий доступ документации по своим продуктам и технологиям, финансовой информации и т. п. Эти сведения могут получить клиенты или партнеры после аутентификации.

Источники информации можно разделить на структурированные и неструктурированные. К структурированным источникам относятся различные специализированные порталы, базы данных самых различных отраслей, сообществ и институтов, веб-каталоги, рубрицированные хранилища. Их можно классифицировать на легальные и нелегальные. Ко второму типу относится широкий спектр предложений многочисленных «развалов» с дисками, содержащими данные самых различных государственных и коммерческих компаний, достоверность которых гарантировать подчас весьма сложно.

Неструктурированные источники информации гораздо сложнее и разнообразнее и по форме, и по содержанию, особенно в свете появления концепции Web 2.0, социальных сетей, блогосферы. К ним относятся практически любые информационные ресурсы. «Личные дневники топ-менеджеров, их секретарей и других подчиненных могут содержать, на первый взгляд, банальную информацию, которую, однако, опытный разведчик вполне может использовать в своих целях, — рассказывает Леонид Корох. — Не менее полезен может быть анализ отзывов наемных работников о своих работодателях как в период работы, так и после увольнения. Нередко подобные „заметки“ могут содержаться в специальных блогах и коммьюнити. Проследить карьеру или узнать подробности о какой-либо персоналии могут помочь сверхпопулярные нынче „Одноклассники.ру“ или „Контакт.ру“. Так что источников много, надо лишь правильно организовать сбор и анализ».

«Если рассматривать типы источников через призму бизнес-разведки, то можно сказать, что основное различие здесь заключается в чистоте используемых данных, — считает Вадим Бондарев, ведущий менеджер по работе с партнерами, компания „ФОРС — Центр разработки“. — В большинстве случаев в структурированных каталогах хранится только конкретная „очищенная“ информация, разбитая на категории по определенным критериям, либо информация о датах и событиях и т. п. Обычный неструктурированный текст насыщен побочной информацией, которая и придает ему читабельность, и определяет взаимоотношения между объектами в тексте. Кстати, современные технологии вполне позволяют выделить почти любые фактографические данные из таких текстов, вплоть до эмоциональной окраски относительно описываемых субъектов».

Арсенал Джеймса Бонда

Инструменты и способы получения информации из Интернета чрезвычайно многообразны. По-прежнему большая часть поисковых операций реализуется через поисковые системы, которые позволяют получить быстрые результаты для последующей обработки. Поисковые системы можно разделить на несколько видов:

• глобальные, массовые (Yandex, Google). Эти поисковики дают возможность экспорта данных в XML-формат посредством RSS-каналов, что обеспечивает возможность отслеживания и структурирования интересующей информации;
  
• специализированные поисковые системы (каталоги глобальных поисковых систем, научные поисковики, системы поиска по базам данных при институтах, библиотеках и др.);
  
• мета-поисковые системы обеспечивают поиск по совпадениям мета-данных в поисковом запросе с данными в мета-тегах страниц сайтов. Их использование позволяет получить неранжированную информацию по категории или типу информации.

Сегодня поисковые системы обладают возможностью частично структурировать найденную информацию, например на основе алгоритмов семантических сетей, выделяя наиболее значимые темы и ранжируя результаты по значимости относительно поискового запроса.

Количество сайтов, проиндексированных различными поисковыми системами, увеличивается в геометрической прогрессии. Но, тем не менее, эксперты утверждают, что доля непроиндексированного, «темного» Интернета для каждой поисковой системы (даже для такой мощной, как Google) возрастает месяц от месяца. «Поскольку разные поисковики используют разные алгоритмы поиска и уделяют „особое“ внимание разным участкам сети, к которым они наиболее адаптированы, логично во многих случаях искать сразу несколькими поисковыми машинами», — считает Сергей Зорин.

Для анализа информации необходимы более сложные и ресурсоемкие алгоритмы, поэтому встраиванию в поисковые системы такие средства не подлежат. Например, для выделения фактов в тексте, структурирования текста относительно различного количества признаков необходимы специальные аналитические комплексы, созданием которых и занимаются ИТ-компании, имеющие богатый опыт в этом, а также специалисты высокого уровня.

Средства извлечения информации из интернет-ресурсов различаются прежде всего производительностью, надежностью и качеством анализа контента. На основе собранной роботом информации система выделяет и структурирует факты. Качественные роботы во многих случаях определяют и качество выделения фактов ведения досье, т. е. само качество технологии бизнес-разведки. Сергей Киселев отмечает тревожный факт: «На российском рынке сложилась сложная ситуация в секторе „малых“ поисковых систем. Основным фактором этой ситуации является желание выиграть тендер за счет демпинговой цены коммерческого предложения, а не качества предоставляемых услуг. Это становится возможным из-за того, что по условиям тендера, проводимого государственными структурами, основным квалификационным требованием является цена, а не функциональная полнота предлагаемого решения, что требуется по стандарту ISO 9000». На сегодняшний день реализованы основные базовые технологии для бизнес-анализа, бизнес-разведки и аналитической разведки. Разрабатываются и некоторые методы анализа контента в Интернете, которые связаны с анализом блогов, форумов и других сетевых диалоговых форм взаимодействия пользователей. Поскольку это очень специфический метод диалога, он требует и специальных методов анализа данных.

Эффект от внедрения систем бизнес-разведки на нижнем уровне сбора информации заключается в том, что пространство рассматриваемых тем и объектов практически полностью охвачено, и в процессе принятия решений не возникает дополнительной необходимости прямого обращения к среде Интернет или архивам. Если задачи мониторинга были поставлены правильно, вся эта информация в компании уже накоплена. В области аналитической обработки качество бизнес-разведки оценивается полнотой методов аналитической обработки и извлечения знаний. Чем лучше проведен анализ, тем выше вероятность принятия адекватного успешного бизнес-решения.

Автор: Елена Некрасова

Источник: Журнал «CIO» № 3, 04.04.2008

Профессиональное мнение Сергей Киселев, директор департамента систем управления знаниями компании «Ай-Теко» Если мы смогли решить задачу профильного мониторинга Сети, то этим создана основа получения значимых для пользователя результатов. Для стратегической информационной разведки важной функцией системы является обработка мультиязычных документов, перевод запросов, правил и получаемых документов и фактов. Этот фактор является критическим для систем управления фактографической информацией, поскольку автоматическая работа по выделению свойств фактов должна приводить к моноязычному их представлению для совместной обработки. Это — ресурсо- и наукоемкий сервис, доступный скорее уже не системе, а платформе или решению. В типичных задачах аналитической обработки, о которых мы упоминали выше, используется не только контент, но и различные агрегаты свойств страниц. Действительно, во многих случаях частотность упоминания проблемы говорит о ее актуальности, а для объекта — о его популярности. Например, на основании частотности свойств собранных фактов можно определять различного вида сообщества; кратчайшие, эффективные или нечеткие связи между участниками и пр. Наиболее востребованы сегодня методы исследования динамики активности объектов, изменение тональности публикаций, различные виды статистического анализа для прогнозирования развития ситуации, анализа факторов, которые влияют на ее динамику, и многого другого. Необходимо отметить также математические методы лингвистического анализа текста, методы структурирования текста в виде сущностей, их свойств и связей. К сожалению, сегодняшнее качество программ лингвистического и семантического анализа русского языка недостаточно. Направление, которым нужно заниматься все более активно — структурирование речевого, графического и видеоконтента. Мы ощущаем потребности заказчиков, связанные с оцифровкой речи на различных языках. Однако пока нельзя считать, что сегодняшний уровень этих программ обеспечивает достаточную для достоверного анализа точность и полноту. Эффективность бизнес- и аналитической разведки в большинстве случаев определяеются этими базовыми сервисами. Сергей Зорин, руководитель департамента информационной безопасности «Квазар-Микро» В России есть несколько устоявшихся предпосылок и для применения более традиционных способов добычи информации, и для постепенного расширения применения интернет-разведки. С одной стороны, пока еще не до конца созданы и централизованы базы данных государственных служб и ведомств; не определены требования к системам, обрабатывающим персональные данные и ответственность за их кражу; существует практика набирать в службу безопасности бывших работников силовых ведомств. Все это приводит к тому, что конкурентной разведкой занимается СБ, и она же, по своим ли каналам или с помощью растиражированных БД различных ведомств, собирает информацию. Пока подобный способ будет настолько прост и дешев — нет смысла серьезно вкладываться в разработку инструментария в Интернет. С другой стороны, Интернет во много раз динамичнее статичного ежегодного отчета. Поэтому и в России уже начинают появляться отделы по интернет-разведке в детективных, кадровых, PR- и прочих агентствах — достаточно «спросить» у любого поискового сервера. К примеру, очень просто настроить автоматический ежечасный сбор информации с сайтов известных СМИ, индексацию информации и поиск по двум-трем критериям. Такими критериями могут служить имя человека, название компании-конкурента, все что угодно. Вы удивитесь, сколько информации наберете за месяц — останется только анализировать тенденции. Вадим Бондарев, ведущий менеджер по работе с партнерами, компания «ФОРС — Центр разработки» Задачу бизнес-разведки можно разделить на две части — глубокий анализ и мониторинг. Мониторинг — менее ресурсоемкая задача, которую можно решить внедрением корпоративной поисковой системы, обеспечивающей индексацию помимо внутренней информации еще и внешних источников: новостных сайтов, публичных хранилищ информации и т. п. Подобная поисковая система, обладающая алгоритмикой рубрикации результатов поиска относительно поискового запроса, может существенно сократить затраты на мониторинг окружающего информационного пространства. Для эффективного мониторинга сначала необходимо определиться с источниками информации, поскольку задача сбора данных весьма ресурсоемкая. В аналитических целях вам могут понадобиться документы в полном виде — для того, чтобы выделить из них точную информацию обо всех участниках событий и далее связать их и факты в единую сеть. Таким образом, объемы индексируемой информации могут достигать нескольких сотен мегабайт в день, а ведь делать выводы о деятельности конкурирующей компании нужно на основе анализа данных за длительный период ее жизни. Итак, если вы решили заняться деловой разведкой, приготовьтесь к тому, что для этого понадобятся серьезные ресурсы. Леонид Корох, CIO компании Aladdin Бизнес-разведка не только является неотъемлемой частью систем поддержки принятия решений, но и связана с технологиями обеспечения безопасности компании. В системе корпоративной безопасности бизнес-разведка — скорее область контрразведки, поскольку любой компании, какой бы прогрессивной она ни была, стоит исходить из того, что конкуренты тоже могут использовать различные развединструменты, причем не всегда этичные. В частности, такие вещи, как подкуп за передачу конфиденциальных данных, не столь уж большая редкость, особенно если принять во внимание низкую финансовую мотивацию персонала. К слову, в ходе «круглого стола» по проблеме утечки информации вследствие действий инсайдеров, проходившего в октябре на ежегодной конференции Aladdin, прозвучали результаты опроса системных администраторов государственных учреждений, как известно, имеющих невысокий уровень дохода. На вопрос, за какую сумму у них можно получить конфиденциальные данные, только 10% опрошенных ответили, что никогда не пойдут на такое должностное преступление, около половины опрошенных готовы рискнуть за большие деньги, а примерно 40% способны пойти на это за любое вознаграждение. Стоит добавить: для того чтобы компания не стала жертвой нелегальной деятельности разведчиков-конкурентов, необходимы комплексные меры технической защиты (защита от утечки информации, программ-"шпионов", инсайдерской атаки и др.), а также постоянная работа с персоналом с целью достижения максимальной лояльности к компании и достаточного уровня мотивации сотрудников.