Контроль инсайдерской деятельности сотрудников в организации

6 марта 2017 г.

Кто владеет информацией, тот владеет всем. Данное утверждение является не пустым звуком, поскольку каждая компания сегодня ведет упорную конкурентную борьбу на рынке. Утечка какой-либо информации, иногда и не совсем значимой, может нанести серьезнейший вред финансовому положению организации и подпортить репутацию. В связи с этим очень важно разобраться с проблемой инсайдерства со стороны персонала и найти методы, которые позволят каждой компании защитить свои интересы.

Суть проблемы

Проблема защиты информационной базы от угроз инсайдера стоит достаточно остро. За последние несколько лет она обсуждается более активно, нежели вопросы антивирусной защиты, DDOS-атак, спама или хакерства. Одновременно проводится множество конференций, посвященных данной проблеме, на которых эксперты спорят, какой же из способов информационной защиты сегодня эффективнее – программный или аппаратный. Но в итоге специалисты сходятся во мнении: для защиты важной информации необходим комплексный контроль. Он может заключаться в ограничении доступа персонала к определенной группе приложений и документов, в построении эффективной базы безопасности в организации.

Кто такие инсайдеры?

Инсайдер – это сотрудник компании, хорошо знакомый с обстановкой внутри нее. Он может быть ознакомлен с определенными фактами и сферой деятельности организации, «белой» и «черной» бухгалтерией. Инсайдер прекрасно осведомлен обо всех тонкостях и нюансах, возникающих в процессе повседневной работы, взаимоотношениях между сотрудниками. Но не стоит думать, что инсайдерство носит исключительно негативный оттенок. Данное понятие может характеризоваться положительно или нейтрально. Подавляющая доля людей понимает под словом «инсайдерство» вынос коммерчески важных документов за пределы фирмы или раскрытие информации с целью получения щедрого вознаграждения со стороны компании-конкурента.

Инсайдерство получило наибольшее распространение в странах Западной Европы и Америки, но российские компании не смогли избежать данной участи. Несмотря на это, только каждая десятая компания имеет опыт внедрения системы защиты от утечки важной информации. Нередкими являются такие вопиющие случаи, когда при увольнении менеджер по продажам просто уносит с собой часть базы данных постоянных клиентов компании и устраивается на работу к конкуренту. Ущерб от такой деятельности может быть огромным. Это грозит потерей большого числа клиентской базы, снижением доверия и финансовым убыткам.

Kickidler: учет и контроль рабочего времени каждого сотрудника

Чтобы осуществлять полный контроль сотрудников, необходимо установить программу Kickidler. С ее помощью можно заглянуть в монитор, определить то, чем конкретно занят человек в определенный период времени, ознакомиться с содержимым всех открытых окон. Программа позволяет получить следующие данные:

• онлайн-транслирование мониторов;
• контроль бездействия компьютера;
• индикация нарушений.

Так можно получить полный отчет о том, какое количество времени ваши сотрудники тратят на работу, а какое – на прогулки, перекуры, обед и прочие вещи, не касающиеся рабочего процесса.

Программа позволяет осуществлять:

• учет времени работы персонала;
• просмотр всех сайтов и приложений, запущенных на рабочем столе сотрудника;
• контроль и эффективность работы.

Что касается списка нарушений, то его не стоит воспринимать слишком критично. Здесь необходим аналитический подход – пройдитесь по списку имеющихся нарушений и установите, кто из ваших сотрудников работает, а кто общается с конкурентами и передает им важную информацию. Люди склонны на своем рабочем месте смотреть фильмы, слушать музыку или общаться в социальных сетях. Такая «работа» вряд ли является эффективной, поэтому с этим придется бороться.