Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Франшиза без труда: может ли франчайзи получать пассивный доход Франшиза без труда: может ли франчайзи получать пассивный доход

Что такое франшиза с пассивным доходом и можно ли на ней заработать?

Forbes
Самки мухоловок изменили партнерам ради дополнительной защиты потомства от хищников Самки мухоловок изменили партнерам ради дополнительной защиты потомства от хищников

Мухоловки необычным образом привлекают самцов к защите своего потомства

N+1
Налоговый вычет за обучение в автошколе: можно ли и как его получить Налоговый вычет за обучение в автошколе: можно ли и как его получить

Какие документы потребуются для того, чтобы вернуть деньги за учебу в автошколе?

РБК
Гид по секретным отношениям Гид по секретным отношениям

Адреналин, ложь во благо и искусные прикрытия

GQ
Как понимать картины в музее: простые советы от искусствоведа Как понимать картины в музее: простые советы от искусствоведа

Как правильно воспринимать произведения искусства?

Psychologies
7 мифов о популярных продуктах питания - эта еда точно есть в вашем холодильнике 7 мифов о популярных продуктах питания - эта еда точно есть в вашем холодильнике

Популярные мифы заставляют неправильно менять свои пищевые привычки

Популярная механика
Почему наушники все время путаются в кармане Почему наушники все время путаются в кармане

Сможете ли вы перехитрить запутывающиеся наушники?

Популярная механика
Появилась первая открытая база данных по перовскитным солнечным элементам Появилась первая открытая база данных по перовскитным солнечным элементам

Создана единая открытая база данных по перовскитным солнечным элементам

N+1
Игорь Гудков: «Все мы с Рубинштейна, 13...» Игорь Гудков: «Все мы с Рубинштейна, 13...»

Игорь Гудков (он же Панкер) был завсегдатаем питерского рок-клуба

Коллекция. Караван историй
Пастырь поколения. Михаил Кунин: Отец Александр Мень Пастырь поколения. Михаил Кунин: Отец Александр Мень

Отрывок из книги Михаила Кунина, в которой он создал портрет Александра Меня

СНОБ
Походы и катание в упряжках: как работает хаски-деревня в Подмосковье Походы и катание в упряжках: как работает хаски-деревня в Подмосковье

Как наша героиня построила турбазу и продает походы с хаски?

VC.RU
Новое слово в энергетике: зачем России нужен атомный реактор с замыканием топливного цикла Новое слово в энергетике: зачем России нужен атомный реактор с замыканием топливного цикла

Началось строительство свинцового атомного реактора на быстрых нейтронах

Популярная механика
Форменное суеверие, или Почему наука вдруг заинтересовалась одеждой школьников Форменное суеверие, или Почему наука вдруг заинтересовалась одеждой школьников

Ученые разгромили в пух и прах поверья о школьной форме

СНОБ
Магниты, которые никогда не притянутся (и другие штуки Брюса Грея) Магниты, которые никогда не притянутся (и другие штуки Брюса Грея)

Брюс Грей может сделать все что угодно

Популярная механика
Жаворонки против сов: что такое циркадные ритмы и как они работают Жаворонки против сов: что такое циркадные ритмы и как они работают

На что влияют циркадные ритмы и можно ли их настроить?

РБК
Почему Jeep Wrangler Rubicon — идеальная машина для зимней городской езды Почему Jeep Wrangler Rubicon — идеальная машина для зимней городской езды

Трехдверный Wrangler — фан-кар или настоящий внедорожник?

Maxim
Что происходит в Бермудском треугольнике: странные случаи и причины Что происходит в Бермудском треугольнике: странные случаи и причины

Легенды о Бермудском треугольнике ходят еще со времен Колумба

Популярная механика
Скорая праздничная помощь: как избавиться от изжоги и тяжести в животе Скорая праздничная помощь: как избавиться от изжоги и тяжести в животе

Как устранить последствия праздничных перееданий и что делать, чтобы их не было

Cosmopolitan
Одно расстройство: как американские психиатры изучают психопатию с помощью экспериментов над заключенными в тюрьмах Одно расстройство: как американские психиатры изучают психопатию с помощью экспериментов над заключенными в тюрьмах

Психопатия вызвана дефектом в определенных участках коры головного мозга

Esquire
«Не мошенник, а фантазёр»: история афериста Коровко, ставшего прототипом для героя Ильфа и Петрова «Не мошенник, а фантазёр»: история афериста Коровко, ставшего прототипом для героя Ильфа и Петрова

Кто такой Константин Коровко и как он стал прообразом для героя Ильфа и Петрова

VC.RU
Как похудеть в спине: советы тренера и 3 полезных упражнения Как похудеть в спине: советы тренера и 3 полезных упражнения

Почему толстеет спина, как убрать жир на животе и надо ли вообще это делать?

Cosmopolitan
Как правильно худеть женщинам старше 40 лет? 10 работающих советов Как правильно худеть женщинам старше 40 лет? 10 работающих советов

10 советов, которые точно работают в деле снижения веса для женщин старше 40 лет

Cosmopolitan
Почему мы так устаем от видеозвонков и что с этим делать Почему мы так устаем от видеозвонков и что с этим делать

Что такое Zoom-усталость и как избежать цифрового переутомления

РБК
Эволюционный успех ян-рукокрылых объяснили открытым каналом Розенталя Эволюционный успех ян-рукокрылых объяснили открытым каналом Розенталя

Зоологи обнаружили важное отличие между двумя современными группами рукокрылых

N+1
Зимовье зверей Зимовье зверей

Рассказываем об особенностях наблюдений за дикой природой в зимнее время

N+1
Грибы мои снежные Грибы мои снежные

С непривычки странно видеть крепкие, сочные грибы, растущие прямо из снега

Наука и жизнь
Почему запрет рекламы молочных смесей не поможет сделать детей здоровыми Почему запрет рекламы молочных смесей не поможет сделать детей здоровыми

На какие аспекты материнства стоит обратить внимание депутатам?

Forbes
Как разбиваются мечты: история Кайла Хиппчена, который выиграл билет в космос, но не смог полетать из-за лишнего веса Как разбиваются мечты: история Кайла Хиппчена, который выиграл билет в космос, но не смог полетать из-за лишнего веса

История большой дружбы, разбитого сердца и космоса

Популярная механика
Как пережить конец света: лучшие фильмы про апокалипсис и выживание Как пережить конец света: лучшие фильмы про апокалипсис и выживание

Фильмы о том, как человечество пытается пережить апокалипсис

Forbes
Почему возникает язва желудка, как ее распознать и чем она опасна Почему возникает язва желудка, как ее распознать и чем она опасна

Язва желудка вызывает сильные боли и ужасный дискомфорт

Cosmopolitan
Открыть в приложении