Wywiad ma znaczenie legalne i nielegalne

Słownictwo wywiadowcze przewędrowało do oprogramowania biznesowego. Produkty opisują się jako dające świadomość sytuacyjną, wspólny obraz operacyjny, ocenę zagrożeń. Część z tego to użyteczny skrót, część to teatr i w większości nie ma to znaczenia.

Znaczenie zaczyna się wtedy, gdy produkt zapożycza nazwy dyscyplin — SIGINT, HUMINT, GEOINT, OSINT. Opisują one konkretne praktyki, a dwie z czterech opisują rzeczy, których firmie robić nie wolno.

Co te słowa naprawdę znaczą

OSINT to informacja publicznie dostępna: rejestry, sprawozdania, prasa, dane opublikowane, otwarty internet. Całkowicie legalna, ugruntowana i będąca podstawą zwykłej analizy konkurencji i łańcucha dostaw.

GEOINT to dane geoprzestrzenne: zobrazowania, pozycje, ruch. Komercyjne dane satelitarne i mapowe sprzedaje się otwarcie, a obserwowanie portu, sieci drogowej albo własnej floty jest normalne.

SIGINT to wywiad sygnałowy: przechwytywanie komunikacji i emisji elektronicznych. W pierwotnym znaczeniu oznacza czytanie transmisji należących do kogoś innego. Firma robiąca to konkurentowi, dostawcy albo komukolwiek popełnia przestępstwo w każdej europejskiej jurysdykcji i żadna handlowa otoczka tego nie zmienia.

HUMINT to wywiad osobowy: pozyskiwanie informacji przez ludzi, w tym przez źródła, które mogą nie wiedzieć, do czego się przyczyniają. W kontekście państwowym ma ramy prawne. W kontekście korporacyjnym, stosowany do osób spoza własnej organizacji, opisuje zachowania od nieetycznych po przestępcze.

Uczciwa wersja korporacyjna

Dwie z nich przenoszą się czysto, a dwie nie — i użyteczne jest powiedzieć dokładnie, co dzieje się z tymi dwiema, które się nie przenoszą.

Wasze własne sygnały. Firma może czytać wszystko, co produkują jej własne systemy, maszyny i transakcje. To telemetria, jest naprawdę cenna, a nazywanie jej SIGINT-em jest metaforą o metodzie, a nie twierdzeniem o zdolności. Nic nie czyta cudzego ruchu.

Wasi własni ludzie. Firma może poprosić własnych pracowników, żeby spisali, co zaobserwowali — co powiedział klient, co konkurencja robi w terenie, dlaczego dostawca nie dotrzymał terminu. To uporządkowane raportowanie wewnętrzne, jedno z najmniej wykorzystywanych źródeł w większości firm, i nie jest niejawnym zbieraniem informacji o kimkolwiek.

Te dwa podstawienia są całym rozróżnieniem i to dzięki nim da się to w ogóle zbudować.

Czego nie wolno

Warto powiedzieć to jako zakazy, a nie jako wartości — bo wartości są aspiracją, a zakazy da się sprawdzić.

Żadnego przechwytywania komunikacji, sieci ani systemów należących do kogoś innego. Żadnego niejawnego zbierania informacji o osobach. Żadnych teczek na wskazanych ludzi. Żadnego zbierania danych osobowych poza tym, na co pozwalają warunki źródła i prawo ochrony danych. Żadnego wnioskowania o cechach chronionych. I żadnego monitorowania własnych pracowników ubranego w wywiad — a to wersja, którą najłatwiej zbudować przez przypadek.

Po co ta granica na stronie głównej

Bo alternatywą jest odkrycie jej w trakcie procesu zakupowego albo, gorzej, w trakcie postępowania. Kupujący, którego prawnicy przeczytają SIGINT na stronie produktu, zapyta, co to znaczy — a możliwe odpowiedzi są dwie: metafora albo coś, co kończy rozmowę.

Powiedzenie z góry, która to, kosztuje trochę marketingowego efektu i kupuje jedyną rzecz, która w tej kategorii ma znaczenie: możliwość precyzyjnego wyjaśnienia, co system zbiera, a czego nie — zanim ktokolwiek będzie musiał zapytać.