Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Сбитнем по рынку: как монастырский рецепт привел к 120 млн рублей выручки Сбитнем по рынку: как монастырский рецепт привел к 120 млн рублей выручки

Как сбитень постепенно превращается из нишевого продукта в массовый?

Forbes
Палеопатологи обнаружили следы гнойных инфекций в древнеегипетских детских мумиях Палеопатологи обнаружили следы гнойных инфекций в древнеегипетских детских мумиях

Палеопатологи исследовали с помощью томографии несколько детских мумий

N+1
Эволюция платежных сервисов в регионах: от налички до BNPL Эволюция платежных сервисов в регионах: от налички до BNPL

Потенциал платежных систем и развитие финтеха в российских регионах

Inc.
Быт или не быт! Добро пожаловать в гости к настоящему британцу Быт или не быт! Добро пожаловать в гости к настоящему британцу

Правила британского дома: как не опозориться, собравшись в гости к англичанину

Популярная механика
10 крупных секс-скандалов шоу-бизнеса, не считая Пи Дидди 10 крупных секс-скандалов шоу-бизнеса, не считая Пи Дидди

Как звезды теряли свой моральный облик и к чему это приводило

Maxim
Микроорганизмы выдержали экстремально высокие температуры из-за ускоренного метаболизма Микроорганизмы выдержали экстремально высокие температуры из-за ускоренного метаболизма

Эти микроорганизмы способны существовать при температуре 120 градусов Цельсия

N+1
Как пережить конец света: лучшие фильмы про апокалипсис и выживание Как пережить конец света: лучшие фильмы про апокалипсис и выживание

Фильмы о том, как человечество пытается пережить апокалипсис

Forbes
7 лучших выступлений на шоу 90-х MTV Unplugged 7 лучших выступлений на шоу 90-х MTV Unplugged

Как вдруг MTV Unplugged стала символом уходящего рока

Maxim
Это не Альцгеймер: 7 причин, по которым может ухудшаться память Это не Альцгеймер: 7 причин, по которым может ухудшаться память

Тебе кажется, что ты забываешь всё, и боишься, что это ранняя деменция?

Cosmopolitan
Откуда берутся прыщи на спине и как от них избавиться Откуда берутся прыщи на спине и как от них избавиться

Как изменить образ жизни, чтобы избавиться от прыщей на спине

РБК
Каковы ваши шансы выиграть в лотерее? Каковы ваши шансы выиграть в лотерее?

Лотерейный билет — это шанс выиграть большие деньги или очередная ловушка?

Популярная механика
Дженнифер Лопес Дженнифер Лопес

Ее считают иконой женской и расовой борьбы за равенство и воплощением китча

Psychologies
Мать «Стар Трека» и «бабушка» Netflix: как Люсиль Болл изменила мир сериалов Мать «Стар Трека» и «бабушка» Netflix: как Люсиль Болл изменила мир сериалов

Люсиль Болл изменила сериальную индустрию

Forbes
Нереальные вечеринки Нереальные вечеринки

За что американцы и японцы полюбили «Zoom для тусовщиков»

Forbes
Развод им к лицу: эти звездные мужчины похорошели после расставания с женами Развод им к лицу: эти звездные мужчины похорошели после расставания с женами

Любовь окрыляет. А иногда окрыляет и расставание

Cosmopolitan
Как инженер из Саратова создал компанию на рынке водородной авиации и привлек $10 млн Как инженер из Саратова создал компанию на рынке водородной авиации и привлек $10 млн

Алексей Иваненко начинал свою карьеру менеджером по рекламе в «Роснано»

Forbes
G и точка G и точка

Герои санно-бобслейного спорта бросят вызов не только соперникам

Men’s Health
Маленькими шагами: что такое принцип последовательности и как он приводит к успеху Маленькими шагами: что такое принцип последовательности и как он приводит к успеху

Как работает принцип последовательности и медленного роста

Forbes
«Куб с побелкой уже не заходит»: сколько приносит строительство печей в Подмосковье «Куб с побелкой уже не заходит»: сколько приносит строительство печей в Подмосковье

Основатель компании «Печевед» строит в загородных домах дизайнерские очаги

VC.RU
Гаспар Ульель. Жизнь по своим правилам Гаспар Ульель. Жизнь по своим правилам

Гаспар Ульель был легендой своего поколения

СНОБ
Стратегия Юсупова: почему русский князь был коллекционером искусства новой формации Стратегия Юсупова: почему русский князь был коллекционером искусства новой формации

Как покупали искусство 250 лет назад

Forbes
Лжемуж, месть любовника, секси-шпагат: интересные факты об Анастасии Волочковой Лжемуж, месть любовника, секси-шпагат: интересные факты об Анастасии Волочковой

Интересные факты из жизни Анастасии Волочковой.

VOICE
5 причин все же посмотреть «Этерна: Часть первая» 5 причин все же посмотреть «Этерна: Часть первая»

«Этерна: Часть первая» — какой получилась экранизация русского фэнтези

Maxim
Токсичный свет Токсичный свет

Как распознать манипуляции партнера и не поддаться на них

Лиза
Главная литература для предпринимателей XXI века: топ-10 книг про бизнес Главная литература для предпринимателей XXI века: топ-10 книг про бизнес

Лучшие книги по бизнесу и управлению для начинающих и опытных предпринимателей

Forbes
Психолог от бота: почему выходцы из «Яндекса» продали сервис самопомощи Sayana Психолог от бота: почему выходцы из «Яндекса» продали сервис самопомощи Sayana

Зачем основатели Sayana продали сервис и что собираются делать дальше?

Forbes
Художественный салон Художественный салон

Реставрация пентхауса в доме начала XX века

AD
Инки пожарили для ритуального пиршества батат и верблюжатину Инки пожарили для ритуального пиршества батат и верблюжатину

Основным источником мяса для ритуала инков оказались молодые самцы верблюдовых

N+1
Идеально после праздников: 10-минутная йога для подтянутого живота Идеально после праздников: 10-минутная йога для подтянутого живота

Уделяем 10 минут в день йоге, и живот быстро подтянется!

Cosmopolitan
Тактика наступления Тактика наступления

Уже минимум треть пациентов эстетических клиник — мужчины

Tatler
Открыть в приложении