Перейти к основному содержанию
Реклама
Прямой эфир
Мир
Песков заявил о готовности РФ приветствовать посреднические усилия по Украине
Мир
В конгрессе США отвергли просьбу Байдена по финансированию Украины
Политика
В МИД РФ указали на возможность развития отношений с КНДР благодаря договору
Мир
Полиция Южной Кореи начала расследование в отношении президента
Мир
Bloomberg узнало об обсуждении в НАТО гарантий безопасности Украине
Экономика
Цена биткоина превысила $100 тыс. и вновь обновила исторический максимум
Мир
WSJ узнала о планах Украины заявить о готовности к миру
Мир
Пезешкиан заявил о намерении сотрудничать с РФ и Китаем для противодействия США
Армия
Расчет РСЗО «Град» нанес удар по скоплению живой силы и технике ВСУ в зоне СВО
Мир
В Польше указали на риск отказа Трампа выдать кредит Украине
Армия
Силы ПВО за ночь ликвидировали 16 украинских БПЛА над тремя регионами РФ
Общество
В ГД предложили ввести выплаты семьям с низким доходом перед Новым годом
Армия
Росгвардия с помощью дронов-камикадзе уничтожила до 10 бойцов ВСУ под Курском
Мир
Мерц раскритиковал идею Бербок по отправке миротворческих сил ФРГ на Украину
Происшествия
В Красноярске возбудили уголовные дела о взятках в особо крупном размере
Интернет и технологии
Мошенники создали «новогоднюю» схему обмана в Telegram
Общество
В «Автодоре» сообщили о восстановлении более 2 тыс. км дорог в новых регионах РФ
Мир
На Западе назвали отвратительными слова Блинкена о мобилизации на Украине
Главный слайд
Начало статьи
Озвучить текст
Выделить главное
Вкл
Выкл

В России создали решение, которое рассчитывает потенциальную опасность каждого сотрудника для его работодателя. В основе новинки лежит интеллектуальная система, анализирующая поведение пользователей на их рабочих местах и формирующая рейтинг потенциально опасных сотрудников по десятибалльной шкале. Подробности о разработке российских специалистов и перспективах ее применения читайте в материале «Известий».

Цифровая инновация

О решении для оценки потенциальной опасности сотрудников «Известиям» рассказал операционный директор IT-компании «Стахановец» Александр Канатов. По его словам, уровень риска, связанного с каждым конкретным специалистом, рассчитывается согласно двум основным критериям. Первый — как много времени тот или иной работник проводит на потенциально вредных сайтах и приложениях, а также как часто использует подозрительные слова.

Среди прочего к подозрительным действиям может относиться активность на сайтах с азартными играми, посещение запрещенных магазинов в даркнете, поиск работы, а также необъективная критика компании-работодателя или ее топ-менеджмента. При этом в системе задан базовый перечень ресурсов и слов, однако работодатели могут его скорректировать под особенности компании.

Офис
Фото: ИЗВЕСТИЯ/Дмитрий Коротаев

— Рейтинг помогает руководителям заблаговременно выявлять работников, которые способны нанести компании урон, — объясняет Александр Канатов. — Это могут быть как инсайдеры, планирующие передать третьим лицам конфиденциальную информацию, так и сотрудники, которые раскачивают обстановку в команде.

Кроме того, по словам специалиста, рейтинг позволяет руководителю обратить внимание на качество работы определенного сотрудника и вовремя обсудить с ним его задачи, а также предотвратить потерю ключевых кадров. Кроме того, в систему мониторинга «Стахановец» была добавлена возможность ставить метки на конфиденциальные документы, чтобы предотвратить их утечку, а также перехватывать файлы на Linux.

Офисные риски

Как говорит в беседе с «Известиями» главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников, нецелевое использование сотрудниками офисных персональных компьютеров (ПК) может нести в себе определенные риски, в том числе для информационной безопасности компании.

Офис
Фото: ИЗВЕСТИЯ/Константин Кокошкин

— Например, посещение ресурсов с онлайн-играми может поставить под угрозу IT-инфраструктуру компании, поскольку на подобных сайтах не исключено нахождение сетевых червей, — объясняет эксперт.

В случае заражения ими рабочего ПК злоумышленникам могут быть «слиты» парольные данные от корпоративной сети — опасный инструмент для таргетированной атаки на IT-инфраструктуру компании. Поэтому оценка надежности персонала в рамках стратегии информационной безопасности очень важна. Дмитрий Овчинников подчеркивает, что данные об активности сотрудников программный комплекс «Стахановец» может брать, лишь основываясь на том, что делает сотрудник именно в рабочее время. Анализировать то, чем он занимается в свободное время, из дома, с личного компьютера, это ПО не может.

По мнению основателя и СЕО Mirey Robotics, эксперта по искусственному интеллекту и нейросетям Андрея Наташкина, решение от компании «Стахановец» может быть отчасти применимо в больших корпорациях, где есть подразделения, занимающиеся подобными вопросами, — к примеру, служба безопасности.

IT-специалист за работой
Фото: РИА Новости/Максим Богодвид

В свою очередь, управляющий партнер московского адвокатского бюро «Матюнины и партнеры» Олег Матюнин указывает на то, что при грамотном юридическом оформлении такая разработка может стать источником дополнительных объективных данных для оценки лояльности и эффективности сотрудников, а также принятия решений о ротации кадров. В этом случае данные программы могут быть использованы в качестве обоснования расторжения трудового договора по инициативе работодателя.

Юридический аспект

В истории с использованием в компаниях IT-решения от компании «Стахановец» очень важно, чтобы оно было абсолютно легальным, говорит Олег Матюнин. Для этого в трудовом договоре необходимо закрепить, что определенные данные собираются работодателем только в рамках рабочего времени и только в отношении действий, совершаемых на оборудовании, принадлежащем компании.

— Если оборудование (например, смартфон) передается компанией работнику в постоянное пользование, нужно прописывать запрет на его нецелевое использование в личных целях в любое время, — отмечает собеседник «Известий».

Работодатель
Фото: РИА Новости/Григорий Сысоев

Если сотрудник, подписавший соответствующие документы, всё равно будет использовать рабочее место, к примеру, для выхода в даркнет и совершения там незаконных действий, его с большой долей вероятности ждет увольнение — так происходит в большинстве компаний, уделяющих должное внимание информационной безопасности, объясняет Дмитрий Овчинников.

Впрочем, по мнению Олега Матюнина, сценарий, при котором сотрудник, подписав трудовой договор с условиями о контроле, отправится серфить в даркнет с ноутбука компании, представляется довольно маловероятным. Скорее всего, специалист будет делать это с домашнего компьютера в нерабочее время. Тем не менее в рабочее время разработка компании «Стахановец» открывает возможности для получения объективных данных о поведении сотрудника и его психологическом портрете.

— Плюсы программы очевидны — с ее помощью можно выяснить, кто из сотрудников организации является благонадежным, а кто — нет, — дополняет Дмитрий Овчинников. — Также с помощью такого ПО вы можете оказывать на сотрудников влияние и грамотно выстраивать защиту IT-инфраструктуры компании.

Договор
Фото: ИЗВЕСТИЯ/Анна Селина

Эксперт отмечает, что при использовании данного ПО неизбежно возникает вопрос по поводу этичности, однако стремление каждой компании обезопасить свои IT-активы также вполне объяснимо. Впрочем, при всех достоинствах решения для контроля за сотрудниками специалисты, опрошенные «Известиями», видят у него и определенные минусы.

Обратная сторона

По мнению Олега Матюнина, для того чтобы оценить работу своих сотрудников, работодателю будет вполне достаточно диаграммы, показывающей соотношение потраченного времени и совершенных действий. Вводя рейтинги и баллы, разработчики, по мнению эксперта, вторгаются в зону ответственности руководителей бизнеса, которые сами вполне способны решить, как поступить с тем или иным сотрудником.

— С другой стороны, если в продукт включены алгоритмы психологического анализа личности с твердой научной основой, то, возможно, они помогут при принятии сложных решений, — говорит собеседник «Известий». — Например, стоит ли поручать такому сотруднику то или иное дело.

Кроме того, указывает Матюнин, любые данные можно интерпретировать совершенно по-разному. К примеру, подобный мониторинг «неблагонадежности» может обернуться усилением эксплуатации сотрудников или же причиной для отказов в выплате премиальных. Всё это грозит утратой лояльности компании со стороны отдельных специалистов. В свою очередь, Андрей Наташкин считает, что в небольших компаниях, где многие рабочие процессы строятся на доверительных отношениях между руководителем и сотрудником, внедрение системы от компании «Стахановец» вряд ли будет оправданно.

Сотрудники
Фото: РИА Новости/Алексей Куденко

— Безусловно, в плане общественной безопасности эта система полезна, но с точки зрения корпоративной культуры и атмосферы в команде ее внедрение может нанести вред, — считает эксперт. — Вспоминается выражение: доверие сложно завоевать, легко потерять и невозможно восстановить.

С этим согласен и Олег Матюнин: по его мнению, в компании из 2–10 сотрудников, которые знают друг друга несколько лет, внедрить надзорное IT-решение будет или морально сложно, или невозможно в принципе. Дело в том, что сама идея ввести слежку за коллегами, большинство из которых находятся в товарищеских или дружеских отношениях, скорее всего, превратится или в плохую шутку, или и вовсе в оскорбление.

— В то же время было бы крайне полезно использовать подобную систему на этапе отбора и рекрутинга сотрудников, — заключает Андрей Наташкин. — Это позволило бы работодателю заранее оценить потенциальную опасность от будущего сотрудника и принять верное решение. В таком случае фактор доверия не будет страдать, ведь кандидату заранее озвучат, что подобная проверка — это часть отбора персонала.

Читайте также
Прямой эфир