Рейдер у ворот. Часть 1

А как поживает пятая колонна?

Излишняя демонизация, в общем-то, обычной и совершенно легальной сферы бизнес-деятельности, связанной с враждебным поглощением и (или) захватом бизнеса, порождает в настоящее время у деловых людей непреодолимое желание отгородиться любыми путями и способами от страшного рейдера. При этом их действия, бывает, напоминают позицию страуса. В первую очередь это касается информационной составляющей. Почему-то многие считают, что если закрыть всю информацию о своей фирме, то это существенно снизит риск враждебного поглощения. Это очень опасная иллюзия, поддавшись которой можно потерять все. Даже если все ваши сотрудники дадут обет молчания, а вы засекретите сам факт существования своей фирмы - информационная изоляция не спасет. Всю необходимую информацию рейдер и так получит, а вы лишь проиграете позицию, оставшись в информационном неведении относительно своего будущего.

Но есть и другой путь - поставить информацию себе на службу.

Поле боя - информационное

Информация - великая сила и страшное оружие. И как любое оружие, оно может стать орудием победы и пятой колонной. Все зависит от степени умелости обращения с ним.

Во враждебных поглощениях как таковых нет ничего страшного и опасного для экономической безопасности государства. За этим демонизированным в последнее время термином скрывается обычная практика законной скупки, перепродажи или поглощения более удачливым бизнесменом (группой бизнесменов) своих менее удачливых коллег. Пока этот процесс проходит в рамках действующего законодательства, он никак не влияет на инвестиционный климат в государстве. Но как только на большую бизнес-дорогу выходит «черный рейдер» - жди беды. С учетом всплеска интереса к рейдерской деятельности в стране уже выработано множество рекомендаций и правил по защите своего бизнеса, как в хозяйственной, так и в юридической плоскости. Автор, опираясь на свой профессиональный опыт, предлагает рассмотреть вопрос противодействия рейдерству в информационной плоскости, в том числе с точки зрения информационного обеспечения, информационного замалчивания и дезинформации.

Ведь часть проблемы состоит в том, что многие компании резонно опасаются недружественного поглощения и не хотят давать о себе вообще никакой информации. А это в корне неверно: так или иначе, рейдеры все равно получат необходимую для захвата информацию.

Попробуем поставить вопрос по-другому. А какую информацию о фирме могут получить рейдеры и с какой стороны они ударят?

И вот тут возникает вопрос - а знает ли бизнесмен, какая информация уже циркулирует о его фирме и как она может помочь захватчикам? Знает ли он, как получить бизнес-справку о своей компании? Знает ли он узкие места своего бизнеса? Знает ли, какая информация интересует рейдеров? Какие потенциальные источники утечки? Перекрыл ли он «фонтаны»? Зная свои слабые стороны, можно подготовиться к защите и контратаке. И строить в том числе систему дезинформации и частичного замалчивания. Вот об этом мы и поговорим более подробно.

Надо знать, что защищаешь

Грубо говоря, проблема заключается в том, чтобы выделить информацию, которая ни в коем случае не должна попасть к «врагу» [1], и защитить ее, а если она уже доступна, то предпринять все меры для нивелирования значимости этой информации, а еще лучше - дискредитировать ее [2]. Сразу отметим, что вопросы информационного противодействия «черным рейдерам» отдельно не рассматриваются, так как они («черные рейдеры») зачастую обходятся без изящных комбинаций, основанных на знании, а предпочитают использовать примитивный лом, против которого, как известно, нет приема, если нет другого лома. Однако методика мероприятий по организации защиты информации и организации дезинформационных действий будет полезна и в случае противодействия «черным рейдерам».

Ключевые вопросы

Что интересует рейдеров в первую очередь? Безусловно, это наличие активов, которые делают объект привлекательным как для поглощения, так и для перепродажи. Наиболее ценный в последнее время актив - недвижимость. Ее, конечно, не спрячешь и не замолчишь. Хотя и здесь есть варианты. Не стоит сбрасывать со счетов и вариант с «заказом» на объект. Тогда у рейдера нет необходимости прояснять вопрос с активами, и он переходит сразу ко второму вопросу.

Второй вопрос, подлежащий выяснению (после установления степени привлекательности захвата), - это информация об объекте, вернее, о степени его защищенности и об уязвимых местах в его обороне (если таковая вообще существует), позволяющих максимально эффективно осуществить захват. Без этой информации невозможно грамотно подготовить план кампании.

Ну и третий вопрос, ответ на который должен получить рейдер, - материальная эффективность захвата: тратить сто рублей, чтобы получить десять, никто не будет.

Теперь о том, что, где и как можно узнать по обозначенным выше позициям.

На первом вопросе подробно останавливаться не будем - это больше юридический и хозяйственный профиль. Заметим лишь, что практически всю информацию по первому пункту можно получить в открытом доступе. Например, информация об активах предприятия содержится в официальных документах, недвижимость же можно увидеть и «пощупать». К тому же получить практически полный доступ к указанной информации может акционер компании (отсюда пристальный интерес вызывает реестр акционеров, информацию из которого можно получить абсолютно легально и за небольшие деньги). В рамках статьи примем за данность, что наличие интересующих активов установлено либо «заказ на объект» получен и начат второй этап. На нем мы и остановимся более подробно.

Я нарисую ваш портрет

Целью этого этапа является составление информационного, а зачастую информационно-аналитического портрета предприятия, а также получение доступа к конфиденциальной информации, позволяющей спланировать и осуществить получение контроля над активами предприятия (как в форме скупки контрольного пакета, так и в форме перехвата управления предприятием).

Информационно-аналитический портрет предприятия рисуется в бизнес-справке на юридическое лицо [3]. Заказать подобную справку можно в любой профессиональной структуре, коих сейчас на рынке достаточно много. Безусловно, есть стандартизированные формы бизнес-справок, однако в данном конкретном случае в первую очередь в бизнес-справке отражается информация учетно-регистрационного, персонального и финансово-хозяйственного плана о потенциальном объекте поглощения. В большинстве своем эта информация легкодоступна (во всяком случае, для профессионалов) и практически легальна. Эта информация может быть получена официальным образом посредством бесплатных и платных интернет-сервисов (самое доступное), а также путем запросов в специализированные агентства. Часть информации можно почерпнуть в публикуемых на страницах печатных СМИ объявлениях о проведении годовых собраний акционеров, итогах этих собраний, решениях совета директоров и т.п.

И это все о вас...

Вообще, можно разделить информацию, которую собирают о предприятии, на три вида:

1. информация, которую предприятие обязано о себе давать в соответствии с законодательством;
2. информация, которую предприятие дает по собственной инициативе или же которая попадает в открытый доступ в результате информационных поводов;
3. информация, доступ посторонних лиц к которой предприятие всячески ограничивает.

Первый пункт четко регулирует Федеральный закон «Об акционерных обществах» от 26 декабря 1995 года N 208-ФЗ в ст.ст. 89, 91 и 92. Часть информации могут дать циркулирующие на рынке «серые базы» (конечно, после соответствующей проверки).

Соответственно, на первый пункт серьезного влияния оказать нельзя, поэтому надо воспринять как данность, что потенциальный противник обладает не только годовым отчетом, но и договором о создании общества, списком акционеров и списком имущества (как минимум). Можно, конечно, ограничить подаваемую в указанных выше документах информацию или раскрывать ее в специально созданном печатном СМИ, которое выходит тиражом в один экземпляр. Но лучше учесть, что указанная информация все-таки доступна потенциальным захватчикам, тщательно изучить ее и постараться предугадать действия противника, тем более что рейдеры в большинстве своем действуют по хорошо отлаженным и накатанным схемам. Далее выстраивать систему оборонительных действий. В этом существенную помощь может оказать информация из пункта два. Пресса - страшная сила, только надо уметь ее использовать в своих интересах.

Что написано пером - не вырубишь топором

Информация о предприятии попадает в открытый доступ (СМИ, Интернет), как правило, тремя путями:

1. предприятие само размещает информацию;
2. возникает информационный повод;
3. информация размещается третьими лицами с конкретной целью, чаще всего - негативного плана.

В каких случаях предприятие само размещает информацию о себе?

Во-первых, во исполнение положений Федерального закона «Об акционерных обществах». Затем - это корпоративный сайт. При создании корпоративного сайта стоит избегать размещения на нем служебной информации ограниченного доступа, пусть даже и закрытой паролями, - абсолютной безопасности не бывает. Хотя... Если есть желание и необходимость протолкнуть «дезу», то раздел с закрытой служебной информацией может существенно помочь. Преодолев установленную защиту, шпион будет полагать, что получил достоверные данные, в то время как специально для него приготовлена пара «левых» фактов. Кроме того, на корпоративном сайте не следует вывешивать чрезмерно персонифицированную информацию, а также данные о передвижениях и отдыхе первых лиц. Конечно, противник и так скорее всего получит эту информацию, но зачем облегчать ему жизнь?

Еще один немаловажный вопрос: стоит ли размещать на официальном сайте персональные e-mail сотрудников фирмы или лучше ограничиться телефоном и общим почтовым ящиком офиса? Здесь стоит помнить, что большая часть служащих использует корпоративные электронные адреса и для личных целей, в том числе для регистрации на форумах, в чатах и т.д. Попробуйте проверить в любом поисковике пару служебных e-mail сотрудников - и не исключено, что результат будет неожиданным. При этом может поразить откровенность, с которой сотрудники готовы обсуждать с посторонними весьма деликатные темы, касающиеся компании [4]. А ведь то же самое может сделать и рейдер. Понятно, что целью создания корпоративного сайта является повышение инвестиционной привлекательности предприятия, повышение его прибыли, но не стоит чересчур увлекаться.

Еще одним побудительным мотивом для размещения информации о предприятии в открытом доступе является формирование положительного имиджа или же реакция на негативные выпады в отношении предприятия.Кстати. Всегда следует опровергать негативную для компании информацию. Оставленный без опровержения негатив - самая серьезная угроза репутации, так как он имеет обыкновение накапливаться. Зачастую именно на «высокомерное» отношение к подобным публикациям и рассчитывают организаторы компромат-атак, особенно при реализации длительной акции. И вам некого будет винить, кроме самого себя, когда спустя некоторое время на проигнорированный компромат начнут ссылаться как на весьма правдоподобные факты [5].

Для расширения производства с целью усиления своих позиций на рынке компания «Пофигист» собралась привлечь крупный кредит. Особого секрета из этого не делалось, так как позиции компании казались очень прочными. Более того, информация о предстоящем кредите должна была, по мнению руководства, повысить рейтинг, а соответственно и стоимость «Пофигиста». Аналитическая служба «Пофигиста» обратила внимание своего руководства, что компания вот уже месяц является объектом пристального внимания ряда интернет-ресурсов, на которых размещается информация о деятельности «Пофигиста», особенностях работы его первых лиц и жизни коллектива. В целом информация соответствует действительности, однако в исследуемых материалах допускаются отдельные неточности негативного плана. Кроме того, на указанных ресурсах частично освещается личная жизнь первых лиц и их ближайших родственников, в частности, упоминается родной племянник президента компании. Как было установлено, указанные сайты были зарегистрированы вне юрисдикции России, и установить их владельцев не представилось возможным. Руководство «Пофигиста» не сочло опасным для компании появление подобной информации и проигнорировало предупреждение аналитической службы. В течение следующих двух месяцев указанные выше материалы были частично воспроизведены рядом печатных СМИ. Также аналитическая служба зафиксировала появление ряда публикаций в Интернете и печатных СМИ, посвященных якобы разгульной жизни племянника президента компании, причем в публикациях наличие родственной связи не упоминалось. «Вбрасывание» же негатива в отношении «Пофигиста» мелкими дозами продолжалось. Руководство по-прежнему игнорировало предупреждения аналитической службы, считая ниже своего достоинства опровергать сплетни. Однако непосредственно перед подписанием договора о предоставлении кредита в деловой прессе появился ряд публикаций, где сводились воедино все разрозненные неопровергнутые негативные факты о «Пофигисте». В одной из таких статей основной упор был сделан на жизнь не по средствам любимого племянника президента компании, и эти факты издание связывало с неэффективным расходованием привлеченных средств, причем автор статьи, ссылаясь на ранее опубликованные материалы, проводил прямую связь (по датам) между получением заемных средств «Пофигистом» и очередным «загулом» племянника. Поскольку статьи строились не на домыслах, а на ранее опубликованном фактическом материале (что легко подвергалось проверке), руководством банка было принято решение отложить предоставление кредита до выяснения всех обстоятельств. Попытки руководства «Пофигиста» объяснить ситуацию происками конкурентов успеха не принесли. После появления сообщения о том, что предоставление кредита отложено, в совокупности с негативным воздействием от цикла публикаций, акции «Пофигиста» рухнули вниз. В результате «Пофигист» не только лишился столь необходимого кредита, резко потерял в репутации и капитализации, но и приобрел крупного акционера из враждебного лагеря, воспользовавшегося ситуацией (вернее - создавшего ее). Название компании вымышленное, любые совпадения с реальной действительностью - случайные.

При размещении информации нужно тщательно ее «фильтровать» и следить, чтобы в открытый доступ не просочилась конфиденциальная информация.

Так, например, размещенная на корпоративном сайте информация об очередном отпуске вице-президента сама по себе особого вреда не представляет. Однако в совокупности с информацией о его служебных обязанностях может дать противнику понимание, что в течение некоторого времени на курируемом данным вице-президентом направлении никаких серьезных действий не ожидается.

Обязательно нужно организовать и учет информации, подаваемой в открытый доступ, и осуществлять мониторинг СМИ на предмет упоминания предприятия. В идеале этими вопросами должны заниматься специально выделенные сотрудники.

Чтоб список вещей не достался врагам, его проглотил я без страха

Вот примерный перечень информации, которая никогда не должна попасть в открытый доступ:

1. персонифицирующая и личная информация об акционерах, в том числе компрометирующего характера;
2. излишне конкретизированная информация о первых лицах предприятия, особенно в личном, семейном плане, а также касающаяся их перемещений;
3. излишне конкретизированная информация по правам и обязанностям руководящего состава предприятия;
4. излишне конкретизированная внутренняя структура предприятия;
5. информация о разногласиях и конфликтах внутри предприятия, особенно между акционерами;
6. информация о неурегулированности вопросов собственности, активов предприятия;
7. негативная информация о финансово-хозяйственном положении предприятия.

Список, конечно, не исчерпывающий, и при желании можно добавить туда еще ряд позиций. Основным критерием должна стать безопасность предприятия. Естественно, что указанный перечень необходимо разрабатывать с участием службы безопасности и информационно-аналитической службы. Данный список необходимо оформить соответствующим приказом по предприятию (подробнее по данному направлению несколько позже). Из вышесказанного следует, что появившаяся в открытом доступе информация из «перечня» должна быть нивелирована, блокирована и опровергнута[6].

Аналогичным образом следует поступать и с информацией негативного плана в отношении предприятия, размещенной третьими лицами [7].

Что же касается информационных поводов, то лучше создавать их самим, тогда и контролировать выход информации будет проще. В целом же, говоря об открытой информации, необходимо отметить, что информацию о предприятии следует подавать так, чтобы, во-первых, не раскрывать важных деталей, способствующих успеху конкурента, во-вторых, информация должна быть полезной потенциально дружественным лицам.

1. Подробнее о принципах деления информации по уровню доступа см. статью К.Ильина «Организация делопроизводства и документооборота», опубликованную в журнале «Защита информации. Инсайд», N 6-2005, ар. 24-26.
2. Подробнее об организации репутационных компромат-атак и методах защиты см. статью К.Ильина «Информационная угроза из Интернета - понять, чтобы защититься», опубликованную в журнале «Защита информации. Инсайд», N 2-2006, стр. 76-82.
3. Краткий вариант подготовки бизнес-справки изложен в статье К.Ильина «Подготовка и оформление бизнес справок», опубликованной в журнале «Бизнес-разведка» N 4-2005 (N 19).
4. К.Ильин, «В открытом доступе», журнал «Карьера», N 4-2006, стр. 48.
5. К.Ильин, «Информационная угроза из Интернета - понять, что бы защититься», журнал «Защита информации. Инсайд», N 2-2006, стр. 76-82.
6. К.Ильин, «Информационная угроза из Интернета - понять, чтобы защититься», журнал «Защита информации. Инсайд», N 2-2006, стр. 76-82.
7. К.Ильин, «Информационная угроза из Интернета - понять, чтобы защититься», журнал «Защита информации. Инсайд», N 2-2006, стр. 76-82.

Рейдер у ворот. Часть 2



Последние материалы по теме:

• На рейдеров готовится атака
• ТСЖ – Под прицелом рейдеров
• Как я был рейдером
• Дмитрий Медведев, избранный президент РФ: «И придут, и будут по полной программе вьючить»
• Как дилер «KIA» и «Питер-Лада» от рейдеров спасаются