Современные технологии защиты и контроля времени работников компаний

Проблема утечек данных в настоящее время становится все более актуальной. Чтобы защитить свое предприятие, многие администраторы практикуют как организационные, так и технические меры. Среди последних, наибольшей популярностью пользуются DLP системы. Давайте рассмотрим такую систему на примере Employee Monitor - бесплатного решения, разработанного  компанией ExtraSpy Software.

Итак, с какими  проблемами сталкивается в первую очередь среднестатистический руководитель среднего предприятия, озадачившийся проблемой безопасности?

- Какие программы используют работники на рабочих местах.
- Какие вебсайты посещают сотрудники.
- Как и на что сотрудники тратят рабочее время.
- Чем занимается каждый конкретный работник, в отсутствии в помещении других людей.
- Как эффективно распланирован режим рабочего дня.
- Какие факторы влияют на активность персонала.

Особый программный комплекс, осуществляющее контроль деятельности работников, поможет ответить на эти и другие вопросы.

Программы мониторинга обычно построены по клиент-серверной технологии и используют LAN для обмена данными. Владельцу предприятия понадобится проинсталлировать агентскую часть на компьютеры пользователей, а серверную - на свой ПК, или компьютер другого ответственного лица. Такие утилиты обычно имеют возможность автоматически собирать данные, генерировать отчеты, и отправлять их на е-мейл или загружать на FTP.   Employee Monitor, например, для этой цели использует  шедулер, и создает отчеты в двух видах: PDF и HTML. В отчет может быть включена как суммарная информация по всем ПК в LAN, так и подробный отчет по каждому конкретному компьютеру.

Важнейший момент деятельности программ мониторинга - юридический. Некоторые современные DLP-системы наделены технологиями перехвата клавиш (кейлоггинг), сохранения видео с экрана каждого ПК, перехвата паролей, сайтов, мессенджеров, и т.п.. В РФ работу подобных утилит ограничивают 138 и 273 законы УК. И если программа наблюдения проинсталлирована без ведома лица, за которым это наблюдение осуществляется - можно получить вполне реальный срок. Решение этой щекотливой ситуации - включение соответствующего пункта в договор найма, и информирование сотрудника. Заметим, что в рассматриваемой нами программе Employee Monitor - нет подобных фич. Авторы об этом прямо заявляют, и отказываются реализовывать их в ближайшем будущем. Согласитесь, положительная тенденция. Ведь каждый владеет констуционным правом на личную жизнь, независимо от престижности и доходности рабочего места.

Итак, инсталлировать или нет программу мониторинга - каждый администратор решает для себя сам. Выбирая  решение, нужно попытаться понять его сильные и слабые стороны. Выбор в настоящее время весьма велик: решений создано  много, а рынок DLP оценивается западными аналитиками в $15 млн долларов.

Официальный сайт рассмотренной в статье программы слежения Employee Monitor: http://www.extraspy.ru.