‏المراقبة عن بُعد (Remote Monitoring)

تطبّق المراقبة عن بُعد الإشراف نفسه على العمل والنشاط الرقمي للأشخاص الذين يعملون خارج المكتب، والفرق في المكان الذي يمكن فيه رؤية النشاط: فالنشاط لم يعد يُرى على شبكة الشركة التي لم تعد تنقل كل حركة المرور، بل على الجهاز نفسه.

قبل عام 2020، كانت مراقبة الموظفين تمتد إلى شبكة الشركة. كانت حركة المرور تمر عبر وكلاء محليين وأجهزة منع تسرب البيانات (DLP)، وتسجّل بطاقات الدخول الحضور، ويوفر المكتب إشرافًا غير رسمي. وأزال العمل عن بُعد العناصر الثلاثة معًا.

نقلت المؤسسات المراقبة إلى الأجهزة الطرفية. تسجّل الوكلاء المثبّتون على الحواسيب المحمولة النشاط أينما كان الجهاز، واستقر هذا التغيير مع العمل الهجين. وهذا هو جوهر مراقبة نشاط المستخدمين للفرق الموزعة.

القنوات في معظمها هي نفسها كما في المكتب. ما يتغير هو مكان التسجيل: يحدث على الجهاز نفسه، لأن شبكة الشركة لم تعد ترى حركة المرور.

يتبع تسجيل ساعات العمل المنطق نفسه الذي تتبعه مراقبة الإنتاجية، غير أن العدّاد يبدأ الآن من الجهاز وليس من جهاز تسجيل الحضور.

يحدث الالتقاط على مستوى نظام التشغيل. يضع الوكيل البيانات في قائمة انتظار محليًا، ويرسلها إلى الخادم المحلي للمؤسسة عند عودة الاتصال، فلا حاجة إلى اتصال VPN مستمر، ولا يملك المورّد وصولًا إلى البيانات.

يبلّغ الوكيل نفسه عن كل شبكات Wi-Fi التي يكتشفها الجهاز، لا الشبكة المتصل بها فقط. وبذلك يميّز فريق الأمن بين شبكة المكتب الداخلية وراوتر المنزل وشبكة عامة مجهولة. ويمكن كذلك مقارنة أجهزة العمل بالمواقع المعتمدة عبر تحديد الموقع الجغرافي، ويُطلق أي انتقال غير متوقع تنبيهًا.

يأتي العرض المباشر لسطح المكتب والتسجيل المجدول من الوكيل نفسه الذي يغطي أجهزة المكتب، لذلك لا يوجد وضع عن بُعد منفصل لتفعيله. يفتح المراجع جلسة مباشرة من تبويب المراقبة، ويظهر كل جهاز في نافذته الخاصة.

تُعرض الجلسات المسجلة على الخط الزمني للنشاط، فيستطيع المراجع الانتقال مباشرة إلى لحظة نسخ ملف، بدلًا من مشاهدة ساعات من التسجيل. والتسجيل هو الخيار الأكثر تدخلًا، لذلك يبقى معطّلًا ما لم تتطلبه السياسة.

المشكلة القانونية الأساسية تتعلق بالمكان. فالجهاز المراقَب يوجد عادةً في منزل الموظف، وهو مجال خاص محمي في معظم الولايات القضائية. وبموجب اللائحة العامة لحماية البيانات (GDPR)، تحتاج المراقبة إلى أساس مشروع، وأن تكون متناسبة مع غرض معلن، وأن تجمع الحد الأدنى من البيانات. ومن الصعب تبرير المراقبة المستمرة لمنزل عبر الكاميرا أو الميكروفون أو الشاشة. وتشترط عدة ولايات أمريكية إشعارًا مكتوبًا بالمراقبة الإلكترونية، وفي ألمانيا يلزم عادةً موافقة مجلس العمال عليها.

الأجهزة الشخصية تزيد المشكلة حدّة، فقد يكشف الحاسوب المحمول العائلي نشاط أفراد آخرين من الأسرة. وتشمل إجراءات التخفيف مراقبة الأجهزة المُدارة أو الملفات المهنية فقط، وقصر الالتقاط على ساعات العمل، وتعطيل أكثر الإمكانيات تدخلًا ما لم يبرره تحقيق، وتقييد الوصول إلى البيانات. وتُبقي هذه الحدود البرنامج مرتبطًا بغرضه الأمني، أي بـالتهديد الداخلي الذي تجعل الأجهزة البعيدة رؤيته أصعب.

تقع المراقبة عن بُعد في قلب نقاش إداري. فعندما تختفي الملاحظة المباشرة، يُغرى المديرون بقياس النشاط بدلًا من النتائج، وقد تبدو أرقام النشاط بديلًا عن الثقة. ويرى المنتقدون أن المراقبة المستمرة ترفع التوتر، وتُضعف الثقة، وتكافئ التلاعب بالمقاييس.

المؤسسات التي تستخدمها بشكل مستدام تعاملها كأداة أمن وامتثال: سجل لفحص الحوادث ورصد السلوك غير المعتاد باستخدام تحليلات سلوك المستخدمين والكيانات. ولا تعاملها كحضور إداري في الوقت الحقيقي. فهي تعلن ما يُجمع ولماذا، وتراجع المجاميع بدلًا من الأفراد، وتحجز الفحص الدقيق للتنبيهات المُفعّلة. كما يحمي السجل الموضوعي الموظفين أنفسهم، لأنه أعدل من الانطباع.

خمسة عناصر تجعل برنامج المراقبة أسهل في الدفاع عنه.

1. 1

   سياسة مكتوبة وإشعار

   يعرف الموظفون ما الذي يُراقَب، وعلى أي أجهزة، ولماذا. والمراقبة الخفية مقيّدة أو محظورة في كثير من الولايات القضائية.

2. 2

   التناسب كقاعدة افتراضية

   ابدأ بأقل تغطية تدخلًا تحقق الغرض. فعّل التقاط الشاشة أو الصوت أو الكاميرا فقط مع مبرر.

3. 3

   انضباط الغرض

   استخدم البيانات للأمن والامتثال وسجلات الوقت العادلة. لا للإدارة الدقيقة في الوقت الفعلي ولا للبحث المفتوح في بيانات النشاط.

4. 4

   التحكم في الوصول والاحتفاظ

   لا تكون بيانات المراقبة مرئية إلا للأدوار المحددة، وتُحفظ لمدة ثابتة وموثقة.

5. 5

   المراجعة البشرية

   يراجع شخص التنبيهات الآلية قبل أي استنتاج أو عقوبة.

ابدأ بالسؤال الذي يجب أن يجيب عنه البرنامج، ثم اختر الأجهزة والبيانات التي تجيب عنه. فالتغطية الأوسع من الغرض تضيف مخاطر قانونية دون أن تجعل أحدًا أكثر أمانًا.

تعمل Anexet على خوادم العميل نفسه، لذلك تبقى البيانات الملتقطة تحت سيطرة المؤسسة. وتشرح صفحة النشر داخل البنية التحتية المعمارية.

للمزيد من القراءة: SOC وأمن المعلومات.