Вредоносное ПО (malware) - это назойливые или опасные программы,...
Не секрет, что в условиях рыночной экономики предприятия стремятся сократить свои затраты и увеличить прибыль. А неэффективное использование рабочего времени влечёт за собой неоправданные расходы. По этой причине руководители вынуждены контролировать работу персонала. Но здесь возникает вопрос, законно ли слежение за компьютерами сотрудников и не нарушает ли эта процедура их права.
Нужен ли контроль работы сотрудников?
В той или иной форме контроль персонала вёлся всегда, в результате, чего составлялся , и вести его поручалось отдельному сотруднику. В настоящее время основное рабочее место, как правило, оборудовано компьютером и выходом в интернет. По данным исследований некоторые сотрудники тратят около 50% своего рабочего времени на общение в социальных сетях. Поэтому мониторинг компьютеров персонала является необходимостью в современных экономических условиях. Он позволяет предотвратить утечку секретной информации, контролировать использование компьютерных средств, ну и конечно узнать насколько рационально в организации используется рабочее время. Для этого в локальной компьютерной сети устанавливаются специальные программы.
А законно ли слежение за компьютерами сотрудников, ведь данная деятельность руководства может вызвать возмущение и негодование персонала. Только поднявшись по карьерной лестнице, и став на руководящую должность сотрудник понимает, что мониторинг рабочего времени необходим. Что добиться хороших результатов в производстве можно, работая только в слаженном коллективе, где каждый вносит свой вклад, а не просто просиживает рабочее время.
Грамотной руководитель принявший решение контролировать деятельность своего персонала создаст атмосферу прозрачности. Когда добросовестно работающие сотрудники получают поощрения, а их успехи видят члены коллектива. Это создаёт дополнительную мотивацию на качественное выполнение своих обязанностей. Наблюдение помогает выявить и так называемый «офисный планктон», а при необходимости сокращения кадров принять верные решения.
Правовые аспекты слежения за компьютерами сотрудников
С юридической точки зрения слежение за компьютерами сотрудников абсолютно законно. ТК РФ обязывает работника качественно исполнять свои обязанности и соблюдать правила внутреннего распорядка. В законе не разделяются отношения работодателя и работника с использованием компьютера или без него. Компьютерная техника это только средство труда и работодатель вправе контролировать насколько это средство рационально используется, и в каких целях.
Всех юридических недоразумений можно избежать, если внести изменения в трудовой договор. Это могут быть пункты о неразглашении информации представляющей коммерческую тайну, запрещение использования служебных средств связи в личных целях и обязательным должен стать пункт о согласии работника на осуществления контроля. Поправки трудового договора не требуются при использовании программы ОфисМЕТРКА. Это персонала. Её использование не противоречит ТК РФ, где сказано, что работодатель обязан вести учёт фактически отработанного работником времени программа просто автоматизирует этот процесс.
Контроль с помощью ОфисМЕТРИКИ
Целью руководителя в процессе контроля должен быть мониторинг использования рабочего времени и эффективное управление предприятием, а не сбор личной информации сотрудников. В настоящее время существует множество программ – шпионов, с помощь которых проводится слежение, но их использование незаконно. Для осуществления наблюдения, правомерного с юридической точки зрения необходимо пользоваться только легальными программами учёта рабочего времени. Одна из них - ОфисМЕТРИКА. вы можете с официального сайта разработчика. Осуществление контроля с её помощью абсолютно законно. Данная программа в отличие от программ-шпионов не собирает конфиденциальную информацию, тем самым не нарушая права сотрудников. Она осуществляет только учёт рабочего времени, статистику использованных программ и посещения сайтов.
Каждый сотрудник должен понимать, что на работе он должен заниматься своими непосредственными обязанностями. К тому же, если он осведомлен о методах контроля и настроен, работать в успешной команде, то никаких конфликтов по поводу установки программы учёта рабочего времени быть не может.
Как осуществлять контроль сотрудников, контроль за детьми или следить за человеком за компьютером?
Трудно представить будни современного человека без использования компьютера или мобильных устройств, подключенных к глобальной сети и используемых ежедневно для получения и обработки информации в личных и деловых целях. Компьютеры стали частью жизни не только взрослых, но и подростков и детей, ежедневно проводящих по несколько часов в Интернет.
Современные школьники с первых классов обучаются пользоваться компьютерными технологиями и активно применяют их в учебных и развлекательных целях. К сожалению, Интернет наводнен не только практикумами по решению задач по физике или математике, которые не представляют угрозы для неокрепшей детской психики. Глобальная сеть содержит бесчисленное множество небезопасных веб-сайтов, включая экстремистские, сектантские и сайты «для взрослых», которые способны нанести серьезный вред нормальному становлению ребенка как личности и привести к проблемам в будущем. Согласитесь, Вы бы не хотели, чтобы Ваш ребенок вместо того, чтобы заниматься уроками после школы, изучал оккультные ритуалы или просматривал странички сомнительного содержания.
В силу вышеизложенного у многих родителей может возникнуть вполне резонный вопрос: «Как уберечь ребенка от вредного влияния Интернета?» , «Как узнать, чем занимается ребенок в свободное время за компьютером?», «С кем общается любимое чадо?», «Как организовать контроль за детьми? ».
Существует масса программ для мониторинга действий за компьютером и программ-шпионов, но, как правило, все они платные, снижают быстродействие компьютера и легко обнаруживаются даже неопытными пользователями. В реальности, Вы сможете лишь просматривать содержимое лог файлов с введенными данными на клавиатуре и в некоторых случаях скриншоты экрана. К тому же, просматривать эти лог файлы Вы сможете только на компьютере, где эти файлы созданы. Т.е. если Вы находитесь в удаленном месте, у Вас не будет возможности просмотреть эти файлы. Конечно, можно настроить автоматическую отправку этих логов на почту или сервер, но это сопряжено с дополнительными трудностями и тратой времени. К тому же это просто неудобно.
Для полноценного контроля за детьми может быть очень удобно использование программ удаленного доступа к компьютеру через Интернет . Некоторые из этих программ очень просты в настройке, а если быть точнее, то, практически, ее не требуют и способны моментально устанавливать связь с любым компьютером, подключенным к Интернет.
Одной из таких программ является Ammyy Admin. И несмотря на то, что основной прикладной сферой программы является оказание удаленной технической поддержки, особенности и многофункциональность Ammyy Admin позволяют с легкостью использовать его как средство удаленного контроля за детьми. Если речь идет о бизнесе, мониторинг и контроль сотрудников - так же одна из областей применения программы .
Почему нужно использовать Ammyy Admin для удаленного контроля за детьми?
- Вы можете подключиться к любому ПК за несколько секунд.
- Вы можете просматривать изображение удаленного компьютера с любого другого компьютера, подключенного к Интернет. Никаких утомительных настроек, регистраций и установок!
- Ammyy Admin обходит все известные фаерволы и антивирусы (чего не скажешь о программах клавиатурных шпионах) и не требует инсталляции. При правильных настройках обнаружить Ammyy Admin будет, практически, невозможно.
- Ваш ребенок никогда не поймет, что за ним кто-то наблюдает в режиме реального времени.
- Вы можете интерактивно включать голосовой чат и слушать, что происходит на стороне удаленного ПК.
- Ammyy Admin совершенно бесплатен для домашнего использования, при условии, что Вы не превысили лимит использования бесплатной версии.
Как настроить контроль за детьми с помощью Ammyy Admin?
Итак, процедура настройки программы предельно проста и не займет больше минуты.
Что нужно делать на удаленном компьютере, который будем мониторить:
Что нужно делать на компьютере, с которого осуществляем мониторинг:
Если вы хотите организовать контроль сотрудников путем мониторинга их рабочих компьютеров, то по законам некоторых стран Вам необходимо предупредить их об этом. В любом случае это будет полезно сделать, т.к. зная, что компьютер находится под наблюдением, сотрудник не станет заниматься посторонними делами на рабочем компьютере, что уменьшит риск заражения компьютера вирусами и утечки конфиденциальной информации, а так же увеличит полезное время работы.
Программа шпион для компьютера поможет вам узнать, чем занимается на компьютере ваш ребенок или сотрудник, а также прояснит, какие сайты посещает, с кем общается, что и кому пишет.
Для этого существуют программы-шпионы - особая разновидность софта, который незаметно для пользователя собирает информацию обо всех его действиях.
Программа шпион для компьютера решит эту задачу.
Шпионское ПО для компьютера не нужно путать с троянским: первое является абсолютно легитимным и устанавливается с ведома администратора, второе - попадает на ПК нелегально и ведет скрытую вредоносную деятельность.
Хотя использовать легитимные программы слежения могут и злоумышленники.
Приложения-шпионы чаще всего устанавливают руководители предприятий и системные администраторы для контроля сотрудников, родители для слежки за детьми, ревнивые супруги и т. д.
При этом «жертва» может знать, что за ней ведется наблюдение, но чаще всего - не знает.
Обзор и сравнение пяти популярных программ-шпионов
NeoSpy
NeoSpy- это универсальная программа-шпион за клавиатурой, экраном и действиями пользователей. NeoSpy работает невидимо и может прятать свое присутствие уже при установке.
Пользователь, который устанавливает программу, имеет возможность выбрать один из двух режимов инсталляции - администраторский и скрытый.
В первом режиме программа ставится открыто - создает ярлык на рабочем столе и папку в каталоге Program Files, во втором - скрыто.
Процессы программы не отображаются в диспетчере задач Windows и диспетчерах задач сторонних производителей.
Функциональные возможности NeoSpy довольно широки и программа может использоваться как в качестве домашнего слежения, так и в офисах для контроля сотрудников.
Real Spy Monitor
Следующий шпион -Real Spy Monitor. Эта англоязычная программа обладает не только функциями слежения, но и может блокировать определенные действия на .
Поэтому ее часто используют как средство родительского контроля.
Для каждой учетной записи в настройках Real Spy Monitor можно создать свою , например, на посещение определенных сайтов.
Actual Spyразработчики позиционируют как кейлоггер (клавиатурный шпион), хотя программа умеет больше, чем просто записывать нажатия клавиш.
Она контролирует содержимое буфера обмена, делает скриншоты экрана, следит за посещениями сайтов и прочее, что входит в основной набор рассмотренных нами шпионов.
При установке Actual Spy создает ярлык в меню Пуск, поэтому может быть замечен пользователем.
Запуск тоже происходит открыто - для сокрытия окна программы необходимо нажимать определенные клавиши.
Возможности Actual Spy мало чем отличаются от возможностей конкурентов. Из недостатков пользователи отметили то, что он корректно записывает нажатия клавиш только в английской раскладке.
Employee Monitor
Программа контроля
за компьютером и персоналом
Скрытое наблюдение и мониторинг компьютеров сотрудников
Проблема учета рабочего времени и наблюдения за сотрудниками - не нова. Еще тысячи лет до нашей эры человечество столкнулось с ней. Именно тогда на свет появилось слово "стимул", в переводе с латинского означающее "острая палка", которой погонщики стимулировали осликов.
Наблюдение за сотрудниками до нашей эры
Славное было время. Моря бороздили галеры, где суровые надсмотрщики плетьми и "добрыми" словами стимулировали гребцов. Если посмотреть на ситуацию современным взором, то получается следующее. В прадедушках офисов прародители менеджеров следили за правильным использованием рабочего времени древними офисными работниками.
Наша фирма пользуется продуктом Mipko Employee Monitor. Несмотря на сообщение директора сотрудникам фирмы об внедрении программы в офисе, нам удалось выявить недобросовестного сотрудника, работающего в пользу конкурентов. Кроме того, замечено, что атмосфера в коллективе улучшилась - перестали распространяться вымышленные сплетни, вызывавшие склоки и конфликты в дамской части коллектива фирмы. Спасибо Вам за Ваш продукт.
Алексей (системный администратор)
Чет-нечет или все же учет рабочего времени?
А что в 21 веке? На смену острым палкам пришли программы мониторинга за сотрудниками и компьютерами. Оно и понятно, каждого подчиненного плетью по спине не погладишь, но "доброе" слово по почте пульнут можно. "Большой брат" пребывает в уверенности, что ситуация под контролем, а сотрудники делают все возможное, чтобы уйти из-под луча мониторинга компьютеров. Не секрет, что программы слежения за сотрудниками и контроля использования рабочего времени обладают рядом недостатков. Этими "дырами" подчиненные и пользуются.
- Если система стала подтормаживать, значит, шеф "подключился". Нужно срочно закрывать Fishki.net.
- Если пошел "глюк" почтовика, то есть вероятность, что за тобой следят. "Убиваем" пасьянс и открываем "1С".
- Если "запел" антивирус об обнаружении активности, выскакиваем из "аськи".
Ряд офисных сотрудников в 100 000 раз умнее утюга. Вы же именно за это их взяли на работу? Следить за неглупым работником "дырявым" софтом - всегда оставаться в дураках.
- Эти хитрецы пользуются безопасными режимами подключения (https). В итоге шеф видит только голую ссылку. Например, доступ к почтовому ящику через web-интерфейс - вошел и пишет, что хочет и кому хочет. В эти моменты коммерческая тайна рыдает крокодиловыми слезами.
- Общение в "аське" отследить очень сложно, если подключиться напрямую к серверу icq.com
- У особенно изворотливых всегда готов контраргумент. Нас 5 человек работает за одним компьютером, с чего вы взяли, что это я посещал www.bigboobs-pamella.com?
Первое подобие программы для слежения за сотрудниками появилось аж в 1888 году . Прогресс не стоит на месте и сегодня, по статистике , каждая третья фирма контролирует деятельность персонала за рабочими ПК – от просмотра е-мейлов и установки тайм-трекеров до тотального прочесывания трафика.
И дело здесь не в паранойе. У работодателя есть реальные причины следить за своими тружениками.
Программа слежения за сотрудниками Kickidler
Имеет ли право работодатель следить за подчиненными?
Все мы хорошо знаем, что законодательство гарантирует неприкосновенность частной жизни. То есть, по идее, никто не вправе читать наши переписки. Но если мы пользуемся ими во время исполнения должностных обязанностей – возникает совсем другая ситуация.
Дело в том, что технически работодатель арендует наше личное время, и оно становится рабочим, а статус личного теряет. Следовательно, соответствующая конституционная статья на него уже не распространяется. Более того – корпоративный трафик не принадлежит сотруднику, и тут не важно – обычными мессенджерами он пользуется или корпоративными – всё, что через них проходит на рабочем месте, автоматически принадлежит компании.
Поэтому у контроля рабочего времени сотрудников на рабочем компьютере с буквой закона всё чинно. Что же касается морально-этической стороны вопроса, то мы, например, четко позиционируем себя – наше ПО предназначено для коммерческих нужд компаний и увеличения прибыли, а не для вуайеристов и прочих извратов.
Безусловно, грань тут довольно тонкая, но реальное вмешательство в частную жизнь (например – слежка за фрилансером в нерабочее время) – это уже уголовная ответственность и серьезные проблемы. Однако если спад производительности на лицо – с этим нужно что-то делать. Благо – решения по удаленному наблюдению за компьютером всегда представлены в широком ассортименте.
Отметим, что здесь главное – не доводить до фанатизма, ведь излишняя слежка приводит к повышению уровня стресса сотрудников и может даже мотивировать к смене места работы. Кроме того, творчество невозможно контролировать тайм-трекерами, а мониторить мыслительные процессы мы еще не научились.
Не стоит также воспринимать программы наблюдения в компании, как абсолютное зло для сотрудников. В нашей практике встречалось множество ситуаций, когда наша программа контроля персонала приходила на помощь самим специалистам, за которыми велось наблюдение.
К примеру, отчет по эффективности служил поводом к поощрению самых продуктивных работников. Запись видео с экрана в онлайн-режиме помогала и точно выявить инсайдера и снять подозрения с честных тружеников. Она же была полезна для налаживания . А если кто-то забывал пароль от важного сервиса – на помощь приходила функция кейлогера.
Какими бывают методы слежки за сотрудниками?
ПО для удаленного доступа
На заре рынка программ контроля ПО вроде TeamViewer использовалось работодателями для доступа к компьютерам своих работников, в том числе – на аутсорсе. Такие проги не заточены под слежку, тем не менее, основные функции они выполнить способны.
К примеру, тот же Тимвьюер предоставляет возможность онлайн просмотра рабочего стола сотрудников, соединяя два и более ПК, находящиеся на любом удалении друг от друга.
Еще одна подобная программа – Radmin. Функционал практически такой же, изначально прога разрабатывалась для удаленной технической поддержки. Еще есть Ammyy Admin, Supremo Remote Desktop, mRemoteNG, TightVNC, Remote Utilities.
Нюанс здесь только один – все эти программы не функционируют в скрытом режиме, и наемный специалист гарантированно знает, что нетленное око Саурона… простите, руководства, всегда рядом. То есть это НЕ скрытое наблюдение за удаленным компьютером.
Шпионские программы для скрытого слежения за компьютером
А теперь перейдем к скрытым методам слежки, ведь когда сотрудник не знает, что за ним наблюдают, он ведет себя естественно, совершая те действия, которые привык совершать. Именно поэтому программы-шпионы, имеющие скрытый режим, эффективнее.
Самые примитивные шпионские программы скрытого слежения за компьютерами сотрудников – это кейлогеры, по нашей информации, их до сих пор используют олдскульные сисадмины в небольших компаниях. Тут нет прямого контроля или мониторинга за ПК наемных тружеников, но есть кое-что не менее эффективное.
Кейлогеры (в народе – клавиатурные шпионы) – шпионские программы, фиксирующие все нажатия клавиш на компьютере. Данные о том, что сотрудник набирал в течение рабочего дня на клавиатуре, складируются в специальный log-файл, доступный наблюдающему. Такую программу для слежки за компьютером сисадмин может поместить в скрытые процессы, либо замаскировать под системную задачу. Среди топовых кейлогеров можно отметить ArdamaxKeylogger, Actual Spy, Spyrix Personal Monitor, SpytechSpyAgent, Refog Personal Monitor, All In One Keylogger, Elite Keylogger, Spytector.
Видеологеры (не путать с видеоблогерами) - работают по тому же принципу, но вместо действий с мышкой и клавиатурой просто фиксируют рабочий стол, делая скриншот или записывая видео. Могут активироваться с определенной периодичностью, реагируя на целевые действия. Также они имеют скрытый режим работы, а результаты своей шпионской деятельности могут отправлять на шефский ПК.
Программы-шпионы для компьютера – это уже инструмент для настоящего Шерлока. С помощью шпионских программ, в зависимости от модификации, можно не только перехватывать клавиатурный ввод пользователя и смотреть слайд-шоу с экрана, но и, например, получать отчет о посещаемых сайтах, перехватывать содержимое буфера обмена, e-mail, а также файлы, отправленные на печать или на флешку. Примеры популярных шпионских программ для ПК – NeoSpy, Real Spy Monitor, Spy Go.
Область применения шпионских программ программ довольно обширна: помимо контроля и наблюдения за сотрудниками на рабочем месте, их используют и в частных целях – для слежки за неверными супругами, родительского контроля детей за компьютером и т.д. Обратите внимание, что эти программы и их элементы часто используются хакерами и интернет-мошенниками с целью похищения паролей и прочих персональных сведений.
Главный минус всех вышеперечисленных программ в том, что они не поддерживают многопользовательский режим и поэтому не подходят средним и крупным компаниям.
Системы контроля и учета рабочего времени сотрудников за компьютером
Это уже не просто программы для удаленного слежения за компьютерами. Речь идет о тотальном наблюдении за рабочим ПК вашего менеджера, дизайнера, секретаря, да хоть админа службы информационной безопасности. Возможности таких решений действительно многообразны и лучше разобрать их на конкретном примере.
Итак, Kickidler – наша собственная разработка, созданная на основании многолетнего опыта зарубежных коллег и по ряду функций не имеющая аналогов в мире. Программа осуществляет комплексный контроль рабочего времени сотрудников, включая удаленных фрилансеров. Работает с Windows, Mac и Linux, может функционировать в открытом или скрытом режимах.
Принцип работы Kickidler прост – на главный компьютер устанавливается программа Сервер, на компьютеры руководителей (тех, кто будет осуществлять наблюдение) – программу Вьюер, на компьютеры сотрудников (за кем будет вестись слежка) – программу Граббер. Грабберов, Вьюеров и даже Серверов может быть столько, сколько необходимо. По желанию клиент может поместить Сервер на собственном облаке.
Граббер может работать, как в открытом, так и в скрытом режимах, при необходимости его можно сделать полностью невидимым для пользователя.
Возможностей у Kickidler немало, остановимся на ключевых.
Функция Кейлоггера
DLP-системы для защиты корпоративных данных
Шпионские программы безусловно выполняют много полезных функций, но они не имеют возможности глубокого анализа трафика на предмет информационных утечек. Здесь на сцену выходят DLP-системы.
DLP - сокращение от DataLeakPrevention, переводится как «Предотвращение утечек данных». Это мощные и дорогие решения, в полном смысле слова – Левиафаны IT-безопасности. Они могут включать в себя функции контроля времени за компьютером лишь как дополнительные компоненты, но в целом заточены не под слежку за конкретными рабочими местами, а под комплексный анализ входящих/исходящих потоков на предмет слива инсайдерской инфы, то есть, контроль трафика.
Сегодня ключевыми разработчиками DLP-систем выступают SymantecCorp., VerdasysInc и WebsenseInc. В России хорошо известны InfoWatch от «Лаборатории Касперского», Falcongaze со своим детищем «SecureTower», а также «МФИ Софт» и Trafica. Клиентская база этих компания состоит из крупных банков, госучреждений, промышленных и энергетических предприятий. К примеру, тем же SecureTower пользуется Газпромбанк.
DLP-системы анализируют данные двумя методами – формальным и контентным. К первому относится распознавание особых меток, грифов на документах и хэш-функций. Анализ контента мониторит всю внутреннюю и внешнюю пересылку, пропуская информацию по целому ряду фильтров. Комбинация этих методов дает высокую степень информационной безопасности, но 100% гарантии все же не даст. Мы рекомендуем клиентам использовать DLP в комплексе с системами мониторинга сотрудников.
GPS-браслеты и системы слежения
Цель таких систем – отслеживать перемещения персонала внутри рабочей зоны по GPS. Это позволяет предотвратить несанкционированное проникновение в локацию, если сотрудник не имеет надлежащего допуска.
GPS-маячки устанавливаются на служебные автомобили, что позволяет наблюдать за перемещениями транспорта. Это хорошая защита от простоев, халатностей и должностных нарушений. Так водителю Вите обязательно придется отчитаться перед руководством, если, находясь в командировке, он на служебном авто совершил экскурсию по местным увеселительным заведениям.
GPS-браслеты на территории РФ производит «Аргус-Спектр», нижегородская инновационная компания «Эффективные решения» и ряд других IT-предприятий. По сути, всё это аналоги культовых GPS-браслетов для детей KidSmartWatch, которые создавались, чтобы родители могли отслеживать перемещения своих ненаглядных чад. Сведения с таких браслетов могут поступать на центральный сервер, на ПК руководителя или на персональный смартфон.
Часто навигационные решения комбинируют с биометрическими сканерами или картами доступа, но это уже совсем другой уровень защиты, применяемый, в частности, на военных базах, атомных станциях и прочих объектах стратегического значения. На корпоративных объектах со статусом «попроще» используют систему Boss Control и аналогичные ей. Их функционал заключается в сканировании отпечатков пальцев сотрудников для фиксации прихода/ухода с работы. Конкретно Босс-контроль выделяется тем, что центр обработки данных находится в облаке.
Контроль сотрудников = эффективная производительность
Контролировать сотрудников можно по-разному и программ для отслеживания компьютеров множество. Закон дает такую возможность работодателям. Что выбрать для этих целей: бесплатную программу-шпион или мощную DLP-систему, решать самому владельцу бизнеса.
