Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Накопленная усталость: почему молодые шведки чаще выбирают жизнь за счет партнера Накопленная усталость: почему молодые шведки чаще выбирают жизнь за счет партнера

Почему некоторые шведки выбирают отказ от карьеры и жизнь за счет партнера

Forbes
Как пережить конец света: лучшие фильмы про апокалипсис и выживание Как пережить конец света: лучшие фильмы про апокалипсис и выживание

Фильмы о том, как человечество пытается пережить апокалипсис

Forbes
«Не от хорошей жизни»: как поливоркинг стал трендом и чем он опасен «Не от хорошей жизни»: как поливоркинг стал трендом и чем он опасен

Как поливоркерам сохранить здоровье и продуктивность

Forbes
Фотограф Юрий Рост: Каждое время оставляет человеку возможность подкручивать усы вверх Фотограф Юрий Рост: Каждое время оставляет человеку возможность подкручивать усы вверх

Фотограф Юрий Рост — о времени, профессии и правилах жизни

СНОБ
Никаких шлепок и свадебных платьев: какой дресс-код советуют соблюдать музеи и театры Никаких шлепок и свадебных платьев: какой дресс-код советуют соблюдать музеи и театры

Какие рекомендации по выбору одежды мировые театры и музеи дают посетителям

Forbes
Добровольцы помогли австралийским зоологам изучить ехидн Добровольцы помогли австралийским зоологам изучить ехидн

Натуралисты-любители загрузили более 8000 фотографий ехидн

N+1
Эволюционный конфликт рабочих безжалых пчел с личинками привел к массовому убийству маток Эволюционный конфликт рабочих безжалых пчел с личинками привел к массовому убийству маток

Как рабочие особи пытаются поддерживать стабильность колонии пчел

N+1
Бывший глава Twitter рассказал о совете, который получил от Джеффа Безоса. Он пользуется им больше 10 лет Бывший глава Twitter рассказал о совете, который получил от Джеффа Безоса. Он пользуется им больше 10 лет

Совет от Джеффа Безоса: важно доверять своей интуиции

Inc.
6 самых богатых YouTube-блогеров 2021 года 6 самых богатых YouTube-блогеров 2021 года

Главные блогеры 2021 года на YouTube: MrBeast, Анастасия Радзинская и другие

РБК
Доисторическая симфония: как «разговаривали» динозавры Доисторическая симфония: как «разговаривали» динозавры

Как ученые пытаются реконструировать голос динозавров?

Популярная механика
10 типичных конфликтов в салоне красоты: ты не должна платить за это 10 типичных конфликтов в салоне красоты: ты не должна платить за это

Конфликты в салоне красоты: тебе не придется платить за чужие ошибки

VOICE
Пизанская башня по-американски: история одной высотки, которая с каждым годом наклоняется все сильнее Пизанская башня по-американски: история одной высотки, которая с каждым годом наклоняется все сильнее

«Башня Тысячелетия» каждый год понемногу отклоняется от центральной оси

Популярная механика
Личный опыт: как мы отказались от столичных разрабов и начали хантить айтишников из СНГ Личный опыт: как мы отказались от столичных разрабов и начали хантить айтишников из СНГ

Чем так хороши айтишники из СНГ?

Inc.
Психологи выяснили, сколько секса мужчине надо для счастья Психологи выяснили, сколько секса мужчине надо для счастья

Что важнее для счастья — секс или деньги

Maxim
Хочу учиться до 100 лет Хочу учиться до 100 лет

Герои статьи вновь оказались в статусе студентов, когда им было больше 60 лет

Лиза
Без тряпки во рту. В прокат выходит фильм-победитель Венецианского кинофестиваля — «Событие» Одри Диван Без тряпки во рту. В прокат выходит фильм-победитель Венецианского кинофестиваля — «Событие» Одри Диван

Зачем смотреть фильм «Событие» Одри Диван и как он связан с мировым контекстом?

СНОБ
10 потрясающих 3D-печатных протезов для... животных 10 потрясающих 3D-печатных протезов для... животных

Как 3D-технологии помогают в лечении животных

Популярная механика
Кожные метки: почему на теле появляются папилломы и что с ними делать Кожные метки: почему на теле появляются папилломы и что с ними делать

Почему на коже появляются папилломы, несут ли они опасность?

Cosmopolitan
Диетолог назвала 5 продуктов, которые заменят кофе и помогут оставаться бодрыми и продуктивными Диетолог назвала 5 продуктов, которые заменят кофе и помогут оставаться бодрыми и продуктивными

Эти продукты помогут поддерживать высокий уровень энергии и сконцентрированности

Inc.
Лазерная абляция помогла создать компактный источник атомов Лазерная абляция помогла создать компактный источник атомов

Как ученые собираются создать мобильные атомные часы

N+1
Валентина Титова. Понять и простить Валентина Титова. Понять и простить

Любовь — это служение, обожание, долг, долги плачу

Коллекция. Караван историй
На Алтае раскопали погребение карлукского подростка с жеребенком На Алтае раскопали погребение карлукского подростка с жеребенком

Археологи датировали найденный на Алтае памятник VII веком нашей эры

N+1
Несчастье помогло Несчастье помогло

На что мы многие годы закрывали глаза?

Harper's Bazaar
Стокгольмский синдром Стокгольмский синдром

Что заставляет женщин испытывать чувства к мужчинам с плохой репутацией?

Cosmopolitan
Камеры заднего вида для автомобиля: краткий и доступный гайд по выбору Камеры заднего вида для автомобиля: краткий и доступный гайд по выбору

Зачем нужны камеры заднего вида, какими они бывают и как выбрать лучшую?

CHIP
Откуда взялся «налог на вклады больше миллиона» и кому придется его платить Откуда взялся «налог на вклады больше миллиона» и кому придется его платить

Объясняем на пальцах, сколько денег и за что отдадут рачительные вкладчики

Maxim
ДК Лурье ДК Лурье

Как историк Лев Лурье строит Петербург будущего

Собака.ru
В скальном могильнике на Северном Кавказе обнаружили мумию женщины В скальном могильнике на Северном Кавказе обнаружили мумию женщины

Археологи обнаружили в скальном могильнике мумифицированные останки человека

N+1
Банки на спине и чесночный амулет: вспоминаем лекарства нашего детства Банки на спине и чесночный амулет: вспоминаем лекарства нашего детства

Домашняя медицина, такая ностальгическая и такая карательная

Maxim
Другой принц Уильям: история кузена Елизаветы II — плейбоя, погибшего в 30 лет Другой принц Уильям: история кузена Елизаветы II — плейбоя, погибшего в 30 лет

Другой принц Уильям — он собирался жениться по любви, но трагически погиб

Cosmopolitan
Открыть в приложении