Παρακολούθηση

Η παρακολούθηση είναι η συνεχής ή περιοδική παρατήρηση ενός συστήματος, ενός ατόμου, ενός δικτύου ή μιας διαδικασίας. Στόχος της είναι να γνωρίζουμε την κατάστασή τους και να εντοπίζουμε αλλαγές καθώς συμβαίνουν. Στο εταιρικό IT τα δεδομένα συλλέγονται ενώ εξελίσσονται τα γεγονότα, ώστε ο οργανισμός να αντιδρά όσο έχει ακόμη σημασία, αντί να ανασυνθέτει τα πάντα εκ των υστέρων.

Η παθητική καταγραφή αποθηκεύει γεγονότα σε αρχεία. Ο έλεγχος εκ των υστέρων επαληθεύει τις ενέργειες σε σχέση με ένα πρότυπο. Η παρακολούθηση είναι ενεργή παρατήρηση, με στόχο τον εντοπισμό και την αντίδραση.

Ανάλογα με το τι παρατηρείται και για ποιον λόγο, η παρακολούθηση σε έναν οργανισμό διακρίνεται σε αρκετούς αναγνωρισμένους τύπους. Τα όρια είναι ρευστά: ένας πράκτορας σε τερματικό μπορεί να τροφοδοτεί ταυτόχρονα την παρακολούθηση ασφάλειας, εργαζομένων και περιουσιακών στοιχείων. Στην πράξη μετρά το εύρος και το βάθος της συλλογής, περισσότερο από την ετικέτα. Το κομμάτι της παρακολούθησης εργαζομένων περιγράφεται στο Παρακολούθηση Δραστηριότητας Χρηστών.

Τα δεδομένα παρακολούθησης έχουν διαφορετικό βάθος. Στο ελαφρύ άκρο βρίσκονται τα μεταδεδομένα: ποια εφαρμογή εκτελέστηκε και για πόσο, ποιον ιστότοπο επισκέφτηκε, πότε άλλαξε ένα αρχείο. Η βαθύτερη συλλογή προσθέτει περιεχόμενο: κείμενα μηνυμάτων, σώμα εγγράφων, στιγμιότυπα οθόνης και, σε περιβάλλοντα υψηλής ασφάλειας, ήχο και βίντεο του σταθμού εργασίας. Όσο βαθύτερη η συλλογή, τόσο πιο χρήσιμη για τις διερευνήσεις και τόσο πιο δύσκολη η δικαιολόγησή της βάσει της νομοθεσίας για την ιδιωτικότητα. Το πιο λεπτομερές παράδειγμα αυτού του βαθιού άκρου είναι η παρακολούθηση πληκτρολογήσεων.

Τυπικές κατηγορίες είναι τα συμβάντα ταυτοποίησης, η δραστηριότητα εφαρμογών και ιστού, η κίνηση αλληλογραφίας, οι λειτουργίες αρχείων (αντιγραφή, εκτύπωση, μεταφορά σε αφαιρούμενο μέσο), τα άμεσα μηνύματα, η χρήση του προχείρου και τα στιγμιότυπα οθόνης. Ποια από αυτά επιτρέπεται να συλλέγονται, για πόσο και με ποια γνώση, ορίζονται από τον νόμο και την εσωτερική πολιτική.

Οι δηλωμένοι λόγοι για την παρακολούθηση στον χώρο εργασίας συγκεντρώνονται σε πέντε στόχους. Ο πρώτος βρίσκεται πιο κοντά στον εντοπισμό εσωτερικών απειλών, όπου η χρονολογική γραμμή δραστηριότητας δείχνει τι συνέβη πριν από μια ειδοποίηση.

• Εντοπισμός απειλών: εντοπίζει κακόβουλο λογισμικό, παραβιασμένους λογαριασμούς και εσωτερική δραστηριότητα
• Προστασία δεδομένων: καθιστά ορατές τις μεταφορές μέσω email, ιστού και USB
• Συμμόρφωση και αποδείξεις: παρέχει ίχνος ελέγχου όταν διερευνάται ή αναφέρεται περιστατικό
• Παραγωγικότητα και πόροι: δείχνει πώς χρησιμοποιούνται ο χρόνος εργασίας, ο εξοπλισμός και το αδειοδοτημένο λογισμικό
• Διερεύνηση περιστατικών: ανασυνθέτει ποιος έκανε τι, πότε και μέσω ποιου καναλιού

Η προβολή σε πραγματικό χρόνο προέρχεται από το Anexet Activity: ο επόπτης παρακολουθεί πολλούς σταθμούς ταυτόχρονα και μπορεί να ξεκινήσει εγγραφή από την ίδια οθόνη. Τα γραφήματα κίνησης ανήκουν στο μέρος του προϊόντος για την αναχαίτιση δικτύου, που καλύπτει επίσης την παρακολούθηση κίνησης ιστού.

1 / 2

• 
• 

Η παρακολούθηση είναι το σημείο όπου η ασφάλεια του οργανισμού συναντά το ατομικό δικαίωμα στην ιδιωτικότητα, και κάθε δικαιοδοσία επιλύει αυτή την ένταση διαφορετικά. Στην ΕΕ και σε παρόμοια καθεστώτα, η παρακολούθηση εργαζομένων απαιτεί νόμιμη βάση, καθορισμένο σκοπό, αναλογικότητα, διαφάνεια προς τα επηρεαζόμενα άτομα και όρια διατήρησης. Η μυστική παρακολούθηση είναι γενικά αποδεκτή μόνο απέναντι σε συγκεκριμένη και τεκμηριωμένη υποψία, για περιορισμένο χρόνο και σε περιορισμένη ομάδα ατόμων.

Οι ΗΠΑ ξεκινούν από πιο επιτρεπτική βάση: οι εργοδότες έχουν ευρείς δικαιώματα στη δραστηριότητα σε εταιρικά συστήματα, αλλά οι πολιτειακοί νόμοι για τα βιομετρικά δεδομένα και την υποκλοπή επικοινωνιών θέτουν δικά τους όρια. Δύο αρχές ισχύουν παντού: η χρήση του λιγότερο παρεμβατικού μέσου που επιτυγχάνει τον σκοπό και ο καθορισμός των προσδοκιών εκ των προτέρων, με πολιτική παρακολούθησης που οι εργαζόμενοι πραγματικά γνωρίζουν.

Ένα πρόγραμμα που αντέχει τον νομικό και ηθικό έλεγχο βασίζεται στα ίδια στοιχεία σε κάθε δικαιοδοσία.

1. 1

   Τεκμηρίωσε τον σκοπό

   Η παρακολούθηση υπάρχει για να διαχειρίζεται έναν συγκεκριμένο κίνδυνο, όπως η απώλεια δεδομένων, η απάτη ή η βλάβη συστήματος, και όχι για να ικανοποιεί την περιέργεια.

2. 2

   Κράτησε αναλογικό εύρος

   Το βάθος της συλλογής, η παρακολουθούμενη ομάδα και η περίοδος διατήρησης αντιστοιχούν στον κίνδυνο. Οι πιο παρεμβατικές τεχνικές προορίζονται για διερευνήσεις με συγκεκριμένο έναυσμα.

3. 3

   Διασφάλισε τη διαφάνεια

   Οι εργαζόμενοι γνωρίζουν ότι υπάρχει παρακολούθηση, τι καλύπτει και πώς ασκούν τα δικαιώματά τους στα δεδομένα.

4. 4

   Προστάτευσε τα δεδομένα παρακολούθησης

   Τα αρχεία δραστηριότητας είναι από τα πιο ευαίσθητα περιουσιακά στοιχεία ενός οργανισμού. Η πρόσβαση σε αυτά είναι περιορισμένη και καταγράφεται.

Ξεκινήστε από τον κίνδυνο στον οποίο πρέπει να απαντά η παρακολούθηση και επιλέξτε την ελαφρύτερη συλλογή που τον καλύπτει. Ένας γραπτός σκοπός, μικρή περίοδος διατήρησης και πολιτική που έχουν διαβάσει οι εργαζόμενοι είναι ευκολότερα υπερασπίσιμα από την πλήρη καταγραφή κάθε οθόνης. Τα αποτελέσματα μπορούν έπειτα να μοιραστούν ως αναφορές συμμόρφωσης ασφάλειας για όσους φέρουν τον κίνδυνο.

Περισσότερα: SOC και ασφάλεια πληροφοριών.