Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Меню Рональда»: как гватемальская домохозяйка придумала Happy Meal для McDonald’s «Меню Рональда»: как гватемальская домохозяйка придумала Happy Meal для McDonald’s

Авторство Happy Meal приписывают маркетологам компании, но его придумали не они

Forbes
Джон Сина и Джеймс Ганн – о «Миротворце», мемности и главном различии Marvel и DC Джон Сина и Джеймс Ганн – о «Миротворце», мемности и главном различии Marvel и DC

Рестлер, который вырос в значительного актера – без цензуры

GQ
«​У чатов и крипты извилистый и неприятный путь»: почему Discord не самое безопасное пристанище для криптосообществ «​У чатов и крипты извилистый и неприятный путь»: почему Discord не самое безопасное пристанище для криптосообществ

Крипта и Discord: как работают хакеры и чем оправдывается компания

VC.RU
Ёлки, столы и другие опыты: как ищет точки роста цех, который строил стенды для выставок, а потом — столы для удалёнки Ёлки, столы и другие опыты: как ищет точки роста цех, который строил стенды для выставок, а потом — столы для удалёнки

Когда спрос на твои основные продукты резко падает, а материалы не дешевеют

VC.RU
6 признаков глупого человека 6 признаков глупого человека

Как понять, кого нужно избегать? Да и нужно ли на самом деле?

Psychologies
Рубен Симонов: «Для деда Москва была усыпана красивыми женщинами как бриллиантами...» Рубен Симонов: «Для деда Москва была усыпана красивыми женщинами как бриллиантами...»

При дедушке — Рубене Симонове — театр имел свое лицо

Коллекция. Караван историй
Жизнь или не жизнь: как на Марсе обнаружили «биологический» углерод и что это значит Жизнь или не жизнь: как на Марсе обнаружили «биологический» углерод и что это значит

«Биологический» углерод на Марсе: стоит ли говорить о жизни на Красной планете?

Forbes
Опыт выжившего: что делать, если провалился под лед Опыт выжившего: что делать, если провалился под лед

Как следует действовать при проваливании под лед: советы бывалых

Maxim
Битые монеты, побеги из страны в страну и никакой штаб-квартиры: прошлое и будущее криптобиржи Чанпэна Чжао Binance Битые монеты, побеги из страны в страну и никакой штаб-квартиры: прошлое и будущее криптобиржи Чанпэна Чжао Binance

Работавший в McDonald's основатель Чжао, возможно, богаче Цукерберга

VC.RU
Пора заглянуть внутрь: что происходит в мозге, когда мы ничем не заняты Пора заглянуть внутрь: что происходит в мозге, когда мы ничем не заняты

Чем занимается мозг, когда мы бездельничаем, рассказывает нейрофизиолог

Forbes
Капитализм сбился с пути: почему нечистоплотные бизнесмены всегда терпят крах Капитализм сбился с пути: почему нечистоплотные бизнесмены всегда терпят крах

Отрывок из книги «Этичный капиталист» — почему отношение к сотрудникам так важно

Forbes
Wirraway: новая система запуска спутников на Wirraway: новая система запуска спутников на

Hypersonix Launch Systems стремится сделать доставку спутников более экологичной

Популярная механика
Сага о бедрах: почему они нас беспокоят (вне зависимости от типа фигуры) Сага о бедрах: почему они нас беспокоят (вне зависимости от типа фигуры)

Разбираем типы женских фигур и рассуждаем о том, почему бедра — это проблема

Cosmopolitan
Смена привычек. Зимний тест электрического Jaguar i-Pace Смена привычек. Зимний тест электрического Jaguar i-Pace

Как тест Jaguar i-Pace превратился в проверку городской зарядной инфраструктуры

РБК
Антропологи разобрались в одомашнивании овец и коз в Ашиклы-Хююке Антропологи разобрались в одомашнивании овец и коз в Ашиклы-Хююке

Как население Ашиклы-Хююк одомашнивало овец и коз?

N+1
Криминал, брак, развод: за что королевских особ лишают титула Криминал, брак, развод: за что королевских особ лишают титула

Когда представители монархии принудительно складывают с себя полномочия

РБК
Одна вокруг света: Дорога смерти и лучшие пейзажи Колумбии Одна вокруг света: Дорога смерти и лучшие пейзажи Колумбии

156-я серия о кругосветном путешествии москвички Ирины Сидоренко: Колумбия

Forbes
Правило одной ладони: почему на тарелке должно быть именно столько овощей Правило одной ладони: почему на тарелке должно быть именно столько овощей

Заставляешь себя есть побольше полезных плодов? Не надо мучиться!

Лиза
15 признаков того, что абьюзер в отношениях – это ты, и что делать дальше 15 признаков того, что абьюзер в отношениях – это ты, и что делать дальше

От насилия действительно чаще страдают женщины, но случается и наоборот

Лиза
Новое слово в энергетике: зачем России нужен атомный реактор с замыканием топливного цикла Новое слово в энергетике: зачем России нужен атомный реактор с замыканием топливного цикла

Началось строительство свинцового атомного реактора на быстрых нейтронах

Популярная механика
От экрана в горах до модного показа в фонтане: как исторические места превращают в рекламу От экрана в горах до модного показа в фонтане: как исторические места превращают в рекламу

Реклама в исторических местах — масштабно, эффектно и очень дорого!

Playboy
Рядом с могилой всадника времен Меровингов археологи нашли обезглавленную лошадь Рядом с могилой всадника времен Меровингов археологи нашли обезглавленную лошадь

Ученые раскопали раннесредневековый погребальный комплекс в городе Книттлинген

N+1
Как защитить своих детей от травм во время зимних развлечений: советы для родителей Как защитить своих детей от травм во время зимних развлечений: советы для родителей

Какие меры безопасности нужно соблюдать зимой во время активной прогулки?

Популярная механика
Карта: 9 главных «цветных революций» СНГ, состоявшихся и не очень Карта: 9 главных «цветных революций» СНГ, состоявшихся и не очень

«Цветные революции» на постсоветском пространстве

Maxim
Русского парня усыновили за границей: через 20 лет он вернулся к семье на родину Русского парня усыновили за границей: через 20 лет он вернулся к семье на родину

История Алекса, который искал своих биологических родителей в России

Cosmopolitan
Откуда пошло слово Откуда пошло слово

О связи слов "мумия" и "мумиё"

Популярная механика
Где ты был, Адам?Где ты был, Адам? Где ты был, Адам?Где ты был, Адам?

Рок-музыкант Адам Левин и модель Бехати Принслу живут в гармонии с природой

Tatler
Палеоантропологи реконструировали череп из Китая возрастом около 200 тысяч лет Палеоантропологи реконструировали череп из Китая возрастом около 200 тысяч лет

Палеоантропологи реконструировали череп Сюйцзяяо-6

N+1
Широко распространенный вирус может вызывать рассеянный склероз Широко распространенный вирус может вызывать рассеянный склероз

Как связаны вирус Эпштейна-Барр и рассеянный склероз?

Популярная механика
5 фильмов с Гаспаром Ульельем, которые стоит пересмотреть прямо сейчас 5 фильмов с Гаспаром Ульельем, которые стоит пересмотреть прямо сейчас

Мы вспоминаем самые яркие моменты улетевшей кометы по имени Гаспар Ульель

Maxim
Открыть в приложении