Как сотрудники, обходя системы контроля, делают компании киберуязвимыми

ForbesБизнес

Кошки-мышки: как сотрудники обходят системы контроля компаний за рабочим временем

Мария Шакирова

Фото Getty Images

Вынужденный переход большинства сотрудников компаний на удаленный режим работы изменил менеджерские практики и привел к распространению программ, которые позволяют работодателю следить за тем, что его персонал делает в рабочие часы. Программы-шпионы фиксируют, на каких сайтах бывает и сколько времени проводит за работой сотрудник. Подобные действия работодателей негативно сказываются на лояльности сотрудников, которые, в свою очередь, изобретают все новые способы обхода слежки. Некоторые из таких способов делают компании киберуязвимыми.

В 2019 году сотрудник одного из российских банков разработал программу, которая в промежутке с 10:00 до 10:15 подключалась к корпоративной сети, открывала несколько окон браузера с корпоративными ресурсами, имитировала написание программного кода и движение мыши. Таким образом сотрудник пытался обойти систему мониторинга активности, которую использовали в банке, но вскоре был пойман. «Средство мониторинга построило корреляцию между действиями, когда пользователь включал свою программу и когда действительно работал, и выявило аномалии — так программа-имитатор была обнаружена», — вспоминает директор по информационной безопасности и сооснователь компании Awillix Александр Герасимов, который в то время работал в этом банке. По его словам, компания не стала увольнять нарушителя: «Мы пообщались, узнали причины и договорились, чтобы он больше так не поступал».

Описанный случай не единичный. Чем большее распространение среди компаний получают системы контроля, тем больше вариантов обхода изобретают сотрудники. Некоторые из них прикрепляют к компьютерной мыши движущуюся игрушку или даже специальный гаджет — мышка двигается, система слежения фиксирует активность. Другие добиваются похожего эффекта, используя готовые или самописные программы и скрипты для обхода систем мониторинга. Такие программы могут содержать в себе вирусы и сулить компании проблемы — вплоть до полной остановки работы IT-системы, узнал Forbes.

Фото на память

По словам Евгении Цыреновой, руководителя по работе с клиентами международной рекрутинговой компании Hays, практика отслеживания рабочей активности сотрудников была распространена еще до пандемии и повальной удаленки — чаще всего ее применяли в крупных российских компаниях, особенно в банковской сфере и ретейле. Для отслеживания работодатели использовали обычные таск-менеджеры вроде Jira, Trello, «Мегаплан» и «Битрикс24», перечисляет Цыренова. Это программы, куда сотрудники сами вносят реализованные задачи, и компания может видеть активность каждого.

Заполнение отчетности при этом во многом зависит от самих сотрудников, а они могут «искажать картину своего рабочего дня», например, закладывать много времени на выполнение небольшой задачи, говорит Цыренова. По ее словам, чтобы избежать искажения, некоторые компании стали нанимать для мониторинга активности специальных внешних консультантов, которые могут фотографировать сотрудников во время рабочего процесса. Этот способ повышал точность контроля, но имел свои минусы, признается Цыренова: «Сотрудники понимают, что в текущий момент времени проводится аудит их активности, и начинают проявлять больше рвения и выполнять свою работу более качественно, чем обычно».

После массового перехода на удаленку на фоне пандемии контроль рабочего времени стал особенно актуален для большинства компаний, считает Михаил Годжаев, руководитель направления аналитического сопровождения систем предотвращения утечек информации компании Infosecurity (входит в ГК Softline): «До пандемии руководители в офисах видели воочию своих сотрудников и могли в ежедневном режиме наблюдать их дисциплину, занятость и эффективность, а теперь такая возможность исчезла».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Три страницы ненаписанной летописи: как виноделы боролись за вино в годы ВОВ Три страницы ненаписанной летописи: как виноделы боролись за вино в годы ВОВ

Проверку на соответствие системе ценностей вино прошло в годы ВОВ

Forbes
«Сделать то, чего от себя не ждешь» «Сделать то, чего от себя не ждешь»

Александра Ребенок много лет живет в режиме постоянного переключения

OK!
Корректировать размер скидки и определить брак: в чем ИИ поможет даже малому бизнесу Корректировать размер скидки и определить брак: в чем ИИ поможет даже малому бизнесу

Что именно искусственный интеллект делает для бизнеса уже сегодня?

Inc.
Почему наушники все время путаются в кармане Почему наушники все время путаются в кармане

Сможете ли вы перехитрить запутывающиеся наушники?

Популярная механика
Тишина в голове: может ли человек какое-то время вообще ни о чем не думать? Тишина в голове: может ли человек какое-то время вообще ни о чем не думать?

Можем ли мы добиться абсолютной ментальной тишины в голове?

ТехИнсайдер
В Хакасии раскопали курган с погребениями трех археологических культур В Хакасии раскопали курган с погребениями трех археологических культур

Археологи раскопали в Хакассии курган могильника Уйтаг-3

N+1
Между войной и бездействием: какие риски ждут россиян Между войной и бездействием: какие риски ждут россиян

Чего боятся в России и насколько это совпадает со страхами жителей других стран?

Forbes
Биядерный лантанидный комплекс оказался сильнейшим молекулярным магнитом Биядерный лантанидный комплекс оказался сильнейшим молекулярным магнитом

В металлорганическом соединении обнаружили связь между атомами двух лантанидов

N+1
Свет далеких планет: как образовалась и почему исчезла «Планета Голливуд» Свет далеких планет: как образовалась и почему исчезла «Планета Голливуд»

Как «Планета Голливуд» должна была разрастись до планетарного масштаба

Esquire
Как сесть на шпагат за новогодние праздники: полный гид для новичков от тренера Как сесть на шпагат за новогодние праздники: полный гид для новичков от тренера

Хочешь начать новый год с пользой для фигуры? Попробуй садиться на шпагат

Cosmopolitan
Цифровой эталон для подсчёта ДНК Цифровой эталон для подсчёта ДНК

И само наличие ДНК, и её количество можно определить с помощью ПЦР

Наука и жизнь
«Мои дорогие»: как подруги влияют на твои доходы и что с этим делать «Мои дорогие»: как подруги влияют на твои доходы и что с этим делать

Как выбрать окружение, чтобы добиться финансового успеха

Cosmopolitan
Манкала: игра, которая покорила мир Манкала: игра, которая покорила мир

Манкала — игра, основа которой прикладная математика

Популярная механика
Что посмотреть на выходных: 5 лучших иностранных экранизаций русской классики Что посмотреть на выходных: 5 лучших иностранных экранизаций русской классики

Русская классика всегда вдохновляла и зарубежных режиссеров

Популярная механика
Это со мной уже было: почему мы испытываем дежавю Это со мной уже было: почему мы испытываем дежавю

Человек испытывает настойчивое ощущение, будто прежде бывал в подобной ситуации

Cosmopolitan
Исследователи из Meta разработали мультимодальный метод обучения нейросетей Исследователи из Meta разработали мультимодальный метод обучения нейросетей

Один метод обучения позволяет учить модели для работы с разными данными

N+1
Внуки лунохода Внуки лунохода

Экскурсия в инженерный центр беспилотных технологий «Яндекса»

Популярная механика
Перст судьбы Перст судьбы

Нейл-арт перекочевал из категории безвкусицы в разряд самых свежих трендов

Vogue
Как выбрать онлайн-курс: простая инструкция, которая пригодится каждому Как выбрать онлайн-курс: простая инструкция, которая пригодится каждому

Чтобы не стать жертвой мошенников, нужно выбирать онлайн-курс тщательно

Популярная механика
Bonobo – о российском вайбе, номинации на «Грэмми» и новом альбоме Bonobo – о российском вайбе, номинации на «Грэмми» и новом альбоме

Интервью с американским продюсером и диджеем Bonobo

GQ
Давние страницы: 5 увлекательных исторических книг Давние страницы: 5 увлекательных исторических книг

Подборка отличных исторических романов

Популярная механика
Как правильно худеть женщинам старше 40 лет? 10 работающих советов Как правильно худеть женщинам старше 40 лет? 10 работающих советов

10 советов, которые точно работают в деле снижения веса для женщин старше 40 лет

Cosmopolitan
Лишённые отчизны Лишённые отчизны

Как происходило принудительное переселение народов Кавказа из родных мест

Дилетант
Грибы мои снежные Грибы мои снежные

С непривычки странно видеть крепкие, сочные грибы, растущие прямо из снега

Наука и жизнь
Лучше спросить заранее: популярные вопросы в области стоматологии Лучше спросить заранее: популярные вопросы в области стоматологии

Что нового появилось в современной стоматологии?

Популярная механика
Как завести виртуальную подругу в симмуляторе отношений, или во что превратился Тамагочи Как завести виртуальную подругу в симмуляторе отношений, или во что превратился Тамагочи

Как люди заводят себе виртуальных подруг в приложениях

Playboy
«Он никогда не пойдет». Полная карта мужского здоровья «Он никогда не пойдет». Полная карта мужского здоровья

Ваш сильный мужчина тоже боится врача и пропускает чекапы?

Домашний Очаг
Отрывок из книги Эллен Руттен «Искренность после коммунизма» Отрывок из книги Эллен Руттен «Искренность после коммунизма»

Новая искренность — феномен, влияние которого на жизнь сложно переоценить

СНОБ
Без права налево: как на Руси следили наказывали неверных жен и «гулящих» девиц Без права налево: как на Руси следили наказывали неверных жен и «гулящих» девиц

Что случалось с женщинами, которые изменяли мужу, на Руси

Cosmopolitan
Мороженое и экскаватор: детские шалости, которые обошлись родителям слишком дорого Мороженое и экскаватор: детские шалости, которые обошлись родителям слишком дорого

Не оставляйте детей без присмотра!

Playboy
Открыть в приложении