Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«На офисную должность ни за что бы не перешла»: как женщины работают на заводах «На офисную должность ни за что бы не перешла»: как женщины работают на заводах

Женщины на заводе: что привело их на предприятие и с какими мифами они борются

Forbes
Слишком большой член и отказ посещать душ: 7 самых странных поводов для развода Слишком большой член и отказ посещать душ: 7 самых странных поводов для развода

Странные поводы, которые заставили супругов подать заявление на развод

Playboy
Зарабатываете на пельменях, а просите денег на ПО: 7 причин, почему инвестор может отказать стартапу Зарабатываете на пельменях, а просите денег на ПО: 7 причин, почему инвестор может отказать стартапу

Семь причин, по которым инвестиционные фонды отказывают стартапам

Inc.
Как рассказать о своем фетише Как рассказать о своем фетише

Как выбрать подходящий момент, чтобы рассказать о своих фантазиях?

GQ
Почему мы тянем время, даже когда знаем, что надо уйти? О токсичных отношениях и ловушках сознания Почему мы тянем время, даже когда знаем, что надо уйти? О токсичных отношениях и ловушках сознания

Почему же так сложно выйти из замкнутого круга токсичных отношений?

VOICE
Его время Его время

Николас Холт: о стремительном настоящем времени и непредсказуемом прошлом

GQ
Мы идем искать Мы идем искать

Поиск работы – это тоже работа. Но кто сказал, что нужно делать ее в одиночку?

Cosmopolitan
Палеогенетики обнаружили в Сирии древнейших гибридных животных Палеогенетики обнаружили в Сирии древнейших гибридных животных

Животные оказались непохожи на обычных лошадей, ослов или онагров

N+1
На Алтае раскопали погребение карлукского подростка с жеребенком На Алтае раскопали погребение карлукского подростка с жеребенком

Археологи датировали найденный на Алтае памятник VII веком нашей эры

N+1
S-Class на минималках? Тест-драйв нового Mercedes-Benz C-Class S-Class на минималках? Тест-драйв нового Mercedes-Benz C-Class

Рассматриваем Mercedes-Benz C-Class нового поколения

Популярная механика
Почему закладывает уши и может ли это быть опасно Почему закладывает уши и может ли это быть опасно

Когда стоит беспокоиться, если заложило ухо, и как с этим бороться

РБК
В скальном могильнике на Северном Кавказе обнаружили мумию женщины В скальном могильнике на Северном Кавказе обнаружили мумию женщины

Археологи обнаружили в скальном могильнике мумифицированные останки человека

N+1
Психолог от бота: почему выходцы из «Яндекса» продали сервис самопомощи Sayana Психолог от бота: почему выходцы из «Яндекса» продали сервис самопомощи Sayana

Зачем основатели Sayana продали сервис и что собираются делать дальше?

Forbes
Мужчина сегодня Мужчина сегодня

Что такое мужественность в наши дни и почему ее переосмысление необходимо?

Домашний Очаг
Почему не стоит брать смартфон с 1 или 2 Гбайт оперативной памяти? Почему не стоит брать смартфон с 1 или 2 Гбайт оперативной памяти?

Почему 1-2 Гбайт оперативки в телефоне — слишком мало?

CHIP
17 главных мифов про здоровое питание 17 главных мифов про здоровое питание

Мы попали в лабиринт из модных тенденций и маркетинговых кампаний

Men’s Health
Переезд Достоевского Переезд Достоевского

Почему новое здание музея Достоевского — это проблема?

Собака.ru
За кого нельзя выходить замуж: советы 1930 года За кого нельзя выходить замуж: советы 1930 года

Как профессор Герлинг объяснял, какие мужчины хуже всего годятся в супруги?

Cosmopolitan
Замужем за мафией: 6 жен самых опасных в истории гангстеров Замужем за мафией: 6 жен самых опасных в истории гангстеров

Чем жизнь жены преступника номер один отличается от судеб обычных людей?

VOICE
GoPro, литий, зеленая экономика: пять перспективных новых акций на «СПБ Бирже» GoPro, литий, зеленая экономика: пять перспективных новых акций на «СПБ Бирже»

На бумаги каких пяти компаний стоит обратить внимание инвесторам?

Forbes
Каковы ваши шансы выиграть в лотерее? Каковы ваши шансы выиграть в лотерее?

Лотерейный билет — это шанс выиграть большие деньги или очередная ловушка?

Популярная механика
«Держите убийцу тов. Ленина»: документы и фото из дела о покушении на создателя СССР «Держите убийцу тов. Ленина»: документы и фото из дела о покушении на создателя СССР

Фото с инсценировки, показания врача и другие документы о покушении на Ленина

Maxim
Почему выпадают волосы и как вернуть объем прическе Почему выпадают волосы и как вернуть объем прическе

Волосы стали выпадать сильнее? Для этого наверняка есть причины

VOICE
Саблезубые тигры. Находки в Крыму Саблезубые тигры. Находки в Крыму

В 2018 году в Крыму при прокладке трассы была открыта большая карстовая пещера

Наука и жизнь
Без «пжлст», мемов и капслока: правила делового общения в мессенджерах Без «пжлст», мемов и капслока: правила делового общения в мессенджерах

Почему не стоит использовать в деловой переписке капслок и сокращения?

Forbes
Дженнифер Лопес Дженнифер Лопес

Ее считают иконой женской и расовой борьбы за равенство и воплощением китча

Psychologies
Что происходит в Бермудском треугольнике: странные случаи и причины Что происходит в Бермудском треугольнике: странные случаи и причины

Легенды о Бермудском треугольнике ходят еще со времен Колумба

Популярная механика
«Путеводитель зоолога по Галактике» «Путеводитель зоолога по Галактике»

Зачем животные двигаются?

N+1
Жить хорошо стоиком или буддистом: какая модель философии подходит лично вам Жить хорошо стоиком или буддистом: какая модель философии подходит лично вам

Глава из книги «Жить хорошо» о стоицизме

Forbes
Девочка на руках у Сталина: как Геля Маркизова поплатилась за свою славу Девочка на руках у Сталина: как Геля Маркизова поплатилась за свою славу

История знаменитого снимка

Cosmopolitan
Открыть в приложении