Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Принц Тьмы и посол Земли: как Оззи Осборн стал одним из главных символов рок-музыки Принц Тьмы и посол Земли: как Оззи Осборн стал одним из главных символов рок-музыки

Что за личностью был Оззи Осборн и кем он останется в истории музыки

Forbes
Возвращение в Хогвартс: чем реюнион «Гарри Поттера» может удивить и расстроить фанатов саги Возвращение в Хогвартс: чем реюнион «Гарри Поттера» может удивить и расстроить фанатов саги

Чем спецэпизод все-таки хорош и почему магия Хогвартса по-прежнему работает

Esquire
55 и вперед: как «серебряное поколение» адаптируется под новые карьерные треки 55 и вперед: как «серебряное поколение» адаптируется под новые карьерные треки

Как «серебряное поколение» адаптируется к новым карьерным реалиям

Forbes
Топ-10 YouTube-блогеров, которые заработали больше всего денег в 2021 году Топ-10 YouTube-блогеров, которые заработали больше всего денег в 2021 году

Рейтинг самых высокооплачиваемых блогеров 2021 года

Популярная механика
Недосып и тревожность: как сон влияет на психику и почему возникают панические атаки Недосып и тревожность: как сон влияет на психику и почему возникают панические атаки

Почему недосып — это не просто усталость

Правила жизни
Почему взрослым людям сложно заводить друзей Почему взрослым людям сложно заводить друзей

Как правильно дружить взрослым?

Популярная механика
История Анны Каминской, приемной внучки Ахматовой История Анны Каминской, приемной внучки Ахматовой

Удивительная судьба Анны Каминской — хранительницы ахматовского наследия

СНОБ
Климат-контроль vs кондиционер: чем отличаются, как работают, что лучше Климат-контроль vs кондиционер: чем отличаются, как работают, что лучше

Что может климат-контроль и почему он лучше кондиционера?

РБК
От экрана в горах до модного показа в фонтане: как исторические места превращают в рекламу От экрана в горах до модного показа в фонтане: как исторические места превращают в рекламу

Реклама в исторических местах — масштабно, эффектно и очень дорого!

Playboy
На Алтае нашли древнюю мумию ребенка в шелковой одежде На Алтае нашли древнюю мумию ребенка в шелковой одежде

Археологи исследовали мумию ребенка трех-шести лет I-III веков нашей эры

N+1
Гоночный Tarf II: кто придумал и изобрел двойную машину-катамаран Гоночный Tarf II: кто придумал и изобрел двойную машину-катамаран

А вот для автомобиля катамаранная спаренная схема – это нонсенс

Популярная механика
Самые горячие мотоциклы 2022 года Самые горячие мотоциклы 2022 года

Если ты страдаешь от острого мототоксикоза, мы подкинем дров в огонь

Maxim
7 ошибок в стиле, которые подчеркнут живот, — разбираем на примере звезд 7 ошибок в стиле, которые подчеркнут живот, — разбираем на примере звезд

Каких ошибок в стиле стоит избегать — объясняем на примере звезд

Cosmopolitan
В России впервые установили зрительный нейроимплант В России впервые установили зрительный нейроимплант

Зрительный имплант был успешно установлен в мозг обезьяны

Популярная механика
Как набрать вес мужчине худощавого телосложения: сборник бесценных советов Как набрать вес мужчине худощавого телосложения: сборник бесценных советов

Как начать свой путь к идеальному спортивному телу?

Playboy
Зачем ученые хотят сбросить на Марс ядерные бомбы Зачем ученые хотят сбросить на Марс ядерные бомбы

Как сделать Красную планету более гостеприимной для человека?

Популярная механика
Я в домике Я в домике

С дефицитом шале в Куршевеле покончено — «Татлер» выдыхает с облегчением

Tatler
Как будут выглядеть Кардашьян, Джоли и другие звёзды если с них смыть макияж Как будут выглядеть Кардашьян, Джоли и другие звёзды если с них смыть макияж

Мы провели эксперимент и «умыли» популярных красавиц

Cosmopolitan
«Сделать то, чего от себя не ждешь» «Сделать то, чего от себя не ждешь»

Александра Ребенок много лет живет в режиме постоянного переключения

OK!
Анатолий Найман. «Я прощаюсь с этим временем навек» Анатолий Найман. «Я прощаюсь с этим временем навек»

Вспоминаем одного из знаковых людей отечественной литературы — Анатолия Наймана

СНОБ
Слишком большой член и отказ посещать душ: 7 самых странных поводов для развода Слишком большой член и отказ посещать душ: 7 самых странных поводов для развода

Странные поводы, которые заставили супругов подать заявление на развод

Playboy
Теория поколений: кто идет на смену альфам и в чем их особенность Теория поколений: кто идет на смену альфам и в чем их особенность

Какими будут представители нового поколения

Forbes
И папа может И папа может

У некоторых мужчин получается «сесть в декрет» вместо жены, и весьма неплохо

Домашний Очаг
Они - родня! Как выглядят тайные родственники Хэнкса, Брандо и других звёзд Они - родня! Как выглядят тайные родственники Хэнкса, Брандо и других звёзд

Мы немного покопались в генеалогии звезд Голливуда и выяснили много интересного

Cosmopolitan
Как младенцы распознают своих матерей? И распознают ли вообще? Как младенцы распознают своих матерей? И распознают ли вообще?

Могут ли младенцы узнавать своих мам?

Популярная механика
GoPro, литий, зеленая экономика: пять перспективных новых акций на «СПБ Бирже» GoPro, литий, зеленая экономика: пять перспективных новых акций на «СПБ Бирже»

На бумаги каких пяти компаний стоит обратить внимание инвесторам?

Forbes
Аллергия на секс: как интимная близость может убить Аллергия на секс: как интимная близость может убить

У тебя есть минимум два способа превратить постельные игры в смертельный номер

Maxim
Найди корни: как самостоятельно составить генеалогическое древо Найди корни: как самостоятельно составить генеалогическое древо

Как составить генеалогическое древо самостоятельно

Cosmopolitan
От Мисс Марпл до Мейр из Исттауна: 10 фильмов и сериалов о женщинах-детективах От Мисс Марпл до Мейр из Исттауна: 10 фильмов и сериалов о женщинах-детективах

Детективные сериалы и фильмы, в которых женщины оказались главными героинями

Forbes
Не путай с черными точками: что такое сальные нити и почему их нельзя трогать Не путай с черными точками: что такое сальные нити и почему их нельзя трогать

С проблемой забитых пор, пожалуй, встречалась каждая из нас!

Cosmopolitan
Открыть в приложении