リモートワーカー向けの従業員監視ソフトウェアの現実について説明
在宅勤務に関連することもある汚名はなくなり、COVID-19パンデミックに感謝しています。
コロナウイルスによって引き起こされたすべての変化の中で、それは最悪の変化ではありませんが、雇用主はそれをそのように見ないかもしれません。彼らの観点からすると、スタッフをリモートで操作させることにはいくつかの重大な欠点があります。
コストは低く、従業員は幸せかもしれませんが、雇用主はリモートワーク環境で従業員のパフォーマンスと生産性をどのように監視していますか?もちろん、従業員監視ソフトウェアを使用します。
従業員監視ソフトウェアとは何ですか?
従業員監視ソフトウェアは、従業員の職務遂行能力を監視、監視、分析するために使用されるあらゆる種類のソフトウェアです。
VPNレビューWebサイトTop10VPNの調査によると、パンデミックの発生以来、従業員監視ソフトウェアの需要は劇的に増加しています。
2020年4月、パンデミックの最初の段階で、従業員監視ソフトウェアの世界的な需要は87%急増しました。
2021年3月以降、研究者はパンデミック前の平均と比較して63%の平均増加を記録しており、需要が衰えていないことを示しています。
彼らによると、これは新しい正常です。
従業員監視ツールでできること
雇用主は、さまざまな監視ツールから選択できます。非常に基本的なものもありますが、非常に侵襲的で、たとえばWebカメラの監視やリモートコントロールの乗っ取りを提供するものもあります。
では、雇用主は正確に何を求めているのでしょうか?
Time Doctor、DeskTime、Teramindなどのツールが求められているようですが、監視ソフトウェア関連のキーワードのインターネット検索の量は、ハイブマインドを垣間見ることができ、26の人気のある従業員監視ツールがあることを示しています。
これら26の人気のあるツールのうち、81%がキーストロークロギングに対応し、61%がインスタントメッセージングの監視を提供し、65%がユーザーアクションアラートを送信し、38%がリモートコントロールの乗っ取り機能を備えています。
たとえば、雇用主は従業員のインスタントメッセージからどのような情報を推定できますか?
たとえば、ソフトウェア会社Awareは、そのツールの1つが「気分、態度、または行動の集合的な変化を追跡」し、「会話がどこでどのように発生するかをより深く理解する」ことができることを公式Webサイトで誇っています。
また、同社によれば、「ネットワーク全体の会話の感情や行動の異常の傾向を特定し」、「プライベートグループやシークレットグループを含むグループレベルまで洞察を掘り下げる」こともできます。
同様に、iMonitorSoftは、印刷ジョブの追跡と記録、リアルタイムでの従業員のデスクトップのビデオのストリーミング、すべてのインターネット関連アクティビティ(Skypeファイル転送など)の監視、電子メールのキャプチャを行うことができる、侵襲性の高い従業員監視製品をいくつかリリースしました。インスタントメッセージなど。
一元化された従業員監視ソリューションとして宣伝されているiMonitorSoftは、収集されたすべてのデータを保存し、雇用主がいつでもデータを調べられるようにします。
EfficientLabのWorkExaminerは、膨大な量のデータも収集できます。たとえば、雇用主は「スパイカムのように、ユーザーのコンピューターのスクリーンショットをリアルタイムモードで常に更新して表示する」ことができます。
このソフトウェアは、Webフィルタを適用したり、出席を追跡したり、キーストロークを記録したりすることもできます。 「多くのプログラムやWebサイトで入力されたパスワードをキャプチャすることもできます!」会社のウェブサイトには記載されています。
何よりも、Work Examinerは「ステルスモードで動作」します。つまり、タスクバーにアイコンがなく、タスクマネージャーにアイテムがないなど、ほとんど完全に検出されません。 「さらに、隠されたWEクライアントモジュールは停止から保護されています」とEfficientLabは言います。
あなたの上司はあなたを見ていますか?
ディストピア小説のように見えるかもしれないものは、すでに世界中の企業で実施されています。
Viceは最近、同社がカスタマーサービス担当者のキーボードとマウスのストロークを監視したいと考えていることを示すAmazonの内部文書を入手しました。
このドキュメントには、Amazonにはセキュリティギャップがあり、詐欺師がAmazonの顧客データを盗むことに成功した事例が多数含まれていると記載されています。
他のハイテク巨人もこの方向に進んでいるようです。
関連:レポート:AmazonはAlexaにあなたの子供を追跡させることを検討しました
NBCニュースは今月初めに、世界最大のコールセンター企業の1つであるTeleperformanceが、従業員に自宅監視を受け入れるよう圧力をかけていると報じました。
アマゾン、アップル、ユーバーで使用されているテレパフォーマンスは、一部の従業員に新しい契約に署名し、AIを搭載したカメラを自宅に設置できるように強制したとされています。この契約により、会社は未成年者を含む従業員の家族からデータを収集して保存することもできます。
アルバニアのテレパフォーマンスの労働者は需要に反対し、会社を国の情報およびデータ保護委員会に報告しました。テレパフォーマンスはウェブカメラを使用してリモートの従業員を監視することはできないと、組織は判断しました。
言うまでもなく、プライバシー擁護派は懸念を抱いています。管理と侵襲的監視の間には微妙な境界線があり、一部の企業はそれを超えているようです。
サイバーセキュリティコンサルタントであり、Europolの元顧問であるBrian Honanは、キーストロークを記録したりスクリーンショットを撮ったりするツールなど、一部の従業員監視ツールは欧州連合のGDPR規制では合法ではない可能性があるとCNBCに語った。
明らかなプライバシーへの影響はさておき、リモートワーキングへの移行により、企業と労働者は同様にサイバー攻撃に対してより脆弱になっています。
IBM Securityによると、米国政府だけでも、パンデミック前のレベルと比較して、2020年4月にサイバー攻撃が400%増加したと報告しています。
ソーシャルネットワーキング会社のTwitterは、昨年6月に、IT部門の従業員になりすました10代の若者が、社内のカスタマーサービスポータルへの資格情報を求める複数のリモート従業員に電話をかけたときに大きな違反を犯しました。
10代の若者と2人の協力者は、著名な政治家やビジネスマンのアカウントを引き継ぐことができ、最終的にはビットコインスキームを通じて約12万ドルをフォロワーから引き出しました。
賢いティーンエイジャーが億万長者のイーロンマスクと米国大統領ジョーバイデンのTwitterアカウントをハッキングできるとしたら、洗練されたハッカーグループや敵対的な外国政府は何ができるでしょうか?
Twitterは従業員に、希望すれば自宅でいつまでも仕事ができると言っており、世界中の企業が同じことを行っています。在宅勤務がなくなるのでなければ、従業員の監視ソフトウェアもここにあると考えるのは不合理ではありません。
企業には、自宅で仕事をしている従業員を含め、従業員を追跡および監視する権利がありますが、その権利は絶対的なものではありません。
民主主義社会では、従業員にはある程度の主権があり、専門家と個人を分離する権利があります。管理とスパイの間に線を引きます。
雇用主の観点からすると、従業員が個人のデバイスを使用して会社のシステムにアクセスできるようにすることは、潜在的なサイバーセキュリティリスクです。
従業員にとって、家と仕事の生活を別々に保つことは必要です。
何らかの理由で、仕事に個人用デバイスを使用する必要がある場合は、データをバックアップし、信頼できるソフトウェアのみを使用し、パスワードを安全に保ち、侵入の可能性のあるアプリを検出してブロックできる強力なウイルス対策ソフトウェアに投資することを忘れないでください。
-
リモート デスクトップのリッスン ポートを変更する
リモート デスクトップのリッスン ポートを変更します。 リモート デスクトップは、ユーザーが別の場所にあるコンピューターに接続し、そのコンピューターがローカルに存在するかのように操作できるようにする、Windows の非常に重要な機能です。たとえば、職場で自宅の PC に接続したい場合、自宅の PC で RDP が有効になっていれば簡単に接続できます。デフォルトでは、RDP (リモート デスクトップ プロトコル) はポート 3389 を使用します。これは共通のポートであるため、すべてのユーザーがこのポート番号に関する情報を持っており、セキュリティ リスクにつながる可能性があります。そのため、
-
2022 年最高の Mac 用アンチウイルス ソフトウェア
潜在的な脅威に対処する方法には非常に細心の注意を払っていますが、専用の Mac セキュリティ ソフトウェアを使用しないと感染を防ぐことはできません。 Apple マシンはウイルスに感染しないという事実を考える人もいるかもしれません。ただし、実際には Windows ほど標的にされていませんが、マルウェアやその他の感染の影響を受けないわけではありません。 Mac がトロイの木馬、マルウェア、ランサムウェア、その他の種類の悪意のあるコンテンツに襲われる可能性があるため、生意気なことはやめてください。威嚇するつもりはありませんが、ユーザーの安全を確保し、悪意のあるコンテンツでマシンに損害を与える可