Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Не звони, не опаздывай и не сокращай: шесть главных табу в бизнес-общении Не звони, не опаздывай и не сокращай: шесть главных табу в бизнес-общении

Что предпринимателей больше всего раздражает в деловом общении?

Forbes
У какой страны мира больше всего островов? У какой страны мира больше всего островов?

Швеция — страна-рекордсмен по количеству островов

Популярная механика
Налоговый вычет за обучение в автошколе: можно ли и как его получить Налоговый вычет за обучение в автошколе: можно ли и как его получить

Какие документы потребуются для того, чтобы вернуть деньги за учебу в автошколе?

РБК
За МКАД нашлись деньги: зачем крупные застройщики идут на региональные рынки За МКАД нашлись деньги: зачем крупные застройщики идут на региональные рынки

Что столичные застройщики могут предложить региональным рынкам?

Forbes
«Мамонты следующие»: Colossal Biosciences вернула к жизни вымерших 10 тысяч лет назад лютоволков «Мамонты следующие»: Colossal Biosciences вернула к жизни вымерших 10 тысяч лет назад лютоволков

Как ученым Colossal Biosciences удалось произвести на свет щенков лютоволка

VC.RU
Филлеры могут привести к бронхиту и пневмонии. Врач о рисках «уколов красоты» Филлеры могут привести к бронхиту и пневмонии. Врач о рисках «уколов красоты»

Если ты думаешь, что знаешь о филлерах всё, то ошибаешься

VOICE
К чему приведет попытка властей зарегулировать личную жизнь граждан К чему приведет попытка властей зарегулировать личную жизнь граждан

Попытка зарегулировать повседневную жизнь ведет к социальному инфантилизму

СНОБ
Wirraway: новая система запуска спутников на Wirraway: новая система запуска спутников на

Hypersonix Launch Systems стремится сделать доставку спутников более экологичной

Популярная механика
Убил их всех: кто такой Роберт Дерст и чем примечательна его история? Убил их всех: кто такой Роберт Дерст и чем примечательна его история?

Роберт Дерст: пожизненное заключение за убийство 21-летней давности

Esquire
Почему создатели сервиса для помощи ресторанам DocsInBox не повторили успех в ОАЭ Почему создатели сервиса для помощи ресторанам DocsInBox не повторили успех в ОАЭ

В отличие от развития в России, зарубежная экспансия сервиса была неудачной

Forbes
10 практик, чтобы почувствовать себя лучше в новом году 10 практик, чтобы почувствовать себя лучше в новом году

Как начать лучше относиться к себе и правильно снимать стресс?

РБК
О чем умолчала Пенелопа? «Пенелопиада» — феминистский взгляд на греческую мифологию от автора «Рассказа служанки». Публикуем фрагмент книги О чем умолчала Пенелопа? «Пенелопиада» — феминистский взгляд на греческую мифологию от автора «Рассказа служанки». Публикуем фрагмент книги

Анна Блейз переосмысляет историю жены Одиссея: отрывок

Esquire
Тепло ли тебе, девица? Тепло ли тебе, девица?

Минималистичная квартира, “согретая” живыми материалами

AD
Какие фильмы нужно обязательно показать ребенку в разном возрасте: киноплан идеального отца Какие фильмы нужно обязательно показать ребенку в разном возрасте: киноплан идеального отца

Идеальный план развития ребенка от 0 до 18 лет через кино и мультфильмы.

Maxim
«История найма чаще всего унизительна для человека» — стартап Facancy хочет изменить HR-рынок в России. Получится ли у него? «История найма чаще всего унизительна для человека» — стартап Facancy хочет изменить HR-рынок в России. Получится ли у него?

Facancy запустил алгоритм, дающий оценку зарплат всем активным объявлениям

Inc.
6 мультфильмов 2021 года, которые понравятся и детям, и взрослым 6 мультфильмов 2021 года, которые понравятся и детям, и взрослым

5 классных новых мультфильмов, на которых зевать точно не будет никто!

Cosmopolitan
Археологи обнаружили в Денисовой пещере фрагменты кольца и браслета из белого мрамора Археологи обнаружили в Денисовой пещере фрагменты кольца и браслета из белого мрамора

Новые находки в Денисовской пещере относятся к эпохе верхнего палеолита

N+1
«Событие»: фильм об аборте, который потряс Венецианский кинофестиваль «Событие»: фильм об аборте, который потряс Венецианский кинофестиваль

«Событие» — чем бытовая драма удивила зрителей и прессу?

Forbes
В марсианском углероде нашли экстремальный отрицательный изотопный сдвиг В марсианском углероде нашли экстремальный отрицательный изотопный сдвиг

Как изотопный анализ помогает восстановить события на Красной планете?

N+1
Империя зла: почему иностранцы считают русских недружелюбными Империя зла: почему иностранцы считают русских недружелюбными

Иностранцы считают русских неприветливыми, но на самом деле мы совсем не злые

Cosmopolitan
Притягивающие молекулы воды частицы уменьшили воспаление в коленном суставе крыс Притягивающие молекулы воды частицы уменьшили воспаление в коленном суставе крыс

Гель для лечения остеоартроза состоит из частиц, притягивающих молекулы воды

N+1
Фассбиндер, Берлин, прощание с прошлым: что такое новое немецкое кино Фассбиндер, Берлин, прощание с прошлым: что такое новое немецкое кино

Что нужно знать о новом немецком кино и какие картины посмотреть?

РБК
Учёные считают, что шестое массовое вымирание уже началось Учёные считают, что шестое массовое вымирание уже началось

За последние 500 лет вымерло от 7% до 13% видов животных

Популярная механика
7 ошибок в стиле, которые подчеркнут живот, — разбираем на примере звезд 7 ошибок в стиле, которые подчеркнут живот, — разбираем на примере звезд

Каких ошибок в стиле стоит избегать — объясняем на примере звезд

Cosmopolitan
Мужчина сегодня Мужчина сегодня

Что такое мужественность в наши дни и почему ее переосмысление необходимо?

Домашний Очаг
Куда пропали компактные смартфоны: почему 6,5 дюймов – это уже не «лопата» Куда пропали компактные смартфоны: почему 6,5 дюймов – это уже не «лопата»

С чем связан интерес к увеличению экранов смартфонов?

CHIP
Дешево и безвкусно: 6 атрибутов, которые портят ваш дом Дешево и безвкусно: 6 атрибутов, которые портят ваш дом

Будьте внимательны к своему дому: что стоит исправить в своем жилище?

GQ
Как рост влияет на нашу личную и профессиональную жизнь? Спойлер: очень сильно! Как рост влияет на нашу личную и профессиональную жизнь? Спойлер: очень сильно!

Какой рост предпочтительнее — высокий или низкий?

Cosmopolitan
Немарковский теплообмен с резервуаром объяснил эффект Мпембы Немарковский теплообмен с резервуаром объяснил эффект Мпембы

Эффект Мпембы возникает из-за немарковского взаимодействия системы с резервуаром

N+1
«В равенстве нет ничего сложного»: как Элис Пол возглавила борьбу суфражисток в США «В равенстве нет ничего сложного»: как Элис Пол возглавила борьбу суфражисток в США

Как Элис Пол добилась того, чтобы пункт о равенстве полов внесли в устав ООН

Forbes
Открыть в приложении