Сучасні технології захисту і контролю часу співробітників компаній

Проблема втрат даних зараз стає все більш актуальною. Щоб захистити підприємство, багато керівників практикують як організаційні, так і технічні заходи. Серед останніх, найбільш популярні DLP системи. Давайте розглянемо таку систему на прикладі Extraspy Employee Monitor - безкоштовної програми, розробленою компанією Extraspy Software.

Отже, з якими ж проблемами стикається середньостатистичний адміністратор середньостатистичної корпорації, що турбується проблемою інформаційної безпеки?

- Який софтвер використовують найманий персонал на робочих місцях.

- Які вебсайти відвідують співробітники.

- Як і на що персонал витрачають робочий час.

- Чим займається конкретний працівник, у відсутності в офісі інших людей.

- Наскільки ефективно розпланований режим робочого дня.

- Які чинники впливають на активність персоналу.

Особливий програмний комплекс, що здійснює контроль діяльності працівників, зможе дати відповідь на цих і інші питання.

Програми моніторингу найчастіше побудовані за клієнт-серверною технологією і використовують локальну мережу для обміну інформацією. Власникові фірми буде потрібно проїнсталліровать клієнтську частину на машини працівників, а серверну - на свій комп'ютер, або комп'ютер іншої уповноваженої особи. Програми моніторингу зазвичай мають можливість проводити сборк інформації, генерувати репорти, і відправляти їх на електронну пошту або публікувати на FTP. Employee Monitor, наприклад, для цих цілей використовує вбудований планувальник, і створює звіти в двох форматах: HTML і PDF. У звіт може бути включена як сумарна інформація по всіх машинах в мережі, так і детальний звіт по конкретному ПК.

Найважливіший момент роботи програм спостереження - юридичний. Деякі сучасні DLP-решения оснащені функціоналом перехоплення клавіш (кейлоггинг), запису відео з екрану кожного ПК, перехоплення паролів, сайтів, мессенджеров, і тому подібне В Росії діяльність таких утиліт обмежують 138 і 273 закони Кримінального Кодексу. І якщо програма моніторингу встановлена без відома особи, за якою це спостереження проводиться, - можна отримати достатньо реальний термін. Вирішення проблеми - включення відповідного пункту в договір найму, і інформування працівника. Варто відмітити, що в програмі Extraspy Employee Monitor, що розглядається нами, - немає таких функцій. Автори про це прямо говорять, і відмовляються реалізовувати їх в найближчому майбутньому. Ясно, позитивна тенденція. Адже кожен володіє правом на особисте життя, незалежно від престижності і прибутковості місця служби.

Таким чином, встановлювати чи ні програму стеження - кожен керівник вирішує самостійно. Вибираючи рішення, потрібно спробувати зрозуміти його слабкі і сильні сторони. Вибір в даний час досить великий: продуктів створені багато, а DLP-рынок аналітиками оцінюється в $15000000.

Давид Мікоян - видний маркетолог, автор серії статей про комп'ютерну безпеку, захист інформації і мережевої інтеграції. Одін з авторів безкоштовної програми стеження Employee Monitor. Сайт: Extraspy. Ru