不安全的秘密

　　为什么许多公司不能充分保护他们的商业秘密呢？除了没有完全理解什么是商业秘密以外，他们还有可能没有弄清楚哪些东西是自己的商业秘密。即便搞清楚了，很多公司也没有确定商业秘密的范围、存在的形式（如数字形式，还是纸质文档），以及谁在使用它们。

　　加利福尼亚州San Jose市思科公司的高级安全顾问Christopher Burgess问道，“如果你的员工连保护什么都不知道，那么他们如何去保护企业的商业秘密呢？”

　　另外，一些公司把创新看得比安全重要。思科公司CHIP部门的Parrella表示，“规模较小的科技公司需要灵活多变，所以他们侧重于产品的开发以及用户服务的执行方面，而不是知识产权的保护”。

　　就算是世界500强的企业采用了适当的知识产权保护措施，商业秘密也还是在不断地泄露。安全过程的弱点、商业流程中固有的漏洞、杂乱的风险管理以及效率低下的培训和宣传计划都会增加这个问题的严重性。
高级管理团队、董事会和高级执行官们经常被误导，错误得认为自己的商业秘密是安全的。这主要是因为他们误解了商业秘密的法律保护，而且安全管理人员处理的日常操作过程也使得他们麻痹大意。

　　你的数据是怎样泄露的
 
　　美国俄亥俄州一家液压泵制造商的一位主管被证实偷窃了公司的商业秘密，并把公司的金融和机密市场规划材料交给了南非的竞争对手。
 
　　2006年，美国的一名肯塔基州的公民被证实策划了偷窃属于Corning公司的商业秘密，并将它们进行出售。虽然他只是一个员工，但是这个人偷了Corning公司的薄过滤器转换接头液晶显示器玻璃的图纸并把它们卖给了国外的公司。
 
　　Duracell公司的一个员工把畅销产品的敏感数据从公司电脑到下载到自己家里的电脑上面，然后把它们发给了Duracell公司的竞争对手。今年早些时候，该员工被判有罪。
 
　　一家杂志出版商把它为一本还没出版的杂志制定的价格策略、竞争情报、金融信息和市场计划存储在公共Web服务器上的一个隐藏文件里面。但是，由于这个网站的错误配置，这些商业秘密通过Google黑客活动暴露给了所有人。
 
　　作为协议流程的需要，一家大型科技公司在没有提前签订NDAs（保密协议）或机密协议的情况下，把详细的规格说明、图纸以及部件信息发送给了潜在的供应商。
 
　　在跨国科技公司工作的工程师们，由于个别工程的需要，自己所担任的角色在员工和承包者之间来回变换。就算不考虑子公司设在那些没有强有力知识产权法律的国家这一因素，在每个新工程开始的时候，他们也没有被要求重新签订NDAs（保密协议）/机密协议。

　　“当我们跟受害者谈话的时候，我们发现负责研发工程安全的人并不是最高级别的管理人员，所以信息在传达到企业顶级管理人员的过程中，风险也放大了。”

　　另外，许多企业认为有了像NDA和机密协议这样的合同条款，商业秘密被偷窃的风险就会减轻，但是情况根本就不是这样。尽管从诉讼的角度来看这些协议非常重要，但是它们对于防止偷窃并没有起到多大的作用，Schadler表示，“那些想偷窃商业秘密的人决不会被一个NDA束缚住。”

　　虽然公司可能拥有强有力的、书面的知识产权保护计划，但是它可能会降低员工的工作效率。此外，公司的文化有可能会出现分歧，员工有可能对知识产权的安全规定完全置之不理。错误的知识产权保护策略阻碍了企业的创造性，而创造性才是让美国公司成为伟大创新者的原因。