Remote-Überwachung

Remote-Überwachung wendet dieselbe Kontrolle über Arbeit und digitale Aktivität auf Beschäftigte an, die außerhalb des Büros arbeiten. Der Unterschied liegt darin, wo die Aktivität sichtbar wird: nicht im Firmennetz, das nicht mehr den gesamten Datenverkehr führt, sondern auf dem Gerät selbst.

Vor 2020 erweiterte die Mitarbeiterüberwachung das Firmennetz. Der Datenverkehr lief über lokale Proxys und Appliances für Data Loss Prevention, Zutrittsprotokolle erfassten die Anwesenheit, und das Büro bot informelle Aufsicht. Die Fernarbeit hat alle drei Mechanismen auf einmal entfallen lassen.

Unternehmen reagierten, indem sie die Überwachung auf den Endpunkt verlagerten. Agenten auf Laptops erfassen Aktivität, wo immer das Gerät ist, und die Hybridarbeit hat diese Veränderung dauerhaft gemacht. Für verteilte Teams ist das der Kern der Überwachung der Nutzeraktivität.

Die Kanäle sind weitgehend dieselben wie im Büro. Verändert hat sich der Ort der Erfassung: Sie geschieht auf dem Gerät, weil das Firmennetz den Datenverkehr nicht mehr sieht.

Die Zeiterfassung folgt derselben Logik wie die Produktivitätsüberwachung, nur beginnt die Uhr jetzt auf dem Gerät und nicht am Zeiterfassungsterminal.

Die Erfassung läuft auf Betriebssystemebene. Der Agent speichert Daten lokal und überträgt sie beim Wiederverbinden an den lokalen Server des Unternehmens. Eine dauerhafte VPN-Verbindung ist nicht nötig, und der Hersteller hat keinen Zugriff auf die Daten.

Derselbe Agent meldet alle WLAN-Netze, die das Gerät erkennt, nicht nur das verbundene. So kann das Sicherheitsteam das Büro-LAN, einen Heimrouter und ein unbekanntes öffentliches Netz unterscheiden. Arbeitsplätze lassen sich zudem über die Geolokalisierung gegen genehmigte Standorte prüfen, und ungewöhnliche Bewegungen lösen einen Alarm aus.

Live-Desktopansicht und geplante Aufzeichnung kommen von demselben Agenten, der auch die Büroarbeitsplätze abdeckt. Deshalb gibt es keinen separaten Fernmodus. Der Prüfer öffnet eine Live-Sitzung aus dem Überwachungsreiter, und jeder Arbeitsplatz erscheint in einem eigenen Fenster.

Aufgezeichnete Sitzungen lassen sich auf der Aktivitätszeitleiste abspielen. So springt der Prüfer direkt zu dem Moment, in dem eine Datei kopiert wurde, statt Stunden Material anzusehen. Die Aufzeichnung ist die eingreifendste Option und bleibt deshalb aus, solange die Richtlinie sie nicht braucht.

Das entscheidende rechtliche Problem ist der Ort. Das überwachte Gerät steht meist in der Wohnung der Beschäftigten, einem in den meisten Rechtsordnungen geschützten Privatbereich. Nach der DSGVO braucht die Überwachung eine rechtmäßige Grundlage, muss dem angegebenen Zweck angemessen sein und darf nur die notwendigen Daten erfassen. Dauerhafte Beobachtung einer Wohnung über Webcam, Mikrofon oder Bildschirm ist kaum zu rechtfertigen. Mehrere US-Bundesstaaten verlangen eine schriftliche Information über elektronische Überwachung, und in Deutschland muss der Betriebsrat in der Regel zustimmen.

Private Geräte verschärfen das Problem: Ein Familienlaptop kann das Verhalten anderer Haushaltsmitglieder offenlegen. Abhilfe schaffen die Überwachung nur verwalteter Geräte oder Unternehmensprofile, die Begrenzung auf Arbeitszeiten, das Abschalten der invasivsten Funktionen, solange eine Untersuchung sie nicht rechtfertigt, und die Zugriffsbeschränkung auf die Daten. Diese Grenzen halten das Programm bei seinem Sicherheitszweck, also bei der Insider-Bedrohung, die auf entfernten Geräten schwerer zu erkennen ist.

Remote-Überwachung steht im Zentrum einer Führungsdebatte. Wenn die direkte Beobachtung wegfällt, sind Führungskräfte versucht, Aktivität statt Ergebnisse zu messen, und Aktivitätszahlen können wie ein Ersatz für Vertrauen wirken. Kritiker argumentieren, dass ständige Beobachtung Stress erhöht, Vertrauen untergräbt und dazu verleitet, die Kennzahlen zu manipulieren.

Unternehmen, die sie nachhaltig nutzen, behandeln Überwachung als Sicherheits- und Compliance-Kontrolle: als Protokoll für die Untersuchung von Vorfällen und zum Erkennen ungewöhnlichen Verhaltens mit User and Entity Behavior Analytics. Sie behandeln sie nicht als Echtzeit-Präsenz der Führung. Sie legen offen, was erfasst wird und warum, werten Aggregate statt einzelner Personen aus und sparen sich die genaue Prüfung für ausgelöste Alarme. Ein objektives Protokoll schützt auch die Beschäftigten, weil es fairer ist als ein Eindruck.

Fünf Elemente machen ein Überwachungsprogramm leichter vertretbar.

1. 1

   Schriftliche Richtlinie und Information

   Beschäftigte wissen, was auf welchen Geräten und warum überwacht wird. Verdeckte Überwachung ist in vielen Rechtsordnungen eingeschränkt oder verboten.

2. 2

   Verhältnismäßigkeit als Standard

   Mit der am wenigsten eingreifenden Abdeckung beginnen, die den Zweck erfüllt. Bildschirm-, Audio- oder Kameraerfassung nur mit Begründung aktivieren.

3. 3

   Zweckbindung

   Die Daten dienen Sicherheit, Compliance und fairen Zeitnachweisen. Nicht für Echtzeit-Mikromanagement oder offene Suchen in Aktivitätsdaten.

4. 4

   Zugriffskontrolle und Aufbewahrung

   Überwachungsdaten sind nur definierten Rollen sichtbar und werden für einen festen, dokumentierten Zeitraum aufbewahrt.

5. 5

   Menschliche Prüfung

   Eine Person prüft automatische Hinweise, bevor eine Schlussfolgerung oder Sanktion erfolgt.

Beginnen Sie mit der Frage, die das Programm beantworten muss, und wählen Sie dann die Geräte und Daten, die sie beantworten. Eine Abdeckung, die über den Zweck hinausgeht, erhöht das rechtliche Risiko, ohne irgendjemanden sicherer zu machen.

Anexet läuft auf den eigenen Servern des Kunden, deshalb bleiben die erfassten Daten unter der Kontrolle des Unternehmens. Die Seite zur On-Premise-Bereitstellung beschreibt die Architektur.

Weiterlesen: SOC und Informationssicherheit.