Безопасность бизнеса в России

Глава 2. Информационная безопасность.

Не покривлю душой, если скажу, что любой бизнес - это информация. И содержание, хранение, обработка и использование этой самой информации - залог удачи (или неудачи) абсолютно любого бизнеса. По мнению американских специалистов, при полном рассекречивании информационных систем 20 процентов банков и предприятий среднего размера просуществовали бы всего несколько часов, около половины - несколько дней, остальные - до недели. Конечно, очень многое зависит от того, к кому в руки попадает то, что утекло по причине Вашей халатности (или раздолбайства Ваших сотрудников, что в принципе одно и тоже, ведь па работу их взяли именно Вы). Кто-то просто не сумеет полученным грамотно распорядиться, кто-то из возможного отщипнет только часть, а кто-то заранее четко знает, что, каким образом и как использовать, и даже более того, уже постарался, что бы обогатившись самому пустить Вас по миру. Мне приходилось сталкиваться "с ситуациями, когда утечка на первый взгляд незначительной информации приводила к разорению фирмы и превращению ее владельцев из людей очень богатых в очень - очень бедных. Примеры? Пожалуйста.

Бухгалтер одной строительной фирмы, вышибаемый руководством за «некоторые вольности с расчетным счетом организации», прихватил с собой копии уставных документов и реквизиты буферных фирм - партнеров этой самой строительной конторы. Ни для кого не секрет, что многие большие организации просто таки вынуждены содержать подобные структуры, так как постоянно возникает нужда в большом количестве неучтенного «нала» на зарплату гастрабайгерам, на взятки (пардон, на пролоббирование проектов), на покупку дешевых материалов и прочие нужды, а напрямую со своего расчетного счета отправлять деньги «на обналичку» экономически и организационно не безопасно. Гораздо проще и дешевле содержать свою персональную «помоечку», зарегистрированную на «пассажира» (еще раз пардон: на номинального директора), вот копии документов такой «помоечки» увольняемый и прихватил. С точки зрения руководства фирмы ничего страшного не произошло (очень недалекие люди), по рекомендации начальника службы безопасности (да, да, был там и такой) решили поменять расчетный счет (примерно 1 процент от того, что надо было бы сделать), то есть закрыть его в одном банке и открыть в другом.

Не знаю как, не знаю каким образом и не знаю за сколько, но эти бумажки с комментарием, что именно это такое, попадают в руки грамотных людей, четко знающих что с этим делать. И далее происходит следующее:

К номинальному директору домой приходят некие люди и интересуются, за какое количество денежных знаков (или водки) тот согласился побыть хозяином и директором некой фирмы. Услышав цену тут же предлагают втрое больше. Счастливчика ведут за ручку к нотариусу и ЧЕСТНО переоформляют контору, предварительно заявив об утере уставных документов и печати. Далее так же абсолютно честно и законно проводят процедуру смены собственника и директора в ИФНС, изготавливают новую печать и восстанавливают уставные документы. В конце очередного квартала, когда на расчетных счетах подобных организаций скапливается большое количество денег, наступает час «X»: в банке, в котором открыт расчетный счет фирмы - жертвы, появляется НАСТОЯЩИЙ директор и действуя до омерзения ЗАКОННО, списывает все денежные средства в одному ему известном направлении. Мат в три хода. Потери организации, чьи эти деньги были фактически, составили несколько десятков миллионов рублей, что для нее было ну очень значительным. Проагонизировав около месяца она в судорогах скончалась.

А вот еще одна забавная история, очевидцем которой я являлся:

В офис некой торговой фирмы приходит некий персонаж и заявляет, что он новый сотрудник организации обслуживающей их компьютерный парк и явился установить обновления. Не выяснив с обслуживающей конторой куда делся старый сотрудник и не потребовав у пришедшего докумен тов, сотрудники торговой фирмы его запросто допускают к компьютерам. Очаровательный молодой человек с умным видом что то делает, грамотно отвечает на все вопросы, инструктирует персонал по работе с новыми программами и, проведя практически весь день в офисе торговцев, уходит.

На следующий день начинается самое забавное: ни на одном из компьютеров не открывается ни одна из баз данных, приглашен- ный, уже настоящий мастер, ничего сделать не может - не восстанавливается. Тем временем в руководстве организации раздается телефонный звонок, и некто предлагает, по совершенно сходной цене в 30 тысяч долларов, продать им их же базы данных, содержащие реальный оборот, всех поставщиков и контрагентов, черный и белый сектор, всеразличные околозаконные налоговые схемы и мно1 о еще чего интересного. При не достижении взаимного согласия: 1. Базы данных будут проданы конкурентам; 2. Совершенно бесплатно переданы в ОБЭП и ИФНС; 3. До поставщиков и клиентов будет донесена мысль о первопричине их налоговых проверок и пристального интереса правоохра- нительных органов. С трудом осознав, что подобное развитие событий однозначно означает крах успешно работающего бизнеса и, как вариант, проведение некоторого количества времени на курортах где ни будь под Магаданом, было принято решение стать беднее на искомую сумму.

Следующая грустная история произошла с моей органи- зацией, специфика деятельности которой состоит в сопровождении (бухгалтерском, юридическом, да и прочем) деятельности других организаций - клиентов. Вся информация по деятельности более чем сотни фирм хранится на специальном компьютере - сервере, имеющем два жестких диска, к нему в свою очередь подключены остальные компьютеры. Постоянная работа идет только с одним диском, а при выключении сервера специальная программа - архиватор архивирует все содержание первого диска на второй. Так, по крайней мере, все выглядело в теории. На практике все оказалось грустнее. В какой то момент программа - архиватор передумала архивировать и решила только создавать видимость архивации (хотя была куплена в лицензионной копии за реальные деньги), а человек отвечающий за интимный процесс архивации довольствовался наличием окошка «архивация проведена успеш- но», не удосуживаясь проверять наличие и работоспособность заархивированной копии. И вот на сервере, как всегда неожиданно, скоропостижно скончался жесткий диск и тут то выяснилось, что последняя информация имеющаяся на втором жестком диске трех месячной давности.... Нет, в данном случае никто ни умер, никого не убили, никто не разорился, но тот аврал, когда все специалисты, чуть ли не круглосуточно, зарывшись в ворохе бумаг, с красными от переутомления глазами, в течении месяца исправляли последствия скотского поведения архивирующей программы, вспоминая по матушке халатность ответственного, я не забуду очень долго. Все закончилось без последствий только благодаря счастливому стечению обстоятельств.

Все вышеописанное говоршюсьтшько потому, чтобы Вы, Большой Босс поняли, что люди ответственные за хранение Вашей информации букватьно держат Вас за горло, и только от того, как это организовано, и кто из Ваших сотрудников и как выполняет свои обязанности, зависит, надавят на него или нет, а если да, то на сколько сильно.

Вообще, если милиционеров интересует информация о Вашей деятельности только с точки зрения наличия в ней какого- либо состава преступления (конечно, если они работают не по заказу), то конкуренты и преступники из всего утекающего или перехватываемого информационного потока для дальнейшего использования против Вас пытаются извлечь следующее:

Общие сведения коммерческого характера.

- общие данные о Вашей организации, ее слабые и сильные стороны;

- подробное описание структуры, организации и эффективности Вашей службы безопасности;

- данные о поставщиках и клиентах;

- данные о рынках и способах сбыта;

- условия, нюансы и методика финансовой деятельности;

- технологические и промышленные секреты;

- перечень мер предпринимаемых Вами в отношении своих конкурентов;

- данные о Ваших настоящих и потенциальных партнерах, с целью проверки их на возможное сотрудничество;

- информация о времени и маршрутах перевозки грузов и месте его хранения;

- выявление уязвимых звеньев среди сотрудников, то есть выявление лиц, перспективных для вербовки путем подкупа или шантажа;

- связи, возможности и ресурсы руководства компании;

- выявление круга постоянных посетителей.

Сведении личного характера.

- источники и размер доходов;

- истинное отношение к резонансным общественным явлениям и «сильным мира сего»;

- уклад личной жизни руководства организации и членов их семей;

- расписание и адреса деловых и личных встреч;

- размер финансовых ресурсов;

- информация о слабостях и человеческих пристрастиях;

- пагубные пристрастия и вредные привычки;

- сексуальная ориентация;

- данные о друзьях, подругах и местах проведения досуга;

- способы и маршруты передвижения;

- информация о местах хранения денег и ценностей;

- реальное место жительства;

- супружеская неверность и проблемы отцов и детей.

Сопоставляя вышеизложенное, любой умный и грамотный

человек (а смею Вас заверить, среди преступников такие есть) найдет способ стать богаче самому, сделав, соответственно, Вас беднее. Для достижения этого результата в ход может' пойти все: подкуп Наших сотрудников, шантаж, ограбления, вымогательства, мошеннические действия и прочие преступные начинания. А что бы нот нс произошло, перейдем к рекомендациям.

Компьютеры

Независимо от того, сколько в офисе компьютеров, они должны быть объединены в сеть, а вся важная информация должна храниться на специально отведенном для этой цели компьютере - сервере. Это не значит, что ВСЯ информация должна там храниться, в каждой фирме существует куча не особенно важной документации: преддоговорная переписка, «рыбы» договоров, бланки, карты клиентов, сметы, формы документов и т.п. Вот этот весь хлам, хотя он тоже безусловно важен, можно хранить на компьютерах специалистов, которые с этим непосредственно каждый день работают. Кроме того, сеть позволяет скрытно и постоянно контролировать то, чем сотрудники заняты на рабочем месте. Известны случаи, когда именно благодаря этому удавалось вычислить «крысу».

Систематизируйте информацию независимо от места ее нахождения. Кроме того, что это облегчает работу с ней, четкая систематизация хранимой информации позволяет быстро что-либо с ней сделать, например, при наступлении часа «X» - оперативно уничтожить.

Сервер должен находиться в отдельной, всегда закрытой комнате, имеющей достаточно взрослые дверь и замок, исключающие знакомство с ним всех, за исключением Вашего сисадмина и Вас (а впрочем. Вас из этого не очень длинного списка можно и исключить, все равно Вы в этом ни черта не понимаете).

На сервере должно быть два и более жестких диска, а вся поступающая туда информация должна записываться на каждый из них, другими словами они должны работать в зеркальном режиме. Это позволяет при умирании одного из них (к сожалению, ничего вечного не бывает) не потерять важную информацию.

Регулярно, ежедневно или еженедельно, в зависимости от специфики Вашего бизнеса, от количества и специфики поступающей информации, переписывайте содержимое сервера на CD-R,RW или на DVD-R.RW болванки. В таком случае даже после падения всей системы (хоть с пятого этажа) все важные данные будут легко восстанавливаемы.

Записанные на-болванки архивные копии храните отдельно, в смысле даже не в офисе — не облегчайте работу возможным недоброжелателям. Для этой цели идеально подходит арендованная в банковском депозитарии сейфовая ячейка. В том случае, если это организационно очень неудобно, можно так хранить только месячные копии, а ежедневные или недельные хранить в более удобном месте, но только НЕ в офисе.

Вся секретная финансовая информация должна храниться в закодированном виде (об этом мы еще поговорим поподробнее) и очень желательно, что бы она не находилась даже на сервере. Научный гений человечества придумал такую замечательную и удобную штуку как флэш-память. Это такая маленькая штучка, которая продается на любом компьютерном рынке, имеет память от 32 Mb (уже практически не встречается) до 6 Gb (это очень много, и файлами Word или Excel до конца Вы ее никогда не заполните). Внешне флэш-память может выглядеть как угодно: брелок для ключей, зажигалка, часы, ручка и пр., что очень удобно для конспиративного хранения и перемещения информации. Совре- менными компьютерами это хитроумное устройство распознается как простой съемный диск и установки дополнительных драйверов не требует. Лучше всего «запаролить» флэшку, на практике это будет выглядеть следующим образом: человек, лишивший Вас данного технического приспособления, втыкает его в USB порт компьютера и видит выскочившее окно требующее ввести пароль. Вас бьют (или не бьют, если вы не рядом) и Вы говорите неправильный пароль, который немедленно любопытствующим вводится и тут же вся информация уничтожается. Ой, ошибочка.... Конечно, велик риск самому совершить ошибку и ввести пароль неправильно или не в том регистре, но на этот риск приходится идти, потому что если запрограммировать уничтожение содержимого, например, с третьей попытки неправильного ввода пароля, то после неудачи с первой (или, если интересующийся - кретин, то со второй), ваша флэш-память попадет в руки уже других специалистов и ее расколют как грецкий орех кувалдой.

Пароли. В офисе организации крупнее привокзальной палатки всегда много народа и большинству из них всегда что-то надо от офисной техники: кому-то что-то распечатать, кому-то договор подкорректировать, кому-то что-то сохранить и прочее. Обяжите ВСЕХ сотрудников иметь свой личный пароль, который будет уникален и изменяем хотя бы раз в месяц. Да, да, я понимаю, что это проблема. Всегда, какая ни будь Клава, будет его постоянно забывать, какой ни будь, даже под угрозой увольнения, Федя, будет его упорно записывать на стикер, приклеенный к монитору и постоянно будет происходить подобная ерунда. Но с этим необходимо постоянно и методично бороться. Пароль не должен быть коротким - минимум 5-6 знаков - давным-давно существуют программы, которые простым подбором вариантов раскалывают простой пароль за пять минут. Еще пароль должен состоять из знаков разного регистра, то есть цифр, английских и русских букв, заглавных и простых, знаков препинания - нормальный пароль должен выглядеть примерно так: nRbb2.rh&ba246kf&?. У Вас, как у Босса, конечно должен быть уникальный пароль открывающий все базы данных Вашей организации. Само собой никаких Vasya, BoSS, дней рождения и прочей легко подбираемой ерунды быть не должно. Подобной «защитой» Вы только развеселите злоумышленников, так как раскалывать пароли начинают с перебора именно личных данных в разных вариантах. В 95 процентах случаев, если мне дать все данные человека, а именно: дату рождения, фамилию, имя, отчество его и его близких, девичью фамилию матери, адрес проживания, марку машины и тому подобное, то я в течении 30 минут смогу вскрыть его «защищенную» информацию. И это не будучи программистом.

Интернет

К сожалению в России ни одна организация предостав- ляющая услуги связи, будь то мобильная, проводная связь или интернет не получит лицензию на осуществление услуг связи до тех пор, пока не предоставит соответствующим органам возможность тайно от пользователя прослушивать его разговоры или просматривать его корреспонденцию. Запомните это как аксиому и ВСЕГДА разговаривая с кем-то по телефону или отправляя очередную почту помните об этом. Как с этим бороться в сфере телефонии мы еще осветим на страницах этой книги, а пока остановимся на интернет - переписке.

1. Деловая переписка штука достаточно интимная, но так случилось, что если есть люди желающие что-то скрыть, то всегда найдутся люди, желающие это самое скрытое получить, и интернет - переписка не исключение. Для достижения минимальной секретности необходимо следующее: разделите переписку на две части - общую и секретную. Общая переписка включает в себя открытую информацию, то есть прайсы, преддоговорной обмен данными с клиентами и прочая рутина. Она осуществляется Вашими сотрудниками с общедоступных электронных адресов Вашей организации, заявленных на визитках, сайте, прайс-листах и прочих публичных носителях, и в случае прочтения еще кем- либо проблем не составит. К информации, которую Вы желаете скрыть, следует о тнестись более трепетно. Во-первых, электрон- ные адреса-e-mailbi, с которых осуществляется секретная перепис- ка никто, кроме Вашего контрагента, знать не должен. Или (как вариант) разделите контрагентов на группы, то есть одна группа контрагентов должна знать только адреса, с которых осуществ- ляется переписка ТОЛЬКО с ними и не знает другие, используемые для переписки с другой группой. Во-вторых, кодируйте или зашифровывайте пересылаемую информацию. Это можно сделать примитивными способами, например посредством стеганографии, основная цель которой - скрыть само существование зашифро- ванного послания, либо криптографии, которая ничего не скрывает, а только кодирует передаваемую информацию. Достигается это разными способами (пляшущие человечки Конан Дойля - один из сотни возможных вариантов), но общее у них то, что предва- рительно необходимо своему абоненту дать ключ (то есть метод) расшифровки. Следует отдавать себе отчет, что стопроцентной гарантии непрочтения эти методы не дают, а только усложняют вмешательство в Ваши личные дела посторонних. Сейчас сущест- вуют тысячи методов и специальных компьютерных программ, призванных дешифровывать зашифрованное, и, будьте в этом абсолютно уверенны, у людей сующих свой нос в Ваши дела они есть. Некоторую надежду дает использование программы PGP (Pretty Good Privacy), автор которой Фил Циммерман, даже за свое детище посидел некоторое количество времени в тюрьме США. Дело в том, что послание, зашифрованное при помощи этой программы, тоже можно вскрыть, но на это потребуется несколько месяцев, или даже лет работы достаточно мощного компьютера, что делает вскрытие, по крайней мере, не целесообразным, гораздо проще и быстрее «прессануть» Вас или получателя зашифрованной корреспонденции, но это уже другая история.

Так же необходимо помнить, что на всех почтовых серверах постоянно всю приходящую и исходящую почту постоянно лопатят специальные программы - шпионы, которые ищут будущую жертву по ключевым словам, таким как бомба, аллах- акбар, шахид, обналичка, реквизиты помойки и иже с ними, по сему необходимо избегать применять в переписке подобные слова и словосочетания. Нет, нет, я то же искренне убежден, что с терроризмом надо бороться всеми методами, и этих мразей, как утверждает президент нашей богоспасаемой родины, необходимо топить в сортире, но под раздачу попадать очень не хочется, а если не предпринимать определенных шагов, то есть все шансы. Например, одному моему знакомому, некоторые предприниматели в погонах предложили купить папочку, отражающую некоторую часть его деятельности, а именно минимизацию налогообложения не совсем законными методами. И доля интернет - переписки там то же была. Купил.

Необходимо понимать, что в большинстве случаев вся интернет - почта храниться на серверах расположенных черт знает где, а сунуть туда нос может кто угодно, не обязательно яйцеголовый дядька в очках и с красной корочкой в кармане, а например, слишком любопытный и докучливый сотрудник организации - владельца сервера. На практике регулярно приходится брать в руки визитки всяких “Биг Боссов”, где указанный для контактов e-mail находится на каком-нибудь бесплатном сервере, типа mail, rambler, yandex и аналогичных, но с точки зрения безопасности это полный кретинизм, так как понятие «бесплатный сервер» и понятия «конфиденциальность, секретность, надежность, защита» абсолютно не совместимы. Конечно же, я не против использования подобных ресурсов, но для бизнеса это уместно только в том случае, если есть разделение на тип корреспонденции, то есть открытую информацию Вы отправляете и принимаете на всякие там уапбехы и таПы, а закрытую со СВОЕГО СОБСТВЕННОГО ПОЧТОВОГО СЕРВЕРА находящегося в Вашем помещении. Очень дорого? Согласен, но для начала все таки необходимо определиться что дороже: покупая очередной Бентли, купить не последнюю модель, а предпоследнюю, или по причине собственной жадности отправиться озеленять вечную мерзлоту или искать трудоустройства на церковной паперти.

Существует еще один вариант - создать свой персональный почтовый сервер у Вашего хостинг - провайдера. Это, безусловно, на несколько порядков дешевле, чем ранее предложенный вариант, но необходимо отдавать себе отчет, что охраной Вашей приватной информации будут заниматься не Ваши сотрудники, а люди, которым по барабану, останется ли Ваша приватная информация таковой или нет. Хотя есть еще один вариант: всю секретную информацию отправлять со специально созданных для этой цели e-mailoB на такие же, специально для получения именно этой информации созданные. Вот как это выглядит на практике: Вы заходите на какой ни будь mail.ru и на вымышленного Задрапупий Ксенофонтовича Налогостырева регистрируете новый e-mail. Ваш перципиент поступает аналогичным образом. После этого, вы обмениваетесь новыми одноразовыми е-таПми, но не надо этого делать по своим обычным каналам связи, пусть (например) его секретарша со своего личного мобильного телефона отправит sms с новым адресом Вашей секретарше. Далее, Вы на полученный таким образом e-mail отправляете прикрепленным файлом (очень желательно именно прикрепленным: не забываем о программах - шпионах) всю ту информацию, которую желали тайно сообщить и вместе со своим абонентом больше никогда этими почтовыми адресами не пользуетесь. Даже если случится страшное, и передаваемая таким образом информация таки попадет в руки кому не следует, то Ваши риски при таком раскладе будут минимизированы: какой то Задрапупий Ксенофонтович Налогостырев какому то Сбору Бюджетовичу Ифэнээсову предлагает, используя его окно на таможне, тайно вывезти из страны супер-мега-секретную подводную лодку, купленную у военных по случаю за недорого, и сдать ее за бугром на металлолом, а полученные таким образом деньги ввезти обратно в страну под видом инвестиций. Здорово, а Вы то здесь причем?

4. О вирусах и троянах. Определенную опасность для бизнеса представляют подцепленные в интернете вирусы. Что такое компьютерный вирус знают все, а троян - это вредная программа, скрывающаяся до поры до времени в другой, безобидной программе, и вылезающая на свет после запуска последней (далее по тексту будем именовать и трояна вирусом). В данном случае конкретного злоумышленника нет и никто именно Вам и Вашей организации зла не желает. Вся проблема в том, что где то есть какой-то, скорее всего малолетний гений, с некоторыми психиатрическими проблемами по причине социальной невостребованности, прыщей на морде или ранней импотенцией, который благодаря круглосуточному сидению за компьютером наштыркался писать программы - вредители и распространять их через интернет. Просто так. Ему приятно. Подчеркиваю, именно против Вас атака не нацелена, просто у него это образ жизни. Хотя есть мнение, что вирусы пишутся создателями антивирусных программ - это у них способ трудоустройства такой. Для рассмотрения данной проблемы с точки зрения безопасности это не важно, просто необходимо понимать реальность и такой угрозы. Ведь абсолютно не принципиально, рухнула ли вся система в офисе по причине саботажа, или кто-то из сотрудников подцепил вирус на каком-либо порносайте, войдя туда с офисного компьютера. Противостоять этой угрозе можно и не сложно, просто необходимо придерживаться изложенных ниже рекомендаций:

- обязательно на все компьютеры установите антивирусные

программы, а лучше даже две разных на каждую из машин;

- еженедельно проводите полную проверку всех компьютеров этими антивирусными программами и регулярно обновляйте базы этих программ;

- очень желательно, что бы машина (чаще всего это компьютер секретаря), с которой осуществляется доступ в интернет, вообще не была в сети, это позволяет в случае вирусной атаки локализовать угрозу;

- установите перечень безопасных сайтов и категорически запрещайте сотрудникам посещать не вошедшие в этот список ресурсы;

- не открывайте письма, пришедшие от неизвестных отправителей по электронной почте - смело удаляйте;

- не открывайте вложенные файлы, пришедшие даже с известных адресов, предварительно созвонитесь с отправителем и уточните, отправлял он что-либо или нет;

- запрещайте в CD или DVD - привод офисных компьютеров вставлять неизвестные диски, бывает, что вирусы скрываются и там.

Телефония

И. наконец, о телефонии. Всегда, да-да, именно всегда, разговаривая по телефону исходите из того, что Вас прослушивают. Поверьте, это не паранойя, а я не шизофреник. По причине специфики своей профессии мне достаточно часто приходилось общаться и с представителями всяких правоохранительных органов и с представителями ОПГ. И я был очень удивлен тем, что на практике конфиденциальная информация оказывалась ну очень уж общедоступной. Телефон можно прослушать разными техни- ческими способами, законно и не законно, но всегда последствия прослушки оказываются трагичными для прослушиваемого. Как- то, года полтора назад, в неизвестной мне телевизионной передаче видел выступление какого-то адвоката, утверждающего, что не следует бояться прослушки, так как официальный путь получения санкции прокурора на подобные действия очень сложен и тернист, а незаконной прослушки бояться не стоит по причине того, что «сведения, полученные незаконным путем в суде доказательствами не являются». Полный бред. Нет, как юрист я согласен, что «сведения, полученные незаконным путем в суде доказательствами не являются», но кто сказал, что информацию таким образом добывают именно для суда? А конкуренты, а «оборотни в погонах» или преступники телефоны прослушивают тоже для суда?

1. Проводная телефония. Подслушивающее устройство может быть установлено в любом месте, где есть доступ злоумыш- ленников к телефонным проводам, телефонному аппарату, розетке или в любом месте линии. Наиболее простой, дешевый и самый распространенный способ подслушивания - это подключение параллельного телефонного аппарата или «монтерской» труб- ки. Подключение к телефонным линиям осуществляется не только прямым подсоединением, но и с помощью индукционных или емкостных датчиков. Такое подсоединение практически не обнаруживается с помощью тех аппаратных средств, которые широко используются для поисковых целей. Самыми распространенными из подобных средств прослушивания являются телефонные радиоретрансляторы. Они чаще называются телефонными «закладками», которые подключаются в любом месте телефонной линии и имеют значительный срок службы, так как питаются от телефонной сети. Эти изделия чрезвычайно популярны благодаря простоте, эффективности, доступности и дешевизне. Большинство телефонных «закладок» автоматически включаются при поднятии телефонной трубки и передают разговор по радиоканалу на приемник пункта перехвата, который может быть расположен в радиусе 5 - 7 километров, где переданный разговор прослушивают и записывают. Такие «закладки» используют микрофон телефонного аппарата и не имеют своего источника питания, поэтому их размеры могут быть очень небольшими, а в качестве антенны используется телефонная же линия, именно поэтому они крайне тяжелы и неудобны для обнаружения. Кроме того, для маскировки телефонные «закладки» выпускаются в виде конденсаторов, реле, фильтров, кусков провода и других стандартных элементов и узлов, входящих в состав телефонного аппарата и устанавливают их за пределами офиса или квартиры, что существенно снижает риск обнаружения.

Отдельное место занимают системы, которые предназна- чены не для подслушивания телефонных переговоров, а для использования телефонных линий при прослушивании контролируемых помещений, где может даже не быть телефонных аппаратов, а просто проложены провода телефонных линий. Примером такого устройства может служить «телефонное ухо», представляющее собой небольшое устройство, которое подключается параллельно к телефонной линии или розетке в любом удобном месте прослушиваемого помещения. Кроме того, возможно использование телефонной линии для передачи информации с микрофона, скрытно установленного в помещении. При этом используется несущая частота в диапазоне от десятков до сотен килогерц с целью не препятствовать нормальной работе телефонной связи и другой офисной технике.

2. Мобильная телефония. Если сегодня купить электронную прибамбасину для прослушивания разговоров по проводной телефонии можно за 15 - 45 долларов, то для мобильной связи от 1200 до 350000 долларов, в зависимости от задач и функциональных возможностей купленной прибамбасины. Подобная аппаратура позволяет обнаруживать и сопровождать по частоте входящие и исходящие звонки абонентов сотовой связи, определять входящие и исходящие номера телефонов абонентов, осуществлять слежение по частоте за каналом во время телефон- ного разговора, в том числе при переходе из «соты» в «соту», а так же перехватывать входящие и исходящие sms и mms - сообщения. Количество контролируемых абонентов определяется уровнем и комплектностью аппаратуры такого комплекса и версией програм- много обеспечения. Имеется возможность вести автоматическую запись переговоров на любой носитель, вести на жестком диске компьютера протокол записей и их расшифровку, осуществлять полный мониторинг и контроль всех контактов прослушиваемого. Без сомнения, у людей, решивших сунуть свой нос в Ваши приватные дела и озадаченных получением Ваших телефонных переговоров, такая аппаратура либо имеется, либо у них есть выход на структуру, которая по сходной пене готова им оказать такую услугу. Кстати, это стоит не так уж дорого: от 500 долларов в сутки за один мобильный телефон стандарта GSM. и от 50 до 110 долларов в сутки за стационарный. Если же прослушкой озадачилось государство или какой-нибудь правоохранительный орган, то стоимость этого начинания близка к нулю.

Кажется что «все, обложили демоны», но самом деле выход есть. Во-первых, возьмите себе за правило не вести приватных переговоров по телефону вообще, а при возникновении на то необходимости говорите не конкретно, излагайте то, что хотите сказать понятными только собеседнику словами и формули- ровками. Во-вторых, при общении по телефону, вне зависимости от того с кем разговариваете, избегайте угроз. Например, фраза «не отдашь долги - я тебе ноги сломаю» и фраза «вы знаете, у меня почему-то складывается впечатление, что в случае не погашения задолженности количество ваших проблем, и не только в бизнесе, значительно увеличится, более того, я лично предприму для этого максимум действий» возымеет примерно одно и тоже действие. Но при развитии событий неблагоприятным для Вас образом, первая фраза комментариев не требует, в то время как вторую Вы прокомментируете следующим образом: «я имел в виду, что собираюсь обратиться в суд с иском о взыскании задолженности, написать заявление в милицию по факту мошенничества, найти и убедить в аналогичных действиях других кредиторов и через средства массовой информации создать определенную репутацию именно этому своему должнику». В-третьих, в том случае, если специфика Вашей деятельности такова, что эпизодически приходится по телефону озвучивать какую либо конфиденциальную информацию - заведите себе мобильный телефон зарегистриро- ванный не на Вас, активируйте на нем услугу АНТИ - АОН и пользуйтесь им как можно реже, только для именно секретных разговоров. Аналогичные действия должны совершить и Ваши собеседники. Номер этого телефона должен знать очень узкий круг лиц - только те, кого это непосредственно касается. Менять же номер этого телефона и персону на кого он зарегистрирован, необходимо как минимум раз в полгода или даже чаще.

Документы на бумажных носителях

Несмотря на то, что с развитием- электронных систем все больше и больше информации хранится в электронном виде, тем не менее, огромная часть информации просто по определению не может быть электронной. Это подлинники договоров, ценные бумаги, долговые обязательства, расписки, протоколы о намерениях, переписка, приказы, свидетельства, проекты соглашений и так далее, и так далее. Кроме того, что все перечисленное представляет огромный интерес для конкурентов, которые не пожалеют средств для ознакомления с Вашей приватной документарной информацией, это еще представляет определенную угрозу в случае попадания в руки к каким-либо злоумышленникам, желающим за Ваш счет стать богаче. Или выполняющим чей-либо заказ. Примеры возможных последствий копирования документов не тем. кем следует, описаны выше, так что сразу перейдем к рекомендациям. Во-первых, необходимо имеющиеся документы разбить как минимум на две части - общедоступную и секретную. В зависимости от специфики бизнеса бывает, что делить информацию на бумажных носителях надо не на две, а как минимум на четыре части: секретную, ограниченного пользования, служебную и общедоступную. Во-вторых, необходимо обеспечить безопасное и раздельное хранение документов. Ящики стола для этой цели решительно не подходят. Секретные документы следует хранить только в сейфах, расположенных не в общедоступных частях офиса, или вообще вне офиса, например, в арендованной банковской ячейке. Информацию ограниченного пользования и служебную документацию можно хранить в специальных металлических архивных шкафах, благо сейчас этого добра на рынке предлагается множество разных вариантов и размеров. В-третьих, следует четко лимитировать доступ сотрудников к документации. Каждый четко должен знать, кто и к какой документации имеет допуск. В-четвертых, в организации обязательно должен быть ответственный за документооборот и за обеспечение режима секретности. Традиционно эти функции выполняет начальник службы безопасности, но в небольших организациях допустимо решение этих задач лично руководителем или главным бухгалтером.

Кроме вышеперечисленного следует уделять особое внимание способу уничтожения документов. Скомкать лист бумаги н выкинуть его в корзину, с точки зрения секретности примерно то же самое, что на всеобщее обозрение повесить его на заборе. Или Вы думаете, что всем будет противно копаться в помойке, выуживая оттуда испорченные Вашей секретаршей документы? Уверяю Вас, имеются люди, для которых это не то что бы противно, а это у них основная (и не плохо оплачиваемая) работа. По сему, настоятельно рекомендую завести в офисе шредер, и не какой ни будь китайский образчик, разрезающий лист бумаги на три части, а полноценного монстра, превращающего скормленный ему документ даже не в лапшу, а просто в муку.

Прочие каналы утечки информации

Диктофоны. В том случае, если у злоумышленников нет постоянного доступа к объекту прослушки - офиса или квартиры, но имеется возможность его эпизодического посещения, например под видом уборщика, то для съема акустической информации могут быть применены миниатюрные магнитофоны (диктофоны) закамуфлированные под предметы повседневного обихода: органайзер, мобильный телефон, пачку сигарет, зажигалку и тому подобное. Кроме этого, диктофон может находиться и у одного из присутствующих на секретных переговорах. В этом случае, скорее всего, будет использован выносной микрофон, спрятанный под одеждой или закамуфлированный под часы или пугови- цу. Современные диктофоны обеспечивают непрерывную запись звука от получаса до 48 часов, они оснащены системами акустопуска (VOX, VAS), индикацией даты и времени записи, дистанционного управления и кучей других полезных функций. В настоящее время профессионалами кассетные магнитофоны уже практически не используются а применяются цифровые диктофоны, записывающие информацию на встроенную флэш-память или минидиск, так как преимуществом последних является то, что они не обнаруживают себя при работе, в отличие от кассетных, которые обнаруживаются по звуку рабо тающего двигателя лентопротяжного механизма, щелчкам при переходе на другую дорожку в режиме автореверса и прочим признакам.

Микрофоны. Конечно не ежедневно, но тем не менее приходилось сталкиваться с утечкой информации из организаций реализованной посредством установки в их офисах микрофонов. В том случае, если у недоброжелателей имеется постоянный доступ к объекту контроля, то есть в Ваш офис, ими могут быть использованы миниатюрные микрофоны, соединительные линии которых выводят в соседние помещения для прослушивания акустической информации. Такие микрофоны диаметром в два миллиметра могут улавливать человеческий голос с расстояния до 25 метров. Вместе с микрофоном в прослушиваемом помещении чаще всего устанавливают и миниатюрный усилитель для обеспечения передачи акустической информации на расстояния до одного километра. Кроме того, микрофоны могут быть введены через вентиляционные каналы на уровень Вашего офиса, который может прослушиваться с чердака здания или с крыши в месте выхода вентиляционного колодца. Для этого не обязательно кому- то постоянно тусоваться на чердаке или крыше и «греть уши», можно просто установить диктофон, самостоятельно включаю- щийся при наличии шума в контролируемом помещении. Кроме того, сейчас существуют микрофоны воспринимающие звуковые колебания, распространяющиеся из прослушиваемого помещения по строительным конструкциям здания, их используют для прослушивания разговоров сквозь стены, окна, двери. Так же мировой электронной промышленностью выпускаются парабо- лические микрофоны, способные прослушивать и вести запись на открытых пространствах с расстояния до трех километров, так что часто обыгрываемый в кино вариант, при котором переговоры проводятся на улице или в лесу, бессмысленен, более того, таким образом облегчается задача для прослушивающих.

Радиозакладки. Радиозакладки - это радиомикрофоны, которые в настоящее время являются, наверное, самыми

распространенными техническими средствами съема акустической информации. Их популярность объясняется общей доступностью, дешевизной, простотой использования, компактностью, легкостью камуфляжа. Радиозакладки работают как обычный передатчик, в качестве источника питания в них используются либо сети питания самого прослушиваемого помещения, либо малогабаритные аккумуляторы, время непрерывной работы которых может быть до одной недели, после чего требуется или зарядка, или заме- на. Радиозакладки состоят из трех основных блоков, определяющие их тактико-технические возможности, это: непосредственно микрофон, определяющий спектр акустической чувствительности радиозакладки; радиопередатчик, определяющий дальность действия; источник электропитания, определяющий время непрерывной работы. Конспиративность ее работы достигается слабостью сигнала передатчика и ситуативным грамотным выбором рабочей частоты излучения, например, рабочую частоту можно выбрать вблизи несущей частоты рядом расположенной мощной радиостанции, которая своими сигналами будет невольно маскировать работающую радиозакладку. Эффективность радиозакладок определяется тщательностью их маскировки в прослушиваемом помещении, именно поэтому чаще всего радиомикрофоны изготавливаются и применяются в камуфлированном виде: датчики пожарной сигнализации, розетки, лампочки, предметы интерьера и тому подобное. Прием сигналов с радиомикрофонов осуществляется на стандартные радиоприем- ники или специально изготовленные с возможностью звукозаписи, используют также бытовые радиоприемники с установленным конвертером для приема сигналов в нужном диапазоне частот.

Видеонаблюдение. Из средств данного типа наиболее широко применяются скрыто устанавливаемые фото и видео- камеры с выходным отверстием объектива от 1 до 3 миллиметров.

Используются также миниатюрные видеосистемы состоящие из микровидеокамеры с высокой чувствительностью и микрофоном. Устанавливаются на двери, в стене, в часах, в датчиках пожарной сигнализации, в офисной технике, а также, при ведении видео- записи посетителем - в галстуке, пуговице или брючном ремне. Видеоизображение может записываться или передаваться с по- мощью малогабаритного передатчика по радиоканалу в другое помещение или автомашину на специальный или стандартный телеприемник, где уже непосредственно просматривается и записывается. Расстояние передачи, в зависимости от мощности сигнала достигает от 200 метров до 5 километров. При использова- нии ретрансляторов расстояние передачи может быть значительно увеличено.

Электрические сети. Для прослушивания помещений посредством обычной электрической сети применяют так назы- ваемые сетевые «закладки», к которым относятся устройства встраиваемые в приборы питающиеся от сети 220 Вольт или в сетевую арматуру (розетки, удлинители и т.д.). Передающее устройство состоит из микрофона, усилителя и передатчика несущей низкой частоты. Частота передачи обычно используется в диапазоне от 10 до 350 кГц. Как правило, в качестве приемника применяют доработанные бытовые переговорные устройства, автомобильные магнитолы или рации. Сетевые передатчики подобного класса легко камуфлируются под офисные или бытовые электроприборы, не требуют дополнительного питания от батарей и трудно обнаруживаются даже при применении специальной поисковой аппаратуры. Стоимость их же не высока и соизмерима со стоимостью телефонных «жучков».

Лазерная прослушка. Для дистанционного перехвата речевой информации из офисов и квартир иногда используют лазерные устройства, но это начинание высокобюджетное и пока еще, к счастью, не особо популярное. Выглядит это следующим образом: из пункта наблюдения в направлении источника звука (окна, зеркала или иного отражателя) посылается зондирующий луч, эти предметы под действием звука колеблются и своими колебаниями модулируют лазерный луч. приняв который в пункте наблюдения, можно путем некоторых преобразований восстано- вить все речевые сигналы, циркулирующие в контролируемом помещении. Наведение лазерного излучения на оконное стекло нужного помещения осуществляется с помощью телескопического визира. Снятие речевой информации с оконных рам с двойным стеклопакетом с хорошим качеством обеспечивается с расстояния до 350 метров, но на качество принимаемой информации, влияют и следующие факторы: параметры атмосферы, качество обработки зондируемой поверхности (шероховатости, грязь, царапины), уровень фоновых шумов. Кроме того, применение подобных средств требует больших затрат не только на саму систему, но и на оборудование по обработке полученной информации. Применение такой сложной системы требует высокой квалификации и серьезной подготовки операторов, что в России пока еще редкость.

Что, после прочтения всего вышеизложенного у Вас уже сложилось впечатление, что «все пропало, пора срочно эмигрировать, ничего уже не исправишь, обложили со всех сторон и так далее, и так далее...»? Совершенно напрасно. Да, я согласен, что работа по организации безопасности трудна, незаметна и кропотлива, а в довершение всего еще и не благодарна. Партнеры будут считать Вас параноиком, подчиненные - самодуром, клиенты - просто сумасшедшим. Пусть так. время рассудит. Ибо основной показатель здесь не количество успешно разруленных проблем, а отсутствие глобальных проблем с безопасностью вообще, как следствие грамотной организации безопасности Вашего бизнеса. Итак, противостояние технически вооруженным шпионам и врагам:

Несмотря на то, что очень презентабельно проводить переговоры в кучеряво оборудованной переговорной, поражая партнеров и собеседников собственным благополучием, в виде блеска стекла, стали и полированного красного дерева, возьмите себе за правило организовывать важные встречи в самых неожиданных для остальных местах. Это может быть ресторан, клуб, охотничий домик, снятая специально для этой цели квартира или офис и тому подобное. Вариантов сотни, главное - непредсказуемость. .У меня есть один знакомый бизнесмен от нефтяного бизнеса, который проводит действительно секретные переговоры, независимо от времени года, всегда на природе. О выбранном месте сначала узнает охрана и выдвигается в точку предполагаемых переговоров. Оцепив место, обеспечив защиту от прослушки и покушения, разбивают шатер и звонят боссу. Тем временем на месте организовывается фуршет, шашлык - машлык, стулья, столики и прочие необходимые атрибуты. И только после этого прибывают высокие договаривающиеся стороны. Несмотря на экстравагантность — эффективность сто процентов. А другой мой клиент, однажды крепко попав, подходит к решению этой задачи еще более глобально: проводит серьезные переговоры вообще не в России; то в Турции, то в Египте, то еще где-нибудь. Само собой выбирает место не особо удаленное, что бы не лететь более 4-5 часов, безвизовую и легкую для посещения страну. Не нравится - до свидания, значит не особенно вам я и нужен. Согласен, приведенные мной примеры - крайность, но сам подход возьмите на вооружение.

Учитывая тот факт, что сейчас почти в каждом мобильном телефоне бизнес класса имеется встроенный, достаточно чувстви- тельный диктофон, не говоря уж о специальных шпионских штучках, настаивайте, что бы на переговорах все присутствовали без какой-либо техники. Пусть даже выключенные, но все аппараты должны оставаться за дверью. Лучше всего не полагаться на честное слово приглашенных, а поручить своей охране их обыскать. Я понимаю, что эти меры в большинстве случаев не приняты, посему для демонстрации чистоты намерений позвольте охране гостей проделать с Вами аналогичную процедуру первым. Помимо мобильных телефонов за дверью должно остаться все способное нести в себе опасную технику: зажигалки, ручки, кейсы, часы, пульты автомобильных сигнализаций и тому подобные предметы. Кроме того, существуют специальные электронные приборы, сканирующие в радиусе 5 - 10 метров пространство вокруг себя на разных частотах и выявляющие любую работающую электронную технику. Стоит это удовольствие от 300 долларов, если заказывать его изготовление отечественным Кулибиным, до 7000 долларов, если покупать американские или английские шедевры противо- действия прослушке. Официально эта техника к ввозу в Россию запрещена по понятным причинам, поэтому, покупая ее, отдавайте себе отчет, что приобретаете контрабанду и проверяйте ее работоспособность до передачи денег.

Максимально ограничьте возможный доступ посторонних в Ваши помещения, а если этого избежать невозможно, то каждому визитеру необходимо обеспечить сопровождение сотрудниками Вашей охраны, или сопровождайте их лично. Кроме того, что реализация этого правила существенно осложняет организацию прослушки и противодействует насыщению Вашего офиса всякими шпионскими прибамбасинами, это может сослужить еще одну службу. Из средств массовой информации я знаю как минимум два случая, когда физическое устранение неугодного человека осуществлялось посредством смертельной закладки в его рабочем кабинете. В одном случае это был высокорадиоактивный элемент расположенный в кресле - человек буквально «сгорел» за месяц и умер от онкологического заболевания, во втором - преступники заложили высоколетучий яд под микрофон трубки стационарного телефонного аппарата: закладку обнаружили только тогда, когда с интервалом в месяц умер с приблизительно похожим диагнозом и второй обитатель этого кабинета.

Обязательно регулярно проводите тестирование собственных помещений на предмет поиска подслушивающих устройств. В каких-то случаях это необходимо делать ежемесячно, в каких-то достаточно и раза в год, естественно в острые моменты деятельности эта необходимость увеличивается. В России существует несколько десятков фирм специализирующихся на предоставлении подобных услуг, но самое важное при выборе подобной конторы - это не убедительная реклама, а рекомендации людей этими услугами воспользовавшимися. Стоит это удо- вольствие от 15 до 40 долларов за квадратный метр исследуемого помещения. Кстати, можно техотдел Вашей службы безопасности нагрузить и выполнением этой функции.

Избегать деловых встреч в собственном офисе постоянно не возможно, поэтому приучите себя, своих партнеров и коллег соблюдать минимальные меры безопасности. Во-первых, соблюдайте рекомендации приведенные выше. Во-вторых, на время переговоров обесточивайте комнату переговоров вообще. Это значит, что вся техника и вся сеть в месте конфиденциального разговора должна быть обесточена ПОЛНОСТЬЮ, то есть сеть недостаточно обесточить по одной фазе, необходимо физически разорвать контакт проводов места переговоров с внешним миром. Это необходимо для противодействия работе возможным сетевым и телефонным «закладкам». В-третьих, было бы здорово пополнить электронный парк Вашего предприятия специальными генерато- рами шумов и постановщиками помех. Это техника сложна для понимания, но технически достаточно проста. Например, для противодействия съему речевой информации с оконного стекла посредством лазера, на стекло на присоске крепится специальное устройство, которое вибрируя с определенной частотой передает свою вибрацию на стекло, делая невозможным использование лазера. Аналогичные приспособления есть и для противодействия микрофонам, радиомикрофонам и записывающим устройствам. Стоит это все достаточно дорого, если покупать контрабандные изделия специализированных забугорных компаний, но если заказывать изготовление этой техники местным умельцам из бывших секретных НИИ, перебивающимися случайными заработками, то дешево, стоит лишь обратить пристальное внимание на работоспособность изготовленного. Необходимо понимать, что эта техника лишь дополняет, а не в коем случае не исключает, прочие способы противодействия любопытствующим. Не рекомендуется приобретать данные технические устройства через интернет, хотя даже в доменной зоне «ги» имеется множество сайтов предлагающих устройства противодействия прослушке за цену от 15 долларов. Работоспособность и эффективность этих устройств более чем сомнительна, но человек, уверенный в том, что он с этой стороны защищен, как правило пренебрегает элементарными мерами информационной безопасности, что всегда заканчивается очень плохо.

«Давая в долг мало - получаешь должника, давая много - получаешь врага»

Марк Аврелий

Глава 3. Взыскание долгов

Случилось так, что для подавляющего большинства наших с Вами сограждан, понятие «взять в долг» и «заработать» - это синонимы. Долги Россияне отдавать очень не любят, еще бы, «берешь чужое и на время, а отдаешь свое и навсегда». В этой части книги даже не будем рассматривать ситуации, когда должник заказывает убийство кредитора - это предмет повествования другой главы. Если за границей невозврат долга общественно осуждаемый поступок и может привести к длительному сроку заключения в тюрьму должника, решившего «кинуть» кредитора, то в России ситуация прямо противоположная. Государство, в лице суда, прокуратуры, милиции при обострении долгового спора практически всегда встает на сторону должника. Это может быть обусловлено тем, что государство само любит и регулярно практикует «киднячок»: мы все хорошо помним денежные реформы, когда «до» - было денег на машину, а «после» стало на ботинки, государственную пирамиду ГКО, в заключении которой оно «простило» всех своих сограждан - кредиторов, регулярные налоговые недоразумения, в результате которых достаточно большие предприятия становились на грань банкротства и прочие эпохальные события. Не знаю всех причин, да и не буду пытаться анализировать, но можно с прискорбием констатировать тот факт, что в России невозврат долгов, связанный с попыткой должника существенно усложнить жизнь кредитору, принимает угрожающие размеры.

Даже в тех случаях, когда кредитор достаточно грамотно юридически подкован и имеет достаточно ресурсов для того, что бы развивать события только законными методами и способами, он все равно будет вынужден идти на шаг позади недобро- совестного должника. Законных мер превентивного характера у кредитора в России явно недостаточно. Наверняка у каждого есть перед глазами примеры, когда закон оказывалея бессилен перед такими моральными уродами. На руках у потенциального кредитора может быть даже решение суда вступившее в законную силу и признающее правомерность его требований, но получить что-либо с должника будет невозможно по причине отсутствия у последнего каких-либо активов. Эта скотина будет проживать в пятикомнатной квартире зарегистрированной на маму или жену, ездить на автомобиле стоимостью 50 тысяч долларов по доверен- ности, иметь официальную зарплату 1000 рублей и легко соглашаю- щийся погашать долг 25-тью процентами из зарплаты в течении нескольких миллионов лет.

У меня имеется множество друзей и знакомых различного социального уровня и общественного статуса, которые хоть раз. но попадали, давая в долг, оказывая услуги в кредит или отгружая товар с последующей оплатой. В качестве примера могу привести две истории, хотя у меня их гораздо больше.

Первая история произошла, как ни странно со мной, хотя на первый взгляд уж кто и застрахован от подобного, так это именно я. В 2004 году наша организация открыла дополнительный офис в Подмосковье. Офис еще толком не заработал, видеонаблюдение и прочие необходимые меры безопасности только организовывались. И вот проработавший какое-то время бухгалтер этого структурного подразделения похищает некоторую сумму денег. На следующий день я узнаю о пропаже, вызываю его к себе и предлагаю два варианта развития событий. Первый: я смиряюсь с пропажей и заявляю на него в милицию, второй: он все возвращает и уволен. Мальчик - одуванчик, а именно так он и выглядел, закатывает истерику: рыдает, падает на колени, просит не сажать его в тюрьму, говорит, что его подставили на предыдущем месте работы, возбудили уголовное дело, а следователь и бывший начальник - «кореша», вымогают у него деньги и если бы он так не сделал, то его сто процентов посадили бы, а ему в тюрьму нельзя, у него ребенок, жена больная, он один у них надежда и опора, он все отработает с процентами и больше так не будет. Так как пребывание в нашей тюрьме и врагу желать не хочется, совершаю ошибку -

верю этому подонку. Объясняю, что при вымогательстве денег следователем надо совершать другие действия и плакать не потом, у меня в кабинете, а до, и в кабинете другого следователя - УСБ МВД или в прокуратуре. Но тем не менее профессионализм берет свое: требую задокументировать факт получения денег и составить долговое обязательство. Проходит какое то время, мальчик - одуванчик работает без нареканий, выступает с рацпредложениями, помогает другим сотрудникам, добровольно и бескорыстно возлагает на себя обязанности завхоза и курьера и демонстрирует свою полезность и незаменимость другими способами. Весь коллектив от него просто в восторге, а произошедшее сотрудники рассматривают как досадную ошибку. И вот как-то утром, главный персонаж этого повествования появляется в офисе сам не в себе, плачет и говорит, что у него умерла мама. Весь женский коллектив бросается его успокаивать, отпаивают валерьянкой и звонят мне. Я приезжаю в офис, вижу рыдающего и сам интересуюсь, чем могу помочь. Оказывается облегчить ему страдания я могу кредито- ванием в счет зарплаты на похороны безвременно почившей мамы. Как говорится “ведусь на это как лох”, то есть денег даю, но профессионализм опять берет свое: чувствуя себя как последний мерзавец, требую документирования передачи денег, которое получаю. Через день, секретарь нашего допофиса звонит мне, и явно чувствуя себя сумасшедшей сообщает, что только что встретилась в магазине с покойной.... Начинаю пробивать по своим каналам и выясняю, что никто не умирал, а вот личность «сироты» очень даже интересная: имеет непогашенную судимость за присвоение и растрату, маму хоронит за чужой счет уже в четвертый раз, имеет множество не отданных мелких долгов, по факту мошенничества против него возбуждались уголовные дела дважды, но были прекращены за отсутствием доказательств. Кроме того, в этот момент он находится под следствием аж по двум уголовным делам: хищение денег с расчетного счета организации - работодателя и подделка документов. Очень удивившись наглости, самоуверенности и актерскому мастерству мальчика - одуванчика вызываю его к себе в кабинет и заявляю, что он

однозначно уволен, а деньги ему надлежит вернуть в течении недели, о чем он, не задавая глупых вопросов, собственноручно пишет еще одну расписку. Вы думаете он кинулся собирать деньги? Сейчас. Он пошел в РУБОП писать заявление на меня: как будто вымогательство, угрозы убийством, избиения и прочие киношные страсти. И вот через день, после написания им последней расписки, в нашем офисе появляются здоровенные парни с тупыми мордами, не представляясь и не объясняя причину визита меня при свидетелях бьют, одновременно с этим поясняя, что это милиция (кто бы сомневался), и пришли меня как опасного вымогателя обезвреживать и задерживать. Вместе со мной обезвреживают и задерживают: ноутбук, какие-то документы и достаточно приличную сумму денег. (Правда, потом все вернули с извинениями, а деньги нет: типа их не брали. Неоднократные обращения в УСБ, милицию и прокуратуру, в том числе и генеральную, действия не возымели. Свидетелей похищения, впрочем, как и меня самого, никто по данному факту не допрашивал. Уж как они попилили между собой награбленное - не знаю). Но вернемся к предмету повествования.

В милиции выясняется, что у меня на руках есть все необходимые документы, подтверждающие факт получения мальчиком - одуванчиком денег, имеется множество непротиво- речивых свидетельских показаний, подтверждающих добропоря- дочность моих действий и однозначно указывающих на преступные действия этого подонка. Кроме того, автомобиль на котором его как будто возили в лес для расправы, находился в автосервисе на переборке двигателя, что так же подтверждается документарно и показаниями нескольких работников сервиса. А мой подельник, с которым я над ним как бы надругивался. в эго время был от Москвы на расстоянии 500 километров, что подтверждается показаниями как минимум десятка человек. Вы думаете, проблема сразу разрешилась и справедливость тут же восторжествовала? Хорошо бы, но тогда не было бы всей этой истории и изменилась бы ее повествовательная форма - все было круче. Несмотря на все вышеперечисленные доводы против меня все-таки возбуждают уголовное дело по факту самоуправства. Все мои коллеги в шоке - полный бред, такого не бывает. С большим скрипом удается возбудить уголовное дело против этого мерзавца. И вот получается абсолютно абсурдная ситуация: одновременно в производстве находится два взаимоисключающих уголовных дела, одно ведет РУБОП против меня, другое ведет ОБЭП против мальчика - одуванчика. Такой абсурд продолжается достаточно долго, только спустя примерно полгода уголовное дело против меня закрывается, а против него выходит на финишную прямую. Спустя еще полгода прямо в зале суда на запястьях этого мошенника защелкиваются наручники и он отбывает в места не столь отдаленные на два с половиной года. Пока он был под следствием, он успел еще накуролесить: обобрал следующего работодателя по аналогичному сюжету, так что не исключено, что срок пребывания его за решеткой еще увеличится.

Эта история закончилась относительно благополучно (если не считать потерю суммы денег соизмеримой со стоимостью очень не дешевого автомобиля и «геморроя» на полгода) только благодаря сочетанию следующих факторов: 1. Профессионализм сотрудников ОБЭП и Судьи, которые поняли, что за персонаж перед ними; 2. Наличие у меня юридического образования и богатой соответст- вующей практики; 3. Публичным взаимоотношениям с этим подонком. Я принципиально не оставался с ним один на один, все разговоры с ним велись в присутствии кого-либо из сотрудников нашей организации, то есть на все нашлись свидетели. Если бы в этой ситуации оказался менее искушенный человек, то не исключено развитие событий, при котором правосудие оказалось бы «судием», но не особо правым.

А вот другая, менее жизнеутверждающая история, произошедшая еще в 90-ые годы. Один мой знакомый, человек весом около ста килограммов без капли жира, борец, но очень добродушный и не агрессивный дал в долг соседке, которая моталась то ли в Турцию, то ли в Китай за шмотками - челночный бизнес был в то время очень популярен. Само собой каких-либо документов не оформлялось. Когда подошел срок возврата долга,

соседка ему заявила, что отдавать деньги не собирается, гак как она несколько раз неудачно съездила и у нее убытки, а если он будет ее одолевать, то она пожалуется мужу, а он милиционер. Парень обалдел от такой наглости, но взяв себя в руки предложил сразу обсудить эту тему с мужем, услышав в ответ, что «не захотел по хорошему, ну как знаешь». Я не знаю, что эта мадам наплела мужу, не знаю, со стороны мужа это были планируемые действия или нет, но события дальше начали развиваться весьма неожиданно. Вечером к неудачному кредитору в дверь позвонили. Открыв, он с порога огреб резиновой дубинкой в лицо от человека в камуфляже, а так как парень был очень не слабый - тут же ответил не менее дружелюбно. Через две минуты закончив избивать агрессивного посетителя, он привязал его ремнем к батарее и сам позвонил в милицию. Приехавший наряд милиции опознал в избитом своего коллегу, а когда тот пришел в себя прозвучала достаточно забавная версия произошедшего. Как будто, после смены тот пришел домой, и его жена попросила сходить к соседу, и прекратить безобразие в виде окурков летящих к ним на балкон (кредитор вообще не курящий), и громкой музыки (устройства, способного громко воспроизводить музыку у него в доме просто не было). Не переодеваясь, он поднялся этажом выше и очень вежливо попросил прекратить хамское поведение. Вместо ответа его начали бить, а он только робко оборонялся. Кредитор в наручниках поехал в КПЗ, а его оппонент отправился снимать побои. Было возбуждено уголовное дело по факту нанесения телесных повреждений, в процессе которого неудачного кредитора никто даже и не слушал, когда то г пытался что-то лепетать про не возврат долга: докумен тов и доказательств никаких, а факт избиения налицо. Итог - четыре года колонии общего режима.

Когда я в очередной раз погружал собственное тело в воды Красного моря, то познакомился со своеобразным предпринима- телем из Сибири. Мы разговорились и я, поведав своему случайному знакомому о том, что собираю материал для книги, поинтересовался, каким образом тот получает сложные долги? Ответ несколько ошеломил: никак. Я попросил разъяснить поподробнее. Оказывается, его практически не кидают - боятся. Ибо всему его окружению известно, что при попытке не то что бы не отдать, а просто просрочить платеж, попыток вернуть долг не будет вообще. А вот расправа будет неминуемой, вплоть до летального исхода. На мой вопрос о взаимоотношениях с правоохранительными органами в свете применения таких методов он ответил, что карась он уже пуганый, еще в конце 80-ых отсидел год за вымогательство, просто попытавшись вернуть свое же, и теперь сам с должниками даже не разговаривает вообще. А на время проведения акций возмездия делает себе реальное стопроцентное алиби, чем, собственно говоря, он в настоящий момент здесь и занят. Кроме того, у него имеется свой адвокат и каких-либо самостоятельных действий (например, поход по вызову к следова- телю УВД) он вообще не предпринимает. Так что с милицией конфликтов никаких, максимум - необременительные вопросы, на которые у него заранее готовы ответы. Доказательств ведь никаких нет и быть не может, а если рассматривать непосредственно факт гибели должника, то он сам, как кредитор, оказывается еще и пострадавшим: ведь долг теперь возвращать некому - сплошные убытки.... Но его подсчетам получается, что дешевле и безопаснее не выморачивать долги, а создать и поддерживать репутацию человека, которого кинуть возможно только ценой собственной инвалидности или смерти. Несколько обалдев от услышанного я задумался, но проанализировав не смог не согласиться, что здравый смысл в подобном подходе все таки имеется. Я сам как юрист категорически не согласен с таким способом ведения дел, но если рассматривать эти взаимоотношения только с экономической точки зрения, то с грустью следует признать его правоту.

Лучше всего вообще не иметь дебиторов (должников), но в реальных экономических условиях такого не бывает, так как при осуществлении предпринимательской деятельности всегда возникают какие-либо задолженности, как следствие купли - продажи, получения услуг, отгрузки, оплаты и прочее. Итак, это уже случилось, и у Вас появился некто, не стремящийся выполнять собственные долговые обязательства. К сожалению, большинс! во

Больших Парней при возникновении подобных ситуаций сразу же начинают совершать одну ошибку за другой, и это заканчивается потерей денег в лучшем случае, в худшем же, незадачливый кредитор отправляется на собственной практике постигать азы основ личностных взаимоотношений в условиях однополого социума находящегося на ограниченной территории. Что бы этого не произошло, необходимо понимание и применение на практике приведенных ниже рекомендаций и правил.

Для начала необходимо убедиться не в «понятийном», а в юридическом существовании задолженности. Долг должен быть документарно оформлен, очевиден и доказуем. Если эти условия не выполнены, то исходите из того, что Вам никто ничего не дол- жен, и все без исключения Ваши действия по взысканию такой спорной задолженности правовыми способами обречены на провал, а прочие способы могут быть запросто истолкованы Уголовным Кодексом как деяние, предусматривающее поощрение в виде лишения свободы. Причем на практике абсолютно не важно, кредитор и дебитор физические лица или организации - итог будет один и тот же.

Документы, обосновывающие существование долга могут быть следующие:

Акт сверки дебиторской задолженности. Данный документ должен содержать четкое указание на происхождение задолженности (эти документы так же должны у Вас иметься), реквизиты сторон, окончательную сумму долга с учетом пени и штрафов, срок и график погашения, печати и подписи правомочных лиц. Данный документ актуален, работоспособен и применим только при взаимоотношениях юридических лиц.

Расписка. Сведения на кредитора и дебитора должны быть полны и достаточны для их идентификации, сумма долга записана прописью, указаны обстоятельства возникновения кредитных правоотношений, оговорена ответственность за невыполнение условий, должны иметься дата и место составления документа. Но стоит отдавать себе отчет, что это самый слабый и легко оспариваемый способ документирования задолженности, так как должник всегда может заявить, что его заставили написать этот документ под угрозой убийства.

Договор. Если это кредитные взаимоотношения двух организаций, то вполне достаточно письменного договора подробно обосновывающего возникновение долга (товарный или денежный кредит, предоплата, поставка, оказание услуги и прочее), заверенного печатями организаций - сторон данного договора и подписями имеющих на то право лиц. Если же хотя бы одна из сторон договора - физическое лицо, то не особо мудрствуйте и идите оформлять кредитные взаимоотношения к нотариусу. Исключение из этого правила составляют только банки и прочие кредитные организации, так как выдача кредитов у них основная уставная деятельность, да и сам процесс оформления предельно бюрократизирован. Какой бы недобропорядочный и коварный дебитор не был, обвинить в вымогательстве человека, которого он ни разу не видел в глаза невозможно, к тому же документы на кредит проходят через десяток, а то и больше, специалистов - сотрудников банка, легко засвидетельствующих факт получения должником денег.

Гарантия. Этим документом подписант гарантирует выполнение своих обязательств с заключившей с Вами договор стороной. В том случае, если гарант (поручитель) - организация, то при оформлении гарантии вполне достаточно наличия на ней печати и подписи, если же в этом качестве выступает физическое лицо - опять же к нотариусу.

К слову говоря, это еще является очень эффективным способом проверки контрагента на деловую чистоплотность и порядочность. Предложите директору фирмы, с кем заключаете новый договор, прогарантировать им лично в нотариальной форме, как физическим лицом, выполнение обязательств возглавляемой им организации. Если откажется - красноречивей показателя о его действительных намерениях быть не может.

Вексель и Аваль. На мой взгляд, это безусловно самый эффективный способ документирования задолженности, но по непонятной для меня причине остающийся малоприменяемым. Его используют только банки и большие корпорации, да и то не как способ документирования дебиторской задолженности, а как еще один способ кредитования, привлечения денег в бизнес со стороны и налогооптимизации. В России действует закон от 07 августа 1937 года, подписанный еще Молотовым и Калининым, действитель- ность которого подтверждена законом от 11 марта 1997 года. Преимущества документирования долгов в вексельной форме заключаются в следующем:

- вексель является безусловным обязательством векселедателя оплатить векселедержателю сумму денег указанную в векселе. Это значит, что Вам нет необходимости иметь докумен- тарные подтверждения возникновения долга - сама по себе правовая природа векселя это исключает;

- в том случае, если дебитор - векселедатель физическое лицо (а законность этого прямо прописана в законе), нет необходимости бблачать все в нотариальную форму - на законности и обязательности документа это не отразится;

- в векселе возможно не указывать векселедержателя вообще, что облегчает его оборот и делает его привлекательным финан- совым инструментом;

- вексель может служить предметом купли - продажи, залога, способом оплаты по договору и так далее;

- в случае неплатежа по векселю, законом предусмотрен упрощенный порядок рассмотрения спора, что позволяет избегать муторного и длительного судебного рассмотрения.

Аваль же является поручительством за векселедателя третьим лицом - организацией или физическим лицом, и на него так жб распространяются все положения о векселеобороте. Это значит, что при авалировании директором предприятия - Вашего партнера, как физическим лицом, векселя своего предприятия, нотариальное оформление не требуется. Следует быть особо внимательным при оформлении векселя, так как любое отклонение от его формы делает этот документ автоматически не действительным.

Если это еще не сделано заранее, то проведите первичный сбор сведений на дебитора. В результате этого поиска у Вас должны быть на руках следующие данные:

- Имеющаяся у должника недвижимость. Данные извлекаются из баз данных БТИ и Рег.Палаты;

- Имеющиеся у должника автомобили. Сотрудники ГАИ охотно Вам в этом помогут за сущие копейки, да и базы данных ГАИ продаются практически на каждом углу;

- Наличие прочей собственности;

- Приметы должника, его образ жизни, семейное положение, жизненные ценности, репутация и тому подобные сведения - Вы даже не представляете, что соседи, бывшие друзья и партнеры Вашего дебитора могут рассказать;

- Его связи в правоохранительных органах, органах власти и в криминальных кругах;

- Данные на его дебиторов и остальных кредиторов;

Информацию необходимо собирать очень осторожно и аккуратно по следующим причинам: Во-первых, можно просто вспугнуть должника и он предпочтет исчезнуть. Искать же беглеца часто долго, муторно, стоит определенных денег, а еще может оказаться просто бессмысленным. Во-вторых, не стоит предоставлять должнику возможность успеть «слить» все свои активы. При опасности он запросто может переоформить квартиру, машину, бизнес на родственников или друзей, а в последствии признавать эти сделки либо мнимыми, либо притворными очень сложно, организационно дорого и маловероятно. В-третьих, если с должником вдруг что нибудь случиться, то подозрение в первую очередь падет на Вас, и можно будет долго потом доказывать, что он мошенник, должен сотням людей и организациям, что Вы к его исчезновению (несчастному случаю, убийству и т.д.) не имеете никакого отношения, что у Вас алиби и прочее. Другими словами, если при реализации этого этапа допущены ошибки, то будут большие проблемы.

Цель предыдущих этапов - определить слабые и сильные стороны дебитора, то есть необходимо четко и предельно ясно понимать, чего он боится и что он ценит больше всего. Независимо от социального и имущественного уровня, занимаемой должности, степени и количества «связей», людей, которые ничего не боятся - просто нет. Именно нет вообще. Если они и были, то они давно покойники - такие долго не живут. Безусловно, каждый человек чего-то боится, и вот в зависимости от страхов каждого конкретного должника необходимо сформулировать реальную для него угрозу. Подчеркну, угрозу не в криминальном смысле этого слова, а угрозу законно обоснованную, то есть при стимулировании к выполнению собственных обязательств должника, Вы закон преступать не будете - оставьте эту возможность ему, что бы он сам предоставил еще одну возможность для организации на себя давления. Именно на реализации этой угрозы и должны базироваться мероприятия по взысканию задолженности. Кроме того, что угроза должнику не должна носить криминальный характер, она обязательно должна быть для должника значимой. То есть если она осуществится, то его интересы пострадают на существенно большую сумму, чем сама сумма долга.

Для того, что бы это все не выглядело очень умозрительно и абстрактно поясню на примере. Один подмосковный предпри- ниматель получил на реализацию некоторое количество стройматериалов, которые продать не успел, так как склад, где все эго хранилось, был обворован. Посчитав, что эго избавляет его от выполнения собственных обязательств, он категорически отказался платить за похищенный товар, мотивируя это тем, что он уже очень крепко финансово пострадал. На предложение кредитора отсрочить на разумный срок оплату, он ответил решительным отказом, утверждая, что в его действиях умысла нет, так что милиции он не боится, арбитражный суд ему не страшен, так как на его фирме активов решительно никаких не имеется, пустой расчетный счет пусть, пожалуйста, арестовывают, а на его личное имущество обратить взыскание законным путем невозможно. Кроме того, пригрозил, что если его начнут «плющить» другими способами, то он сразу же пойдет в милицию с заявлением о вымогательстве и угрозах расправы. Организация - кредитор повела себя достаточно грамотно. С иском в суд обращаться не