Övervakningssystem för användaråtgärder är ett mjukvaru- eller hårdvaru-mjukvarukomplex som låter dig spåra användaråtgärder. Detta system övervakar användarens arbetsaktiviteter för att följa företagets policyer.
Behovet av sådana system berodde på ökningen av insiderhot . Sådana mjukvarusystem förhindrar eller hjälper till att undersöka läckor av konfidentiell information, samt identifierar missbruk av arbetstid.
Moderna informationssäkerhetssystem implementerar principen om "flerlagers" skydd. Korrekt installerade och konfigurerade verktyg för informationsskydd gör att du på ett tillförlitligt sätt kan skydda dig mot attacker från inkräktare eller virusutbrott. Men trots allt detta är problemet med insiders väldigt populärt. Tidigare, mot bakgrund av hackare och en massa datavirus, såg deras egna anställda inte så hotfulla ut. Men i vår tid innebär deras handlingar, begångna på grund av inkompetens eller, vilket också ganska ofta är avsiktliga, verkliga hot mot företaget.
Den första öppna globala studien av interna hot mot informationssäkerhet av Infowatch som genomfördes 2007 (baserat på resultaten från 2006) visade att interna hot inte är mindre vanliga (56,5%) än externa (skadlig programvara, spam, hackare, etc.). I de allra flesta (77 %) är orsaken till implementeringen av ett internt hot användarnas försumlighet (underlåtenhet att följa arbetsinstruktioner eller försummelse av elementära sätt att skydda information). [1] Angripare med höga åtkomsträttigheter – administratörer av nätverk, operativsystem, applikationer, databaser – utgör också en stor fara. Allt detta förklarar det växande intresset under de senaste decennierna för att övervaka användarnas handlingar. Användarkontrollsystem validerar arbetsaktiviteter mot företagens efterlevnadspolicyer och utfärdar automatiskt varningar när säkerhetspolicyer bryts eller informations- och tekniktillgångar riskerar att få obehörig åtkomst och störningar
Ett av de viktigaste sätten att kontrollera användarens handlingar är att övervaka hans skrivbord. Detta implementeras på två sätt - administratören ser allt som användaren för närvarande ser, eller tittar på sparade skärmdumpar eller video av användarens handlingar. [2] [3] De kan användas som fysiska bevis på ett brott mot ett anställningsavtal. Tekniskt sett är det en mycket enkel operation att ta skärmdumpar .
Systemet för övervakning av användaraktivitet övervakar också applikationer som körs och sparar olika parametrar: starttid, arbetstid, skärmaktivitetstid, etc. Detta låter dig utvärdera effektiviteten av att använda arbetstid av en anställd, spåra en virusattack som kan skada företaget information. [4] Dessutom, om en anställd lägger ner lång tid på en viss applikation kan det innebära att den anställde har svårt att använda den [5] . De flesta system låter dig blockera lanseringen av vissa processer. Det kan finnas en funktion för att avbryta redan körande processer på distans [4] .
Precis som med skärmdumpar finns det många alternativ för att få en lista över processer. Till exempel låter tlhelp32.h-biblioteket dig få en lista över processer i Windows. [6] På unix-liknande system görs detta till exempel med kommandot ps .
Flyttbara USB-enheter utgör ett allvarligt hot mot konfidentiell information [7] , så åtkomst till dem måste kontrolleras av systemet. De flesta övervakningssystem ger möjlighet att blockera åtkomst till alla enheter, filterenheter och logga USB-enhetsanvändning. Detta förhindrar både informationsläckage och inträngning av virus på en fungerande dator. Ofta, när åtkomst tillåts, lagras allt som kopieras till flyttbara media någon annanstans och kan användas för att undersöka brott mot företagets policy.
På Windows är detta tekniskt implementerat på flera sätt:
På Linux och vissa andra Unix-liknande system är följande blockeringsalternativ möjliga:
Internet är en seriös kanal för att läcka konfidentiell data [9] , så system för övervakning av användaraktivitet spårar många aspekter av en anställds internetaktivitet:
Tekniskt sett kan denna typ av övervakning implementeras på två sätt:
Användarens huvudsakliga lokala åtgärder kontrolleras också:
En arbetsgivare som använder övervakningsprogram är i första hand intresserad av informationssäkerheten i sitt företag och även av förmågan att effektivt kontrollera den rationella användningen av datorfaciliteter och arbetstid av dina anställda. Ändå kan sådan verksamhet av chefer när som helst orsaka indignation hos underordnade, eftersom Ryska federationens konstitution skyddar privat egendom (art. 8; 35), en medborgares integritet (del 1, art. 23), skyddar sekretessen för korrespondens, telefonsamtal, post-, telegrafiska och andra meddelanden, fastställer att begränsningen av denna rätt endast är tillåten på grundval av ett domstolsbeslut (del 2 i artikel 23). Lagstiftningen förbjuder kategoriskt att arbetsgivaren upprättar några hemliga metoder för att övervaka personal. Hemlig övervakning är en operationell sökningsåtgärd som endast har rätt att utföras av operativa enheter av särskilt auktoriserade statliga organ som anges i art. 13 i den federala lagen av 1995/08/12 No144-FZ "Om operativa sökaktiviteter". [19] Sådana meningsskiljaktigheter kräver en avvägning för att undvika konflikter mellan arbetstagare och arbetsgivare. I händelse av en konflikt kan underordnade försöka framställa ledarens verksamhet som olaglig. I sådana situationer, för att undvika problem, måste arbetsgivaren känna till sina rättigheter och lagen, till exempel: civillagen artikel 1470 (Officiell hemlighet för produktion) - ensamrätten till en produktionshemlighet skapad av den anställde i samband med utförandet av sina arbetsuppgifter eller en särskild uppgift för arbetsgivaren (officiell hemlig produktion) tillhör arbetsgivaren.
Ryska federationens arbetslagstiftning (artikel 15) säger: Arbetsförhållanden är relationer baserade på ett avtal mellan en anställd och en arbetsgivare om en anställds personliga prestation av en arbetsfunktion (arbete inom en viss specialitet, kvalifikation eller befattning) för betalning, arbetstagarens underordnande till reglerna för interna arbetsbestämmelser samtidigt som arbetsgivaren tillhandahåller arbetsvillkor enligt arbetslagstiftning, kollektivavtal, avtal, arbetsavtal. Därför, för att undvika juridiska incidenter, måste arbetsgivaren komplettera standardanställningsavtalet eller arbetsavtalet (anställningsavtalet) med tre punkter:
Ur juridisk synvinkel är antagandet av ovanstående åtgärder tillräckligt för att använda användarens kontrollsystem för handlingar lagligt, men frågan om lagligheten av avlyssning och övervakning av internetkorrespondens är djupare och mer komplex, och kompletterar till och med kontrakt med ovanstående stycken. kanske inte förhindrar juridiska konflikter. Enligt arbetsrätten har arbetsgivaren rätt att endast samla in uppgifter om sina anställda som är relevanta för hans tjänsteuppgifter. Motsättningen ligger i det faktum att i kommunikationsprocessen på arbetsplatsen berörs oundvikligen personliga ämnen. Och om den anställde undertecknade ett samtycke för att samla in information om sig själv, tillhandahöll inte hans samtalspartner ett sådant dokument. Problemet med Internetkorrespondens kan lösas på följande sätt: se endast utgående meddelanden från anställda.