Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Иногда они возвращаются: зачем сотрудники-бумеранги стремятся на прежнее место работы Иногда они возвращаются: зачем сотрудники-бумеранги стремятся на прежнее место работы

Стоит ли возвращать уволившихся сотрудников, и как это правильно сделать

Forbes
Как эмоции влияют на зачатие, и почему у некоторых женщин бывает психологическое бесплодие? Как эмоции влияют на зачатие, и почему у некоторых женщин бывает психологическое бесплодие?

Успешное зачатие и вынашивание ребенка имеет и психологическую составляющую

9 месяцев
Как приручить маркетинг и использовать его на все 100: объясняет эксперт Дмитрий Бескромный Как приручить маркетинг и использовать его на все 100: объясняет эксперт Дмитрий Бескромный

Как развить свой продукт с помощью digital-маркетинга

VOICE
Как на нас влияет одиночество: болезни и причины Как на нас влияет одиночество: болезни и причины

Длительная изоляция может определенным образом влиять на нас.

Популярная механика
6 ошибок при использовании солнцезащитного крема: запомните и никогда так больше не делайте 6 ошибок при использовании солнцезащитного крема: запомните и никогда так больше не делайте

Рассказываем, что делать с солнцезащитным кремом не надо

ТехИнсайдер
Какие сигналы обществу подает новогодний кинопрокат Какие сигналы обществу подает новогодний кинопрокат

Какой диагноз обществу ставят картины «Портрет незнакомца» и Don’t Look Up

СНОБ
Фотограф Арсений Котов, побитый в Каире: «Больше я в Египет ни ногой» Фотограф Арсений Котов, побитый в Каире: «Больше я в Египет ни ногой»

Российский блогер и фотограф Арсений Котов попал в передрягу в Каире

РБК
Актеры, играющие одних и тех же персонажей из фильма в фильм Актеры, играющие одних и тех же персонажей из фильма в фильм

Те, кто из-за внешности или скромных возможностей не выходят из своего амплуа

Maxim
Чужак в спальне и другие моменты из жизни Елизаветы II, за которые ей стыдно Чужак в спальне и другие моменты из жизни Елизаветы II, за которые ей стыдно

Неловкие ситуации случались даже с Елизаветой II

Cosmopolitan
Игры — не только развлечение. 6 ключевых принципов создания образовательных игровых проектов Игры — не только развлечение. 6 ключевых принципов создания образовательных игровых проектов

Геймдизайнер рассказывает об игровых инструментах в обучении

Популярная механика
Ввязаться в дело Ввязаться в дело

Мужчина, который вяжет, вызывает чувство удивления и умиления

Домашний Очаг
Светлана Степанковская: «Я за самостоятельных и сильных женщин» Светлана Степанковская: «Я за самостоятельных и сильных женщин»

Актриса Светлана Степанковская — о съемках откровенных сцен и бодипозитиве

Cosmopolitan
Почему мы изменяем своим любимым во сне и что это может значить Почему мы изменяем своим любимым во сне и что это может значить

Измены во снах — стоит ли о них беспокоиться?

GQ
1230 мячей и 50 тысяч футболок: самые необычные футбольные коллекционеры 1230 мячей и 50 тысяч футболок: самые необычные футбольные коллекционеры

Когда фанатизм еще и отличное капиталловложение

Playboy
Как рост влияет на нашу личную и профессиональную жизнь? Спойлер: очень сильно! Как рост влияет на нашу личную и профессиональную жизнь? Спойлер: очень сильно!

Какой рост предпочтительнее — высокий или низкий?

Cosmopolitan
Зачем нужна зима? Зачем нужна зима?

Преодолеть зиму и стать лучше

GQ
На Русском подворье в Иерусалиме нашли 124 жертвы древней резни На Русском подворье в Иерусалиме нашли 124 жертвы древней резни

Не менее 124 человек стали жертвами резни, произошедшей в II—I веке до нашей эры

N+1
20 лучших продуктов, худеть с которыми одно удовольствие 20 лучших продуктов, худеть с которыми одно удовольствие

Процесс похудения — это не только физические нагрузки, но и правильное питание

Cosmopolitan
С пылу с жару: “Лакричная пицца” Пола Томаса Андерсона — ромком, который стоит посмотреть всем С пылу с жару: “Лакричная пицца” Пола Томаса Андерсона — ромком, который стоит посмотреть всем

Как Полу Томасу Андерсону удалось снять фильм про любовь, сбивающую с ног?

Esquire
«Маска» дала мне свободу и возможность петь то, что я хочу» «Маска» дала мне свободу и возможность петь то, что я хочу»

Кирилл Туриченко о череде удач и неудач в карьере и судьбоносном знакомстве

OK!
Накопление пластика в Средиземноморье связали с его размером и миграцией из других районов Накопление пластика в Средиземноморье связали с его размером и миграцией из других районов

Группа греческих и итальянских ученых смоделировала накопление микропластика

N+1
Архитектурные излишества Архитектурные излишества

Лаконичный интерьер с классической архитектурой и винтажной мебелью

AD
С кожей что-то не так: что такое атопический дерматит и как его лечить С кожей что-то не так: что такое атопический дерматит и как его лечить

О симптомах и способах лечения атопического дерматита

РБК
Белые карлики: удивительно плотные звёзды Белые карлики: удивительно плотные звёзды

Звезды малой или средней массы со временем становятся белыми карликами

Популярная механика
Лунный парадокс Лунный парадокс

Должен ли спутник Земли притягиваться к Земле сильнее, чем к Солнцу?

Наука и жизнь
Сердцу не прикажешь: самые известные любовницы президентов Сердцу не прикажешь: самые известные любовницы президентов

И у президентов есть слабости, например красивые женщины

Cosmopolitan
«Вокруг того света. История и география загробного мира» «Вокруг того света. История и география загробного мира»

Как выглядел потусторонний мир в доимперском Китае?

N+1
«Мать гражданских прав»: как Роза Паркс добилась права не уступать место белым «Мать гражданских прав»: как Роза Паркс добилась права не уступать место белым

Благодаря Розе Паркс некоторые формы расовой сегрегации ушли в прошлое

Forbes
История «Голубого огонька»: когда зажегся, как сиял и почему потух? История «Голубого огонька»: когда зажегся, как сиял и почему потух?

«Голубой огонёк»: от взлета в 60-х до кончины в 80-х и возрождения в конце 90-х

Esquire
Химики нашли удобный источник фосфора для получения фосфорорганики Химики нашли удобный источник фосфора для получения фосфорорганики

Химики нашли удобный исходник для получения органических производных фосфора

N+1
Открыть в приложении