Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Интернет из папки: готовы ли российские суды доверять электронным доказательствам Интернет из папки: готовы ли российские суды доверять электронным доказательствам

Как цифровизация сказывается на судебных процессах в России?

Forbes
NX, ты не RAV! Тест-драйв нового (правда!) Lexus NX NX, ты не RAV! Тест-драйв нового (правда!) Lexus NX

Смена поколений для «Лексуса» прошла под знаком принятия самого себя

РБК
Использование нейросетей может угрожать бизнесу Использование нейросетей может угрожать бизнесу

Бизнес и ИИ: какие риски связаны с использованием нейросетей

Inc.
Как жить счастливее и чувствовать себя лучше. Интервью с нейрофизиологом Как жить счастливее и чувствовать себя лучше. Интервью с нейрофизиологом

Ученый Елена Белова — о том, что такое «железо» и «софт» в мозге

РБК
Скороварка эволюции: как городская жизнь изменила вид и повадки животных и насекомых Скороварка эволюции: как городская жизнь изменила вид и повадки животных и насекомых

Как меняются животные и растения в городах

Forbes
Добровольцы помогли австралийским зоологам изучить ехидн Добровольцы помогли австралийским зоологам изучить ехидн

Натуралисты-любители загрузили более 8000 фотографий ехидн

N+1
Хорошая фигура и стиль: в чем подвох? Хорошая фигура и стиль: в чем подвох?

Почему наличие хорошей фигуры не всегда значит, что стиль тоже на высоте?

Cosmopolitan
Анатолий Найман. «Я прощаюсь с этим временем навек» Анатолий Найман. «Я прощаюсь с этим временем навек»

Вспоминаем одного из знаковых людей отечественной литературы — Анатолия Наймана

СНОБ
Основатель Promobot Олег Кивокурцев — Forbes: «Любите, пожалуйста, деньги» Основатель Promobot Олег Кивокурцев — Forbes: «Любите, пожалуйста, деньги»

сооснователь компании Promobot — из чего сделаны российские роботы

Forbes
Гонка за орбитальный кинематограф Гонка за орбитальный кинематограф

Зачем снимать кино в космосе, если есть компьютерная графика?

Популярная механика
Если завтра в поход. Пора ли нам начинать бояться большой войны Если завтра в поход. Пора ли нам начинать бояться большой войны

Станет ли взаимный страх тормозом для лидеров стран?

СНОБ
Что такое акклиматизация, в чем она проявляется и как ее облегчить Что такое акклиматизация, в чем она проявляется и как ее облегчить

Как справиться с акклиматизацией в различных условиях и можно ли избежать ее

РБК
Как изгнанный из армии Сергей Петров стал миллиардером и под давлением продал «Рольф» Как изгнанный из армии Сергей Петров стал миллиардером и под давлением продал «Рольф»

Как создатель «Рольфа» заработал состояние, а потом был вынужден продать бизнес

Forbes
Английский язык Милы Кунис и самоликвидирующиеся нейроны: секреты нейропластичности Английский язык Милы Кунис и самоликвидирующиеся нейроны: секреты нейропластичности

Отрывок из книги «Живой мозг» о том, как пластичность мозга меняется с возрастом

Forbes
От дутиков до чукка-бутс: 7 пар трендовой зимней обуви От дутиков до чукка-бутс: 7 пар трендовой зимней обуви

Если ты думаешь, какая зимняя обувь достойна твоих денег, мы тебе поможем

Playboy
Убытки, наркотики и драки: в клубе Haçienda зародился британский эйсид-хаус, но он приносил владельцам одни проблемы Убытки, наркотики и драки: в клубе Haçienda зародился британский эйсид-хаус, но он приносил владельцам одни проблемы

Haçienda — пример того, как предпринимателям не стоит управлять клубом

VC.RU
Вызываем грузчиков: 8 признаков, что вам пора съехаться Вызываем грузчиков: 8 признаков, что вам пора съехаться

Когда же наступает время съезжаться?

Cosmopolitan
Мама в форме: как сообщество матерей футболистов меняет отношение к женщинам в спорте Мама в форме: как сообщество матерей футболистов меняет отношение к женщинам в спорте

«Футбольные мамы» — всероссийский конкурс, который превратился в сообщество

Forbes
Поменяться местами. Чем опасны сексуальные двойные стандарты Поменяться местами. Чем опасны сексуальные двойные стандарты

Как за мужчинами и женщинами закрепились роли в сексе

СНОБ
Гонки на газонокосилках: самый безумный вид спорта Гонки на газонокосилках: самый безумный вид спорта

Кто и как придумал гонки на газонокосилках?

Популярная механика
Дольче и пиканте Дольче и пиканте

Иностранцам многое откроется, если внимательно смотреть, слушать и пробовать

Bones
Лучшие мини-сериалы 2021 года, которые можно посмотреть за неделю Лучшие мини-сериалы 2021 года, которые можно посмотреть за неделю

Эти сериалы можно посмотреть даже за выходные, смотря как взяться за это дело

Cosmopolitan
Кремниевая механика: как достигается атомная точность хода часов Кремниевая механика: как достигается атомная точность хода часов

В учебниках каменный, бронзовый и железный века сменятся веком кремния

Популярная механика
Преступления лондонского расчленителя кошек приписали лисицам-падальщицам Преступления лондонского расчленителя кошек приписали лисицам-падальщицам

Ученые выяснили, кто стоит за волной расчленений кошек, охватившей Лондон

N+1
Удивительная лазерная скульптура: Мартин Томски Удивительная лазерная скульптура: Мартин Томски

Лондонский художник Мартин Томски создает сказочные картины своими лазерами

Популярная механика
«Я шагаю по Сансет-бульвару». Каким получился дебютный роман Тарантино «Я шагаю по Сансет-бульвару». Каким получился дебютный роман Тарантино

Размышляем о кинематографическом наследии и литературном дебюте Тарантино

РБК
Сплошная Санта-Барбара: как конструктивно решать конфликты в компании Сплошная Санта-Барбара: как конструктивно решать конфликты в компании

Вот что мы в Elbrus Bootcamp делаем, чтобы решать конфликты конструктивно

Inc.
Вернувшаяся в Аргентину гигантская выдра оказалась одиноким самцом Вернувшаяся в Аргентину гигантская выдра оказалась одиноким самцом

Гигантские выдры возвращаются в Аргентину

N+1
Польза миндаля для мужчин: 12 свойств, за которые мы его ценим Польза миндаля для мужчин: 12 свойств, за которые мы его ценим

Миндаль — суперпродукт для мужского здоровья

Playboy
Легенды Алтая Легенды Алтая

Республика Алтай: древние курганы, бурные реки и горы с заснеженными вершинами

Отдых в России
Открыть в приложении