Уволился и забрал бизнес: как сотрудники уводят клиентов, данные и команду
Однако внезапным бывает только финал. Всё, что к нему привело, разворачивается медленно, буднично и, как правило, вполне законно на вид.
Именно в этом главная сложность. Увод бизнеса редко выглядит как кража в тот момент, когда происходит. Он выглядит как обычная работа. Сотрудник общается с клиентами, потому что это его обязанность. Выгружает отчёты, потому что так устроен его день. Каждое отдельное действие объяснимо. Складывается в схему оно только задним числом, когда собственник уже подсчитывает потери.
Подготовка начинается не с заметного шага, а с того, что человек перестаёт делиться. Контакты ключевых клиентов, договорённости, история переписки постепенно перемещаются туда, где к ним нет доступа у компании: в личный телефон, частную почту, мессенджер. Формально ничего не нарушено, ведь сотрудник и должен общаться с клиентами. Но центр тяжести отношений незаметно смещается с компании на конкретного человека. Клиент привыкает, что все вопросы решает не фирма, а Иван, и что Иван всегда на связи со своего личного номера.
Дальше выстраивается автономность. Сотрудник замыкает на себя все нити конкретного направления так, чтобы без него ничего не работало. Он не передаёт дела, не заводит преемников, мягко отсекает коллег от своих клиентов. Со стороны это выглядит как незаменимость и преданность делу, по сути же это подготовка к тому, чтобы в нужный момент унести направление целиком.
Информация почти всегда покидает компанию до того, как её покидает сам сотрудник. Это самая уязвимая точка, потому что именно здесь остаются следы. Способы предсказуемы: выгрузка клиентской базы из CRM под видом рабочего отчёта, пересылка документов на личную почту в выходные, копирование файлов в личное облако, фотографии экрана с данными, которые нельзя скачать напрямую, массовое сохранение переписки перед самым уходом. Каждый из этих шагов по отдельности может быть частью нормальной работы, и в этом их маскировка.
Показательно, что даже крупнейшие компании ловят такие вещи не в момент, а после. Когда инженер Apple, работавший над секретным проектом беспилотного автомобиля, собрался увольняться и переходить в китайский стартап, компания заподозрила неладное только после его возвращения из отпуска.
Форензический анализ его рабочих устройств показал, что в последние три дня перед подачей заявления его сетевая активность резко выросла по сравнению со всеми предыдущими годами работы и состояла в основном из скачивания информации из проектных баз.
По этому делу Минюст США предъявил обвинение в краже коммерческой тайны. Если всплеск активности заметили постфактум даже там, где безопасность выстроена лучше, чем у большинства компаний в мире, что говорить о среднем бизнесе, где логи никто не смотрит, пока не грянет гром.
Данные оставляют самый честный след из всех возможных. Человек может всё отрицать, клиенты могут отмалчиваться, но выгрузка из системы, отправленное письмо и запись о доступе остаются. Вопрос лишь в том, сохранил ли их кто-нибудь и посмотрел ли вовремя.