Tiedustelulla on laillinen ja laiton merkitys

Tiedustelun sanasto on siirtynyt liiketoimintaohjelmistoihin. Tuotteet kuvaavat tarjoavansa tilannekuvaa, yhteistä toimintakuvaa ja uhka-arvioita. Osa siitä on hyödyllistä lyhennysmerkintää ja osa teatteria, ja enimmäkseen sillä ei ole väliä.
Väliä alkaa olla, kun tuote lainaa tiedustelulajien nimiä – SIGINT, HUMINT, GEOINT, OSINT. Ne kuvaavat tiettyjä käytäntöjä, ja neljästä kaksi kuvaa asioita, joita yritys ei saa tehdä.
Mitä sanat todella tarkoittavat
OSINT on julkisesti saatavilla olevaa tietoa: rekisterit, viranomaisilmoitukset, lehdistö, julkaistu data ja avoin verkko. Täysin laillista, vakiintunutta ja tavanomaisen kilpailija- ja toimitusketjuanalyysin perusta.
GEOINT on paikkatietoa: kuvia, sijainteja ja liikkeitä. Kaupallista satelliitti- ja karttadataa myydään avoimesti, ja sen käyttäminen sataman, tieverkon tai oman kaluston seuraamiseen on tavallista.
SIGINT on signaalitiedustelua: viestinnän ja sähköisten lähetteiden sieppaamista. Alkuperäisessä merkityksessään se tarkoittaa jonkun toisen lähetysten lukemista. Yritys, joka tekee niin kilpailijalle, toimittajalle tai kenelle tahansa muulle, syyllistyy rikokseen jokaisella eurooppalaisella lainkäyttöalueella, eikä mikään kaupallinen kehystys muuta sitä.
HUMINT on henkilötiedustelua: tiedon hankkimista ihmisten kautta, myös lähteiltä, jotka eivät välttämättä tiedä, mihin he osallistuvat. Valtiollisessa yhteydessä sillä on oikeudellinen kehys. Yrityksen yhteydessä, oman organisaation ulkopuolisiin ihmisiin kohdistettuna, se kuvaa toimintaa, joka vaihtelee epäeettisestä rikolliseen.
Rehellinen yritysversio
Kaksi näistä siirtyy puhtaasti ja kaksi ei, ja hyödyllistä on sanoa tarkasti, mitä niille kahdelle tapahtuu.
Omat signaalit. Yritys voi lukea kaiken, mitä sen omat järjestelmät, koneet ja liiketapahtumat tuottavat. Se on telemetriaa, se on aidosti arvokasta, ja sen kutsuminen SIGINTiksi on vertauskuva menetelmästä eikä väite kyvykkyydestä. Mikään ei lue kenenkään muun liikennettä.
Omat ihmiset. Yritys voi pyytää omaa henkilöstöään kirjaamaan havaintonsa – mitä asiakas sanoi, mitä kilpailija tekee kentällä, miksi toimittaja myöhästyi. Se on jäsenneltyä sisäistä raportointia, yksi useimpien yritysten alikäytetyimmistä lähteistä, eikä se ole kehenkään kohdistuvaa salaista tiedonkeruuta.
Nämä kaksi korvausta ovat koko ero, ja ne ovat syy siihen, että tämän ylipäätään voi rakentaa.
Mitä ei saa tapahtua
Tämä kannattaa ilmaista kieltoina eikä arvoina, koska arvot ovat tavoitteita ja kiellot ovat tarkistettavissa.
Ei kenenkään muun viestinnän, verkkojen tai järjestelmien sieppaamista. Ei yksityishenkilöihin kohdistuvaa salaista tiedonkeruuta. Ei henkilökansioita nimetyistä ihmisistä. Ei henkilötietojen haravointia yli sen, mitä lähteen käyttöehdot ja tietosuojalainsäädäntö sallivat. Ei suojattujen ominaisuuksien päättelyä. Eikä yrityksen oman henkilöstön valvontaa tiedusteluksi puettuna, mikä on versio, joka todennäköisimmin rakennetaan vahingossa.
Miksi raja kannattaa kertoa etusivulla
Koska vaihtoehto on huomata se hankintavaiheessa tai, mikä pahempaa, tutkinnan aikana. Ostaja, jonka lakitiimi lukee tuotesivulta sanan SIGINT, kysyy, mitä se tarkoittaa, ja vastauksia on vain kaksi: vertauskuva tai jotain, mikä päättää keskustelun.
Sen kertominen etukäteen, kumpi on kyseessä, maksaa hiukan markkinointidraamaa ja ostaa ainoan asian, jolla tässä kategoriassa on merkitystä: kyvyn selittää tarkasti, mitä järjestelmä kerää ja mitä ei – ennen kuin kenenkään tarvitsee kysyä.
- OSINT
- GDPR
- rajat
- yritystiedustelu