Jak działa oprogramowanie Bossware i jakie ma to znaczenie dla Twojej prywatności

Rozwój pracy zdalnej i narzędzi cyfrowych przyniósł do biura i domu niemile widzianego gościa: oprogramowanie do monitorowania miejsca pracy lub oprogramowanie do zarządzania firmąWiele osób podejrzewa, że ​​ich firma monitoruje każde ich kliknięcie, ale nie do końca zdają sobie sprawę z zakresu tego monitorowania ani z ryzyka, jakie niesie ono dla ich prywatności i zdrowia.

Tego typu oprogramowanie jest sprzedawane jako sposób na zwiększenie produktywności i ochronę danych firmy, ale w praktyce może stać się prawdziwy system szpiegowski, który rejestruje aktywność pracowników Minuta po minucie. Od tego, z jakich aplikacji korzystasz, przez to, co piszesz, po odwiedzane strony internetowe, w tym zrzuty ekranu oraz nagrania audio i wideo w skrajnych przypadkach.

Czym właściwie jest bossware i jakie są jego rodzaje?

Kiedy mówimy o oprogramowaniu bossware, mamy na myśli Konkretne programy umożliwiające pracodawcy dokładne monitorowanie aktywności swoich pracowników Na komputerach, służbowych telefonach komórkowych i innych urządzeniach służbowych. Wiele firm nadaje im przyjazne nazwy, takie jak „rejestratory czasu pracy” czy „narzędzia do zarządzania produktywnością”, ale ich prawdziwą funkcją jest nadzór.

To oprogramowanie jest zazwyczaj instalowane na sprzęt dostarczony przez firmę lub na urządzeniu osobistym wykorzystywanym do pracy zdalnejPo aktywacji aplikacja automatycznie zapisuje dane dotyczące korzystania z komputera: jakie programy są otwierane, jak długo są aktywne, historię przeglądanych stron, wiadomości e-mail, wiadomości wewnętrzne i wiele innych.

Na podstawowym poziomie oprogramowanie bossware może być ograniczone do śledź godziny połączenia, przestoje i czas trwania określonych zadańNajbardziej zaawansowane rozwiązania zawierają jednak funkcje typowe dla oprogramowania szpiegującego lub stalkerware: keyloggery rejestrujące każde naciśnięcie klawisza, okresowe lub wykonywane na żądanie zrzuty ekranu, nagrywanie dźwięków otoczenia, a nawet dostęp do kamery internetowej w niektórych produktach.

Ponadto coraz większa liczba narzędzi Bossware integruje systemy i algorytmy sztucznej inteligencji które obliczają „wyniki produktywności lub ryzyka”Algorytmy te porównują ze sobą wszystkie zebrane dane (klawiatura, mysz, strony internetowe, mobilne i webowee-maile itp.) i generują raporty klasyfikujące pracowników jako bardziej lub mniej produktywnych, a nawet jako potencjalne zagrożenie bezpieczeństwa organizacji.

Jak działa Bossware i jak go zainstalować

Działanie tych programów opiera się zasadniczo na instalacja agenta oprogramowania na systemie operacyjnym pracownikaAgent ten działa w tle, ma szerokie uprawnienia i odpowiada za zbieranie i wysyłanie informacji do centralnego serwera kontrolowanego przez firmę lub dostawcę usług.

Oprogramowanie Bossware zazwyczaj pojawia się na komputerze w momencie, gdy Firma dostarcza pracownikowi wstępnie skonfigurowane urządzenie.Pracownik włącza służbowego laptopa i wszystko wydaje się normalne, ale w rzeczywistości program monitorujący jest już zainstalowany i gotowy do rejestrowania aktywności od pierwszego logowania.

Innym powszechnym podejściem jest poproszenie pracownika o zainstaluj aplikację „niezbędną do wykonywania Twojej pracy”Może być wykorzystywany jako narzędzie do pomiaru czasu pracy, oprogramowanie do zdalnego dostępu lub klient. VPN lub po prostu aplikacja korporacyjna. Po zainstalowaniu zaczyna zbierać dane dotyczące użytkowania urządzenia: jak długo jest aktywne, jakie dokumenty są otwierane, jakie strony internetowe są odwiedzane i jakie programy są uruchamiane.

W przypadkach, gdy firma działa transparentnie, pracownik wie, przynajmniej w ogólnym zarysie, że będzie monitorować część swojej działalności, ponieważ zostało to określone w umowie lub wewnętrznych zasadachIstnieją jednak również bardziej podejrzane scenariusze, w których oprogramowanie szpiegujące „wkrada się” bez ostrzeżenia: komputer jest już fabrycznie zainstalowany i nikt o tym nie informuje albo aktualizacja lub instalacja innego programu zostaje wykorzystana jako narzędzie do zainstalowania modułu szpiegującego bez rzeczywistej zgody użytkownika.

Z technicznego punktu widzenia Bossware opiera się na różnych mechanizmach systemowych, monitorować praktycznie wszystko, co dzieje się na urządzeniuPotrafi odczytywać aktywne procesy, przechwytywać połączenia sieciowe, rejestrować zdarzenia wykonywane za pomocą klawiatury i myszy oraz okresowo wykonywać zrzuty ekranu, aby później odtworzyć dzień pracy w formie wizualnej osi czasu.

Jakie informacje może zbierać: od podstawowej działalności po głębokie szpiegostwo

Pierwszy poziom kontroli skupia się na tzw.monitorowanie aktywnościW tym przypadku program zazwyczaj rejestruje, które aplikacje są używane, jak długo każda z nich pozostaje na pierwszym planie, które strony internetowe są odwiedzane i jak często. Na podstawie tych informacji system generuje wykresy i tabele, które pokazują menedżerom, gdzie inwestowane są zasoby. El Tiempo.

Praktycznie wszystkie nowoczesne rozwiązania również to robią śledzenie naciśnięć klawiszy i kliknięć mysząWiele z nich uwzględnia minutowe pomiary aktywności wprowadzania danych, które są wykorzystywane jako wskaźnik produktywności. Rzadsze korzystanie z klawiatury i myszy jest często błędnie interpretowane jako niższa wydajność.

Większość narzędzi Bossware pozwala na wykonywanie okresowe zrzuty ekranu lub nawet oglądanie ekranu na żywoW niektórych programach przechwytywanie odbywa się co kilka minut i jest grupowane na osi czasu, dzięki czemu menedżer może „przewinąć” dzień pracownika i zobaczyć, co robił w każdym przedziale czasowym.

Kolejną bardzo inwazyjną cechą jest użycie zintegrowane keyloggery, które dosłownie rejestrują każde naciśnięcie klawiszaObejmuje to niewysłane e-maile, czaty, prywatne notatki, hasła, numery kart kredytowych lub informacje medyczne, jeśli zostały wprowadzone z tego samego urządzenia. Systemy te, o ile nie są bardzo ściśle skonfigurowane, nie rozróżniają użytku osobistego od zawodowego.

W najbardziej inwazyjnych przypadkach niektóre rozwiązania dodają nagrywanie dźwięku, korzystanie z kamer internetowych lub nawet pełna kontrola pulpitu zdalnegoAdministrator może z poziomu konsoli oglądać obraz na żywo oraz przejąć kontrolę nad myszą i klawiaturą, aby zablokować działania uznane za ryzykowne, zapobiec potencjalnemu wyciekowi danych lub zebrać dowody kryminalistyczne w przypadku podejrzenia nieuczciwej praktyki.

Widoczny bossware kontra niewidoczny bossware

Nie wszystkie programy nadzoru w miejscu pracy zachowują się tak samo w oczach pracownika. Niektóre są zaprojektowane tak, aby… wyraźnie widoczne i wyświetlające ikony, powiadomienia lub panele sterowania dla pracowników, podczas gdy inne są celowo ukryte, aby nie zostały zauważone.

W modelu widocznym użytkownik zazwyczaj wie, że istnieje system monitorujący, widzi ikonę programu, a w niektórych przypadkach nawet wstrzymaj lub wznów śledzeniePrzykładowo, niektóre narzędzia pozwalają „zatrzymać zegar”, jeśli pracownik zamierza wykonać zadanie osobiste i nie chce, aby liczyło się ono jako czas pracy, chociaż zazwyczaj oznacza to, że te okresy nie są liczone jako godziny produktywne.

W przypadku tych stosunkowo przejrzystych wdrożeń pracownikowi często udziela się dostępu do część lub całość Twoich danych dotyczących aktywnościPlatformy wyświetlają panele pokazujące godziny aktywności, czasy koncentracji, przerwy lub wykonane zadania, sprzedając w ten sposób ideę, że działają one jako swego rodzaju „opaska aktywności”, ale do pracy przy komputerze.

W trybie niewidzialnym jednak oprogramowanie bossa Ukrywa się celowo, starając się nie pojawiać nawet w administrator tareas ani na liście zainstalowanych programówi wyłącza wszelkie widoczne powiadomienia. Niektórzy twórcy oprogramowania zalecają nawet wyłączenie oprogramowania antywirusowego przed instalacją, aby zapobiec wykryciu go jako potencjalnego zagrożenia.

Z technicznego i prywatności punktu widzenia ta ukryta odmiana jest praktycznie nie do odróżnienia od malware lub tradycyjne oprogramowanie szpiegujące służące do szpiegowania ludziZdarzały się już przypadki, że członkowie rodziny lub partnerzy instalowali tego typu programy na swoich urządzeniach, aby kontrolować ofiarę, wykorzystując przy tym tę samą technologię, która jest reklamowana jako narzędzie do „zarządzania produktywnością” w pracy.

Podstawa prawna: Czy korzystanie przez firmę z oprogramowania typu bossware jest legalne?

Legalność oprogramowania bossware w dużej mierze zależy od kraju i równowaga między uzasadnionym interesem firmy a prawem pracownika do prywatnościPrzykładowo w Stanach Zjednoczonych przepisy są mniej rygorystyczne niż w Europie, choć również tam zaczynają być wprowadzane wymogi przejrzystości.

W Stanach Zjednoczonych ustawa o ochronie prywatności w komunikacji elektronicznej (ECPA) pozwala pracodawcy monitorować wiadomości e-mail, przeglądanie stron i inną komunikację elektronicznąPod warunkiem, że istnieje uzasadniony cel biznesowy, a monitorowanie odbywa się na urządzeniach firmowych. Wiele narzędzi Bossware używanych w tym miejscu z łatwością wykorzystuje keyloggery, zrzuty ekranu, monitorowanie mediów społecznościowych i analizę historii aktywności w sieci.

Chociaż prawo federalne nie zawsze wymaga powiadomienia pracownika, W niektórych stanach wymagane jest wcześniejsze powiadomienie lub zgodaCo więcej, firmy nadal odpowiadają za bezpieczeństwo danych, które gromadzą o swoich pracownikach, i muszą chronić je przed wyciekiem lub nieautoryzowanym dostępem.

W Europie na perspektywy w dużym stopniu wpływa Ogólne rozporządzenie o ochronie danych (RGPD)Mimo że nie jest to norma opracowana specjalnie dla miejsca pracy, ściśle reguluje ona kwestie gromadzenia, wykorzystywania i przekazywania danych osobowych, w tym danych generowanych w kontekście monitorowania pracowników.

RODO wymaga, aby przetwarzanie danych odbywało się proporcjonalne, ograniczone do tego, co konieczne, przejrzyste i oparte na jasnej podstawie prawnejOznacza to, że masowy, ciągły monitoring pracowników bez ich wcześniejszej wiedzy jest sprzeczny z przepisami. Co więcej, każdy kraj członkowski wprowadza własne niuanse: w krajach takich jak Francja i Hiszpania organy ochrony danych wielokrotnie ostrzegały przed ryzykiem i ograniczeniami związanymi z korzystaniem z oprogramowania typu bossware.

Kraje europejskie: faktyczne wykorzystanie i kontrowersje

W krajach takich jak Francja narzędzia do monitorowania pracowników są głęboko kontrowersyjne, ale mimo to dość powszechneNajnowsze badania wskazują, że znaczna część dużych przedsiębiorstw wdrożyła już jakiś rodzaj systemu monitorowania aktywności, pomimo ciągłych ostrzeżeń ze strony Urzędu Ochrony Danych Osobowych (CNIL).

CNIL podkreśla, że ​​każdy mechanizm kontroli, taki jak wykorzystanie rozpoznawania twarzy, Nie może naruszać poszanowania podstawowych praw i wolności pracownikówMiędzy innymi, nalega, aby personel został wcześniej wyraźnie poinformowany o tym, co jest monitorowane, w jakim celu i jak długo będą przechowywane uzyskane dane.

W Hiszpanii kilka raportów określa go jako jeden z Kraje europejskie o największym wdrożeniu programów nadzoru w miejscu pracy. Znaczny odsetek firm zainstalował już narzędzia monitorujące, podczas gdy w innych krajach, takich jak Niemcy czy Wielka Brytania, wskaźniki te są nieco niższe, częściowo ze względu na odmienną kulturę korporacyjną i ramy prawne.

Mimo to w całym obszarze europejskim konsoliduje się szereg wspólnych zasad: przejrzystość, proporcjonalność, minimalizacja danych i solidne środki bezpieczeństwaKorzystanie z oprogramowania typu bossware, które bez powodu rejestruje hasła, wiadomości prywatne lub całą historię przeglądanych stron bez solidnego uzasadnienia, jest trudne do pogodzenia z prawem.

Wpływ oprogramowania szefa na zdrowie psychiczne, produktywność i środowisko pracy

Oprócz debaty prawnej, wdrożenie bossware ma bardzo zauważalny wpływ na zdrowie psychiczne i dobre samopoczucie emocjonalne pracownikówBycie pod stałą obserwacją, ze świadomością, że każde kliknięcie czy przerwa jest rejestrowana, podnosi poziom stresu i sprzyja stanowi ciągłej czujności.

Wielu pracowników uważa, że ​​powinni stale demonstrować widoczną aktywność, nawet jeśli nie jest ona produktywna.Przekłada się to na rytuały takie jak poruszanie myszką, aby uniknąć statusu „nieobecny”, wysyłanie ciągłych wiadomości „dzień dobry” lub uczestniczenie w nieistotnych rozmowach, tylko po to, by pokazać się online. To się nazywa „teatr produktywności”.

W średnim okresie ten klimat nieufności przyczynia się do Wypalenie zawodowe, utrata zaangażowania w firmę i zwiększona rotacja pracownikówLudzie bardziej utalentowani i mający więcej możliwości zawodowych mają tendencję do odchodzenia z organizacji, które postrzegają jako nadmiernie kontrolujące, co generuje bardzo wysokie koszty pośrednie dla firmy.

Paradoksalnie, bossware może się skończyć zmniejszając rzeczywistą produktywność, którą ma na celu poprawićKoncentrując się na powierzchownych wskaźnikach (czas spędzony przed ekranem, ruchy myszy, liczba naciśnięć klawiszy), motywujemy zespoły do ​​stawiania wrażenia aktywności ponad głęboką, kreatywną i jakościową pracę, która zazwyczaj wymaga okresów skupienia bez ciągłej interakcji.

Innym problemem jest to, że algorytmy oceny wydajności często działają z przeciętne wzorce, które karzą różne style pracyOsoby, które osiągają znakomite wyniki, ale organizują swoje zadania w niekonwencjonalny sposób, mogą otrzymać niskie noty i zostać niesłusznie uznane za nieproduktywne lub „ryzykowne”.

Ryzyko związane z prywatnością, naruszenia danych i cyberbezpieczeństwo

Bossware nie tylko zagraża relacji zaufania między firmą a pracownikiem, ale także Generuje ogromną ilość poufnych danych, które muszą być chronione.Mamy na myśli historię przeglądania, zawartość wiadomości e-mail, otwarte dokumenty, zrzuty ekranu, ewentualnie prywatne rozmowy, a nawet dane logowania do usług osobistych.

Jeżeli dane te są przechowywane bez odpowiednich środków bezpieczeństwa, stają się bardzo atrakcyjny cel dla cyberprzestępcySkuteczny atak może ujawnić nie tylko poufne informacje o pracownikach, ale także tajemnice handlowe, projekty w trakcie rozwoju lub strategiczne dokumenty firmy.

W tym sensie organizacje korzystające z oprogramowania bossware są zobowiązane do: Wprowadź rygorystyczne kontrole dostępu, szyfrowanie, audyty i zasady ograniczonego przechowywania danychGromadzenie większej ilości informacji niż jest to konieczne, przez okres dłuższy niż wymagany, zwiększa ryzyko zarówno prawne, jak i techniczne.

Z drugiej strony, gdy bossware znajdzie się zbyt blisko malware (ukrywa się, omija programy antywirusowe, instaluje się bez informowania), otwierając drzwi do inne osoby lub grupy spoza firmy wykorzystują to samo oprogramowanie do szpiegowania do członków rodziny, partnerów lub osób trzecich. Zjawisko to zaobserwowano już w przypadku rozwiązań do monitorowania „domu”, które ostatecznie działają jak oprogramowanie szpiegujące na urządzeniach osobistych.

Jak sprawdzić, czy na komputerze jest zainstalowane oprogramowanie Bossware

Jeśli korzystasz ze sprzętu firmowego, pierwszą rzeczą, którą powinieneś założyć, jest to, że Organizacja ma prawo do pewnego poziomu kontroli nad urządzeniem i jego wykorzystaniem.Zawsze w granicach prawnych. Mimo to istnieją sposoby sprawdzenia, w jakim stopniu Twoja aktywność jest monitorowana i czy cokolwiek zostało zainstalowane bez Twojej wyraźnej wiedzy.

Dobrym początkiem jest spokojne przejrzenie sprawy. umowa o pracę i wewnętrzne zasady firmyJeśli korzystanie z oprogramowania monitorującego jest legalne, firma ma obowiązek poinformować Cię o tym w dokumentacji, którą podpisujesz, szczegółowo opisując przynajmniej jego istnienie i ogólne powody jego używania. Usunięcie programu, z którego zgodziłeś się korzystać samodzielnie, może spowodować problemy z zatrudnieniem.

Możesz również rzucić okiem na lista programów zainstalowanych w systemieJeśli oprogramowanie bossware nie jest ukryte, będzie widoczne jak każda inna aplikacja, zazwyczaj z nazwą producenta. W takim przypadku można je teoretycznie odinstalować jak każde inne oprogramowanie, chociaż w środowisku korporacyjnym zaleca się wcześniejszy kontakt z producentem.

Inną opcją jest sprawdzenie menedżer zadań lub monitor aktywności Aby zidentyfikować podejrzane procesy, które stale zużywają zasoby, szukaj nietypowych nazw wypełnionych nic nieznaczącymi cyframi lub literami, albo usług, których nie rozpoznajesz. Wiele produktów bossware stara się za wszelką cenę ukryć swoją tożsamość, ale inne pozostawiają stosunkowo łatwe do wyśledzenia ślady.

Jeśli uważasz, że ktoś zainstalował oprogramowanie szpiegujące na Twoim komputerze osobistym bez Twojej zgody, możesz skorzystać z specjalistyczne narzędzia antyspyware skanowanie systemu. Programy te potrafią wykrywać określone typy oprogramowania szpiegującego (bossware) i stalkerware, oznaczając je jako potencjalnie złośliwe aplikacje. Inną uzupełniającą techniką jest monitorowanie wychodzącego ruchu internetowego pod kątem nietypowych połączeń z nieznanymi serwerami.

Jak postępować i jak eliminować bossware w zależności od przypadku

Procedura zmienia się radykalnie, jeśli oprogramowanie bossware zostało legalnie zainstalowane przez firmę i zaakceptowane przez pracownika Lub wręcz przeciwnie, jeśli zostało wprowadzone potajemnie, bez podstawy prawnej i uprzedniego powiadomienia. W pierwszym przypadku właściwym sposobem postępowania jest zazwyczaj wewnętrzny dialog, a nie jednostronna eliminacja.

Jeżeli umowa lub regulamin wewnętrzny wyraźnie określają konieczność stosowania oprogramowania monitorującego, najrozsądniejszym rozwiązaniem jest Porozmawiaj z działem kadr, swoim bezpośrednim przełożonym lub prawnym przedstawicielem pracowników. Aby wyrazić swoje wątpliwości i wynegocjować ewentualne ograniczenia. Samodzielne odinstalowanie programu może zostać uznane za naruszenie regulaminu.

Jeśli podejrzewasz, że na Twoim komputerze osobistym lub służbowym zainstalowano oprogramowanie typu bossware bez wcześniejszej informacji lub podstawy prawnej, sytuacja jest inna. Po zidentyfikowaniu programu, w zasadzie… Możesz odinstalować go tak jak każdą inną aplikację lub w ostateczności forma łza zespół aby usunąć wszelkie ślady, o ile nie usuniesz obowiązkowych narzędzi wyraźnie powiązanych z Twoim stanowiskiem.

W systemach takich jak WindowsWiele widocznych elementów bossware można usunąć, przechodząc do panel dezinstalacji programów lub sekcja AplikacjeJeżeli oprogramowanie zachowuje się jak wirus i ukrywa się, może wymagać bardziej zaawansowanych kroków: wykonania w tryb awaryjny, skorzystaj z profesjonalnych narzędzi antywirusowych lub przeprowadź czystą reinstalację systemu operacyjnego.

W kontekście biznesu europejskiego, jeśli weźmiesz pod uwagę, że monitorowanie, któremu podlega Twój zespół, jest nadmierny lub narusza Twoją prywatnośćZaleca się kontakt z przedstawicielami pracowników lub właściwym organem ochrony danych. Monitoring w miejscu pracy jest częstym powodem skarg do takich organów, jak francuska CNIL czy hiszpańska AEPD.

Argumenty za Bossware i główne zarzuty

Ci, którzy bronią stosowania bossware, często twierdzą, że przy prawidłowej implementacji, Może zwiększyć produktywność, poprawić bezpieczeństwo i sprawić, że obciążenie pracą będzie bardziej sprawiedliwe.Teoretycznie pozwala to identyfikować osoby przeciążone pracą, optymalizować powtarzalne zadania i wykrywać ryzykowne zachowania zanim doprowadzą one do incydentów bezpieczeństwa lub wycieku danych.

Niektóre firmy używają go do zmierzyć poziom stresu lub wykryć oznaki wypalenia zawodowegoAnalizowanie wzorców nadmiernej aktywności lub wydłużonych godzin pracy bez przerw. Inni postrzegają to jako sposób na zapewnienie, że zespoły zdalne przestrzegają swoich harmonogramów, szczególnie w sektorach objętych ścisłymi regulacjami lub przetwarzających szczególnie wrażliwe dane.

Jednak potencjalne wady są znaczące. Po pierwsze, chodzi o oprogramowanie bossware. Nie rejestruje „niewidzialnego” czasu pracy: myślenia, planowania, projektowania, rozwiązywania złożonych problemówKoncentruje się niemal wyłącznie na tym, co da się zmierzyć cyfrowo, oferując bardzo ograniczony obraz rzeczywistej produktywności. Co więcej, zwiększony stres i brak zaufania często podważają motywację i morale.

Ponadto wielu krytyków wskazuje, że pieniądze i wysiłek zainwestowane w systemy nadzoru można by lepiej wykorzystać zdrowsze i skuteczniejsze alternatywy: szkolenia, lepsze warunki pracy, bardziej humanitarne oceny wyników pracy, bardziej staranne procesy selekcji lub dynamika grywalizacji i przejrzystości zespołowej.

W przeciwieństwie do nadzoru hierarchicznego i pionowego niektóre organizacje decydują się na środowiska współpracy, w których wyniki i postępy zespołu są widoczne dla wszystkichTaka przejrzystość sprzyja zdrowej konkurencji i współodpowiedzialności bez potrzeby istnienia cyfrowego „Wielkiego Brata”, który kontroluje wszystko z góry.

W świetle powyższego bossware stał się narzędziem równie kontrowersyjnym, co szeroko rozpowszechnionym: łączy w sobie ogromna władza kontroli z bardzo poważnymi zagrożeniami prawnymi, etycznymi i ludzkimiFirmy, które zdecydują się na wdrożenie tego rozwiązania, powinny to zrobić z zachowaniem maksymalnej przejrzystości, ograniczając w jak największym stopniu poziom ingerencji, ściśle chroniąc gromadzone dane i przede wszystkim budując kulturę zaufania i komunikacji, która nie opiera się na monitorowaniu każdego kliknięcia pracowników.