【徹底解説】リモートワーク時代の従業員監視ソフトウェアの現実とプライバシー保護のポイント

新型コロナウイルスのパンデミックをきっかけに、在宅勤務に対する否定的な見方はほぼ消え去りました。かつては「家で仕事をしている=さぼっている」という偏見を持たれがちでしたが、今やリモートワークは多くの企業で標準的な働き方として定着しています。

コロナ禍がもたらした変化の中でも、これは決して最悪のものではありません。しかし、雇用主の視点に立つと、話は少し変わってきます。スタッフを遠隔で運用することには、いくつかの重大な懸念が伴うからです。

コスト削減や従業員満足度の向上といったメリットがある一方で、「離れた場所にいる従業員の業績や生産性をどう把握すればいいのか?」という問題は常に付きまといます。その答えとして注目されているのが、従業員監視ソフトウェアなのです。

従業員監視ソフトウェアとは?

従業員監視ソフトウェアとは、従業員の業務パフォーマンスを監督・監視・分析するために使用されるあらゆる種類のソフトウェアを指します。

VPNレビューサイトTop10VPNの調査によると、パンデミックの発生以降、従業員監視ソフトウェアへの需要は劇的に増加しています。

2020年4月、パンデミックのごく初期段階において、従業員監視ソフトウェアの世界的な需要は87%も急増しました。

さらに2021年3月以降、研究者たちはパンデミック前の平均と比較して平均63%の増加を記録しており、需要が衰える気配はありません。

調査チームによれば、これこそが「新しい常識(ニューノーマル)」なのだそうです。

従業員監視ツールにできること

雇用主が選択できる監視ツールは多岐にわたります。基本的なものもあれば、ウェブカメラによる監視やリモートコントロール乗っ取りなど、極めて侵襲的な機能を備えたものもあります。

では、雇用主は具体的に何を求めているのでしょうか?

Time Doctor、DeskTime、Teramindといったツールが人気を集めていますが、監視ソフトウェア関連キーワードの検索ボリュームを分析すると、人気のある従業員監視ツールは26種類存在することがわかりました。

この26の人気ツールのうち、81%がキーストローク(打鍵)ログ機能を持ち、61%がインスタントメッセージの監視に対応し、65%がユーザーアクションアラートを送信し、38%がリモートコントロール乗っ取り機能を備えています。

例えば、従業員のインスタントメッセージから、雇用主はどのような情報を得られるのでしょうか?

ソフトウェア会社Awareは公式サイトで、自社ツールの一つについて「気分・態度・行動の集団的な変化を追跡できる」とし、「会話がどこでどのように行われているかをより深く理解できる」と謳っています。

同社によれば、このツールは「会話の感情傾向やネットワーク全体の行動異常のトレンドを特定でき」、「グループレベルまで洞察を掘り下げることが可能――プライベートグループや秘密グループも含めて」だそうです。

同様に、iMonitorSoftは複数の高度に侵襲的な従業員監視製品をリリースしています。これらは印刷ジョブの追跡・記録、従業員のデスクトップ映像のリアルタイムストリーミング、Skypeファイル転送を含むすべてのインターネット関連アクティビティの監視、メールやインスタントメッセージのキャプチャなどが可能です。

一元化された従業員監視ソリューションとして販売されているiMonitorSoftは、収集したすべてのデータを保存し、雇用主がいつでも確認できるようにしています。

EfficientLabのWork Examinerも膨大なデータを収集でき、例えば「ユーザーのコンピュータのスクリーンショットを、絶えず更新されるリアルタイムモードで表示できる。まるでスパイカメラのようだ」と謳っています。

このソフトウェアはWebフィルタの適用、勤怠管理、キーストロークの記録にも対応しています。「多くのプログラムやウェブサイトで入力されたパスワードまでキャプチャできます!」と同社のウェブサイトは宣言しています。

さらにWork Examinerは「ステルスモードで動作」します。つまり、ほぼ完全に検出不可能ということです。タスクバーにアイコンは表示されず、タスクマネージャーにも項目は現れません。「さらに、隠されたWE Clientモジュールは停止から保護されています」とEfficientLabは述べています。

あなたの上司はあなたを見ている?

ディストピア小説のような話に思えるかもしれませんが、こうした監視はすでに世界中の企業で現実のものとなっています。

Viceが入手したAmazonの内部文書によると、同社はカスタマーサービス担当者のキーボードとマウスの操作を監視しようとしていました。

文書によれば、Amazonにはセキュリティ上の脆弱性があり、なりすましが顧客データを盗み出すことに成功した事例が複数含まれていたとのことです。

他のテック大手も同じ方向へ動いているようです。

NBCニュースの報道によると、世界最大級のコールセンター企業Teleperformanceが、従業員に在宅監視を受け入れるよう圧力をかけているといいます。

Amazon、Apple、Uberが利用するTeleperformanceは、一部の従業員に対し、新しい契約書への署名と、AI搭載カメラを自宅に設置することの許可を強要したとされています。この契約には、未成年者を含む従業員の家族からデータを収集・保管することを許可する条項まで含まれていたと伝えられています。

アルバニアのTeleperformance従業員たちはこの要求に反発し、同国情報・データ保護委員会に通報しました。その結果、同機関は「Teleperformanceはウェブカメラでリモート従業員を監視してはならない」との裁定を下しました。

言うまでもなく、プライバシー擁護派は深刻な懸念を抱いています。適切なマネジメントと侵襲的な監視の間には微妙な境界線があり、一部の企業はそれを越えてしまっているように見えます。

サイバーセキュリティコンサルタントで元Europol(欧州刑事警察機構)顧問のBrian Honan氏はCNBCに対し、キーストロークの記録やスクリーンショット撮影を行うような一部の従業員監視ツールは、EUのGDPR規制の下では違法となる可能性さえあると語りました。

サイバーセキュリティへの影響

明白なプライバシー問題はさておき、リモートワークへの移行は、企業と従業員の双方をサイバー攻撃に対してより脆弱にしました。

IBM Securityによると、2020年4月には米国政府だけで、パンデミック前と比較して400%ものサイバー攻撃の増加を報告しています。

ソーシャルネットワーキング企業Twitterも、2020年6月に大規模な侵害被害を受けました。IT部門の社員になりすました10代の少年が、複数のリモート従業員に電話をかけ、内部カスタマーサービスポータルの認証情報を要求したのです。

少年と共犯者2人は著名な政治家や実業家のアカウントを乗っ取ることに成功し、最終的にはビットコインを使った詐欺スキームを通じてフォロワーから約12万ドルを搾取しました。

賢い10代の少年が億万長者のElon Muskや米国大統領Joe BidenのTwitterアカウントにハッキングできるなら、洗練されたハッカーグループや敵対的な外国政府なら何ができるでしょうか?想像するだけで恐ろしいことです。

Twitterは従業員に対し、望むなら永遠に在宅勤務が可能だと伝えており、世界中の企業も同様の方針を採っています。リモートワークが今後もなくならないのであれば、従業員監視ソフトウェアもまた定着すると考えるのは決して不自然ではないでしょう。

従業員監視下でプライバシーを守るには

企業には、在宅勤務者を含む従業員を追跡・監視する権利がありますが、その権利は無制限ではありません。

民主主義社会において、従業員には一定の主権があり、業務と私生活を切り離す権利、つまり「管理されること」と「監視されること」の間に線を引く権利があります。

雇用主の観点からは、従業員が個人デバイスで会社のシステムにアクセスすることは、潜在的なサイバーセキュリティリスクとなります。

一方、従業員にとっては、家庭生活と仕事を切り離して守ることが何よりも重要です。

何らかの理由で業務に個人デバイスを使用しなければならない場合は、次の点を必ず心がけてください。データのバックアップを定期的に取り、信頼できるソフトウェアのみを使用し、パスワードを厳重に管理し、そして侵入のおそれのあるアプリを検出・ブロックできる強力なアンチウイルスソフトウェアに投資することです。