Monitorowanie zdalne

Monitorowanie zdalne stosuje ten sam nadzór nad pracą i aktywnością cyfrową wobec osób pracujących poza biurem. Różnica polega na miejscu, w którym aktywność jest widoczna: nie w sieci firmowej, która nie przenosi już całego ruchu, lecz na samym urządzeniu.

Przed 2020 rokiem monitorowanie pracowników obejmowało sieć firmową. Ruch przechodził przez lokalne serwery proxy i urządzenia DLP, rejestry przepustek ewidencjonowały obecność, a biuro zapewniało nieformalny nadzór. Praca zdalna usunęła wszystkie trzy elementy naraz.

Organizacje przeniosły monitorowanie na punkty końcowe. Agenty na laptopach rejestrują aktywność tam, gdzie jest urządzenie, a praca hybrydowa utrwaliła tę zmianę. To jądro monitorowania aktywności użytkowników w rozproszonych zespołach.

Kanały są w dużej mierze takie same jak w biurze. Zmienia się miejsce rejestracji: dzieje się ona na urządzeniu, bo sieć firmowa nie widzi już ruchu.

Ewidencja czasu pracy opiera się na tej samej logice co monitorowanie produktywności, tyle że zegar startuje teraz na urządzeniu, a nie przy czytniku kart.

Rejestracja odbywa się na poziomie systemu operacyjnego. Agent kolejkuje dane lokalnie i przesyła je na lokalny serwer organizacji po ponownym połączeniu, więc stałe połączenie VPN nie jest potrzebne, a dostawca nie ma dostępu do danych.

Ten sam agent zgłasza wszystkie sieci Wi-Fi wykryte przez urządzenie, nie tylko tę, do której jest podłączone. Dzięki temu zespół bezpieczeństwa odróżnia sieć biurową od domowego routera i nieznanej publicznej sieci. Stanowiska można też sprawdzać względem zatwierdzonych miejsc przez geolokalizację, a nietypowe przemieszczenie wywołuje alert.

Podgląd pulpitu na żywo i zaplanowane nagrywanie pochodzą od tego samego agenta, który obsługuje stanowiska w biurze, więc nie trzeba włączać osobnego trybu zdalnego. Audytor otwiera sesję na żywo z zakładki monitorowania, a każde stanowisko pojawia się w osobnym oknie.

Nagrane sesje odtwarza się na osi czasu aktywności, dzięki czemu audytor może przejść od razu do chwili skopiowania pliku, zamiast oglądać godziny materiału. Nagrywanie to najbardziej inwazyjna opcja, dlatego pozostaje wyłączone, dopóki polityka go nie wymaga.

Zasadniczym problemem prawnym jest miejsce. Monitorowane urządzenie zwykle stoi w domu pracownika, czyli w chronionej sferze prywatnej w większości jurysdykcji. Zgodnie z RODO monitorowanie wymaga uzasadnionej podstawy, musi być proporcjonalne do określonego celu i zbierać minimum danych. Ciągła obserwacja domu przez kamerę, mikrofon lub ekran jest trudna do uzasadnienia. Kilka stanów USA wymaga pisemnego powiadomienia o monitorowaniu elektronicznym, a w Niemczech rada zakładowa zwykle musi je zatwierdzić.

Urządzenia prywatne zaostrzają problem: rodzinny laptop może ujawnić aktywność innych domowników. Ograniczenia obejmują monitorowanie wyłącznie urządzeń zarządzanych lub profili firmowych, ograniczenie rejestracji do godzin pracy, wyłączenie najbardziej inwazyjnych funkcji, dopóki nie uzasadni tego śledztwo, oraz ograniczenie dostępu do danych. Dzięki temu program pozostaje przy celu bezpieczeństwa, czyli przy zagrożeniu ze strony wewnątrz, które na urządzeniach zdalnych trudniej dostrzec.

Monitorowanie zdalne stoi w centrum sporu o zarządzanie. Gdy bezpośrednia obserwacja znika, menedżerowie są kuszeni, by mierzyć aktywność zamiast wyników, a liczby aktywności mogą wyglądać jak substytut zaufania. Krytycy wskazują, że ciągła obserwacja podnosi stres, niszczy zaufanie i nagradza manipulowanie wskaźnikami.

Organizacje, które stosują je w sposób zrównoważony, traktują monitorowanie jako kontrolę bezpieczeństwa i zgodności: zapis do badania incydentów i wykrywania nietypowych zachowań przy pomocy analityki zachowań użytkowników i podmiotów. Nie traktują go jako obecności przełożonego w czasie rzeczywistym. Podają, co jest zbierane i po co, analizują zagregowane dane zamiast pojedynczych osób, a szczegółową kontrolę zostawiają dla wywołanych alertów. Obiektywny dziennik chroni też pracowników, bo jest uczciwszy od wrażenia.

Pięć elementów ułatwia obronę programu monitorowania.

1. 1

   Pisemna polityka i powiadomienie

   Pracownicy wiedzą, co jest monitorowane, na jakich urządzeniach i dlaczego. Ukryte monitorowanie jest w wielu jurysdykcjach ograniczone lub zakazane.

2. 2

   Proporcjonalność jako zasada domyślna

   Zacznij od najmniej inwazyjnego zakresu, który spełnia cel. Włączaj przechwytywanie ekranu, dźwięku lub kamery tylko z uzasadnieniem.

3. 3

   Dyscyplina celu

   Dane służą bezpieczeństwu, zgodności i uczciwej ewidencji czasu. Nie do bieżącego mikrozarządzania ani nieograniczonego przeszukiwania danych o aktywności.

4. 4

   Kontrola dostępu i retencja

   Dane monitorowania widzą tylko określone role i przechowuje się je przez stały, udokumentowany okres.

5. 5

   Przegląd przez człowieka

   Osoba sprawdza automatyczne alerty, zanim wyciągnie wnioski lub zastosuje sankcję.

Zacznij od pytania, na które program ma odpowiedzieć, a potem wybierz urządzenia i dane, które na nie odpowiedzą. Zakres szerszy niż uzasadnia cel zwiększa ryzyko prawne i nikogo nie czyni bezpieczniejszym.

Anexet działa na serwerach klienta, więc zebrane dane pozostają pod kontrolą organizacji. Architekturę opisuje strona wdrożenia lokalnego.

Czytaj dalej: SOC a bezpieczeństwo informacji.