Monitoraggio remoto

Il monitoraggio remoto applica la stessa supervisione sul lavoro e sull'attività digitale alle persone che lavorano fuori dall'ufficio. La differenza sta nel luogo in cui l'attività è visibile: non più sulla rete aziendale, che non trasporta tutto il traffico, ma sul dispositivo stesso.

Prima del 2020, il monitoraggio dei dipendenti si estendeva alla rete aziendale. Il traffico passava per proxy locali e apparati di prevenzione della perdita di dati (DLP), i badge registravano la presenza e l'ufficio garantiva una supervisione informale. Il lavoro da remoto ha eliminato tutti e tre questi elementi insieme.

Le organizzazioni hanno spostato il monitoraggio sull'endpoint. Gli agenti sui portatili registrano l'attività ovunque si trovi il dispositivo, e il lavoro ibrido ha reso permanente questo cambiamento. È il cuore del monitoraggio delle attività degli utenti per i team distribuiti.

I canali sono in gran parte gli stessi che in ufficio. Cambia il luogo della rilevazione: avviene sul dispositivo, perché la rete aziendale non vede più il traffico.

La rilevazione dell'orario segue la stessa logica del monitoraggio della produttività, ma il conteggio ora parte dal dispositivo e non dal lettore badge.

La rilevazione avviene a livello del sistema operativo. L'agente accoda i dati in locale e li invia al server on-premise dell'organizzazione quando il dispositivo si riconnette: non serve una VPN sempre attiva e il fornitore non ha accesso ai dati.

Lo stesso agente segnala tutte le reti Wi-Fi rilevate dal dispositivo, non solo quella a cui è collegato. Così il team di sicurezza distingue la LAN dell'ufficio, il router di casa e una rete pubblica sconosciuta. I computer possono essere confrontati con sedi approvate tramite la geolocalizzazione, e uno spostamento inatteso genera un avviso.

La visualizzazione live del desktop e la registrazione programmata arrivano dallo stesso agente che copre le postazioni in ufficio, quindi non c'è una modalità remota separata da attivare. Il revisore apre una sessione live dalla scheda di monitoraggio e ogni postazione compare nella propria finestra.

Le sessioni registrate si riproducono sulla linea temporale delle attività, così il revisore può andare direttamente al momento in cui un file è stato copiato, invece di guardare ore di filmato. La registrazione è l'opzione più invasiva e resta disattivata finché la policy non la richiede.

Il problema giuridico centrale è il luogo. Il dispositivo monitorato di solito si trova nell'abitazione del dipendente, una sfera privata tutelata nella maggior parte delle giurisdizioni. Ai sensi del GDPR, il monitoraggio richiede una base giuridica, deve essere proporzionato a una finalità dichiarata e raccogliere il minimo di dati. L'osservazione continua di un'abitazione tramite webcam, microfono o schermo è difficile da giustificare. Alcuni stati USA richiedono un'informativa scritta sul monitoraggio elettronico, e in Germania il comitato aziendale deve in genere approvarlo.

I dispositivi personali aggravano il problema: un portatile di famiglia può esporre l'attività di altri membri della casa. Le misure di mitigazione includono il monitoraggio dei soli dispositivi gestiti o dei profili aziendali, la limitazione della rilevazione all'orario di lavoro, la disattivazione delle funzioni più invasive finché un'indagine non le giustifica e la limitazione dell'accesso ai dati. Questi limiti tengono il programma legato allo scopo di sicurezza, cioè alla minaccia interna che i dispositivi remoti rendono più difficile da vedere.

Il monitoraggio remoto è al centro di un dibattito sulla gestione. Quando scompare l'osservazione diretta, i manager sono tentati di misurare l'attività invece dei risultati, e i numeri dell'attività possono sembrare un sostituto della fiducia. I critici sostengono che l'osservazione costante aumenta lo stress, erode la fiducia e premia chi manipola le metriche.

Le organizzazioni che lo usano in modo sostenibile lo trattano come un controllo di sicurezza e conformità: un registro per indagare sugli incidenti e individuare comportamenti anomali con l'analisi comportamentale di utenti ed entità. Non lo trattano come una presenza gestionale in tempo reale. Dichiarano che cosa viene raccolto e perché, esaminano dati aggregati anziché singole persone e riservano l'analisi approfondita agli avvisi generati. Un registro oggettivo protegge anche i dipendenti, perché è più equo di un'impressione.

Cinque elementi rendono un programma di monitoraggio più facile da difendere.

1. 1

   Policy scritta e informativa

   I dipendenti sanno che cosa viene monitorato, su quali dispositivi e perché. Il monitoraggio occulto è limitato o vietato in molte giurisdizioni.

2. 2

   Proporzionalità come impostazione predefinita

   Partire dalla copertura meno invasiva che soddisfa lo scopo. Attivare la cattura dello schermo, dell'audio o della webcam solo con una motivazione.

3. 3

   Disciplina dello scopo

   Usare i dati per sicurezza, conformità e registrazioni eque dell'orario. Non per il micromanagement in tempo reale né per ricerche aperte nei dati di attività.

4. 4

   Controllo degli accessi e conservazione

   I dati di monitoraggio sono visibili solo a ruoli definiti e conservati per un periodo fisso e documentato.

5. 5

   Revisione umana

   Una persona esamina gli avvisi automatici prima di qualsiasi conclusione o sanzione.

Partite dalla domanda a cui il programma deve rispondere, poi scegliete i dispositivi e i dati che rispondono a quella domanda. Una copertura più ampia dello scopo aggiunge rischio legale senza rendere nessuno più sicuro.

Anexet funziona sui server del cliente, quindi i dati raccolti restano sotto il controllo dell'organizzazione. La pagina sul deployment on-premise descrive l'architettura.

Per approfondire: SOC e sicurezza informativa.