很多公司做反窃听,第一反应是把办公室翻个底朝天,天花板、地毯、插座挨个查,房间查干净了就以为安全了。但干这一行久了你会发现,窃听器盯的从来不是房间,而是具体的人。位置是死的,人是活的,办公室能换,高管的活动半径却骗不了人,窃听计划只要跟着人走,换个地方照样能盯上你。
高管、负责人掌握着公司大部分机密:研发方向、投标报价、客户名单、融资方案,随便哪一条泄露,损失都是真金白银。所以正规的反窃听检测都带着指向性,先问一句 "谁最可能被盯上",再围绕重点人员的活动半径去排查。搞清了这一点,反窃听才算是入了门。
一、窃听是怎么 "找上" 高管的
绕来绕去,手段不外乎四类。
最老套也最普遍的,是把窃听器藏进日常物品。钢笔、手表、打火机、电源插座,看着不起眼,里面可能就塞着麦克风,趁人不备放进办公室、会议室或者专车。这类设备体积小、续航长,放上半年没人发现也不奇怪。
手机是第二条路。一是诱导下载带窃听功能的 APP,装上之后通话、周围环境音全被录走;二是利用系统漏洞远程激活麦克风,手机待机放在桌上,也能变成一只 "耳朵"。
还有一类不靠物理设备,靠网络。办公网络被攻破后,黑客植入嗅探软件,语音会议、即时通讯的内容都可能被截取。高管在外面连公共 Wi-Fi 处理工作,数据几乎等于裸奔。
容易被忽略的是车。现在不少 GPS 定位器自带拾音功能,往主副驾附近一放,人在车里说什么都瞒不过去。
二、防窃听,功夫都在平时
防窃听没有一劳永逸的办法,指望 "查一次管一年" 不现实,得把排查变成习惯。
先说办公场所。定期请专业团队做全面检测,频谱分析仪、非线性节点探测器能把隐藏的窃听器找出来。平时也多留个心眼:会议室、办公室突然多出来的摆件、电器,装修或维修之后的空间,都值得重点看一遍,角落缝隙别放过。
通讯设备上,处理敏感事务尽量用公司配的加密手机,系统勤更新,不明来源的 APP 坚决不装,应用权限定期过一遍,尤其是麦克风权限。重要通话有条件就走有线加密电话,比任何软件都让人放心。
网络这块,公司层面把防火墙、入侵检测做到位,给高管单独划安全 VLAN,限制外部访问;高管本人出差、远程办公时坚持走 VPN,别图省事连公共网络。
最后是车。定期检查车内空间,停车挑有监控的地方,带 "哨兵模式" 就开着,别嫌费电。临时用的专车、租来的车,上车前也扫一眼,座椅下方、遮阳板这些位置最容易藏东西。
三、真怀疑被窃听,按三步走
第一步先别慌。发现对话内容疑似泄露、通话有异常杂音,马上停止涉密交流,避免损失扩大,同时回忆近期去过哪、用过哪些设备,缩小排查范围。
第二步溯源。联系公司安全团队或专业反窃听机构,对常去的办公室、车辆、电子设备做一次彻底检测,确定窃听设备的位置和类型。拍照、录像、保存系统日志,证据留好,后面追责才有着落。
第三步上报。内部向董事会、高管层汇报,评估泄密影响,启动应急管控;外部及时向有关部门报案,配合调查取证。涉及商业伙伴的,视情况知会,别让信任危机扩大。
说到底,反窃听这件事,防永远比救便宜。与其等机密泄了再砸钱补救,不如把定期检测、日常排查变成公司的常规动作。对高管个人而言,把安全意识练成肌肉记忆,比装多少设备都管用。


