El espionaje industrial , también conocido como espionaje económico , espionaje corporativo o espionaje corporativo , es una forma de espionaje realizada con fines comerciales en lugar de puramente de seguridad nacional . [1]
Mientras que el espionaje político es realizado u orquestado por los gobiernos y tiene alcance internacional, el espionaje industrial o corporativo es más a menudo nacional y ocurre entre empresas o corporaciones . [2]
El espionaje económico o industrial se da en dos formas principales. En resumen, el propósito del espionaje es recopilar conocimiento sobre una o más organizaciones. Puede incluir la adquisición de propiedad intelectual , como información sobre fabricación industrial, ideas, técnicas y procesos, recetas y fórmulas. O podría incluir el secuestro de información patentada u operativa, como la de conjuntos de datos de clientes, precios, ventas, marketing, investigación y desarrollo, políticas, ofertas potenciales, estrategias de planificación o marketing o las composiciones y ubicaciones cambiantes de la producción. [3] Puede describir actividades como el robo de secretos comerciales , el soborno , el chantaje y la vigilancia tecnológica. Además de orquestar el espionaje sobre organizaciones comerciales, los gobiernos también pueden ser objetivos, por ejemplo, para determinar los términos de una licitación para un contrato gubernamental.
El espionaje económico e industrial se asocia más comúnmente con industrias con un alto componente tecnológico, como el software y hardware informático, la biotecnología , la industria aeroespacial , las telecomunicaciones , la tecnología de transporte y motores, los automóviles , las máquinas herramienta , la energía , los materiales y los revestimientos , etc. Se sabe que Silicon Valley es una de las áreas más atacadas por el espionaje, aunque cualquier industria con información útil para los competidores puede ser un objetivo. [4]
La información puede marcar la diferencia entre el éxito y el fracaso; si se roba un secreto comercial , el campo de juego competitivo se nivela o incluso se inclina a favor de un competidor. Aunque gran parte de la recopilación de información se realiza de manera legal mediante inteligencia competitiva, a veces las corporaciones creen que la mejor manera de obtener información es tomarla. [5] El espionaje económico o industrial es una amenaza para cualquier empresa cuyo sustento depende de la información.
En los últimos años, el espionaje económico o industrial ha adquirido una definición más amplia. Por ejemplo, los intentos de sabotear una corporación pueden considerarse espionaje industrial; en este sentido, el término adquiere las connotaciones más amplias de su palabra original. El hecho de que el espionaje y el sabotaje (corporativo o de otro tipo) se hayan asociado más claramente entre sí también lo demuestra una serie de estudios de elaboración de perfiles, algunos gubernamentales, otros corporativos. El gobierno de los Estados Unidos cuenta actualmente con un examen de polígrafo denominado "Test of Espionage and Sabotage" (TES), que contribuye a la noción de la interrelación entre las contramedidas de espionaje y sabotaje. [6] En la práctica, en particular por parte de "personas con información privilegiada de confianza", generalmente se los considera funcionalmente idénticos a los efectos de informar sobre las contramedidas.
El espionaje económico o industrial ocurre comúnmente de una de dos maneras. En primer lugar, un empleado insatisfecho se apropia de información para promover intereses o dañar a la compañía. En segundo lugar, un competidor o un gobierno extranjero busca información para promover sus propios intereses tecnológicos o financieros. [7] Los " topos ", o personas de confianza, generalmente se consideran las mejores fuentes para el espionaje económico o industrial. [8] Históricamente conocido como "tonto", un informante puede ser inducido, voluntariamente o bajo presión, a proporcionar información. A un topo se le puede pedir inicialmente que entregue información intrascendente y, una vez comprometido por la comisión de un delito, se lo puede chantajear para que entregue material más sensible. [9] Las personas pueden dejar una empresa para aceptar un empleo en otra y llevarse consigo información sensible. [10] Este comportamiento aparente ha sido el foco de numerosos casos de espionaje industrial que han resultado en batallas legales. [10] Algunos países contratan a personas para realizar espionaje en lugar de utilizar sus propias agencias de inteligencia. [11] A menudo se piensa que los gobiernos utilizan a académicos, delegados empresariales y estudiantes para reunir información. [12] Se ha informado de que algunos países, como Japón, esperan que los estudiantes sean informados al regresar a casa. [12] Un espía puede seguir una visita guiada a una fábrica y luego "perderse". [9] Un espía puede ser un ingeniero, un encargado de mantenimiento, un limpiador, un vendedor de seguros o un inspector: cualquiera que tenga acceso legítimo a las instalaciones. [9]
Un espía puede entrar en el local para robar datos y buscar entre papeles y basura, lo que se conoce como "buceo en contenedores de basura". [13] La información puede verse comprometida mediante solicitudes de información no solicitadas, encuestas de marketing o el uso de soporte técnico o de instalaciones de investigación o software. Los productores industriales subcontratados pueden pedir información fuera del contrato acordado. [14]
Las computadoras han facilitado el proceso de recopilación de información debido a la facilidad de acceso a grandes cantidades de información a través del contacto físico o Internet. [15]
El espionaje económico e industrial tiene una larga historia. El padre Francois Xavier d'Entrecolles , que visitó Jingdezhen ( China) en 1712 y luego aprovechó esta visita para revelar los métodos de fabricación de la porcelana china a Europa, es considerado a veces el autor de uno de los primeros casos de espionaje industrial. [16]
Se han escrito relatos históricos sobre el espionaje industrial entre Gran Bretaña y Francia . [17] Atribuido al surgimiento de Gran Bretaña como "acreedor industrial", la segunda década del siglo XVIII vio el surgimiento de un esfuerzo a gran escala patrocinado por el estado para llevar subrepticiamente tecnología industrial británica a Francia. [17] Los testigos confirmaron tanto el engaño de comerciantes en el extranjero como la colocación de aprendices en Inglaterra. [18] Las protestas de personas como los trabajadores del hierro en Sheffield y los trabajadores del acero en Newcastle , [ aclaración necesaria ] sobre trabajadores industriales calificados que eran atraídos al extranjero, llevaron a la primera legislación inglesa destinada a prevenir este método de espionaje económico e industrial. [19] [18] Esto no impidió que Samuel Slater trajera tecnología textil británica a los Estados Unidos en 1789. Para ponerse al día con los avances tecnológicos de las potencias europeas, el gobierno de los Estados Unidos en los siglos XVIII y XIX alentó activamente la piratería intelectual. [20] [21]
El padre fundador de Estados Unidos y primer secretario del Tesoro, Alexander Hamilton, abogó por recompensar a quienes aportaran "mejoras y secretos de extraordinario valor" [22] a Estados Unidos. Esto contribuyó decisivamente a convertir a este país en un refugio para los espías industriales.
Las oportunidades de desarrollo comercial entre Oriente y Occidente después de la Primera Guerra Mundial vieron un aumento del interés soviético en el conocimiento de fabricación estadounidense y europeo, explotado por Amtorg Corporation . [23] Más tarde, con las restricciones occidentales a la exportación de artículos que se pensaba que probablemente aumentarían las capacidades militares de la URSS , el espionaje industrial soviético fue un complemento bien conocido a otras actividades de espionaje hasta la década de 1980. [24] BYTE informó en abril de 1984, por ejemplo, que aunque los soviéticos buscaban desarrollar su propia microelectrónica, su tecnología parecía estar varios años por detrás de la de Occidente. Las CPU soviéticas requerían múltiples chips y parecían ser copias cercanas o exactas de productos estadounidenses como el Intel 3000 y el DEC LSI-11/2 . [25] [a]
Algunas de estas actividades fueron dirigidas a través de la Stasi (Ministerio de Seguridad del Estado) de Alemania del Este . Una de esas operaciones, la "Operación Brunhilde", funcionó desde mediados de la década de 1950 hasta principios de 1966 e hizo uso de espías de muchos países del bloque comunista . A través de al menos 20 incursiones, se comprometieron muchos secretos industriales de Europa occidental. [26] Un miembro de la red "Brunnhilde" era un ingeniero químico suizo , el Dr. Jean Paul Soupert (también conocido como "Air Bubble"), que vivía en Bruselas . Peter Wright lo describió en Spycatcher como "duplicado" por la Sûreté de l'État belga . [26] [27] Reveló información sobre el espionaje industrial realizado por la red, incluido el hecho de que agentes rusos habían obtenido detalles del sistema electrónico avanzado del Concorde . [28] Testificó contra dos empleados de Kodak , que vivían y trabajaban en Gran Bretaña, durante un juicio en el que fueron acusados de pasarle información sobre procesos industriales, aunque finalmente fueron absueltos. [26]
Según un estudio de American Economic Review de 2020 , el espionaje industrial de Alemania del Este en Alemania Occidental redujo significativamente la brecha en la productividad total de los factores entre los dos países. [29]
Un informe secreto de la Comisión Militar-Industrial de la URSS (VPK), de 1979-80, detallaba cómo la spetsinformatsiya ( ‹Ver Tfd› Ruso : специнформация , "registros especiales") podía utilizarse en doce áreas militares industriales diferentes. En un artículo publicado en el Bulletin of the Atomic Scientists , Philip Hanson detalló un sistema de spetsinformatsiya en el que 12 ministerios de la rama industrial formulaban solicitudes de información para ayudar al desarrollo tecnológico en sus programas militares. Se describía que los planes de adquisición operaban en ciclos de dos y cinco años con unas 3000 tareas en marcha cada año. Los esfuerzos se dirigían a objetivos industriales civiles y militares, como en las industrias petroquímicas . Se recogió cierta información para comparar el avance tecnológico soviético con el de sus competidores. También se recopiló mucha información no clasificada, difuminando el límite con la "inteligencia competitiva". [24]
Se reconoció que el ejército soviético hacía un uso mucho mejor de la información adquirida que las industrias civiles, donde su historial en la reproducción y desarrollo de tecnología industrial era pobre. [b] [24]
Tras la desaparición de la Unión Soviética y el fin de la Guerra Fría , los comentaristas, incluido el Comité de Inteligencia del Congreso de los Estados Unidos , notaron una redirección de la comunidad de espionaje desde objetivos militares a objetivos industriales, con países occidentales y ex comunistas haciendo uso de espías "subempleados" y expandiendo programas dirigidos a robar información. [30] [31]
El legado del espionaje de la Guerra Fría incluyó no sólo la redirección de personal sino también el uso de aparatos de espionaje tales como bases de datos informáticas, escáneres para escuchas clandestinas , satélites espías , micrófonos ocultos y cables . [32]
El ex director de la CIA, Stansfield Turner, declaró en 1991 que "a medida que aumentamos el énfasis en la obtención de información económica, tendremos que espiar a los países más desarrollados -nuestros aliados y amigos con los que competimos económicamente- pero a los que recurrimos primero en busca de ayuda política y militar en una crisis. Esto significa que, en lugar de recurrir instintivamente al espionaje humano in situ, Estados Unidos querrá recurrir a esos sistemas técnicos impersonales, principalmente a la fotografía y las intercepciones por satélite". [33]
El ex director de la CIA, James Woolsey, reconoció en 2000 que Estados Unidos roba secretos económicos a empresas extranjeras y a sus gobiernos "mediante el espionaje, las comunicaciones y los satélites de reconocimiento". Enumeró las tres razones, como comprender si las sanciones funcionan para los países sancionados, vigilar la tecnología de doble uso que podría utilizarse para producir o desarrollar armas y espiar los sobornos. [34]
En 2013, Estados Unidos fue acusado de espiar a la petrolera brasileña Petrobras. La presidenta brasileña, Dilma Rousseff, afirmó que se trataba de un acto de espionaje industrial que no tenía justificación alguna desde el punto de vista de la seguridad. [35]
En 2014, el ex oficial de inteligencia estadounidense Edward Snowden afirmó que la Agencia de Seguridad Nacional de Estados Unidos estaba involucrada en espionaje industrial y que espiaba a empresas alemanas que compiten con firmas estadounidenses. También destacó el hecho de que la NSA utiliza aplicaciones de teléfonos móviles como Angry Birds para recopilar datos personales. [36]
Según un artículo de Glenn Greenwald de 2014, "sabotaje potencial a las industrias de alta tecnología de otro país y a sus principales empresas ha sido durante mucho tiempo una estrategia estadounidense aprobada". El artículo se basaba en un informe filtrado emitido por la oficina del ex Director de Inteligencia Nacional de Estados Unidos, James R. Clapper , que evaluaba cómo se podría utilizar la inteligencia para superar una pérdida de ventaja tecnológica e innovadora de Estados Unidos. Cuando se contactó con él, la oficina del Director de Inteligencia Nacional respondió: "Estados Unidos, a diferencia de nuestros adversarios, no roba información corporativa confidencial", e insistió en que "la comunidad de inteligencia participa regularmente en ejercicios analíticos". El informe, dijo, "no pretende ser, y no es, un reflejo de la política o las operaciones actuales". [37]
En septiembre de 2019, la empresa de seguridad Qi An Xin publicó un informe que vincula a la CIA con una serie de ataques contra agencias de aviación chinas entre 2012 y 2017. [38] [39]
Israel tiene un programa activo para reunir información confidencial dentro de los Estados Unidos. Estas actividades de recopilación están dirigidas principalmente a obtener información sobre sistemas militares y aplicaciones informáticas avanzadas que pueden utilizarse en la considerable industria armamentística de Israel. [40] [41]
El gobierno de Estados Unidos acusó a Israel de vender tecnología y secretos militares estadounidenses a China en 1993. [42]
En 2014, funcionarios de contrainteligencia estadounidenses dijeron a los miembros de los comités de Asuntos Exteriores y Judiciales de la Cámara de Representantes que las actuales actividades de espionaje de Israel en Estados Unidos "no tienen rival". [43]
Las computadoras se han vuelto claves para el espionaje industrial debido a la enorme cantidad de información que contienen y la facilidad con la que se puede copiar y transmitir. El uso de computadoras para espionaje aumentó rápidamente en la década de 1990. La información ha sido robada comúnmente por individuos que se hacen pasar por trabajadores auxiliares, como limpiadores o reparadores, obteniendo acceso a computadoras desatendidas y copiando información de ellas. Las computadoras portátiles fueron, y siguen siendo, un objetivo principal, y se advierte a quienes viajan al extranjero por negocios que no las abandonen durante ningún período de tiempo. Se sabe que los perpetradores de espionaje han encontrado muchas formas de engañar a individuos desprevenidos para que se desprendan, a menudo solo temporalmente, de sus posesiones, lo que permite que otros accedan y roben información. [44] Una "operación de bolsa" se refiere al uso del personal del hotel para acceder a los datos, como a través de computadoras portátiles, en las habitaciones del hotel. La información puede ser robada en tránsito, en taxis , en los mostradores de equipaje del aeropuerto, en las cintas transportadoras de equipaje , en los trenes , etc. [13]
El auge de Internet y las redes informáticas ha ampliado la variedad y el nivel de detalle de la información disponible y la facilidad de acceso a ella con fines de espionaje industrial. [45] Este tipo de operaciones se identifica generalmente como respaldadas o patrocinadas por el Estado, porque el "acceso a recursos personales, financieros o analíticos" identificado excede el que podrían tener acceso los ciberdelincuentes o los piratas informáticos individuales. La información militar o de defensa, o cualquier otra información industrial sensible, puede no tener un valor monetario inmediato para los delincuentes, en comparación con, por ejemplo, los datos bancarios. El análisis de los ciberataques sugiere un profundo conocimiento de las redes, con ataques dirigidos, obtenido por numerosos individuos que operan de manera organizada y sostenida. [45]
El creciente uso de Internet también ha ampliado las oportunidades para el espionaje industrial con fines de sabotaje. A principios de la década de 2000, las empresas energéticas sufrieron cada vez más ataques de piratas informáticos. Los sistemas de energía, que realizan tareas como monitorear las redes eléctricas o el flujo de agua, que antes estaban aislados de las demás redes informáticas, ahora se conectaban a Internet, lo que los dejaba más vulnerables y, históricamente, tenían pocas funciones de seguridad integradas. [46] El uso de estos métodos de espionaje industrial se ha convertido cada vez más en una preocupación para los gobiernos, debido a los posibles ataques de gobiernos extranjeros hostiles o grupos terroristas.
Uno de los medios que utilizan los perpetradores para llevar a cabo el espionaje industrial es explotar las vulnerabilidades de los programas informáticos. El malware y el spyware son "herramientas de espionaje industrial" que permiten "transmitir copias digitales de secretos comerciales, planes de clientes, planes futuros y contactos". Las formas más nuevas de malware incluyen dispositivos que encienden subrepticiamente la cámara y los dispositivos de grabación de los teléfonos móviles. En un intento de hacer frente a estos ataques a su propiedad intelectual, las empresas mantienen cada vez más información importante "fuera de la red", dejando un "espacio de aire", y algunas empresas construyen jaulas de Faraday para protegerse de las transmisiones electromagnéticas o de los teléfonos móviles. [47]
El ataque de denegación de servicio distribuido (DDoS) utiliza sistemas informáticos comprometidos para orquestar una avalancha de solicitudes en el sistema de destino, lo que provoca que se apague y niegue el servicio a otros usuarios. [48] Podría utilizarse potencialmente para espionaje económico o industrial con fines de sabotaje. Este método fue utilizado supuestamente por los servicios secretos rusos durante un período de dos semanas en un ciberataque a Estonia en mayo de 2007, en respuesta a la eliminación de un monumento de guerra de la era soviética. [49]
En 1848, la Compañía Británica de las Indias Orientales rompió el casi monopolio global de la China Qing sobre la producción de té al sacar de contrabando té chino del país y copiar los procesos chinos de elaboración del té. [50] El Imperio Británico había tenido previamente un déficit comercial considerable con China al importar el té y otros productos del país. Los británicos intentaron rectificar el déficit comerciando opio con los chinos, pero encontraron dificultades después de que el Emperador Daoguang prohibiera el comercio del opio y estallara la Primera Guerra del Opio . Para evitar más problemas en el comercio del té con China, la Compañía de las Indias Orientales contrató al botánico escocés Robert Fortune para viajar a China bajo la apariencia de un noble chino y obtener secretos comerciales chinos y plantas de té para replantar. Al infiltrarse en las instalaciones chinas para hacer té, Fortune registró el proceso chino para crear té y contrabandeó hojas y semillas de té a la Compañía de las Indias Orientales. [51] Estas plantas de té se introdujeron más tarde en la India , lo que la ayudó a superar a China como el mayor productor de té del mundo. [52]
Entre 1987 y 1989, se cree que IBM y Texas Instruments fueron blanco de la DGSE francesa con la intención de ayudar al Groupe Bull de Francia . [53] En 1993, se cree que las empresas aeroespaciales estadounidenses también fueron blanco de intereses franceses. [54] A principios de la década de 1990, Francia fue descrita como uno de los perseguidores más agresivos del espionaje para obtener secretos industriales y tecnológicos extranjeros. [53] Francia acusó a los EE. UU. de intentar sabotear su base industrial de alta tecnología. [53] El gobierno de Francia supuestamente continúa realizando espionaje industrial en curso contra empresas aerodinámicas y satelitales estadounidenses. [55]
En 1993, el fabricante de automóviles Opel , la división alemana de General Motors , acusó a Volkswagen de espionaje industrial después de que el jefe de producción de Opel, José Ignacio López, y otros siete ejecutivos se mudaran a Volkswagen. [10] Posteriormente, Volkswagen amenazó con demandar por difamación, lo que resultó en una batalla legal de cuatro años. [10] El caso, que finalmente se resolvió en 1997, resultó en uno de los acuerdos más grandes en la historia del espionaje industrial, con Volkswagen acordando pagar a General Motors $ 100 millones y comprar al menos $ 1 mil millones en piezas de automóviles de la compañía durante 7 años, aunque no se disculpó explícitamente por el comportamiento de López. [56]
En abril de 2009, Starwood acusó a su rival Hilton Worldwide de un caso "masivo" de espionaje industrial. Tras ser adquirida por The Blackstone Group , Hilton empleó a 10 gerentes y ejecutivos de Starwood. Starwood acusó a Hilton de robar información corporativa relacionada con sus conceptos de marca de lujo, utilizados para crear sus hoteles Denizen. En concreto, el exdirector de su grupo de marcas de lujo , Ron Klein, fue acusado de descargar "montones de documentos" desde un ordenador portátil a su cuenta de correo electrónico personal. [57]
El 13 de enero de 2010, Google anunció que operadores, desde dentro de China, habían hackeado su operación Google China, robando propiedad intelectual y, en particular, accediendo a las cuentas de correo electrónico de activistas de derechos humanos. [58] [59] Se pensó que el ataque había sido parte de un ciberataque más extendido contra empresas dentro de China que se conoció como Operación Aurora . [59] Se pensó que los intrusos habían lanzado un ataque de día cero , explotando una debilidad en el navegador Microsoft Internet Explorer , siendo el malware utilizado una modificación del troyano "Hydraq". [47] Preocupados por la posibilidad de que los piratas informáticos se aprovecharan de esta debilidad previamente desconocida en Internet Explorer, los gobiernos de Alemania y, posteriormente, Francia, emitieron advertencias para no utilizar el navegador. [60]
Se especuló que "personas con información privilegiada" habían estado involucradas en el ataque, y a algunos empleados de Google China se les negó el acceso a las redes internas de la empresa después del anuncio de la empresa. [61] [62] En febrero de 2010, expertos en informática de la Agencia de Seguridad Nacional de Estados Unidos afirmaron que los ataques a Google probablemente se originaron en dos universidades chinas asociadas con la experiencia en informática, la Universidad Jiao Tong de Shanghai y la Escuela Vocacional Lanxiang de Shandong , esta última con estrechos vínculos con el ejército chino . [63]
Google afirmó que al menos otras 20 empresas también habían sido blanco del ciberataque, según el London Times , que formaba parte de un "intento ambicioso y sofisticado de robar secretos a víctimas corporativas involuntarias", entre las que se incluían "contratistas de defensa, empresas financieras y tecnológicas". [59] [58] [60] En lugar de ser obra de individuos o delincuentes organizados, se pensaba que el nivel de sofisticación del ataque era "más típico de un estado nación". [58] Algunos comentaristas especularon sobre si el ataque era parte de lo que se cree que es una operación concertada de espionaje industrial chino destinada a obtener "información de alta tecnología para impulsar la economía de China". [64] Los críticos señalaron lo que se suponía que era una actitud laxa hacia la propiedad intelectual de las empresas extranjeras en China, dejándolas operar pero luego tratando de copiar o aplicar ingeniería inversa a su tecnología para el beneficio de los "campeones nacionales" chinos. [65] En el caso de Google, es posible que (también) estuvieran preocupados por la posible apropiación indebida del código fuente u otra tecnología en beneficio de su rival chino Baidu . En marzo de 2010, Google decidió posteriormente dejar de ofrecer resultados censurados en China, lo que llevó al cierre de su operación en ese país.
Estados Unidos acusó a dos ex ingenieros de NetLogic Inc., Lan Lee y Yuefei Ge, de cometer espionaje económico contra TSMC y NetLogic, Inc. Un jurado absolvió a los acusados de los cargos relacionados con TSMC y no llegó a un acuerdo sobre los cargos relacionados con NetLogic. En mayo de 2010, un juez federal desestimó todos los cargos de espionaje contra los dos acusados. El juez dictaminó que el gobierno estadounidense no había presentado ninguna prueba de espionaje. [66]
En mayo de 2010, el jurado federal condenó a Chordiant Software, Inc., una corporación estadounidense, por robar las tecnologías JRPC de Dongxiao Yue y utilizarlas en un producto llamado Chordiant Marketing Director. Yue había presentado anteriormente demandas contra Symantec Corporation por un robo similar. [67]
Las revelaciones de los documentos de Snowden han proporcionado información en el sentido de que Estados Unidos, en particular a través de la NSA, ha estado llevando a cabo un agresivo espionaje económico contra Brasil . [68] La inteligencia canadiense aparentemente ha apoyado los esfuerzos de espionaje económico de Estados Unidos. [69]
La empresa china de ciberseguridad Qihoo 360 acusó a la Agencia Central de Inteligencia de los Estados Unidos de una campaña de piratería informática de 11 años de duración [70] que tuvo como blanco a varias industrias, incluidas organizaciones de aviación, instituciones de investigación científica, empresas petroleras, compañías de Internet y agencias gubernamentales. [71]
Un informe de 2009 al gobierno de los EE. UU., elaborado por la empresa aeroespacial y de defensa Northrop Grumman , describe el espionaje económico chino como "la mayor amenaza a la tecnología estadounidense". [45] En un blog sobre el ciberataque de 2009 a Google , Joe Stewart de SecureWorks se refirió a una "campaña persistente de 'espionaje por malware' que emana de la República Popular China (RPC)" en la que se "shanghaiizaban" secretos corporativos y de estado. [72] El informe de Northrop Grumman afirma que se considera que la recopilación de datos de ingeniería de defensa estadounidenses robados mediante ciberataques ha "ahorrado al receptor de la información años de I+D y cantidades significativas de financiación". [45] Las preocupaciones sobre el alcance de los ciberataques han llevado a que la situación se describa como el amanecer de una "nueva ciberguerra fría". [73]
Según Edward Snowden , la Agencia de Seguridad Nacional espía a empresas extranjeras. [74] En junio de 2015, Wikileaks publicó documentos sobre el espionaje de la Agencia de Seguridad Nacional a empresas francesas. [75]
En diciembre de 2007, se reveló de repente que Jonathan Evans, jefe del MI5 del Reino Unido , había enviado cartas confidenciales a 300 directores ejecutivos y jefes de seguridad de los bancos, contables y bufetes de abogados del país advirtiendo de ataques de "organizaciones estatales" chinas. [76] También se publicó un resumen en el sitio web seguro del Centro para la Protección de la Infraestructura Nacional, al que accedieron algunas de las empresas de "infraestructura crítica" del país, incluidas "empresas de telecomunicaciones, bancos y compañías de agua y electricidad". [77] Un experto en seguridad advirtió sobre el uso de " troyanos personalizados ", software diseñado específicamente para piratear una empresa en particular y proporcionar datos. [77] Aunque se identificó a China como el país más activo en el uso del espionaje en Internet, se dijo que hasta otros 120 países estaban utilizando técnicas similares. [77] El gobierno chino respondió a las acusaciones del Reino Unido de espionaje económico diciendo que el informe de tales actividades era "calumnioso" y que el gobierno se oponía al pirateo que está prohibido por la ley. [78]
Los expertos alemanes en contrainteligencia sostienen que la economía alemana está perdiendo alrededor de 53.000 millones de euros o el equivalente a 30.000 puestos de trabajo cada año debido al espionaje económico. [79]
En la Operación Eikonal , los agentes alemanes del BND recibieron "listas de selección" de la NSA , términos de búsqueda para su red de vigilancia. Contienen direcciones IP, números de teléfonos móviles y cuentas de correo electrónico con el sistema de vigilancia del BND que contiene cientos de miles y posiblemente más de un millón de esos objetivos. [80] Estas listas han sido objeto de controversia ya que en 2008 se reveló que contenían algunos términos dirigidos a la Compañía Europea de Aeronáutica y del Espacio (EADS), el proyecto Eurocopter [81] así como la administración francesa, [82] [80] que fueron detectados por primera vez por empleados del BND en 2005. [81] Después de las revelaciones hechas por el denunciante Edward Snowden, el BND decidió investigar el asunto cuya conclusión de octubre de 2013 fue que al menos 2.000 de estos selectores estaban dirigidos a intereses de Europa occidental o incluso alemanes, lo que ha sido una violación del Memorando de Acuerdo que los EE. UU. y Alemania firmaron en 2002 a raíz de los ataques terroristas del 11 de septiembre . [80] Después de que en 2014 surgieran informes de que EADS y Eurocopter habían sido objetivos de vigilancia, el Partido de Izquierda y los Verdes presentaron una solicitud oficial para obtener evidencia de las violaciones. [80] [83]
El grupo de proyecto de la BND encargado de apoyar al comité de investigación de la NSA en el parlamento alemán creado en la primavera de 2014, revisó los selectores y descubrió 40.000 parámetros de búsqueda sospechosos, incluidos objetivos de espionaje en gobiernos de Europa occidental y numerosas empresas. El grupo también confirmó las sospechas de que la NSA había violado sistemáticamente los intereses alemanes y concluyó que los estadounidenses podrían haber perpetrado espionaje económico directamente bajo las narices de los alemanes. [80] [84] El comité parlamentario de investigación no tuvo acceso a la lista de selectores de la NSA porque una apelación presentada por políticos de la oposición fracasó en el tribunal superior de Alemania. En su lugar, la coalición gobernante nombró a un juez administrativo, Kurt Graulich , como "persona de confianza" a quien se le permitió acceder a la lista e informó a la comisión de investigación sobre su contenido después de analizar los 40.000 parámetros. [85] [86] En su informe de casi 300 páginas [87] Graulich concluyó que las agencias gubernamentales europeas fueron atacadas masivamente y que, por lo tanto, los estadounidenses rompieron los acuerdos contractuales. También descubrió que los objetivos alemanes que recibían protección especial contra la vigilancia de las agencias de inteligencia doméstica por la Ley Básica de Alemania (Grundgesetz) −incluyendo numerosas empresas con sede en Alemania– figuraban en la lista de deseos de la NSA en una sorprendente plenitud. [88]
La " inteligencia competitiva " implica la actividad legal y ética de recopilar, analizar y gestionar sistemáticamente información sobre competidores industriales. [89] Puede incluir actividades como examinar artículos de periódicos, publicaciones corporativas, sitios web, solicitudes de patentes, bases de datos especializadas, información en ferias comerciales y similares para determinar información sobre una corporación. [90] La recopilación de estos elementos cruciales a veces se denomina [¿ por quién? ] CIS o CRS, una Solución de Inteligencia Competitiva o Solución de Respuesta Competitiva , con sus raíces en la investigación de mercado . Douglas Bernhardt ha caracterizado la "inteligencia competitiva" como la que implica "la aplicación de principios y prácticas de la inteligencia militar y nacional al dominio de los negocios globales"; [91] es el equivalente comercial de la inteligencia de código abierto .
La diferencia entre inteligencia competitiva y espionaje económico o industrial no es clara; es necesario comprender los principios jurídicos básicos para reconocer cómo trazar la línea divisoria entre ambos. [92] [93]
"La inteligencia competitiva implica la aplicación de principios y prácticas de la inteligencia militar y nacional al ámbito de los negocios globales. Es donde convergen el arte y las disciplinas tanto de la inteligencia como de la gestión estratégica. La inteligencia competitiva es la otra cara de la moneda de la estrategia", subraya Douglas Bernhardt, autor de Perfectly Legal Competitor Intelligence.
{{cite web}}: CS1 maint: varios nombres: lista de autores ( enlace )