一家正在筹划重大资产重组的上市公司,公司的几位高管和财务顾问在五星级酒店的包间里吃了一顿饭,讨论并购交易的一些细节问题。这顿饭原本是正常的商务宴请,参加的人都是自己人,谁也不觉得有什么安全风险。

问题出在公司的财务总监身上。这位财务总监在行业内资历深厚,平时为人豪爽,喜欢喝酒。那天晚上的宴席上,几杯酒下肚后,他的话开始多了起来。聊到自己的工作时,他忍不住炫耀起公司正在做的这笔交易有多重要、多精彩,还提到了一些具体的数字包括收购价格、交易结构、标的公司的估值等。

他说这些话的时候并没有意识到,包间里的服务员正在给他们倒茶。这位服务员并不是普通的服务员,而是一个专门从事商业情报收集的人员。他的真实身份是一家商业调查公司的员工,经常在高端酒店做服务员,专门收集企业家和高管们在酒桌上说漏嘴的信息。

服务员把听到的内容记录了下来,当晚就通过加密渠道报告给了上级。商业调查公司把这些信息整理成报告,以高价卖给了几家对这起并购案感兴趣的机构投资者和对冲基金。这些机构提前获得了尚未公开的重大交易信息,在二级市场上进行了大量交易,从中获利。

监管部门后来在审查这起并购案时,发现交易信息公开前市场出现了异常波动,随即展开内幕交易调查。经过几个月的侦查,公安机关挖出了这条从酒桌到资本市场的信息泄露链条。财务总监因泄露内幕信息被证监会立案调查,最终被处以巨额罚款并被市场禁入。该公司的并购交易也因此受到影响,估值大打折扣,交易双方的合作意愿也大不如前。

这起事件给企业高管们敲响了一个警钟,商务宴请等社交场合往往是信息泄露的高危场景。在觥筹交错之间,人的警惕性会大幅下降,平时不会说的话、不会透露的信息,在酒精的作用下很容易就说出来了。而你可能永远不知道对面坐着的人是谁,隔壁桌子上吃饭的人是谁,甚至服务你的人员是谁。

从企业信息保护的角度来说,涉及到重大交易、核心技术、经营数据等敏感信息的讨论,应该严格控制讨论的场合和参与人员。不是每一件事情都适合在饭桌上谈,特别是在涉及未公开信息的场景下,宁可选择在公司内部的保密会议室里谈,也不要为了图方便在公共场所进行讨论。

企业还应该对高管进行针对性的信息安全培训,特别是涉及资本市场信息管理的内容。很多高管对网络安全有一定的了解,但往往忽视了物理安全和社交工程方面的风险。他们需要知道,在什么样的场合可以和什么样的人聊什么样的话题,这是作为企业管理者必须掌握的基本技能。

对于一些特别敏感的商务活动,企业还可以采取一些技术手段来降低风险。比如在重要会议期间使用手机电磁屏蔽包,防止手机被远程激活录音;使用会议室专用的防窃听检测设备;对参与人员实施严格的通信管控等。北京企密安信息安全技术有限公司提供的手机电磁屏蔽包等系列产品,就是针对这类高风险场景研发的解决方案。

在现代商业竞争中,信息的价值越来越凸显,信息泄露的风险也越来越多样化。保护商业机密不再只是在电脑上安装杀毒软件那么简单,它需要贯穿到企业经营活动的每一个环节,包括看起来最不起眼的一顿饭。