wcześniej w tym roku prezes chrześcijańskiej firmy wydawniczej zebrał swoje oddziały na spotkanie, na którym wściekł się na pogłoski rozsiewane o firmie przez wewnętrzne źródła-a następnie ukarał niezidentyfikowanych sprawców zwolnieniem 25 pracowników. Podczas spotkania, które zebrało informacje prasowe dzięki jednemu z pracowników potajemnie nagrywającego je, Ryan Tate ujawnił, że monitorował aktywność komputerową swoich pracowników, aby dowiedzieć się, kto jest za to odpowiedzialny.

” spojrzałem w drugą stronę… Ufałem ci. Dobry Boże. Chcesz obejrzeć Netflixa? Niech oglądają Netflixa. Niech rzucą to na projektor, jeśli chcą. Chcą być na Facebooku przez cały dzień? Bądź na Facebooku przez cały dzień. Pewnie, że ci za to płacę. Wszystko w porządku ” – powiedział.

nie miał nic przeciwko tym, że pracownicy się wygłupiali, ale nie im przeszkadzali w firmie. „Muszę przeczytać kilka twoich stron na Facebooku. Moim ulubionym jest, gdy coś publikujesz, a następnie usuwasz i nie myślisz, że wszystko archiwizujemy.”

skontaktowałem się z firmą w tym czasie, aby zobaczyć, jak robią swoje monitorowanie, ale nigdy nie odpowiedział. Tate mógł mieć politykę firmy polegającą na monitorowaniu aktywności pracowników w sieciach społecznościowych, lub może przechwytywać ich sesje na Facebooku na ich komputerach roboczych (a może to był tylko blef). Tak czy inaczej, Tate nie jest jedynym pracodawcą, który szpieguje cyfrową aktywność pracowników. FDA walczy obecnie z pozwem naukowców, którzy twierdzą, że zostali zwolnieni za whistleblowing, coś, co agencja federalna zdała sobie sprawę, że robią dzięki programowi szpiegującemu od SpectorSoft, który przechwycił ich e-maile i aktywność komputera. Dzięki bałagan przez wykonawcę utrzymanie plików, 80,000 (!) strony w dossier szpiegostwa zostały chwilowo wyciekły do sieci, co jasno pokazało, jak rozległy był monitoring.

nie jest niczym niezwykłym dla pracodawców, aby monitorować Komputery pracowników, a nawet ich smartfony, ale wielu pracowników nie myśli o tym w trakcie dnia pracy, spędzając przerwy patrząc na potencjalnie wrażliwe osobiste e-maile, mając seksowne czaty, przewijając (miejmy nadzieję, że nie zbyt skandaliczne) albumy zdjęć na Facebooku, a może nawet sprawdzając oferty pracy gdzie indziej. Zanim zrobisz coś zbyt skandalicznego na komputerze w pracy, możesz pomyśleć o tym, czy jest monitorowany. Rozmawiałem z ekspertem od informatyki śledczej Michaelem Robinsonem i badaczem bezpieczeństwa Ashkanem Soltanim o niektórych opowieściach, które ujawnią, że jesteś potencjalnie obserwowany.

Po pierwsze, powinieneś sprawdzić podręcznik pracownika lub umowę o korzystanie z komputera. Jeśli twój pracodawca mówi, że Twoja aktywność komputerowa może być monitorowana — co jest dość standardowe — wtedy mają prawo podglądać. Ale jest też pytanie, czy faktycznie wykorzystują to prawo.

„To, czy będziesz w stanie powiedzieć, zależy od tego, gdzie odbywa się monitorowanie”, mówi Robinson. „Jeśli jest to upstream, w firewallu, trudno jest o tym wiedzieć. To po prostu powie pracodawcom, które strony internetowe odwiedzają pracownicy, aby mogli sprawdzić, na przykład, ilu pracowników odwiedziło Monster.com w tym miesiącu. Ale jeśli chcą zobaczyć bardziej szczegółową aktywność, muszą umieścić oprogramowanie monitorujące na samym komputerze.”

badacz bezpieczeństwa Ashkan Soltani mówi o narzędziu takim jak netalyzr.icsi.berkeley.edu może Ci powiedzieć, czy jesteś monitorowany przy zaporze. „Pokaże, że jest coś” na drodze „bezpiecznej komunikacji”, mówi. „To nie jest w 100% wiarygodne, ale często są” mówi.””

Jeśli korzystasz z sieci firmowej, cała komunikacja nie-https jest widoczna dla kontrolera sieci. Niektórzy pracownicy błędnie myślą, że jeśli są na Gmailu lub Facebooku-które oferują bezpieczeństwo https – ich komunikacja będzie szyfrowana i nikt nie będzie mógł ich odczytać. Może to być prawdą, jeśli monitorowanie odbywa się na wcześniejszych etapach, chociaż istnieją metody, dzięki którym firma może przejrzeć szyfrowanie, ponieważ kontroluje sieć i często urządzenie, za pośrednictwem którego uzyskujesz dostęp do swoich danych osobowych. Na przykład zapoznaj się z przewodnikiem BlueCoat, aby uzyskać kontrolę nad zaszyfrowanymi sesjami. A jeśli oprogramowanie znajduje się na samym komputerze, https-ssl zdecydowanie nie oferuje ochrony.

oprogramowanie monitorujące na komputerze przechwytuje naciśnięcia klawiszy i zrzuty ekranu. Facebooka (może to być sposób, w jaki Tate Publishing zapisywało to, co jego pracownicy umieścili na Facebooku, a później zdjęli). Tego rodzaju programy nie będą wyświetlane jako aplikacje, ale będą wyświetlane jako uruchomione procesy.

• Jeśli korzystasz z komputera, możesz zobaczyć uruchomiony proces, naciskając „Alt-Ctrl-Del” i przeciągając „Menedżer zadań”.”Przełącz na zakładkę „Procesy”.
• na komputerze Mac przejdź do „Launchpad”, wyświetl „gadżety i gadżety”, a następnie przejdź do „Narzędzia” i kliknij „Monitor Aktywności.”

proces prawdopodobnie ma niewinną nazwę, ale będzie dość zajęty, ponieważ ma wiele aktywności do uchwycenia. Skąd więc wiesz, czy jednym z tych procesów jest oprogramowanie szpiegujące? Jedną z opcji jest porównanie procesów z tymi uruchomionymi na komputerze kolegi. Jeśli jeden z Was jest monitorowany, a drugi nie, prawdopodobnie zauważysz uruchomione różne procesy. Jeśli jednak oboje jesteście monitorowani, nie jest to zbyt pomocne („i prawdopodobnie powinieneś znaleźć nową pracę”, mówi Robinson). Na szczęście jest inna opcja, aby sprawdzić.

Co Zabawne, wiele z tych programów „spyware” jest oznaczonych przez programy antywirusowe i złośliwe jako złośliwe. Ciekawe. W rezultacie niektóre firmy oferujące to oprogramowanie stworzyły „białe listy”, aby działy IT, które je obsługują, mogły upewnić się, że Symantec, McAfee i inne uznają ich procesy za nie-złe. W wielu przypadkach te białe listy są publiczne, więc można dokładnie zobaczyć, jakie są nazwy plików. Gdyby konsultanci FDA sprawdzili ich procesy, prawdopodobnie zobaczyliby niektóre z tych plików wykonywalnych uruchomionych na swoich komputerach za pośrednictwem białej listy SpectorSoft.