Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Профессия научила отстаивать свое мнение»: как женщины работают сварщицами «Профессия научила отстаивать свое мнение»: как женщины работают сварщицами

Как сварщицы борются со стереотипами и за что любят свою работу

Forbes
11 полезных свойств семян чиа для организма 11 полезных свойств семян чиа для организма

Семена чиа – самый популярный суперфуд у сторонников правильного питания

Cosmopolitan
Как банкротиться честно: риски фиктивного банкротства ИП Как банкротиться честно: риски фиктивного банкротства ИП

Как пройти банкротство по-честному и не разрушить себе жизнь

Inc.
Вот и поговорили Вот и поговорили

Как люди строят отношения с голосовыми помощниками и, главное, зачем?

Men’s Health
Нехимические зависимости: что это такое, как их распознать и победить Нехимические зависимости: что это такое, как их распознать и победить

Вы просыпаетесь и сразу тянетесь к телефону?

Maxim
Валентин и валентинки Валентин и валентинки

Скоро 14 Февраля, и не все рады наступлению этой даты. Почему же?

Cosmopolitan
Развод им к лицу: эти звездные мужчины похорошели после расставания с женами Развод им к лицу: эти звездные мужчины похорошели после расставания с женами

Любовь окрыляет. А иногда окрыляет и расставание

Cosmopolitan
Почему беговые лыжи были всенародно любимы в СССР? Почему беговые лыжи были всенародно любимы в СССР?

Поистине народное увлечение, перед которым все были равны!

Maxim
Электросудорожная терапия оказалась эффективнее кетамина в лечении резистентной депрессии Электросудорожная терапия оказалась эффективнее кетамина в лечении резистентной депрессии

Способна ли электросудорожная терапия помочь при лечении депрессии?

N+1
Иван Васильевич меняет биографию Иван Васильевич меняет биографию

Как физики расследуют преступления, совершенные сотни лет назад?

Популярная механика
Древние жители Афонтовой горы оказались охотниками на зайцев Древние жители Афонтовой горы оказались охотниками на зайцев

Жители Афонтовой горы использовали разнообразное оружие в охоте

N+1
За МКАД нашлись деньги: зачем крупные застройщики идут на региональные рынки За МКАД нашлись деньги: зачем крупные застройщики идут на региональные рынки

Что столичные застройщики могут предложить региональным рынкам?

Forbes
Цифровая лихорадка Цифровая лихорадка

Наиболее интересные выступления из конференции CG Event

Популярная механика
Curiosity обнаружил на Марсе углеродный след жизни. Главные новости науки сегодня Curiosity обнаружил на Марсе углеродный след жизни. Главные новости науки сегодня

Марсоход Curiosity обнаружил отложения бедные изотопом углерод-13

Популярная механика
Opel Zafira Life — автомобиль, который подходит и многодетным отцам, и холостякам Opel Zafira Life — автомобиль, который подходит и многодетным отцам, и холостякам

Opel Zafira Life — едва ли не лучший микроавтобус для путешествий с семьей

Maxim
Какими были легендарные кутежи студентов в Татьянин день до революции? Какими были легендарные кутежи студентов в Татьянин день до революции?

Почему 25 января считался самым пьяным и безумным днем в Москве

Maxim
Остров для черепахи Брэнсона и $30 млн собакам Опры: как живут питомцы миллиардеров Остров для черепахи Брэнсона и $30 млн собакам Опры: как живут питомцы миллиардеров

Рассказываем о любимцах Марка Цукерберга, Илона Маска и других миллиардеров

Forbes
Форма и содержание Форма и содержание

Поход в фитнес-зал, бассейн или на корт должен начинаться с гардероба. С вашего

GQ
Антропология контекста Антропология контекста

Политика памяти и забвения в «Бабьем Яре» Сергея Лозницы

Weekend
Евгений Леонов. Актер, сыгравший человечность Евгений Леонов. Актер, сыгравший человечность

Евгений Леонов умел сочетать в своих ролях и смех, и серьезность

Esquire
«Я плохой отец, но человек я загадочный»: архив Эдуарда Лимонова выставлен на аукцион «Я плохой отец, но человек я загадочный»: архив Эдуарда Лимонова выставлен на аукцион

Личные вещи и рукописи неопубликованных произведений Эдуарда Лимонова

Forbes
Как была придумана утопия Как была придумана утопия

Григорий Ревзин о Томасе Море и его «Утопии»

Weekend
Тактика наступления Тактика наступления

Уже минимум треть пациентов эстетических клиник — мужчины

Tatler
Один город — три судьбы Один город — три судьбы

5 причин посетить Волгоград

Лиза
Папская область Папская область

Что такое отец в жизни женщины? Задай этот вопрос и в ответ услышишь разное

Cosmopolitan
Ее скромное мнение Ее скромное мнение

Голос, прическа, манера двигаться – в Шакире всё неповторимо

Cosmopolitan
О чем мы не можем говорить О чем мы не можем говорить

Многим трудно говорить о половых органах, невозможно даже произнести их названия

Psychologies
Побег тринадцати Побег тринадцати

Самый дерзкий массовый побег за всю историю российской тюремной системы

Esquire
Правильный взгляд на вещи Правильный взгляд на вещи

Ольга Бодрова отметилась в фэнтези Данилы Козловского о дореволюционной России

Tatler
«Наш мини-пиг весит 85 килограммов»: истории о том, как питомцы оказались не теми, за кого себя выдают «Наш мини-пиг весит 85 килограммов»: истории о том, как питомцы оказались не теми, за кого себя выдают

Истории о том, почему породистых животных нужно брать только у заводчиков

Playboy
Открыть в приложении