Duplicity - ¿Inteligencia Competitiva o Espionaje Industrial?

Hola,

El viernes salí con mi mujer y la convencí de ir a ver Duplicity.

La opinión de mi mujer fue lapidaria, un bodrio, la verdad a mi no me pareció tanto. La peor parte es la donde va y viene en el tiempo (mezcla el pasado con el presente), pero bueno, vamos a lo que nos importa, las posibles conclusiones para el profesional de inteligencia competitiva:

1) No se trata de inteligencia competitiva, por más que ellos se definan de esa manera, porque utilizan medios ilegales (ponen una empleada a trabajar en la competencia, hackean impresoras y oficinas de la competencia). No vamos a entrar en la ética, porque el primer límite es el legal y ese no cumplen.

2) En general, hay cosas que se pueden hacer con inteligencia competitiva y que se muestran bien. Por ejemplo, monitorean el estacionamiento de una planta de desarrollo para ver si es que se está desarrollando un proyecto (si nadie se queda hasta tarde, si no hay más gente en el centro de desarrollo, concluyen, que no se está desarrollando nada ahí y parece ser cierto). O sea, eso me parece bien.

3) Es muy bueno el tema que tienen contacto directo con el CEO y que el CEO les da un feedback inmediato. Aunque por ser una actividad ilegal tienen una sede fuera de la empresa.

4) Lo malo es que no hay un chequeo de la información que produce cada miembro del departamento de IC y tampoco de los productos y eso conduce a resultados desastrosos (medio estoy adelantando el final).

5) Un problema que veo, es que uno de los CEOs supone que el otro reaccionará de la misma manera que reaccionará el y eso no siempre es verdad. El otro CEO parece ser más astuto y estima la reacción de su competidor más exactamente.

6) El principal problema de ese departamento de espionaje corporativo, porque lo que hacen no es inteligencia competitiva, es que se encuentra, por sus actividades ilegales, completamente separado del resto de la empresa. Si el departamento estuviese más conectado al resto de la empresa (podría obtener más información y datos acerca de la competencia y el mercado) y si en lugar de concentrarse en copiar a la competencia se dedicase a prever escenarios futuros, los clientes y la reacción de los competidores, estoy seguro que brindaría un mayor servicio a la empresa, ya que digamos estaría creando océanos azules en lugar de rojos. Pero creo que tampoco tendría tanto éxito con ese CEO, porque ese CEO está concentrado en superar a su competidor únicamente.

7) En general, es una operación de decepción muy bien ejecutada (no me pidan más detalles porque les estaría contando el final y eso no se hace, igual ya les dí suficientes pistas)

8) Un tema que me parece muy mal es el tema de usar los skills que tenemos para la IC en una relación personal. La verdad, me parece que quien no hace la separación entre vida personal y laboral no puede vivir....

¿Alguien más la vio?

¿Qué comentarios pueden hacer?

Saludos,

Lic Adrian Alvarez
Founding Partner
Midas Consulting
Direct Phone: +54-11-4775-8983

http://www.midasconsulting.com.ar/

Duplicity - El Debate de la Comunidad Americana de Inteligencia

Hola,

En los EE.UU. hay un gran debate, en estos momentos, en la comunidad de inteligencia
acerca de la película Duplicity, porque en la película dicen que hacen inteligencia competitiva, pero en realidad están más en espionaje corporativo, al menos de los que veo en la cola (los argentinos le decimos asi al trailer)de la película y lo que dicen los que la vieron.

A mi, de ver la cola, me pareció que podía ser divertida. En Argentina se estrenará el 26 de Marzo, entonces habrá que esperar para tener una opinión fundada. Además, las chicas podrán ver a Clive Owen y los chicos podremos ver a Julia Roberts..

A continuación les pongo la cola de la película, a ver si la ven y compartimos experiencias.



Otro ángulo que podemos darle a la discusión una vez que veamos esta película es si esto le hace bien o mal a nuestra profesión en nuestros países.

Saludos,

Lic Adrian Alvarez
Founding Partner
Midas Consulting
+54-11-4775-8983
www.midasconsulting.com.ar

Robo de informaciones a Petrobras ¿Cómo podría haberse evitado?

Hola,

Escribí esto hace un buen par de días (el 15 a la mañana) y quizás quede desactualizado cuando se publique en unos quince días, aunque de todas maneras creo que las enseñanzas son importantes.

Un container con, entre otras cosas, informaciones confidenciales a un yacimiento importante de Petrobras en la costa de Santos salió el 18 de Enero de Santos llegó el 30 de Enero a Río de Janeiro. Al abrirlo se detectó la falta de dos notebooks y un par de discos rígidos.

En este momento no se sabe si fue un hurto común (robaron las notebooks porque les parecieron valiosas) o si fue espionaje industrial (sabían lo que robaban dado el valor de las informaciones). Como no se sabe si robaron más cosas (ni la policía ni Petrobrás hicieron declaraciones al respecto) no se sabe aún cual de las dos hipótesis es verdadera.

De acuerdo a algunos el problema fue tercerizar, porque siempre que se terceriza hay un riesgo. Estoy de acuerdo con que tercerizar siempre es un problema, pero la verdad no creo que haya sido el fundamental. Si el motivo fue espionaje industrial y el transporte se realizaba de la misma manera, entonces, hubiese pasado lo mismo. No creo que los espías fuesen patriotas (en caso que fuesen brasileños) y no robaran la información por ser transportada por Petrobras.

¿Cómo se habría podido evitar el problema de acuerdo a mi opinión?

1) Con prevención. Habiendo hecho una auditoría de los sistemas de contra-inteligencia de Halliburton (los datos estaban en poder de Halliburton) creo que Petrobras y cualquier otra compañía tiene la obligación de hacer una auditoría si la empresa que en la que terceriza tiene datos sensibles que son propiedad de la empresa. Obviamente esa auditoría debía estar acompañada después (de ser necesario y en este caso sin duda hubiese sido necesario) de cambios para disminuir los riesgos de robo de datos. Una cosa adicional es que esta auditoría no debiera pedirse a todos los proveedores, sino solo a los que tienen información estratégica para la compañía.

2) Si no se hacía prevención lo ideal sin dudas hubiera sido la transferencia encriptada de la información por una vía electrónica segura. La verdad no entiendo por qué no se hizo eso (con auditoría o sin ella), ya que supongo que Petrobrás y/o Halliburton debieran poseer esa tecnología y además si no la tenían, podría haberla comprado porque aparentemente el valor de la información contenida asciende a varios millones de dólares.

3) Si no tenía esa tecnología Petrobrás podría haber dividido las informaciones en varios discos y/o varias notebooks para que quien robara alguna/s de las mismas no tuviera todo lo que necesitaba. Evidentemente también había que encriptarlos y obviamente debieran haberse enviado por distintos medios seguros.

En definitiva, es usar un poco la cabeza y hay soluciones que son baratas (dividir las informaciones en varios lados para trasladarla y mandarlas por distintos medios no me parece caro).

Ahora, si fue un hurto sin motivo de espionaje industrial, entonces creo que la empresa fue afortunada porque se enteró de una vulnerabilidad casi sin costo. De todas maneras me parece que la primera lección para Petrobrás y para cualquier empresa de gran tamaño es que debe realizar una auditoria de contra-inteligencia. Creo que en los consejos básicos que dimos en el blog podrán servirle a los que no puedan contratar a una empresa específica por su costo.

http://inteligenciacompetitivaenar.blogspot.com/search/label/contra-inteligencia

Un comentario que apareció en Estadao, creo que resume un poco todo:

Como pode???
Qui 14/02/08 21h35 Anônimo
vendo tudo isso imagino como se fosse aquele sujeito que estaciona seu carro numa rua meio suspeita e deixa dentro do porta-luvas os talões de cheques , os cartões de crédito os cartões de saques bancários e um papel escrito as senhas de ascesso , fotografia dos membros da família com nome , endereço , telefone etc...enfim, tudo aquilo que vai contra a mais básica da regras de segurança e privacidade.... que nem o caipira fala: se ocê cochilá com o cachimbo , ele cai.... a não ser que vc. queira que o cachimbo caia de uma maneira ou outra... já estou até vendo a ultima piada nos botecos de Portugal : " Sabe aquela do brasileiro que....
Bueno, eso es todo por hoy.

Espero comentarios, no se olviden que es una de las partes que debemos mejorar del blog.

Los que deseen subscribirse (es gratis) pueden hacerlo poniendo su dirección de email en el cuadradito de la derecha y luego confirmar cliqueando en el link que les llegará.

Saludos,

Lic Adrian Alvarez
Founding Partner
Midas Consulting
+54-11-4775-8983
http://www.midasconsulting.com.ar/