Кто такой конкурентный разведчик, чем он занимается и сколько зарабатывает

Рассказ интернет-разведчика и руководителя компании «Интернет-Розыск» Игоря Бедерова — о том, как он раскрыл секретное подразделение МВД, искал киберпреступников и начал разрабатывать ПО для поиска информации в интернете.

Работа конкурентных разведчиков (КР) — аналитическая: они собирают информацию из различных источников в интересах компаний, работают с гипотезами и раскрывают факты. Заказчикам нужна помощь КР, чтобы, например, минимизировать убытки, устранить риски, защитить коммерческую тайну или репутацию компании.

Какие бывают конкурентные разведчики и чем они занимаются:

Все бизнес-разведчики собирают информацию с помощью методологии OSINT. Её всегда использовали спецслужбы для разведки, а со временем — и бизнес, говорит Игорь Бедеров.

Бедеров родился в 1984 году в Санкт-Петербурге. Получил два высших образования — политолога и юриста. OSINT увлёкся на службе в поисковом подразделении криминальной милиции: там Бедеров составлял профили подозреваемых, работал с ведомственными базами данных.

В 2011 году Бедеров ушёл из полиции и стал заместителем директора по безопасности строительных гипермаркетов «Метрика», где и занялся бизнес-разведкой: вёл картотеку сотрудников и контрагентов компании, собранную из интернета.

Он вспоминает, что социальные сети и интернет-сервисы только накапливали информацию, в том числе персональные данные, и до середины 2010-х не заботились о безопасности. Это позволяло компаниям свободно вести разведку.

В 2013 году Игорь Бедеров стал руководителем службы безопасности компании «Северный текстиль», где провёл своё первое большое исследование по открытым источникам — аудит утечек чувствительных данных по просьбе МВД.

Бедеров выяснил, что личности сотрудников секретного оперативно-розыскного бюро Санкт-Петербурга (оно борется с организованной преступностью и работает под прикрытием) можно установить без ведомственных баз данных и хакерских утечек.

Расследование удивило бывших коллег. Они не рассматривали интернет и социальные сети как реальную угрозу безопасности. Бедеров не получил денег за работу, но задумался об открытии собственного дела.

В 2016 Бедеров открыл компанию «Интернет-Розыск». Она разрабатывает сервисы для поиска и проверки информации о пользователях мобильной связи, соцсетей и мессенджеров, данных о компаниях. В 2021 году Бедеров присоединился к команде компании T.Hunter. Вместе они разработали автоматизированное рабочее место разведчика (АРМ).

АРМ работает в визуализаторе данных Maltego. К рабочему месту разведчика подключены предыдущие наработки Бедерова и другие системы анализа данных:

Информация из разных источников размещается на интерактивной карте для дальнейших исследований, подготовки аналитических отчётов и досье. Расследования, по словам Бедерова, можно проводить и без специального ПО, по алгоритму.

Он объяснил на примере поиска владельца канала в Telegram.

Первый этап работы — это сбор улик:

Второй этап — анализ и проверка улик в автоматизированной системе или вручную:

На третьем — итоговом — этапе исследования все новые сведения объединяются с изначально известными данными. Если работа проделана верно, администраторы и владельцы сообщества будут найдены.

Как и в журналистских расследованиях, в КР действует принцип верифицируемости. Расследование считается завершённым, если гипотеза подтвердилась в нескольких несвязанных источниках данных.

Среди коммерческих заказчиков популярны услуги управление репутацией в интернете. Разведчик Бедеров и его команда помогали маркетплейсу Ozon бороться с кибермошенниками и анализировали экономические риски по заказу российского подразделения LG Electronics. Суммы сделок по этим контрактам не раскрываются.

Самые известные дела компании связаны с киберпреступностью.

Контракты с «Интернет-Розыском» на проверку контрагентов, персонала и репутации людей стоят от 20 до 150 тысяч рублей в месяц. Расследования — от 100 тысяч до 1 млн рублей. Компания работает только с юрлицами.

В штате три разведчика: каждый ведёт несколько дел одновременно. Сам Бедеров рассказал, что ведёт шесть расследований. Каждое занимает от трёх дней до двух недель.

Несмотря на то, что компании предпочитают нанимать разведчиков в штат, фрилансерам доверяют задачи, где у них нет доступа к секретам:

Молодой специалист в штате, по оценкам Игоря Бедерова, может зарабатывать до 50 тысяч рублей в месяц. Специалист с опытом работы от года до трёх лет — 150–300 тысяч рублей в месяц. Заработок напрямую зависит от исследовательских навыков.

Значительную часть заработанных денег специалист неизбежно вкладывает в саморазвитие: изучение программного обеспечения и отработку поисковых навыков, отметил Бедеров.

КР стала программой подготовки специалистов в вузах в начале 2010-х: дипломированных специалистов выпускают в Москве, Санкт-Петербурге, Челябинске, Томске и Севастополе. Стоимость обучения в магистратуре по договору: от 150 до 400 тысяч рублей в год.

В образовательных программах по конкурентной разведке слишком мало практики, отмечают три профессионала КР, с которыми беседовал обозреватель vc.ru. Вузы, по их словам, готовят теоретиков, которые часто не имеют опыта практической работы.

Все известные в России академические определения «конкурентной разведки» достаточно общие и подходят для описания деятельности большой группы разных аналитиков.

Получить профессию разведчика также можно на онлайн-курсах. Некоторые курсы бесплатные. Средняя цена онлайн-курсов по КР 50-70 тысяч рублей.

Бедеров считает, что курсы постигла та же участь, что и вузовские дисциплины — они учат технологиям и навыкам вчерашнего дня, а интернет постоянно изменяется.

Ставшие популярными в 2021 году курсы по КР и OSINT, по словам, Игоря Бедерова, не помогают начинающим разведчикам и аналитикам. Программы подготовки он назвал «никакими».

Конкурентными разведчиками становятся люди разных профессий: бывшие сотрудники МВД и ФСБ, математики, ИТ-специалисты, журналисты, экономисты, юристы, психологи, политологи.

Тем не менее фриланса в профессии практически нет, рассказали vc.ru три бизнес-разведчика с большим опытом работы. Внештатные специалисты доверия у компаний не вызывают, поскольку они получат доступ к чувствительной информации и могут стать объектом разведки со стороны конкурентов.

В штате компаний специалисты КР числятся как стратегические аналитики, исследователи, экономисты, специалисты по мониторингу интернет-активности и информационной безопасности, аналитики кадровых служб.

Найти вакансию конкурентного разведчика можно на сайтах поиска работы по ключевым словам «конкурентная разведка», «анализ СМИ», «бизнес-разведка», «управление репутацией».

Компании указывают разные должности в вакансиях и почти никогда не пишут, что им нужен именно разведчик: понять это можно из текста вакансий. Самые распространённые псевдонимы бизнес-разведчика в России — «аналитик» и «исследователь».

Компании предъявляют разные требования к опыту и навыкам бизнес-разведчиков. Junior-специалисту ещё до собеседования предстоит решить одну или несколько задач, часто нестандартных, сформулированных абстрактно, но с конкретным решением.

В зависимости от профиля компании нужно будет проверить контрагента по открытым источникам, найти уязвимость на тестовом сайте или самостоятельно проанализировать финансовые документы.

Компания Бедерова, специализирующаяся на поиске киберпреступников, ведет отбор на сайте и в Telegram-канале: например, предлагает с помощью открытых источников найти данные того или иного человека, установить место нахождения объекта, проанализировать деятельность предпринимателя.

В одном из тестовых заданий Бедеров предлагал проанализировать деятельность двух юридических лиц: перед началом открытого конкурса он выяснил, что данные об этих компаниях в базах «СПАРК-Интерфакс» и «Контур-Фокус» не соответствуют действительности.

Из 256 соискателей к тестированию приступили 56 человек, а успешно справились с заданием всего двое участников конкурса.

По словам Бедерова, успешно работать можно только постоянно практикуясь и узнавая новое. Несмотря на большое количество информации в интернете, учить каждого молодого специалиста ему приходится на практике.

За первые две недели в компании молодой сотрудник учится работать с автоматизированным рабочим местом аналитика (АРМ), проходит курс по OSINT. Только после этого молодой специалист начнёт работать с наставником.

Два другие профессионала КР, с которыми побеседовал обозреватель vc.ru, отметили, что подготовка специалиста с момента найма до начала работы без наставника в среднем занимает от полутора до двух лет.

Конкурентная разведка в России стала профессией только в 2021 году. Минтруд опубликовал стандарт бизнес-разведчика летом 2021 года. Приказ министерства вступит в силу 1 марта 2022 года.

Стандарт требует доработки, рассуждает Бедеров, например, он плохо сочетается с практикой расследования киберпреступлений. Интернет-разведчики могли бы выступать экспертами в судах и легально зарабатывать, но понятного механизма привлечения таких специалистов нет.

Пока единственный способ расследовать преступления в интернете не в статусе оперативника МВД или ФСБ — сотрудничество с силовиками на правах консультанта и эксперта.

Кроме того, стандарт не учитывает аналитической характер работы, считает Бедеров: хороший аналитик цифрового следа не обязательно сам разрабатывает ПО и знает архитектуру баз данных.

У специалистов есть вопросы и к другим законодательным нормам. Например, поправки к закону «О персональных данных» с 1 марта запрещают парсинг сайтов. Составители закона, по словам Бедерова, не думали, что технологией пользуются не только киберпреступники.

Формально всё это обычные для бизнеса практики. Они, по словам Бедерова, становятся полулегальными.

По российским законам бизнес-разведчик и ранее не имел права работать с информацией, составляющей государственную и коммерческую тайну, а также с персональными данными без согласия их владельцев.

Поправки о парсинге Бедеров называет вредными. По его словам, американское законодательство позволяет работать со всеми данными, которые оказались в публичном доступе. Компании могут легально следить за рынками и конкурентами, а ФБР и полиция пользуются утечками и базами данных из даркнета.

Российские ГОСТы и закон «О персональных данных» чрезмерно ограничивают доступ к данным и тормозят ход расследований, говорит Бедеров. В результате не только западные разведчики, но также аналитические и маркетинговые компании чувствуют себя свободнее российских.

#конкурентнаяразведка #безопасность #профессия