You are on page 1of 15

INFO 2002

LA CONTRAINTELIGENCIA EN LAS
ORGANIZACIONES

Ing. Humberto Andrs Bermdez Vega.


Direccin de Desarrollo Organizacional-IDICT.
Correo Electrnico: kaisen@idict.cu
La Habana, 2002

INFO 2002
INTRODUCCION.
Existen dos formas fundamentales de organizar las actividades de bsqueda y obtencin
de informaciones sobre los competidores: una fundada sobre bases estrictamente
legales y ticas, y otra que tiende a la violacin de estos principios a partir de
presupuestos y mtodos clandestinos e incluso delictivos. En ese orden se encuentran la
Inteligencia Competitiva (IC) y el Espionaje Econmico.
En la IC se desarrollan paralelamente dos tendencias: una avalada por especialistas
provenientes de disciplinas afines del campo militar o de organizaciones de Inteligencia
gubernamentales, y la otra desarrollada por personas sin esta experiencia previa que
han aplicado creativamente conocimientos en especialidades tan diversas como la
informtica, las telecomunicaciones, la economa y otras especialidades cientficas y
tcnicas al fin comn de ambas tendencias: obtener informacin, analizarla y
diseminarla oportunamente para la toma efectiva de decisiones en las organizaciones.
La primera tendencia muchas veces hace nfasis en aspectos tales como el llamado por
algunos especialistas trabajo de campo, concibiendo ste como la organizacin y
realizacin de medidas operativas, con un marcado carcter interpersonal y que logran
generar resultados puntualmente oportunos y veraces, mientras que la otra tendencia
se concentra en el empleo de opciones de bsqueda por medios electrnicos en bases
de datos diversas y la comparacin y anlisis de resultados para presentar detallados
informes o productos de calidad al cliente que lo solicita, sea este interno o externo.
El futuro inmediato es la integracin de ambas tendencias en una metodologa bien
organizada y con un elevado grado de efectividad que sin dudas dar un impulso a esta
disciplina fundamental en el mundo globalizado en que vivimos.

INFO 2002
Los cursos de instruccin y entrenamiento en Inteligencia Competitiva, especialmente
en cuanto a metodologa de recoleccin de informacin tienen como tendencia a nivel
mundial a incluir instruccin sobre la direccin de operaciones de Inteligencia Humana y
entre los temas que se imparten aparecen:

Deteccin de fuentes potenciales y cmo crear y mantener expedientes y perfiles


psicolgicos de ellas.

Tcnicas de obtencin de informacin por influencia psicolgica (sonsacamiento) en


convenciones industriales, seminarios, reuniones de negocios u otros eventos.

Metodologas de anlisis e informe.

A partir de esta situacin, ante la pujanza de la Inteligencia Competitiva y el Espionaje


Econmico, se ha impuesto el surgimiento y desarrollo de variantes de enfrentamiento
para la proteccin de la informacin y el conocimiento en las organizaciones.
Es conocido el grado de aceptacin que existe entre los especialistas en temas de
Seguridad, Inteligencia y Contrainteligencia de muchas naciones, de que hay pases y
gobiernos amistosos pero no existen servicios de Inteligencia amigos, y de que mientras
existan los estados nacionales existir el espionaje, todo esto es perfectamente aplicable
al mundo competitivo empresarial.
El Espionaje Econmico combina varias tcnicas primarias de recoleccin de informacin
tales como:

Empleo de agentes o recolectores

Recoleccin a partir de fuentes abiertas

Recoleccin ilegal

INFO 2002

LA ACTIVIDAD DE INTELIGENCIA COMPETITIVA EN CUBA.


En Cuba existen varias organizaciones que se especializan en prestar servicios de
Inteligencia Competitiva, todas ellas sobre una estricta base legal y tica.
Estas organizaciones realizan la actividad de IC fundamentalmente a travs de fuentes
electrnicas a partir de la bsqueda en bases de datos, la integracin de la informacin
que es facilitada por el cliente y el cruzamiento de esta con datos tomados de otras
fuentes como bases de datos corporativas, de prensa, financieras, judiciales, estudios de
mercado, etc.
Las actividades de bsqueda y obtencin de informacin en el terreno a partir de
necesidades circunstanciales son realizadas por muchas organizaciones, principalmente,
de los sectores ms competitivos tales como la industria del turismo, las empresas
transportistas, productoras y comercializadoras.
Por todo esto, tanto por las siempre presentes actividades de espionaje dirigidas desde
el exterior contra la economa nacional en el marco de la guerra econmica
norteamericana como por la actividad de Inteligencia Competitiva, que aunque legal
igualmente afecta los resultados econmicos de las organizaciones a partir de dar
ventajas a los competidores, nuestra institucin desarrolla la capacitacin de
especialistas en temas afines de Contrainteligencia a partir de la experiencia con que
contamos y

presta servicios de asesora y consultora a las organizaciones que los

soliciten.
Fundamentamos nuestros servicios en conceptos, funciones y mtodos bien definidos
tomados tanto de la experiencia internacional como de nuestra propia experiencia, a
continuacin exponemos someramente algunos de ellos.

INFO 2002

CONTRAINTELIGENCIA ORGANIZACIONAL
Contrainteligencia Organizacional es la parte defensiva de la Inteligencia Organizacional
y un componente fundamental del sistema de seguridad de las organizaciones, como tal,
es una funcin gerencial que se expresa en un conjunto de actividades dirigidas y
coordinadas y que tienen como propsitos detectar, identificar, disuadir, contrarrestar,
neutralizar o revertir los esfuerzos de obtencin de informacin de la Inteligencia
Competitiva y del Espionaje Industrial y Econmico hostiles a la organizacin.
Para la realizacin de actividades de CI se requiere de personal instruido y motivado,
que domine disciplinas bsicas pero que sobre todo conozca detalladamente la
organizacin para la que trabaja.
FUNCIONES DE LA CONTRAINTELIGENCIA
CAPACITACIN:
Esta funcin es la primera a desarrollar en las organizaciones, crea la base de
conocimientos,

habilidades

metodologa

necesarios

para

la

organizacin,

implementacion, realizacin y control de actividades de CI, se realiza permanentemente


y garantiza el ambiente propicio dentro de la organizacin para la ejecucin de tales
actividades.
Instruccin del personal involucrado o que participa en las actividades de C.I.
Todas las personas involucradas o que participan en actividades de C.I. deben estar
preparadas en las cuestiones afines a la actividad, en el caso de los especialistas estos
debern dominar sus funciones profesionales y tener conocimientos sobre como actan
los servicios de Inteligencia Competitiva/Espionaje Industrial y Econmico, Psicologa y
Sociologa aplicadas, Seguridad Informtica, Propiedad Industrial y, sobre todo, un

INFO 2002
dominio detallado de las caractersticas particulares, vulnerabilidades y los flujos de
informacin y operacionales de la organizacin.
Creacin de una cultura sobre el tema entre todos los integrantes de la organizacin.
Debe desarrollarse a todos los niveles de la organizacin una amplia difusin de los
peligros que para la misma significan las actividades de IC/EIE hostiles, la importancia
de mantener una actitud vigilante frente a hechos, acciones, actitudes o circunstancias
que puedan ser indicios o favorecer la actividad de IC/EIE contra la organizacin la
necesidad de cumplir estrictamente con las normas de seguridad y compartimentacin,
esto solo se logra sobre una base fuerte de compromiso real de los miembros con su
organizacin.
Concienciacin de los niveles de direccin sobre la necesidad e importancia de la
actividad.
Si los niveles de direccin no estn conscientes de la necesidad e importancia de la
actividad, esta no tendr la eficacia y eficiencia que requiere, partimos del concepto de
que esta es una funcin gerencial y por ende es el mximo nivel de direccin quien debe
asumir la responsabilidad plena por la planificacin, organizacin, ejecucin y control de
las funciones de la C.I, por tanto como elemento decisor debe estar capacitado para
ejercer la direccin estratgica de la actividad.
RECOLECCIN DE DATOS E INFORMACIONES PARA C.I:
Se realiza permanentemente, tanto antes, durante como en la fase inmediatamente
posterior a la realizacin de actividades investigativas u operativas de C.I.
Es la funcin de la Contrainteligencia encargada de obtener Datos. Informacin e
Inteligencia sobre los objetivos reales o potenciales de la actividad de la C.I, audita,

INFO 2002
diagnostica y define oportunamente cuales son estos objetivos y los intereses puntuales
de la organizacin necesarios para su proteccin ante la accin de IC/EIE hostiles.
Identificacin y validacin de requerimientos de C.I:
La identificacin de necesidades estar asociada permanentemente a la informacin que
para la organizacin es sensible y que no siempre est clasificada o protegida. Esta
informacin sensible lo ser en funcin del tipo de organizacin, la misin, visin y
objetivos de esta, su estructura y entorno.
Datos operacionales de la organizacin.
Se necesita un conocimiento y dominio detallado de los procesos de la organizacin, del
flujo de informacin y operacional, de la ubicacin de los portadores de esta y del
conocimiento organizacional para su debida proteccin.
Datos sobre personas, organizaciones e instalaciones de inters para la C.I.
La obtencin y procesamiento de datos sobre personas que sean de inters para la
actividad de C.I se hace muy importante a la hora de investigar o realizar operaciones
de C.I pues estas pueden estar vinculadas a acciones hostiles a la organizacin o por el
contrario ser vctimas directas de tales acciones, tambien se requiere un conocimiento
amplio sobre las personas que sern empleadas en funciones de C.I y sin afectaciones a
la privacidad de estas personas, deben aparecer datos ubicatorios, biogrficos, de
caracterizacin psicolgica, laborales, curriculares, etc que favorezcan el proceso de
seleccin de candidatos para cumplir tareas de C.I. Los especialistas deben tener pleno
acceso a las bases de datos de los departamentos relacionados con los RR.HH de la
organizacin.

INFO 2002
Respecto a las organizaciones, pudieran ser estas potenciales competidoras o
estructuras organizadas para la realizacin de actividades de I.C o E.I.E potencialmente
hostiles, tambin se deben considerar las organizaciones aliadas u homlogas pues la
actividad de C.I puede extenderse a estas en funcin de proteger intereses comunes.
Todas las instalaciones de la organizacin tanto desde el aspecto constructivo hasta el
funcional deben estar detalladamente descritas y asentadas en bases de datos propias
para facilitar la actividad de los especialistas cuando planifiquen, organicen, realicen o
controlen investigaciones u operaciones de C.I
Informacin necesaria para la organizacin y realizacin de las investigaciones y/o
operaciones de C.I
Toda informacin que, circunstancialmente, se relaciona con los procesos investigativos
u operativos de la C.I debe ser obtenida, procesada, analizada y facilitada a quienes la
necesiten,

esta

informacin

debe

ser

estrictamente

veraz

comprobada

independientemente de los niveles de confiabilidad de las fuentes que se utilicen.


Actualizacin de datos e informaciones requeridas para el anlisis y sntesis para la toma
de decisiones por la gerencia de la organizacin sobre el aspecto C.I
Todas aquellas informaciones que se requieran durante el anlisis previo a ser
informadas a los directivos debe ser constantemente actualizada a fin de mantener su
valor y vigencia para la toma de decisiones.
INVESTIGACIONES DE CI
Investigacin sobre niveles de Seguridad y Alerta de los Portadores Humanos de
Informacin Relevante de la Organizacin (SAPHIRO).

INFO 2002
Muchas veces se dedican grandes esfuerzos a la proteccin de los medios fsicos
portadores de informacin y se descuida la proteccin de las personas que por sus
funciones profesionales o experiencia son portadores de informacin relevante o
sensible o de conocimientos que no han sido explicitados y que tienen un valor especial
para la organizacin.
De hecho, estas personas representan para los competidores u organizaciones hostiles
de cualquier cariz un objetivo prioritario sobre los cuales actuar.
Investigacin sobre prdida o destruccin de informacin y/o portadores fsicos de esta.
Todo extravo, accidente o acto deliberado de destruccin de medios fsicos portadores
de informacin debe ser investigado y definida claramente tanto la responsabilidad de la
persona como los niveles de afectacin para la organizacin causados por tales hechos.
Investigacin de indicios de intento de realizacin de actividades de IC/EIE.
Existen multitud de indicios de actividad de IC/EIE contra las organizaciones, aunque
hay muchos que pueden ser comunes a cualquier organizacin, cada una particulariza
cuales serian a partir de las condiciones concretas de su actividad, estructura y
caractersticas propias.
Investigacin sobre fluctuacin profesional.
Las migraciones o deserciones profesionales implican siempre un escape de informacin
valiosa de la organizacin hacia el exterior a partir de que ese individuo que abandona
la organizacin lleva consigo todo un bagaje de conocimientos puntuales sobre
funciones, estructuras, saber hacer, planes, flujos informacionales y operacionales,
medidas de seguridad y proteccin de la informacin que se aplican en la organizacin,
formas y mtodos de acceso a esta, etc.

INFO 2002

Inmediatamente que se perciban indicios de desercin profesional y ante la


imposibilidad de impedir esto por motivos obvios, se impone la investigacin por parte
de la C.I sobre motivos del individuo para abandonar la organizacin, niveles de
conocimiento de este sobre actividades e informacin sensible o relevante y
contramedidas a aplicar de inmediato para paliar esas afectaciones.
Investigacin sobre el entorno fsico, competitivo y operacional de la organizacin.
La C.I debe mantener una actualizacin constante sobre el entorno de la organizacin
en cuanto al lugar en que se encuentran sus instalaciones, caracterizacin de la
vecindad segn poblacin, ndices sociales, delictivos, vinculacin de las personas que
radican en el rea con la organizacin, definicin de lugares que se encuentran en el
entorno inmediato donde se prestan servicios y a los que pueda acceder el personal de
la organizacin y donde adems pueda haber recolectores de informacin de IC/EIE a la
espera de lograr resultados informativos por indiscreciones de miembros de la
organizacin objetivo de su trabajo que tienden a hablar de ms en esos lugares; rutas,
itinerarios y horarios de la transportacin publica; vas de acceso; caractersticas del
trafico y de los vehculos que se estacionan regularmente en las cercanas de las
instalaciones; ubicacin de organizaciones en el rea que puedan incidir desde el punto
de vista competitivo.
Investigacin sobre indicios de intentos de penetracin tcnica
La instalacin y operacin subrepticia por elementos hostiles de micrfonos, cmaras de
video y fotos en instalaciones de la organizacin, su entorno o en sitios a los que acceda
personal de esta es una forma de obtener informacin valiosa de la organizacin, todas
estas actividades generan indicios que pueden ser descubiertos por los especialistas de
C.I a partir del empleo de medios tcnicos, por modelacin de los escenarios donde los

INFO 2002
servicios de IC/EIE puedan aplicar tales tcnicas de penetracin o combinando ambos
mtodos de deteccin.
Investigacin sobre indicios de intentos de penetracin en bases de datos y redes de
informacin operadas por la organizacin.
Es la bsqueda y deteccin de indicios de la actividad en las redes informticas de
hackersy crackers.
OPERACIONES DE C.I.
Aplicacin de Contramedidas
Las contramedidas pueden constituir en s mismas o la combinacin de varias de ellas
operaciones de C.I independientes, siempre con un carcter proactivo. Se dividen en:

Contramedidas Internas, Externas, Especiales y Tcnicas.

Operaciones de simulacin de Inteligencia y Espionaje Hostil.


Se organizan y realizan tanto con personal y medios de la organizacin como con
especialistas procedentes de otras instituciones y medios/servicios subcontratados su
objetivo es detectar vulnerabilidades, comprobar confiabilidad y compromiso real de los
miembros de la organizacin con la misma, estado de los medios de alerta contra
intrusos, sistemas de seguridad corporativos, preparacin para el enfrentamiento a
situaciones excepcionales de todos los niveles organizativos, eficiencia y eficacia de los
sistemas de seguridad informtica y tcnica. Todas las acciones en todas sus etapas se
realizarn bajo estrictas medidas de compartimentacin y requieren la modelacin de
todas las posibles formas y mtodos que los individuos u organizaciones hostiles
pudieran emplear.

10

INFO 2002
Operaciones de apoyo a acciones de Inteligencia Competitiva
En todas las acciones que la organizacin realice en funcin de la obtencin de
informacin de sus competidores y entorno competitivo debern estar previstas una
serie de medidas de seguridad y C.I que impidan que estos se percaten de nuestras
intenciones y objetivos y, a la vez, que no se conviertan nuestras acciones de I.C en un
indicador para la competencia de cuales son nuestros verdaderos intereses.
Cobertura a envos por correo postal.
Comprobacin regular de la seguridad de los canales que se emplean habitualmente
para los envos de paquetera o mensajera impresa que son empleados por la
organizacin.
Cobertura a traslado de portadores fsicos de informacin.
Implica el estudio de posibilidades de que durante el traslado de medios portadores
tales como computadoras personales (laptops), discos, cassettes de videos o de audio,
materiales impresos, etc, estos puedan ser robados, copiados, afectados o destruidos
por acciones premeditadas o accidentales. Entre las primeras pueden haber tanto
actividades de individuos u organizaciones vinculadas al espionaje como actos
deliberados de delincuentes, terroristas o incluso personas compulsadas por motivos de
venganza o desequilibrio mental.
Operaciones de desinformacin.
Las acciones de desinformacin no implican que se acuda a la mentira a ultranza para
engaar a los competidores, estas acciones se basan en el enmascaramiento de las
intenciones y actividades de la organizacin, el desvo de la atencin de quienes realizan
el espionaje o actividades de IC hacia otros objetivos de menor valor y el desarrollo de

11

INFO 2002
una cultura de discrecin y mantenimiento del secreto dentro de la organizacin, sin que
esto implique excesos negativos al necesario flujo informacional interno y hacia el
exterior.
Operaciones de apoyo a acciones del Sistema Integral de Seguridad (SIS)
Estas operaciones se organizan y realizan en inters de garantizar que acciones de otros
componentes del Sistema Integral de Seguridad tengan xito y no sean conocidas por
los individuos u organizaciones hostiles a las cuales estas acciones negaran la
posibilidad de llevar a trmino sus propsitos.
Los componentes del SIS que seran apoyados por las operaciones de C.I son: el
Programa de Proteccin de personas que portan informacin y conocimientos sensibles
de la organizacin (SAPHIRO), la Seguridad Fsica (Sistema de seguridad y proteccin de
instalaciones y locales), la Seguridad Tcnica, la Seguridad Operacional, Seguridad
Industrial, Seguridad econmico-financiera, Seguridad Informtica.
Operaciones de cobertura a participantes en eventos
Las reuniones de negocios, conferencias, exposiciones, ferias, etc. donde participa
personal de la organizacin son ambientes altamente apreciados y utilizados por los
especialistas y colaboradores de IC/EIE hostiles para realizar acciones ofensivas o sutiles
de bsqueda y obtencin de informacin.
Censura
Esta se aplica a propuestas de artculos, publicaciones, tesis acadmicas, ponencias,
discursos, exposiciones, acciones mercadotcnicas, muestras, imgenes, etc. que
puedan revelar informacin sensible de la organizacin.

12

INFO 2002
No puede implicar afectaciones al sentido y objetivos de tales expresiones del
conocimiento organizacional ni al desarrollo profesional ni acadmico de las personas
miembros de la organizacin que las proponen, se limita a la defensa de los secretos de
la organizacin valorando exhaustivamente la temporalidad y necesidad real de
proteccin de tales conocimientos.
Conclusiones:
No concebimos la Contrainteligencia como una disciplina paralela a la Inteligencia
Organizacional, es parte consustancial de esta y de hecho depende de la integracin e
interaccin entre ambas, el desarrollo de los ojos y odos de la organizacin dentro de
la turbulencia competitiva.
Es prerrogativa de cualquier organizacin, el cmo va a proteger su informacin
sensible, existen, adems, peculiaridades en cada una que hacen que la consecucin de
este objetivo realmente vital se tenga que adaptar a ellas.
De cualquier forma, asumir la necesidad de contar con un sistema de Contrainteligencia
es un requisito fundamental para sobrevivir como organizacin en el entorno
competitivo actual, esto, como primer paso, los pasos restantes quedan siempre mejor
protegidos de obstculos y sorpresas.

13

INFO 2002
Referencias:
1) Direccin

de

Desarrollo

Organizacional,

IDICT.

Temas

de

Asesora

de

Contrainteligencia en las organizaciones. Cuba.


2) NACIC. Annual Report to Congress on Foreign Economic Collection and Industrial
Espionage July 1995.
3) NACIC. Annual Report to Congress on Foreign Economic Collection and Industrial
Espionage May 1996.
4) NACIC. Annual Report to Congress on Foreign Economic Collection and Industrial
Espionage 1997.
5) NACIC. Annual Report to Congress on Foreign Economic Collection and Industrial
Espionage 1998.
6) NACIC. Annual Report to Congress on Foreign Economic Collection and Industrial
Espionage 1999.
7) NACIC. Annual Report to Congress on Foreign Economic Collection and Industrial
Espionage 2000.
8) Notas de clase Curso de Seguridad para funcionarios. Escuela Cubana de Defensa
Personal. Agosto 2001.
9) Orozco, Eduardo. La Inteligencia corporativa en Cuba: Mito, realidad y perspectivas.
Ciencias de la Informacin 31(1-2): 37-48, Marzo-Junio 2000.
10) U.S Army, FM34-60 COUNTERINTELLIGENCE-Appendix A. 1990

14

You might also like