Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

От Цезаря до эльфа Добби: что такое иллеизм и зачем говорить о себе в третьем лице От Цезаря до эльфа Добби: что такое иллеизм и зачем говорить о себе в третьем лице

Почему люди говорят о себе в третьем лице и как это помогает решать конфликты?

Forbes
Лучшие новые способы похудения! (плюс худшие) Лучшие новые способы похудения! (плюс худшие)

Не все схемы быстрого похудения одинаковы

Men’s Health
Компания в кризисе: как не утонуть, когда все вокруг рушится? Компания в кризисе: как не утонуть, когда все вокруг рушится?

Как сохранить самообладание и профессионализм, когда компания в кризисе?

Inc.
Миллиардер Борис Йордан — Forbes: «Многие инвесторы боятся, что будут санкции» Миллиардер Борис Йордан — Forbes: «Многие инвесторы боятся, что будут санкции»

Интервью с пионером российского инвестиционного рынка Борисом Йорданом

Forbes
Экосистемы с обилием бабочек лучше адаптировались к внезапным засухам Экосистемы с обилием бабочек лучше адаптировались к внезапным засухам

Как бабочки делают экосистемы более устойчивыми к засухам

N+1
Между войной и бездействием: какие риски ждут россиян Между войной и бездействием: какие риски ждут россиян

Чего боятся в России и насколько это совпадает со страхами жителей других стран?

Forbes
Криминал, брак, развод: за что королевских особ лишают титула Криминал, брак, развод: за что королевских особ лишают титула

Когда представители монархии принудительно складывают с себя полномочия

РБК
7 ошибочных суждений о летучих мышах 7 ошибочных суждений о летучих мышах

Обоснованна ли плохая репутация летучих мышей?

Популярная механика
Знак «Движение прямо»: зона действия, что разрешает и запрещает Знак «Движение прямо»: зона действия, что разрешает и запрещает

Как действует самый коварный дорожный знак?

РБК
Ёлки, столы и другие опыты: как ищет точки роста цех, который строил стенды для выставок, а потом — столы для удалёнки Ёлки, столы и другие опыты: как ищет точки роста цех, который строил стенды для выставок, а потом — столы для удалёнки

Когда спрос на твои основные продукты резко падает, а материалы не дешевеют

VC.RU
Ольга Задоенко, потерявшая детей при пожаре в «Зимней вишне», родила дочь Ольга Задоенко, потерявшая детей при пожаре в «Зимней вишне», родила дочь

После трагедии в «Зимней вишне Ольга Задоенко смогла вернуться к жизни

Cosmopolitan
Дженнифер Лопес Дженнифер Лопес

Ее считают иконой женской и расовой борьбы за равенство и воплощением китча

Psychologies
Как справиться с повышенной тревожностью: 7 шагов к спокойной жизни Как справиться с повышенной тревожностью: 7 шагов к спокойной жизни

Тревожность и беспокойство можно победить

Playboy
Колючее лечение Колючее лечение

Правда и мифы про иглоукалывание

Лиза
От Джулии Робертс до Пинк: звезды, реальный возраст которых выдает нос От Джулии Робертс до Пинк: звезды, реальный возраст которых выдает нос

Ты удивишься, но на самом деле нос тоже стареет и меняет форму

Cosmopolitan
Личный опыт: какие ценности мы прописали в корпоративной культуре (но сначала обожглись) Личный опыт: какие ценности мы прописали в корпоративной культуре (но сначала обожглись)

Инициативность, гибкость, честность — какие качества сотрудников важны?

Inc.
Убытки, сокращения и бунт: что происходит в Skillbox и GeekBrains Убытки, сокращения и бунт: что происходит в Skillbox и GeekBrains

Образовательный холдинг провел сокращение сотрудников

Forbes
«Мог стать знаменитым танцовщиком, но поднимаю с земли какашки»: как устроена миллиардная индустрия выгула собак в США «Мог стать знаменитым танцовщиком, но поднимаю с земли какашки»: как устроена миллиардная индустрия выгула собак в США

Легко ли гулять с питомцами и с какими причудами собачников приходится мириться?

VC.RU
«Люди больше не хотят гибкого расписания — они хотят полностью контролировать своё время» «Люди больше не хотят гибкого расписания — они хотят полностью контролировать своё время»

Эксперимент Best Buy: офисные сотрудники сами выбирали где и сколько работать

VC.RU
Анна Банщикова. Время женщин Анна Банщикова. Время женщин

Женщинам вообще тяжелее по многим параметрам

Коллекция. Караван историй
Google и Apple завоевали рынок смартфонов, теперь они вместе с Amazon хотят заполучить рынок автомобильных ОС Google и Apple завоевали рынок смартфонов, теперь они вместе с Amazon хотят заполучить рынок автомобильных ОС

Однако компании вроде Apple и Google стремятся лишить водителей выбора

VC.RU
Жилеты, четки и страшные маски. Самые популярные автомобильные талисманы Жилеты, четки и страшные маски. Самые популярные автомобильные талисманы

Зачем водители вешают в машину разные предметы и при чем тут суеверия?

РБК
Чтение выходного дня: муки выбора, неоправданные надежды и долгожданная встреча — в рассказе Ольги Птицевой Чтение выходного дня: муки выбора, неоправданные надежды и долгожданная встреча — в рассказе Ольги Птицевой

Трогательная история влюбленности, проверенная расстоянием и временем

Esquire
«Мать гражданских прав»: как Роза Паркс добилась права не уступать место белым «Мать гражданских прав»: как Роза Паркс добилась права не уступать место белым

Благодаря Розе Паркс некоторые формы расовой сегрегации ушли в прошлое

Forbes
Вот и поговорили Вот и поговорили

Как люди строят отношения с голосовыми помощниками и, главное, зачем?

Men’s Health
Топ-12 сериалов 2021 года, которые ты могла пропустить Топ-12 сериалов 2021 года, которые ты могла пропустить

Мейр из Исстауна, Белый лотос и другие сериалы 2021, которые нельзя пропустить

Cosmopolitan
Физики создали радиевые оптические часы Физики создали радиевые оптические часы

Физики добились относительной неопределенности измерения частоты

N+1
Главное – говори! Главное – говори!

Чулпан Хаматова празднует 15-летие фонда «Подари жизнь»

Harper's Bazaar
10 самых быстрых животных планеты 10 самых быстрых животных планеты

Спрингбок, гепард, стриж и другие самые быстрые животные планеты

Популярная механика
Мнимый смешной Мнимый смешной

Как Мольер сделал из добродетелей образцовые пороки

Weekend
Открыть в приложении