Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вторжение номадов: как в мире начался бум экотуризма и к чему он может привести Вторжение номадов: как в мире начался бум экотуризма и к чему он может привести

Почему борцов за сохранение природы настораживает мода на экотуризм?

Forbes
Российские ученые спроектировали беспилотник для мониторинга погоды в Арктике: что он умеет Российские ученые спроектировали беспилотник для мониторинга погоды в Арктике: что он умеет

Новый беспилотник позволит исследовать структуру пограничного слоя атмосферы

Популярная механика
Бесконечная пахота против дзена: как устроена азиатская корпоративная культура Бесконечная пахота против дзена: как устроена азиатская корпоративная культура

Карьерный ментор Анна Знаменская рассказала об азиатской офисной специфике

Правила жизни
Гитарист превратил первую часть «Властелина Колец» в трехчасовую метал-балладу Гитарист превратил первую часть «Властелина Колец» в трехчасовую метал-балладу

На что толкает фанатов «Властелина Колец»

Популярная механика
Отец телевидения Владимир Зворыкин: история изобретения, изменившего мир Отец телевидения Владимир Зворыкин: история изобретения, изменившего мир

Почему отец телевидения Владимир Зворыкин возненавидел свое творение

ТехИнсайдер
10 потрясающих 3D-печатных протезов для... животных 10 потрясающих 3D-печатных протезов для... животных

Как 3D-технологии помогают в лечении животных

Популярная механика
Исполнение желаний без марафонов: как ставить цели и получать что хочешь Исполнение желаний без марафонов: как ставить цели и получать что хочешь

Собрали работающие техники по достижению целей для тех, кто полагается на себя

РБК
Что такое биотин и как он влияет на волосы Что такое биотин и как он влияет на волосы

Рассказываем о сильных и слабых сторонах биотина

РБК
220 или 230 вольт: каким должно быть напряжение в сети 220 или 230 вольт: каким должно быть напряжение в сети

Каким должно быть напряжение в сети и есть ли вообще разница?

CHIP
Появилась первая открытая база данных по перовскитным солнечным элементам Появилась первая открытая база данных по перовскитным солнечным элементам

Создана единая открытая база данных по перовскитным солнечным элементам

N+1
Почему важно есть киви: польза, противопоказания, мнения экспертов Почему важно есть киви: польза, противопоказания, мнения экспертов

Киви — внесезонная ягода, в которой есть витамины В, С, К, антиоксиданты

РБК
За кого нельзя выходить замуж: советы 1930 года За кого нельзя выходить замуж: советы 1930 года

Как профессор Герлинг объяснял, какие мужчины хуже всего годятся в супруги?

Cosmopolitan
Песчинка и собирательница помета оказались самыми маленькими сухопутными улитками Песчинка и собирательница помета оказались самыми маленькими сухопутными улитками

Зоологи описали два новых вида миниатюрных улиток из Вьетнама и Лаоса

N+1
Как появилась Луна: удачные и неудачные теории ученых Как появилась Луна: удачные и неудачные теории ученых

Как возник единственный спутник Земли?

Популярная механика
Почему мы изменяем своим любимым во сне и что это может значить Почему мы изменяем своим любимым во сне и что это может значить

Измены во снах — стоит ли о них беспокоиться?

GQ
Как быстро найти хорошую работу: способы и этапы Как быстро найти хорошую работу: способы и этапы

Как найти хорошую работу, какие надо пройти этапы и какие способы вам подойдут

Forbes
В текущем режиме В текущем режиме

Как «разогнать» лимфу и поддерживать её оптимальную скорость?

Лиза
6 экзотических ратраков: кто строит снежные машины 6 экзотических ратраков: кто строит снежные машины

Ратрак – это снегоуплотнительная машина. Кто делает такие экзотические машины?

Популярная механика
Как научить детей самому важному Как научить детей самому важному

Какие механизмы нужно задействовать, чтобы привить детям полезные навыки

СНОБ
Психолог от бота: почему выходцы из «Яндекса» продали сервис самопомощи Sayana Психолог от бота: почему выходцы из «Яндекса» продали сервис самопомощи Sayana

Зачем основатели Sayana продали сервис и что собираются делать дальше?

Forbes
Никто никому ничего не должен: почему требования и правила мешают нам жить Никто никому ничего не должен: почему требования и правила мешают нам жить

Отрывок из книги Дэниела Фрайера о ментальных установках, которые мешают жить

Inc.
Невелика потеря? Невелика потеря?

Что делать, если ты не можешь найти свою банковскую карту

Лиза
Физики уточнили лэмбовский сдвиг в мюонии Физики уточнили лэмбовский сдвиг в мюонии

Физики представили данные по уточненному значению лэмбовского сдвига в мюонии

N+1
Мы в эпицентре эпидемии близорукости. И вот почему Мы в эпицентре эпидемии близорукости. И вот почему

Учёные предупреждают о надвигающейся «эпидемии» миопии или близорукости

Популярная механика
Куив Макдоннелл: «Странные времена». Паранормальные явления в Манчестере Куив Макдоннелл: «Странные времена». Паранормальные явления в Манчестере

Отрывок из новой книги Куив Макдоннелл «Странные времена» в жанре мистики

СНОБ
Фильмы, которые откроют вам 1970-е Фильмы, которые откроют вам 1970-е

Кино о 70-тых, для тех, кому мало «Лакричной пиццы».

GQ
Хьюстон, у нас проблема: как понять, что отношения мешают тебе развиваться Хьюстон, у нас проблема: как понять, что отношения мешают тебе развиваться

Порой спутник жизни может серьезно тормозить личностный рост

Cosmopolitan
Мы сами Мы сами

Как петербуржцы оберегают природу в историческом центре

Собака.ru
«Кузов из фольги». Чем недовольны покупатели популярных автомобилей «Кузов из фольги». Чем недовольны покупатели популярных автомобилей

Чем недовольны люди, которые купили популярные в России автомобили

РБК
Чтение выходного дня: муки выбора, неоправданные надежды и долгожданная встреча — в рассказе Ольги Птицевой Чтение выходного дня: муки выбора, неоправданные надежды и долгожданная встреча — в рассказе Ольги Птицевой

Трогательная история влюбленности, проверенная расстоянием и временем

Esquire
Открыть в приложении