Informacijos, sudarančios verslo įmonės komercinę paslaptį, nutekėjimas gali vykti dviem pagrindiniais kanalais - išoriniu ir vidiniu.
Išorinis informacijos nuotekėjimo kanalas susijęs su tiesiogine nesąžiningų konkurentų arba kitų nusikalstamų elementų veikla. Jų veiksmai gali būti nukreipti norint įvykdyti šiuos galimus tikslus:
* svarbios informacijos gavimas naudojant modernius pasiklausymo įrenginius;
* dokumentų arba kitų informacijos laikmenų, sudarančių įmonės komercinę paslaptį, pavogimas arba nukopijavimas;
* informacijos gavimas jos sklidimo procese per komunikacijos tinklus (pavyzdžiui, prisijungus prie įmonės kompiuterinių tinklų);
* įmonei svarbios informacijos sunaikinimas arba laikmenų sugadinimas;
* įmonės bendradarbių papirkimas arba šantažavimas (norint gauti informaciją, laikomą komercine paslaptimi);
* pagrindinių konkuruojančios įmonės specialistų persiviliojimas.

Vidinis informacijos nutekėjimo kanalas susijęs su kai kurių įmonės bendradarbių nepadorumu arba neatsakingumu. Šie bendradarbiai gali būti nepatenkinti darbo užmokesčiu arba santykiais su vadovybe.
Kitas paplitęs būdas - įterpti savo žmones, dirbančius konkurentams, į verslo įmonės personalo sudėtį. Jie gali išduoti komercinę paslaptį konkurentams arba sunaikinti svarbią įmonės informaciją.
Kitas vidinis šaltinis gali būti tokia banali priežastis, pvz., verslo įmonės bendradarbių plepumas - tarkim, jie mėgsta kalbėti tarnybiniais reikalais tam netinkamose vietose (pavyzdžiui, klubuose, kavinėse ar baruose).
Kartais konkurentai naudoja savotišką informacijos gavimo triuką - pasiunčia pas konkurentus tariamą klientą. Todėl būtina, kad įmonės vadybininkai, pasakodami apie įmonės veiklą, neįsijaustų prieš šį tariamą klientą (aiškiai atskirtų įmonės veiklos reklamą nuo komercinės paslapties). Aišku, dažnai gali būti naudojami ir išoriniai, ir vidiniai svarbios komercinės informacijos nutekėjimo kanalai.

Kaip saugotis
Virginijus Česnulevičius, 2000 m. įkurtos KŪB "Sekliai" įgaliotas vadovas ir bendrasavininkis, pažymi, jog organizuojant patikimą verslo įmonės komercinių paslapčių apsaugą yra daug etapų. Pirminis šio darbo etapas - nustatyti specifinius verslo įmonės poreikius šioje srityje, vėliau paprastai reikia koreguoti jos veiklos principus. Juk komercinės informacijos nutekėjimo kanalai ir jų prevencija (t.y. įmonės apsauga nuo svarbios informacijos nutekėjimo) - tai tik dvi vieno medalio pusės.
Kitas svarbus etapas - gera įmonės patalpų apsauga, pašalinių žmonių įėjimo į patalpas kontrolė, svarbių dokumentų nepalikimas darbo vietoje, papildomi sunkumai pašaliniams prieiti prie šių dokumentų. Ypač svarbi įmonės duomenų bazių apsauga (paprastai tam naudojami kreipimosi į duomenų bazes slaptažodžiai). Be to, reikia ypač saugoti įmonės veiklos ataskaitas. Svarbu darbuotojus mokyti dirbti su gauta informacija (ypač su svarbiais dokumentais). Tam gerai pasitarnauja darbuotojų instruktažai ir vidaus darbo taisyklės. Kitas etapas - vidinės, papildomos darbo sutartys, reglamentuojančios darbuotojų teises ir pareigas šioje veiklos sferoje.
Ponas Česnulevičius pabrėžė, jog paprastai stengiamasi mažinti ratą žmonių, kurie prieina prie svarbios informacijos. Kitas svarbus darbo baras - nustatyti, kaip naikinti dokumentus (nomenklatūrines bylas) bei svarbių dokumentų juodraščius. Tam sukuriamas specialus dokumentų naikinimo režimas. Be to, būtina nustatyti, kur laikyti dokumentus (t.y. įrengti specialias gerai saugomas patalpas).
Be abejo, komercinė paslaptis yra materialinė vertybė, tad ir jos apsauga - tai materialinių vertybių apsaugos rūšis. Todėl stengiamasi materialiai atsakingus darbuotojus supažindinti su veikiančiais įstatymais ir juos įspėti - juk dabar veikiančiame Civiliniame kodekse numatyta atsakomybė už informacijos išplatinimą.
Valerijus Sosnovskis, UAB "Nepriklausomų patarėjų agentūra" generalinis direktorius, teigė, kad galima netgi apsauga svarbių komercinių derybų metu. Jei darbuotojai dirba su svarbiais dokumentais, jam turi būti skirta atskira, patikrinta nuo "blakių" patalpa. Šioje patalpoje būtinai turi būti seifas. Seifas gali būti su specialia signalizacija. Patalpos (o taip pat seifo) signalizacija labai svarbi - ji leidžia kontroliuoti, kas atėjo į patalpą, o kas iš jos išėjo. Kita svarbi smulkmena - šis seifas gali būti plombuojamas. Jis turi būti uždaromas net darbuotojui nuėjus į tualetą arba pietauti.
UAB "Apsaugos komanda" generalinis direktorius Julius Adomaitis teigė, kad visus komercinių paslapčių apsaugos klausimus išspręsti reikia įmonės viduje - firmos iš išorės vargiai gali šiuo klausimu stipriai pagelbėti. Tik, aišku, reikia gauti specialistų konsultacijas, kur yra įmonės komercinių paslapčių apsaugos silpnos vietos. Bet visa tai išsiaiškinus, viską tenka daryti pačiam (tai yra įmonės viduje). Todėl įmonėje turi būti griežtos vidinės taisyklės. Visų pirma, turi būti apibrėžta, kas yra įmonės komercinė paslaptis ir saikingai dozuoti šią informaciją įmonės viduje. Be to, p. Adomaitis taip pat teigė, kad daugumoje Lietuvos firmose ypač svarbių dokumentų yra mažai arba iš viso nėra.
Gaila, kad įmonės mažai žino apie komercinės informacijos nutekėjimo kanalus ir kasdieninėje veikloje tiesiog mažai dėmesio kreipia į šiuos dalykus.