前几个月听到一个酒业圈的事，挺有意思但也很可惜。一家做高端白酒的企业，地下酒窖里的宝贝被人看光了。
这家企业的地下酒窖是他们的核心资产。酒窖里存着的每一坛酒都有年份、产地、批次、勾调比例，这些数据直接决定了基酒价值和市场定价策略。酒窖平时管理严格，只有少数几个人能进去。但千防万防，没防住那个每周来送货的司机。
这司机是第三方物流公司的，每周固定给企业配送包装材料。他来了好几年了，跟门卫混得很熟，进门都不怎么查。那天他送的货比较多，仓库的人说搬完货去签个单子，让他自己先去库房那边等着。这人等了十分钟，趁没人注意，溜到了地下酒窖的入口。没想到酒窖那天的门锁坏了还没修，只是虚掩着，他轻轻一推就进去了。
他在酒窖里待了不到十分钟，但已经够了。他用手机拍下了每一排酒坛上的标签，上面清清楚楚写着年份、度数、存量、勾调用量。还拍到了墙上的库存白板，那里画着每一批次的年份分布和预计启用时间。拍完以后他赶紧出来，装作什么都没发生的样子。
泄密链路是这样的。第一，他作为送货司机，常年进出厂区，门卫对他没有防备心，从不检查他的随身物品。第二，酒窖当天的防出入设施出现了故障，没有及时修复也没有临时管控措施。第三，他拍完以后回到车里，就直接通过手机把照片发给了另一家酒企的市场部经理，那人是他老乡，早就跟他打好招呼了，拍了有大红包。
这些数据到了竞争对手手里以后能干什么用呢？人家看着这批数据，就清楚地知道了这家企业的年份酒存量有多少，什么年份的基酒比较紧缺，什么年份的库存充裕。在后续的市场上，对手就能精准地调整自己的产品定价和投放节奏。比如说你缺15年基酒，我就多推15年陈酿，你的定价空间就被压缩了。这种信息在酒行业里就是真金白银。
这家企业后来是怎么发现的？是竞争对手的人在一次行业论坛上说漏嘴了，提到了一句他们厂某个年份的产量如何如何，那个数据只有内部人知道。企业高层一分析，觉得不对，内部根本没有数据流出的可能，就把目光转到了外围服务人员身上。调了监控一看，发现那名送货司机在酒窖门口出现了，而且去向跟他的工作路线对不上。可惜的是监控画面拍到的是背影，没有直接证据证明他偷拍了，只能加强管理以后不了了之。
我觉得这个案例特别有代表性。很多企业把安保精力都放在了员工和来访客户身上，却忽略了那些看起来不起眼的第三方人员。快递员、送货司机、保洁员、维修工，这些人在厂区里的活动范围往往比想的要大。他们在同一个地方来久了，大家对他们的警惕心自然就降低了。恰恰是这种低警惕，给了窃密者可乘之机。
酒窖是酒企的生命线，库存和年份数据就是最值钱的情报。这种核心区域的安全不能只看一把锁，得看人的权限、访客的管理、入口的监控、异常行为的识别，一个都不能少。一个送货司机不费什么力气就能进到地下酒窖拍一圈，这个厂区的安全管理显然还有很大提升空间。
