Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Не от хорошей жизни»: как поливоркинг стал трендом и чем он опасен «Не от хорошей жизни»: как поливоркинг стал трендом и чем он опасен

Как поливоркерам сохранить здоровье и продуктивность

Forbes
Биядерный лантанидный комплекс оказался сильнейшим молекулярным магнитом Биядерный лантанидный комплекс оказался сильнейшим молекулярным магнитом

В металлорганическом соединении обнаружили связь между атомами двух лантанидов

N+1
Продажи в офлайне: 8 приемов коммуникации с клиентом Продажи в офлайне: 8 приемов коммуникации с клиентом

Gростые техники продаж, которые помогают вести доверительный диалог

Inc.
Суррогатное материнство — больше не стыдно: доказываем на примере звезд Суррогатное материнство — больше не стыдно: доказываем на примере звезд

Кто из знаменитостей стал счастливым родителем, обратившись к суррогатной матери

VOICE
«Простая геометрическая фигура»: какую историю пережил «Черный квадрат» Малевича «Простая геометрическая фигура»: какую историю пережил «Черный квадрат» Малевича

История успеха наследия художника Казимира Малевича

Forbes
Незаметные, но неприятные: почему появляются пробки в миндалинах и как их убрать Незаметные, но неприятные: почему появляются пробки в миндалинах и как их убрать

Могут ли пробки в миндалинах навредить организму?

Cosmopolitan
Как работает тяжелая огнеметная система «Солнцепёк» Как работает тяжелая огнеметная система «Солнцепёк»

ТОС-1А «Солнцепек» — еще страшнее, чем ТОС-1 «Буратино»

Maxim
Несравненный Несравненный

Журналист объясняет, как из мальчика вырос мужчина, который называет себя львом

GQ
10 попыток создать дешевый автомобиль 10 попыток создать дешевый автомобиль

Если денег нет, а ехать надо…

Maxim
Гаспар Ульель. Жизнь по своим правилам Гаспар Ульель. Жизнь по своим правилам

Гаспар Ульель был легендой своего поколения

СНОБ
В России впервые установили зрительный нейроимплант В России впервые установили зрительный нейроимплант

Зрительный имплант был успешно установлен в мозг обезьяны

Популярная механика
Питание и гены Питание и гены

Как анализ крови поможет похудеть

Лиза
Тактика наступления Тактика наступления

Уже минимум треть пациентов эстетических клиник — мужчины

Tatler
ДК Лурье ДК Лурье

Как историк Лев Лурье строит Петербург будущего

Собака.ru
Цифровая лихорадка Цифровая лихорадка

Наиболее интересные выступления из конференции CG Event

Популярная механика
Новая матрица Новая матрица

Когда ждать новую культурную политику и что такое новая культурная география

Собака.ru
Скучают ли кошки, когда остаются одни? Вот что говорят ученые Скучают ли кошки, когда остаются одни? Вот что говорят ученые

Существует стереотип, что кошки отлично справляются с разлукой. Так ли это?

Cosmopolitan
Как работает матрица большого телескопа: подробно о сложном Как работает матрица большого телескопа: подробно о сложном

Астрономы обсерватории Китт-Пик пробуют внедрить альтернативу адаптивной оптике

Популярная механика
Мужчина сегодня Мужчина сегодня

Что такое мужественность в наши дни и почему ее переосмысление необходимо?

Домашний Очаг
Палеопатологи обнаружили в Синьцзяне останки древнего кочевника с анкилозом коленного сустава Палеопатологи обнаружили в Синьцзяне останки древнего кочевника с анкилозом коленного сустава

Ученые нашли свидетельство раннего случая анкилоза коленного сустава

N+1
За сколько можно похудеть на 10 кг и больше: 4 женщины рассказали о своем опыте За сколько можно похудеть на 10 кг и больше: 4 женщины рассказали о своем опыте

Историй похудения: этим женщинам удалось похудеть на 10 кг и даже больше!

Cosmopolitan
Ветер перемен Ветер перемен

C Нового года мы обычно начинаем новую жизнь

Здоровье
Не в игры играют Не в игры играют

Гейминг — это не только развлечение, но и большой спорт и бизнес

GQ
30 м² 30 м²

Квартира с видом на Исаакиевский собор по проекту Владимира Березина

AD
Какие места в самолете считаются худшими Какие места в самолете считаются худшими

Какие кресла в самолете лучше не покупать?

Популярная механика
Нейросети, роботы, дополненная реальность: гид по международной биеннале Нейросети, роботы, дополненная реальность: гид по международной биеннале

Масштабный проект, объединяющий ученых и художников, работающих с медиа

Esquire
Suzuki Vitara. Выбор поколений Suzuki Vitara. Выбор поколений

Баланс между традициями и инновациями

4x4 Club
Два совета, которые предприниматели дали бы себе на старте Два совета, которые предприниматели дали бы себе на старте

Советы от сооснователей XYZ School для начинающих предпринимателей

Inc.
Зрелище за 3 млн рублей: как устроен сезонный бизнес организаторов фейерверков Зрелище за 3 млн рублей: как устроен сезонный бизнес организаторов фейерверков

Как готовятся к запуску фейерверка и что может пойти не так?

VC.RU
Пять привычек, которые прибавят тебе целых 10 лет жизни Пять привычек, которые прибавят тебе целых 10 лет жизни

Как здоровый (и нездоровый) образ жизни влияет на продолжительность жизни

Cosmopolitan
Открыть в приложении