Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Роналду в дартсе»: как любитель фастфуда стал самым популярным спортсменом Британии «Роналду в дартсе»: как любитель фастфуда стал самым популярным спортсменом Британии

О слабости Люка к фастфуду и увлечении компьютерными играми

Forbes
Литературная диета и чтение за гаражами: как, когда и зачем читать Литературная диета и чтение за гаражами: как, когда и зачем читать

Как строить свои отношения с чтением

РБК
Беги, глупец: шесть красных флагов при выборе работодателя Беги, глупец: шесть красных флагов при выборе работодателя

Что может служить «звоночками» в описании вакансии и на собеседовании

Forbes
15 простых способов нравиться людям, которые правда работают 15 простых способов нравиться людям, которые правда работают

Соблюдая эти правила, ты будешь вызывать ласковую улыбку на лицах окружающих

Maxim
Автомобиль для королей, рэперов и миллиардеров: 119 лет истории Rolls-Royce Автомобиль для королей, рэперов и миллиардеров: 119 лет истории Rolls-Royce

Rolls-Royce: история, смысл шильдика на капоте и образ владельца сквозь время

Правила жизни
На Остоженке На Остоженке

Классика в модном современном прочтении

SALON-Interior
Как изменилась пухлая дочь Габи из «Отчаянных домохозяек» — не поверишь глазам! Как изменилась пухлая дочь Габи из «Отчаянных домохозяек» — не поверишь глазам!

Как сейчас выглядит дочка Габи из «Отчаянных домохозяек»?

Cosmopolitan
Социолог назвала 4 способа пережить профессиональную неудачу и извлечь из нее пользу Социолог назвала 4 способа пережить профессиональную неудачу и извлечь из нее пользу

Как переработать неудачу в опыт, на который можно опереться

Inc.
Без права налево: как на Руси следили наказывали неверных жен и «гулящих» девиц Без права налево: как на Руси следили наказывали неверных жен и «гулящих» девиц

Что случалось с женщинами, которые изменяли мужу, на Руси

Cosmopolitan
Новый Audi A3: 5 фактов о младшем седане из Ингольштадта Новый Audi A3: 5 фактов о младшем седане из Ингольштадта

Прежний турбомотор, автомат вместо «робота» — изучаем седан Audi A3

РБК
Будь готов ко всему Будь готов ко всему

Как справляться с возникающими проблемами собственными силами

Домашний Очаг
В текущем режиме В текущем режиме

Как «разогнать» лимфу и поддерживать её оптимальную скорость?

Лиза
У кого самый маленький член и где прячется ее оргазм: 35 удивительных фактов о половых органах У кого самый маленький член и где прячется ее оргазм: 35 удивительных фактов о половых органах

Размер имеет значение, но не только он

Playboy
Как получить права в 2022 году. Все цены и изменения Как получить права в 2022 году. Все цены и изменения

Цена обучения в автошколе, изменения в практике и зачем ужесточать теорию

РБК
11 упражнений с гирей для новичков и профессиональных спортсменов 11 упражнений с гирей для новичков и профессиональных спортсменов

Тренировки с гирей улучшают общее состояние организма

РБК
«Мемориал»* в цифрах и фактах «Мемориал»* в цифрах и фактах

История организации, исследовавшей политические репрессии в СССР

Дилетант
Лишённые отчизны Лишённые отчизны

Как происходило принудительное переселение народов Кавказа из родных мест

Дилетант
Из другого теста: как шеф-повар построил бизнес на 900 млн рублей на римской пицце Из другого теста: как шеф-повар построил бизнес на 900 млн рублей на римской пицце

Как шеф-повар построил целую сеть «темных» и «облачных» кухонь

Forbes
Вся правда о гивах: реально ли выиграть и сколько на этом зарабатывают звезды Вся правда о гивах: реально ли выиграть и сколько на этом зарабатывают звезды

Гивы — сладкое слово для любителей так называемой халявы

Cosmopolitan
Злой тостер и ужас Греты Тунберг. Что иностранцы думают о российских авто Злой тостер и ужас Греты Тунберг. Что иностранцы думают о российских авто

Про русские машины охотно снимают ролики европейские блогеры и автожурналисты

РБК
Что такое лоферы и с чем их носить — идеи стильных образов на каждый день Что такое лоферы и с чем их носить — идеи стильных образов на каждый день

Лоферы — туфли без застежек, похожие на мокасины

Cosmopolitan
Скорая праздничная помощь: как избавиться от изжоги и тяжести в животе Скорая праздничная помощь: как избавиться от изжоги и тяжести в животе

Как устранить последствия праздничных перееданий и что делать, чтобы их не было

Cosmopolitan
Цифровой буст: как с помощью digital-инструментов ускорить бизнес Цифровой буст: как с помощью digital-инструментов ускорить бизнес

Как автоматизировать свой бизнес в Интернете?

Популярная механика
«Аллея кошмаров»: любите цирк, цирк, цирк «Аллея кошмаров»: любите цирк, цирк, цирк

«Аллея кошмаров» состоит из разных сюжетов, но композиция ее закольцовывается

GQ
Сунгирцу проломили череп каменным предметом еще в древности Сунгирцу проломили череп каменным предметом еще в древности

Ранее считалось, что повреждение сунгирцу нанесли лопатой во время раскопок

N+1
Хочу учиться до 100 лет Хочу учиться до 100 лет

Герои статьи вновь оказались в статусе студентов, когда им было больше 60 лет

Лиза
Продаёт мельницы для специй за €1500 с пожизненной гарантией: зачем Peugeot занимается кухонными принадлежностями Продаёт мельницы для специй за €1500 с пожизненной гарантией: зачем Peugeot занимается кухонными принадлежностями

Как Peugeot изобрела механизм размола и наладила экспорт мельниц

VC.RU
История легендарной обложки альбома Queen II и фотографии, обложкой не ставшие История легендарной обложки альбома Queen II и фотографии, обложкой не ставшие

Как связана Марлен Дитрих с легендарной обложкой альбома Queen II

Maxim
Полеты на паутине и отстрел зомби: топ-7 игр, наполненных духом Рождества Полеты на паутине и отстрел зомби: топ-7 игр, наполненных духом Рождества

Подборка самых интересных релизов, чтобы ты не скучал на новогодних праздниках

Maxim
Необратимый тектонический сдвиг: где оседают инвестиции в кибербезопасность Необратимый тектонический сдвиг: где оседают инвестиции в кибербезопасность

Почему венчурная активность России в сфере кибербезопасности стремится к нулю

Forbes
Открыть в приложении