Co jest rejestrowane
Agent na punkcie końcowym rejestruje każde zdarzenie wejścia wraz z metadanymi kontekstowymi, dzięki czemu surowy strumień znaków można odtworzyć w sensownej kolejności. Rejestrowanie klawiszy jest jednym z typów danych w monitorowaniu aktywności użytkowników. Każdy zarejestrowany element zawiera:
- Tekst klawiszy: wpisane znaki, w tym litery, cyfry, symbole i klawisze sterujące, takie jak Enter lub Tab. Razem odtwarzają słowa, zapytania i wiadomości.
- Kontekst aplikacji: program lub okno przeglądarki, w którym naciśnięto klawisze. Pokazuje, gdzie wprowadzono dane.
- Znaczniki czasu: data i godzina każdego naciśnięcia, dzięki czemu wpisane dane można dopasować do innych aktywności, takich jak logowanie, transfer pliku czy alert.
- Zakres rejestracji: zależnie od polityki wszyscy użytkownicy stale, tylko oznaczone konta albo tylko wybrane aplikacje. Ten wybór najbardziej wpływa na inwazyjność.
Gdzie włącza się przechwytywanie
Rejestrowanie jest ustawieniem profilu agenta. Znajduje się obok statystyk aktywności komputera i kontroli schowka, dzięki czemu jego zakres zależy od polityki monitorowania. Poniżej konsola pokazuje przełącznik użycia keyloggera dla wybranego profilu.
Jak organizacje wykorzystują dane
Wartość daje przeszukiwanie i zestawianie danych o naciśnięciach z innymi danymi o aktywności. Typowe zastosowania:
- Postępowania wewnętrzne: odtworzenie, czego szukał lub co wpisał w czacie podejrzany o wyciek w badanym okresie, w ramach wykrywania zagrożeń wewnętrznych.
- Kontrole nadużyć i procesów: sprawdzenie, co operator wpisał w transakcji lub kartotece klienta, gdy poprawność jest kwestionowana.
- Reagowanie na incydenty: odzyskanie wiadomości lub poleceń wpisanych w aplikacjach, które nie prowadzą własnego dziennika po stronie serwera.
- Analiza produktywności: liczba naciśnięć jako przybliżenie czasu aktywnej pracy. To sporne zastosowanie, którego wiele organizacji unika.
Monitorowanie klawiszy a keylogger
Keylogger to technicznie ten sam mechanizm: oprogramowanie lub sprzęt rejestrujące naciśnięcia klawiszy. Różnica leży w tym, kto go wdraża i na jakich zasadach. Raporty bezpieczeństwa traktują keylogging jako z natury przestępczy, a ta sama rejestracja może być zgodną z prawem kontrolą w pracy. O wszystkim decyduje zawiadomienie, cel i proporcjonalność, a nie technika.
| Cecha | Monitorowanie firmowe | Złośliwy keylogger |
|---|---|---|
| Ujawniane w pisemnej polityce | ||
| Uruchamiane przez pracodawcę na urządzeniach firmowych | ||
| Instalowane potajemnie, bez wiedzy użytkownika | ||
| Ograniczone prawem i zadeklarowanym celem |
Hasła i wrażliwe dane wejściowe
Klawiatury przenoszą jedne z najbardziej wrażliwych danych w firmie: hasła, jednorazowe kody, prywatne wiadomości oraz dane zdrowotne lub finansowe wpisywane w formularzach. Ciągłe rejestrowanie nieuchronnie obejmuje ich część, dlatego obsługa tych danych jest centralnym pytaniem o prywatność. Typowe zabezpieczenia:
- Maskowanie lub wykluczenie: pola haseł i wskazane aplikacje są wyłączone z rejestracji albo ich wpisy są zapisywane zamaskowane, a nie jawnym tekstem.
- Ograniczenie celu: zarejestrowane dane logowania są używane wyłącznie do określonych postępowań, a nie do ogólnego przeglądania dzienników.
- Kontrola dostępu: dane mogą czytać tylko wskazane role śledcze, a każdy dostęp jest rejestrowany.
- Limity przechowywania: rekordy są automatycznie usuwane po określonym czasie, podanym w polityce monitorowania.
Ramy prawne według jurysdykcji
Odpowiedź wyraźnie zależy od jurysdykcji, ale wzorzec jest ogólny. Pracodawca ma najmocniejszą pozycję na urządzeniach firmowych, przy zawiadomieniu i jasno określonych celach. Najsłabszą, gdy rejestrowanie jest potajemne, masowe lub sięga do prywatnej komunikacji.
| Jurysdykcja | Ogólne podejście | Dodatkowy warunek |
|---|---|---|
| Stany Zjednoczone | W dużej mierze dozwolone na urządzeniach pracodawcy | Kilka stanów wymaga pisemnego zawiadomienia |
| Unia Europejska | RODO: podstawa prawna, ograniczenie celu, proporcjonalność | Masowe rejestrowanie uznawane za nadmierne |
| Niemcy lub Holandia | Pełne stosowanie RODO | Wymagane też porozumienie z radą pracowników |
| Wielka Brytania | Możliwe na podstawie brytyjskiego RODO | Udokumentowany uzasadniony interes i ocena skutków |
| Brazylia, Kanada, Australia | Logika zbliżona do modeli powyżej | Zgoda pracownika jest tylko słabo dobrowolna |
Przed włączeniem rejestrowania
Większość sporów zaczyna się od pominiętego kroku, a nie od technologii. Ustal te punkty na piśmie, zanim pierwszy agent zacznie rejestrować:
- 1
Określ cel
Podaj postępowanie lub kontrolę, której służy rejestrowanie. Zbieranie danych dla samego zbierania jest najtrudniejsze do obrony.
- 2
Ogranicz zakres
Wybierz użytkowników, aplikacje i urządzenia objęte rejestrowaniem. Wyklucz pola haseł i prywatną komunikację, jeśli polityka na to pozwala.
- 3
Zawiadom na piśmie
Opisz rejestrowanie w polityce monitorowania i skonsultuj je z radą pracowników lub podobnym organem, gdy wymaga tego prawo.
- 4
Ustal przechowywanie i dostęp
Określ, jak długo rekordy są przechowywane, które role śledcze mogą je czytać i jak rejestruje się każdy dostęp.
Od czego zacząć
Zacznij od danych, których wyciek wyrządziłby największą szkodę, i od urządzeń, które je faktycznie obsługują. Rejestrowanie wąskie, ujawnione i krótkotrwałe łatwiej uzasadnić przed pracownikami i audytorami.
Czytaj dalej: Profilowanie.
Naciśnięcia klawiszy pokazują, co wpisano. Polityka decyduje, czy ktokolwiek powinien to czytać.
Anexet TeamJak rozwiązuje to Anexet
Moduł Aktywności Anexet obejmuje rejestrowanie naciśnięć klawiszy jako konfigurowalną część monitorowania aktywności użytkowników. Agenty na punktach końcowych zapisują naciśnięte klawisze wraz z nazwą aplikacji i czasem każdego naciśnięcia, a rekordy są dostępne w konsoli bezpieczeństwa:
Dane o naciśnięciach należą do najbardziej wrażliwych, jakie organizacja może przechowywać. Architektura lokalna trzyma przechwycone dane w infrastrukturze organizacji, a każde zdarzenie trafia do pełnego, przypisywalnego dziennika audytowego.
Co jest przechwytywane
Każde naciśnięcie klawisza jest zapisywane wraz z aplikacją, w której je wpisano, i znacznikiem czasu. Wprowadzane dane można odtworzyć dla użytkownika, aplikacji i okna czasowego.
Oznaczanie pól hasła
Rekordy są oznaczane, gdy dane wpisano w polu hasła. Wpis danych logowania można znaleźć dedykowanym warunkiem wyszukiwania, a nie czytając dzienniki wiersz po wierszu.
Przeszukiwalne razem z resztą danych o aktywności
Rekordy naciśnięć można przeszukiwać razem z danymi o aplikacjach, schowku, zrzutach ekranu i przechwyconych transferach, dzięki czemu wpisane dane czyta się w kontekście.
Ślad audytowy
Każde zarejestrowane zdarzenie zawiera metadane użytkownika, czasu i aplikacji. Wspiera to postępowania i politykę retencji.
Funkcja Keylogger
Dowiedz się więcej