Обсуждение статьи: Как определить, чем занимаются сотрудники в рабочее время, за что они получают заработную плату - Форум по вопросам информационной безопасности

Мне все же кажется что если сотрудник занимается в рабочее время личными вопросами или вопросами которые не относятся к работе, это не забота ни ИТ ни Отдела безопасности (кроме случая выкачивания информации что может повлиять на загрузку канала). То что у сотрудника есть время выполнять личные задачи - недочет его руководителя который не смог загрузить сотрудника работой или вовремя проконтролировать ее выполенение

А вот в Гугле (который входит в пятерку лучших работодателей мира) сотрудник имеет право до 15% рабочего времени заниматься, чем хочет (в пределах действующего законодательства, видимо).

Но зарплаты там соответствующие, и без успехов в работе сотрудник просто получит пинком под зад. И желания злоупотреблять не возникает.

Но это идеал, к которому надо стремиться.

Г-н malotavr,
во-первых, любая статья ориентирована на определенного читателя и преследует определенные цели (статьи бывают разные, публикумые и в "Известиях АН", и на форумах, согласитесь, читатель разный). Давайте я напишу формулу, и Вы долго будете думать, "с какой стороны ее читать". Если бы я хотел провести в статье анализ, то сделал бы это. Но это не аналитическая и не экспертная статья. В ней рассмотрено ровно столько, сколько автор хотел рассмотреть, и это, извините, личное дело автора.
Во-вторых, Ваш сарказм ("поделки"), на мой взгляд, не уместен, даже в том случае, если Вам не нравится какое-либо решение (которое, кстати, может быть удачным и не очень), проще же не пытаться что-либо создавать, а лишь рассуждать о современных проблеммах безопасности, которых, о чем Вы знаете не хуже меня, навалом!
Если же начать разговор о "нормальных руководителях", то эта тема вообще бесконечна....

> Если же начать разговор о "нормальных руководителях", то эта тема вообще бесконечна....

Зависит от того, как определить понятие "нормальный". Давайте определим его как человек, который будет внедрять решение только в том случае, если эффект от внедрения превзойдет затраты на внедрение и эксплуатацию. Вы готовы аргументированно (хотя бы с примерными цифрами в руках) утверждать, что подобные продукты действительно имеет смысл внедрять?

Что касается самой статьи - вы согласитесь, что от сравнения вашего продукта с аналогами (и заявленного подхода с альтернативами) ваша статья сильно выиграла бы? Если, конечно, у нее есть принципиальные отличия :)

За слово "поделка", подумав, приношу извинения. как бы я лично ни относился к тому, как реализован заявленный функционал, слово выбрано неудачно.

Извенения принимаются, "проехали".

На "Что касается самой статьи - вы согласитесь, что от сравнения вашего продукта с аналогами (и заявленного подхода с альтернативами) ваша статья сильно выиграла бы?".
Вне всякого сомнения, это было бы полезно, но это была бы уже иная статья, на иную тему, в которой бы доминировало не описание чего-либо, а обоснование критериев, по-сути, сравнение технологий, а не описание конкретной реализации.

На "Вы готовы аргументированно (хотя бы с примерными цифрами в руках) утверждать, что подобные продукты действительно имеет смысл внедрять?"
Нет, не готов. Пока только субъективные оценки. Это десятки внедрений и собственный опыт -во время тестирования системы совершенно случайно выявил, чем занимается один из наших менеджеров, в каких форумах участвует, о чем там пишет (это все регистрируется, снимаете скриншоты при активности соответствующего окна, по сути, видите всю переписку в реальном времени), какие сайты посещает, и сколько времени всему этому уделяется. В результате я его уволили. Возможно, я плохой руководитель, но мне это помогло избежать, возможно, весьма неприятных последствий, и речь далеко не о трудолюбии сотрудника.

>>>Это десятки внедрений и собственный опыт -во время тестирования системы совершенно случайно выявил, чем занимается один из наших менеджеров, в каких форумах участвует, о чем там пишет (это все регистрируется, снимаете скриншоты при активности соответствующего окна, по сути, видите всю переписку в реальном времени), какие сайты посещает, и сколько времени всему этому уделяется.

Вы знаете , если ваши сотрудники узнают о существовании такого "шпиона" на своём компьютере они сами уволятся. А с учётом острой нехватки высококвалифицированных кадров (именно такие в основном пользуются компьютерной техникой) - это может привести к немалым затруднениям для вас. А если, Вы сами информируете сотрудников о таком контроле, то в логах своей системы ничего не законного не увидите.
Название статьи надо было дать другое , и саму программу рассматривать в другом аспекте, например : обнаружение действий пользователей локальной сети, которые могут привести к нарушениям безопасности информационной системы, а не тотальный контроль действий пользователей.

Вообще проблема корпоративного сыска и фискальной политики актуальна для компаний где ничего не делают или где на пятках сидят злые конкуренты которые только и мечтают узнать о Тайнах о, которых даже не подозревают поднадзорные.
Но каждому свое!
Очень уважаю г. профессора Щеглова и его разработки.
Но вот эта проблема Инсайдеров мне совсем не близка.
Платить надо больше, а если платишь три копейки - тебя и начинают распродавать сотрудники.
А вот о системах слежения в сортирах и на рабочих местах надо писать в контрактах с сотрудниками и в политиках фирмы - найдутся и те кто перед камерой и пред монитором
(но все за отдельные деньги!).
А если нужно так мониторить персонал - покупай эту или РНТшную хрень и вперед
(еще дедушка Ульянов писал - что за каждым чиновником нужен другой чиновник для контроля)

Вставлю свои 5 копеек.

История с одного из сайтов.
"Поставил всем в компании RAdmin, теперь шеф целыми днями палит мониторы своих сотрудников, чему сидит и радуется как ребенок. Естественно всем это порядком поднадоело.

Решили ему устроить небольшой флеш-мобчик. Во время его подключения ВСЕ сотрудники компании открывали сайт конкурентов в разделе вакансии, и начинали писать свое резюме))))"

Коллеги, мы что обсуждаем? Это же не средство защиты. Это лишь одна из возможностей контроля.
Насколько она полезна и используется?
В определенных случаях, на мой взгляд, просто необходима. В общем же случае, весьма полезна.
Это не средство противодействия инсайдерам! Для этих задач защиты данное средство также бесполезно, как и DLP решения. Защита не должна строиться на механизмах контроля. Также, как на контроле не должна строиться и антивирусная защита - результаты этого мы видим.
Кстати говоря, о том, как строить эффективную защиту у меня на этом сайте много материалов.
Данное средство, либо данная возможность контроля в нашей комплексной системе защиты, это лишь некий вспомогательный функционал для решения неких частных задач контроля, таким образом к нему и надо относиться. А контроль действий пользователей (тем или иным способом, в частности, анализ аудита событий) - это одна из функциональных обязанностей администратора безопасности.

Владимир, на мой взгляд, Вам хвастаться нечем, судя по всему, какая-либо защита в Вашей компании отсутствует....

Василь, оставьте Вы в покое мой "уровень", не думаю, что это самая интересная тема для обсуждения.

> Владимир, на мой взгляд, Вам хвастаться нечем,
> судя по всему, какая-либо защита в Вашей
> компании отсутствует....

Это не из моей компании. Просто вспомнилось к случаю.