每个组织都应该了解竞争对手用来收集其业务或运营情报的技术类型。当你了解到你的竞争对手所从事的活动类型时，你有时会大吃一惊。我的一个朋友曾经参加过四大会计师事务所(普华永道、毕马威、安永、德勤)之一的面试。她采访的人是前中情局(CIA, NSA, FBI)。她要回答的问题很能说明问题:报道上周，他认为他发现了一个在中国境外注册的企图。
1.你坐在飞机上，旁边是来自竞争组织的顾问。他开着笔记本电脑，正在写一份提案。你会向后靠去看那份提案吗?
2.飞机上的一位乘客起身去洗手间，把一个文件夹放在座位上。你会浏览它吗?
3.你在酒店大厅里发现了一些关键文件，这些文件与你正在从事的同一项目的竞争对手的投标有关。你是保留这些文件，还是把它们送到酒店而不阅读?
是的，大公司会雇佣负责收集这类信息的人。网上有一些收集竞争情报的好工具。了解你的竞争对手正在购买什么谷歌关键字以及他们的总花费是有用的。页面排名，Alexa数据，横幅广告程序也很有用。
虽然有些数据无法从竞争对手的窥探中隐藏，但你应该采取一些预防措施。
1.确保你的网站上没有“未发布”的页面。像/stage、/temp、/index2、/new这样的目录很容易被发现。
2.配置您的电子邮件服务器，使他们不会反弹的电子邮件发送给未知的用户。合法的电子邮件可以发现缺乏响应从暴力电子邮件到所有的名字-姓氏的组合。
3.定期检查注册的域名是简单的拼写错误，你的主要域名。
最后一点很有趣。假设攻击者希望获取发送到您的组织的有趣文档。采购订单、发票、会计报告等?他们可以注册一个常见拼写错误的域名，并收集任何意外发送到该域名的电子邮件。赛门铁克的研究员
竞争情报收集和工业间谍活动之间可能有一条细微的界线。在我看来，公共领域的信息对CI来说是合法的，而内部文档则不是。你应该保护自己不被收集这两种类型的情报。