Cara bossware berfungsi dan maksudnya untuk privasi anda

Kebangkitan kerja jarak jauh dan alatan digital telah membawa tetamu yang tidak diundang ke pejabat dan rumah: perisian pengawasan atau bossware tempat kerjaRamai orang mengesyaki bahawa syarikat mereka memantau setiap klik yang mereka buat, tetapi mereka tidak begitu jelas tentang sejauh mana pemantauan ini atau risiko yang ditimbulkannya terhadap privasi dan kesihatan mereka.

Perisian jenis ini dijual sebagai cara untuk meningkatkan produktiviti dan melindungi data syarikat, tetapi dalam praktiknya ia boleh menjadi sistem pengintipan tulen yang merekodkan aktiviti pekerja Minit demi minit. Daripada aplikasi yang anda gunakan kepada apa yang anda taip atau laman web yang anda lawati, termasuk tangkapan skrin dan rakaman audio atau video dalam beberapa kes yang ekstrem.

Apakah sebenarnya bossware dan apakah jenis-jenisnya yang wujud?

Apabila kita bercakap tentang bossware, kita merujuk kepada Program khusus yang membolehkan majikan memantau aktiviti pekerja mereka dengan teliti pada komputer, telefon bimbit syarikat atau peranti kerja lain. Banyak syarikat memperkenalkannya dengan nama yang mesra seperti "penjejak masa" atau "alat pengurusan produktiviti", tetapi fungsi sebenar mereka adalah pengawasan.

Perisian ini biasanya dipasang pada peralatan yang disediakan oleh syarikat atau pada peranti peribadi yang digunakan untuk kerja jarak jauhSebaik sahaja diaktifkan, ia akan merekodkan data tentang penggunaan komputer secara automatik: program yang dibuka, berapa lama ia kekal aktif, sejarah penyemakan imbas, e-mel, pesanan dalaman dan banyak lagi.

Pada peringkat asas, bossware boleh dihadkan kepada jejaki waktu sambungan, masa henti dan tempoh tugasan tertentuWalau bagaimanapun, penyelesaian paling canggih menggabungkan ciri-ciri tipikal spyware atau stalkerware: keylogger yang merakam setiap ketukan kekunci, tangkapan skrin berkala atau atas permintaan, rakaman audio ambien atau akses webcam dalam sesetengah produk.

Di samping itu, semakin banyak alat bossware yang disepadukan sistem dan algoritma kecerdasan buatan yang mengira “skor produktiviti atau risiko”Algoritma ini merujuk silang semua data yang dikumpul (papan kekunci, tetikus, laman web, aplikasie-mel, dsb.) dan menghasilkan laporan yang mengklasifikasikan pekerja sebagai lebih atau kurang produktif, atau sebagai ancaman keselamatan yang berpotensi kepada organisasi.

Cara bossware berfungsi dan cara memasangnya

Pengendalian program-program ini pada asasnya adalah berdasarkan pemasangan ejen perisian pada sistem pengendalian pekerjaEjen ini berjalan di latar belakang, dengan keistimewaan yang luas, dan bertanggungjawab untuk mengumpul dan menghantar maklumat ke pelayan pusat yang dikawal oleh syarikat atau penyedia perkhidmatan.

Bossware biasanya tiba di komputer pada saat Syarikat itu menghantar peranti yang telah dikonfigurasikan terlebih dahulu kepada pekerja.Pekerja itu menghidupkan komputer riba syarikat dan semuanya kelihatan normal, tetapi sebenarnya program pemantauan telah dipasang dan sedia untuk merekodkan aktiviti dari log masuk pertama.

Satu lagi pendekatan biasa adalah dengan meminta pekerja untuk pasang aplikasi "yang diperlukan untuk melaksanakan tugas anda"Ia boleh dibentangkan sebagai alat masa dan kehadiran, perisian akses jauh atau klien. VPN atau sekadar aplikasi korporat. Setelah dipasang, ia mula mengumpul data penggunaan peranti: berapa lama ia aktif, dokumen apa yang dibuka, laman web apa yang dilawati atau program apa yang dijalankan.

Dalam kes di mana syarikat bertindak secara telus, pekerja tahu, sekurang-kurangnya secara umum, bahawa mereka akan memantau sebahagian daripada aktiviti mereka kerana ia telah dinyatakan dalam kontrak atau dalam dasar dalamanWalau bagaimanapun, terdapat juga senario yang lebih samar di mana bossware "menyelinap masuk" tanpa amaran: komputer sudah memasangnya dari kilang dan tiada siapa yang melaporkannya, atau kemas kini atau pemasangan program lain digunakan sebagai kenderaan untuk memperkenalkan modul spyware tanpa persetujuan sebenar.

Dari sudut pandangan teknikal, bossware bergantung pada pelbagai mekanisme sistem untuk memantau hampir semua yang berlaku pada perantiIa boleh membaca proses aktif, memintas panggilan rangkaian, merekod peristiwa papan kekunci dan tetikus, dan mengambil tangkapan skrin berkala untuk membina semula hari kerja kemudian dalam sejenis garis masa visual.

Maklumat apa yang boleh dikumpulkannya: daripada aktiviti asas hingga pengintipan mendalam

Tahap kawalan pertama memberi tumpuan kepada apa yang dipanggil "pemantauan aktivitiDi sini, program biasanya merekodkan aplikasi mana yang digunakan, berapa lama setiap satu kekal di latar depan, laman web mana yang dilawati dan berapa kerap. Dengan maklumat ini, sistem menjana graf dan jadual yang menunjukkan pengurus di mana sumber dilaburkan. el tiempo.

Hampir semua penyelesaian moden juga melakukan ini penjejakan ketukan kekunci dan klik tetikusKebanyakannya merangkumi metrik minit demi minit pada aktiviti input, yang digunakan sebagai penunjuk produktiviti. Penggunaan papan kekunci dan tetikus yang kurang sering disalahtafsirkan sebagai prestasi yang lebih rendah.

Kebanyakan alat bossware membolehkan anda mengambil tangkapan skrin berkala atau tontonan skrin langsungDalam sesetengah program, rakaman diambil setiap beberapa minit dan dikumpulkan ke dalam garis masa supaya pengurus boleh "mengundurkan" hari pekerja dan melihat apa yang mereka lakukan dalam setiap slot masa.

Satu lagi ciri yang sangat mengganggu ialah penggunaan keylogger bersepadu yang secara literalnya merekodkan setiap ketukan kekunciIni termasuk e-mel, sembang, nota peribadi, kata laluan, nombor kad kredit atau maklumat perubatan yang tidak dihantar jika dimasukkan dari peranti yang sama. Sistem ini, melainkan dikonfigurasikan dengan sangat ketat, tidak membezakan antara penggunaan peribadi dan profesional.

Pada bahagian yang paling invasif, beberapa penyelesaian menambah rakaman audio, penggunaan kamera web atau kawalan desktop jauh penuhDari konsol mereka, pentadbir boleh melihat skrin langsung dan mengawal tetikus dan papan kekunci untuk menyekat tindakan yang dianggap berisiko, menghentikan kemungkinan kebocoran data atau mengumpul bukti forensik dalam kes-kes penyelewengan yang disyaki.

Bossware yang boleh dilihat vs bossware yang tidak boleh dilihat

Tidak semua program pengawasan tempat kerja bertindak sama pada pandangan pekerja. Ada yang direka bentuk untuk kelihatan jelas dan memaparkan ikon, pemberitahuan atau panel kawalan kepada para pekerja, sementara yang lain sengaja disembunyikan agar tidak disedari.

Dalam model yang boleh dilihat, pengguna biasanya menyedari bahawa sistem pemantauan wujud, boleh melihat ikon program, dan malah, dalam beberapa kes, jeda atau sambung semula penjejakanContohnya, sesetengah alat membolehkan anda "menghentikan jam" jika pekerja akan menjalankan tugas peribadi dan tidak mahu ia dikira sebagai masa kerja, walaupun itu biasanya bermakna tempoh tersebut tidak dikira sebagai jam produktif.

Dalam pelaksanaan yang agak telus ini, pekerja sering diberi akses kepada sebahagian atau semua data aktiviti anda sendiriPlatform tersebut memaparkan panel yang menunjukkan waktu aktif, masa tumpuan, rehat atau tugas yang dilakukan, seolah-olah ia berfungsi sebagai sejenis "gelang aktiviti" tetapi untuk bekerja di komputer.

Walau bagaimanapun, dalam mod halimunan, perisian bos Dia sengaja bersembunyi, cuba untuk tidak muncul walaupun di pengurus tugas mahupun dalam senarai program yang dipasangdan melumpuhkan sebarang pemberitahuan yang kelihatan. Sesetengah pembangun perisian juga mengesyorkan agar perisian antivirus anda dilumpuhkan sebelum memasang perisian tersebut bagi mengelakkannya daripada dikesan sebagai ancaman yang berpotensi.

Dari sudut pandangan teknikal dan privasi, varian tersembunyi ini hampir tidak dapat dibezakan daripada malware atau perisian pengintip tradisional yang digunakan untuk mengintip orangMalah, terdapat kes ahli keluarga atau pasangan memasang program jenis ini pada peranti peribadi untuk mengawal mangsa, menggunakan teknologi yang sama yang dipasarkan untuk "mengurus produktiviti" di tempat kerja.

Kerangka kerja perundangan: Adakah sah di sisi undang-undang bagi sesebuah syarikat untuk menggunakan bossware?

Kesahan bossware sangat bergantung pada negara dan keseimbangan antara kepentingan sah syarikat dan hak privasi pekerjaDi Amerika Syarikat, sebagai contoh, rangka kerja ini lebih longgar berbanding di Eropah, walaupun keperluan ketelusan juga mula dikenakan di sana.

Di Amerika Syarikat, Akta Privasi Komunikasi Elektronik (ECPA) membenarkan majikan memantau e-mel, melayari dan komunikasi elektronik laindengan syarat terdapat tujuan perniagaan yang sah dan pemantauan dilakukan pada peranti syarikat. Banyak alat bossware yang digunakan di sana dengan mudah menggabungkan keylogging, tangkapan skrin, pemantauan media sosial dan analisis sejarah web.

Walau bagaimanapun, walaupun undang-undang persekutuan tidak selalunya memerlukan pemberitahuan kepada pekerja, Sesetengah negeri memerlukan pemberitahuan atau persetujuan terlebih dahuluTambahan pula, syarikat tetap bertanggungjawab terhadap keselamatan data yang mereka kumpulkan tentang pekerja mereka, dan mesti melindunginya daripada kebocoran atau akses tanpa kebenaran.

Di Eropah, prospeknya banyak dipengaruhi oleh Peraturan Perlindungan Data Umum (RGPD)Walaupun ia bukan piawaian yang direka khusus untuk tempat kerja, ia mengawal selia pengumpulan, penggunaan dan pemindahan data peribadi dengan ketat, termasuk data yang dijana dalam konteks pemantauan pekerja.

GDPR menghendaki pemprosesan data berkadar, terhad kepada apa yang perlu, telus dan berdasarkan asas perundangan yang jelasIni bermakna pemantauan berterusan dan besar-besaran terhadap pekerja tanpa pengetahuan mereka terlebih dahulu secara langsung bercanggah dengan peraturan. Tambahan pula, setiap negara anggota memperkenalkan nuansa tersendiri: di negara seperti Perancis dan Sepanyol, pihak berkuasa perlindungan data telah berulang kali memberi amaran tentang risiko dan batasan penggunaan bossware.

Negara-negara Eropah: penggunaan sebenar dan kontroversi

Di negara seperti Perancis, alat pengawasan pekerja adalah sangat kontroversi tetapi, walaupun begitu, agak meluasKajian terbaru menunjukkan bahawa sebahagian besar syarikat besar telah melaksanakan beberapa jenis sistem pemantauan aktiviti, meskipun terdapat amaran berterusan daripada pihak berkuasa perlindungan data (CNIL).

CNIL menegaskan bahawa sebarang mekanisme kawalan, seperti penggunaan pengecaman wajah, Ia tidak boleh melanggar penghormatan terhadap hak dan kebebasan asasi pekerjaAntara lain, ia menegaskan bahawa kakitangan mesti dimaklumkan dengan jelas terlebih dahulu tentang apa yang sedang dipantau, untuk tujuan apa, dan berapa lama data yang diperoleh akan disimpan.

Di Sepanyol, beberapa laporan meletakkannya sebagai salah satu Negara-negara Eropah dengan pelaksanaan program pengawasan tertinggi di tempat kerja. Sebilangan besar syarikat telah memasang alat pemantauan, manakala di negara lain seperti Jerman atau United Kingdom angkanya agak rendah, sebahagiannya disebabkan oleh budaya korporat dan rangka kerja perundangan yang berbeza.

Walau bagaimanapun, beberapa prinsip umum sedang disatukan di seluruh kawasan Eropah: ketelusan, perkadaran, pengurangan data dan langkah keselamatan yang mantapPenggunaan bossware yang merekodkan kata laluan, mesej peribadi atau melengkapkan sejarah pelayaran peribadi secara sembarangan tanpa justifikasi yang kukuh adalah sukar untuk diselaraskan dengan undang-undang.

Kesan bossware terhadap kesihatan mental, produktiviti dan persekitaran kerja

Di luar perdebatan undang-undang, pelaksanaan bossware mempunyai kesan yang sangat ketara terhadap kesihatan mental dan kesejahteraan emosi pekerjaSentiasa berada di bawah pemerhatian, mengetahui bahawa setiap klik atau jeda direkodkan, meningkatkan tahap tekanan dan memupuk keadaan berjaga-jaga yang berterusan.

Ramai pekerja merasakan mereka harus menunjukkan aktiviti yang boleh dilihat pada setiap masa, walaupun ia sebenarnya tidak produktif.Ini diterjemahkan kepada ritual seperti menggerakkan tetikus untuk mengelakkan status "pergi", menghantar mesej "selamat pagi" yang berterusan atau menyertai perbualan yang tidak relevan hanya untuk muncul dalam talian. Ia dipanggil "teater produktiviti".

Dalam jangka masa sederhana, iklim ketidakpercayaan ini menyumbang kepada Keletihan, kehilangan komitmen kepada syarikat, dan peningkatan kadar pertukaran pekerjaIndividu yang mempunyai lebih banyak bakat dan pilihan pekerjaan cenderung untuk meninggalkan organisasi yang mereka anggap terlalu mengawal, yang menghasilkan kos tidak langsung yang sangat tinggi untuk syarikat.

Secara paradoks, bossware boleh berakhir mengurangkan produktiviti sebenar yang ingin diperbaikiDengan memberi tumpuan kepada metrik dangkal (masa skrin, pergerakan tetikus, bilangan ketukan kekunci), ia mendorong pasukan untuk mengutamakan penampilan aktiviti berbanding kerja yang mendalam, kreatif dan berkualiti yang biasanya memerlukan tempoh tumpuan tanpa interaksi yang berterusan.

Satu lagi masalah ialah algoritma penilaian prestasi sering beroperasi dengan corak purata yang menghukum gaya kerja yang berbezaOrang yang menghasilkan keputusan yang cemerlang tetapi mengatur tugas mereka dengan cara yang tidak konvensional mungkin menerima skor yang rendah dan dilabelkan secara tidak adil sebagai tidak produktif atau "berisiko".

Risiko privasi, pelanggaran data dan keselamatan siber

Bossware bukan sahaja menjejaskan hubungan kepercayaan antara syarikat dan pekerja, tetapi juga Ia menghasilkan sejumlah besar data sensitif yang mesti dilindungi.Kita sedang bercakap tentang sejarah penyemakan imbas, kandungan e-mel, dokumen terbuka, tangkapan skrin, kemungkinan perbualan peribadi atau kelayakan log masuk untuk perkhidmatan peribadi.

Jika data ini disimpan tanpa langkah keselamatan yang betul, ia akan menjadi objektif yang sangat menarik untuk penjenayah siberSerangan yang berjaya boleh mendedahkan maklumat sulit pekerja, tetapi juga rahsia perdagangan, projek dalam pembangunan atau dokumen strategik syarikat.

Dalam erti kata lain, organisasi yang menggunakan bossware wajib Melaksanakan kawalan akses, penyulitan, audit dan dasar pengekalan data terhad yang ketatMengumpulkan lebih banyak maklumat daripada yang diperlukan, untuk tempoh yang lebih lama daripada yang diperlukan, melipatgandakan risiko perundangan dan teknikal.

Sebaliknya, apabila bossware terlalu dekat dengan malware (ia menyembunyikan, mengelak antivirus, memasang tanpa memaklumkan), membuka pintu kepada orang atau kumpulan lain di luar syarikat menggunakan semula perisian yang sama untuk mengintip kepada ahli keluarga, pasangan atau pihak ketiga. Fenomena ini telah diperhatikan dengan penyelesaian pemantauan "rumah" yang akhirnya berfungsi sebagai perisian pengintai pada peranti peribadi.

Cara mengesan jika anda telah memasang bossware pada komputer anda

Jika anda menggunakan peralatan syarikat, perkara pertama yang perlu anda andaikan ialah Organisasi mempunyai hak untuk tahap kawalan tertentu ke atas peranti dan penggunaannya.sentiasa dalam had undang-undang. Walaupun begitu, terdapat cara untuk menyemak sejauh mana aktiviti anda dipantau dan sama ada apa-apa telah dipasang tanpa pengetahuan eksplisit anda.

Titik permulaan yang baik adalah dengan mengulang kajinya dengan tenang. kontrak pekerjaan dan dasar dalaman syarikatJika penggunaan perisian pemantauan adalah sah di sisi undang-undang, syarikat bertanggungjawab untuk memaklumkan anda tentang perkara ini dalam dokumentasi yang anda tandatangani, dengan memperincikan sekurang-kurangnya kewujudannya dan sebab-sebab umum penggunaannya. Mengalih keluar program yang telah anda setuju untuk gunakan sendiri boleh menyebabkan masalah pekerjaan anda.

Anda juga boleh melihat senarai program yang dipasang pada sistemJika perisian bos tidak tersembunyi, ia akan kelihatan seperti aplikasi lain, biasanya dengan nama jenama vendor. Dalam kes itu, anda secara teknikalnya boleh menyahpasangnya seperti perisian lain, walaupun dalam persekitaran korporat, adalah dinasihatkan untuk menghubungi syarikat terlebih dahulu.

Pilihan lain ialah menyemak pengurus tugas atau pemantau aktiviti Untuk mengenal pasti proses yang mencurigakan yang sentiasa menggunakan sumber, cari nama luar biasa yang dipenuhi dengan nombor atau huruf yang tidak bermakna, atau perkhidmatan yang anda tidak kenali. Banyak produk bossware cuba menyamar, tetapi yang lain meninggalkan kesan yang agak mudah dikesan.

Jika anda percaya seseorang telah memasang perisian intip pada komputer peribadi anda tanpa persetujuan anda, anda boleh menggunakannya alat antispyware khusus untuk mengimbas sistem. Program ini mampu mengesan jenis bossware dan stalkerware tertentu, menandakannya sebagai aplikasi yang berpotensi berniat jahat. Teknik pelengkap lain adalah memantau trafik internet keluar untuk sambungan luar biasa ke pelayan yang tidak diketahui.

Cara bertindak dan cara menghapuskan bossware bergantung pada setiap kes

Prosedur ini berubah secara radikal jika perisian bos telah dipasang secara sah oleh syarikat dan diterima oleh pekerja Atau jika, sebaliknya, ia telah diperkenalkan secara diam-diam tanpa asas undang-undang atau pemberitahuan terlebih dahulu. Dalam kes pertama, tindakan yang sewajarnya biasanya adalah dialog dalaman, bukan penghapusan unilateral.

Jika kontrak atau peraturan dalaman menyatakan dengan jelas penggunaan perisian pemantauan, tindakan yang paling bijak ialah Bercakap dengan sumber manusia, penyelia langsung anda atau wakil sah pekerja. untuk meluahkan keraguan anda dan merundingkan kemungkinan had. Menyahpasang program sendiri boleh dianggap sebagai pelanggaran peraturan dalaman.

Jika anda mengesyaki bahawa perisian bos telah dipasang pada komputer peribadi atau komputer kerja anda tanpa sebarang maklumat atau asas undang-undang terlebih dahulu, situasinya berbeza. Sebaik sahaja program tersebut dikenal pasti, secara prinsipnya Anda boleh menyahpasangnya seperti mana-mana aplikasi lain atau, sebagai pilihan terakhir, format pasukan untuk menghapuskan sebarang jejak, selagi anda tidak memadamkan alatan wajib yang dipautkan dengan jelas ke kedudukan anda.

Dalam sistem seperti WindowsBanyak item bossware yang kelihatan dialih keluar dengan pergi ke panel penyahpasangan program atau bahagian AplikasiJika perisian bertindak seperti virus dan menyembunyikan dirinya, ia mungkin memerlukan langkah yang lebih lanjut: pelaksanaan dalam mod selamat, penggunaan alat anti-perisian hasad profesional atau pemasangan semula sistem pengendalian secara bersih.

Dalam konteks perniagaan Eropah, jika anda menganggap bahawa pemantauan yang dijalankan oleh pasukan anda berlebihan atau melanggar privasi andaAdalah dinasihatkan untuk menghubungi wakil pekerja atau pihak berkuasa perlindungan data yang berkaitan. Pemantauan tempat kerja merupakan sebab biasa untuk aduan kepada agensi seperti CNIL Perancis atau AEPD Sepanyol.

Hujah-hujah yang menyokong bossware dan kritikan utama

Mereka yang mempertahankan penggunaan bossware sering berhujah bahawa, apabila dilaksanakan dengan betul, Ia boleh meningkatkan produktiviti, meningkatkan keselamatan dan menjadikan pengagihan beban kerja lebih adil.Secara teorinya, ia membolehkan anda mengenal pasti orang yang terlalu banyak bekerja, mengoptimumkan tugasan berulang dan mengesan tingkah laku berisiko sebelum ia mengakibatkan insiden keselamatan atau kebocoran data.

Sesetengah syarikat menggunakannya untuk mengukur tahap tekanan atau mengesan tanda-tanda keletihanMenganalisis corak aktiviti berlebihan atau waktu kerja yang berpanjangan tanpa rehat. Ada juga yang melihatnya sebagai cara untuk memastikan pasukan jarak jauh mematuhi jadual mereka, terutamanya dalam sektor yang dikawal oleh peraturan ketat atau berurusan dengan data yang sangat sensitif.

Walau bagaimanapun, potensi kelemahannya adalah ketara. Salah satunya ialah perisian bos. Ia tidak merekodkan masa kerja yang "tidak kelihatan": berfikir, merancang, mereka bentuk, menyelesaikan masalah yang kompleksIa memberi tumpuan hampir secara eksklusif kepada apa yang boleh diukur secara digital, memberikan pandangan yang sangat terhad tentang produktiviti sebenar. Tambahan pula, peningkatan tekanan dan ketidakpercayaan sering menjejaskan motivasi dan semangat.

Tambahan pula, ramai pengkritik menegaskan bahawa wang dan usaha yang dilaburkan dalam sistem pengawasan boleh digunakan dengan lebih baik untuk alternatif yang lebih sihat dan berkesan: latihan, keadaan kerja yang lebih baik, semakan prestasi yang lebih berperikemanusiaan, proses pemilihan yang lebih teliti atau gamifikasi dan dinamik ketelusan rakan sebaya.

Berbeza dengan pengawasan hierarki dan menegak, sesetengah organisasi memilih untuk persekitaran kolaboratif di mana hasil dan kemajuan pasukan dapat dilihat oleh semua orangKetelusan ini memupuk persaingan yang sihat dan tanggungjawab bersama tanpa memerlukan "Big Brother" digital untuk mengawal segala-galanya dari atas.

Berdasarkan semua perkara di atas, bossware telah menjadi alat yang kontroversial dan meluas: ia menggabungkan kuasa kawalan yang sangat besar dengan risiko perundangan, etika dan manusia yang sangat seriusSyarikat-syarikat yang memutuskan untuk melaksanakannya harus melakukannya dengan ketelusan maksimum, mengehadkan tahap pencerobohan sebanyak mungkin, melindungi data yang dikumpul dengan ketat dan, yang paling penting, membina budaya kepercayaan dan komunikasi yang tidak bergantung pada pemantauan setiap klik pekerjanya.

artikel berkaitan:

Apakah itu camfecting, bagaimana ia berfungsi dan cara melindungi kamera web anda

Ishak

Penulis yang bersemangat tentang dunia bait dan teknologi secara umum. Saya suka berkongsi pengetahuan saya melalui penulisan, dan itulah yang akan saya lakukan dalam blog ini, menunjukkan kepada anda semua perkara yang paling menarik tentang alat, perisian, perkakasan, trend teknologi dan banyak lagi. Matlamat saya adalah untuk membantu anda mengemudi dunia digital dengan cara yang mudah dan menghiburkan.