Системы контроля действий сотрудников (Employee Monitoring)
#StaffMonitoring #КонтрольПерсонала #AMLIVE Запись прямого эфира онлайн-конференции AM Live (https://www.anti-malware.ru)
, проходившей 09 декабря 2021 года, на которой эксперты поговорили на холиварную тему для российского рынка ИБ и ИТ — системы контроля эффективности персонала и учета рабочего времени. Модератор: • Илья Шабанов, генеральный директор аналитического центра Anti-Malware.ru Участники: • Александр Канатов, CEO «Стахановец» • Дмитрий Кандыбович, генеральный директор компании StaffCop • Антон Дедков, руководитель проектов «СёрчИнформ» • Андрей Арефьев, директор по инновационным проектам InfoWatch 0:00 — Интро 1:06 — Представление участников 2:43 — Для чего нужны системы Employee Monitoring 14:09 — Кто покупает системы контроля действий сотрудников 21:17 — В чём отличие систем Employee Monitoring от DLP, насколько легально использование мониторинга действий сотрудника 34:15 — Как «продать» систему мониторинга сотрудникам 42:35 — Как измерять эффективность работы сотрудника не изучая его должностные инструкции 53:05 — Какими функциями должна обладать система Employee Monitoring 1:13:40 — Какие формальности должны быть соблюдены при вводе в эксплуатацию систем мониторинга действий сотрудников 1:25:05 — Как обеспечить безопасность собранных данных мониторинга 1:29:19 — Работает ли поведенческий анализ в системах Employee Monitoring 1:47:57 — Контроль действий сотрудников на «удалёнке» 1:53:35 — Тренды и прогнозы Ключевые вопросы: 1. Для чего нужны системы контроля эффективности персонала • Какие задачи бизнеса решают системы контроля эффективности персонала? • Какие категории заказчиков покупают такие системы? • Каковы основные сценарии их применения? • Кто является внутренними потребителями системы контроля эффективности персонала? • В чем их отличия от DLP? • Почему такие системы стали популярными в основном в России? • Можно ли все то же самое сделать при помощи встроенных средств ОС? • Для сотрудников – это тотальный контроль. Как продать им необходимость таких систем и показать личный профит? • Как правильно очертить правовые границы применения таких систем? • Не вызовет ли применение подобных систем скрытых негативных последствий для бизнеса? • Нужна ли сертификация для систем контроля эффективности персонала? • Доступны ли такие системы по модели SaaS? 2. Технологии современных системы контроля эффективности персонала • Какими функциями должна обладать зрелая система контроля эффективности персонала? • Какие ОС поддерживаются? Можно ли установить на мобильные устройства? • Сколько ресурсов съедают такие системы? Каковы требования к рабочим станциям и сети? • Какие файловые операции, коммуникации и другие действия возможно мониторить? • Зачем в составе таких продуктов часто присутствует контроль программной и аппаратных ресурсов на рабочих станциях? • Запись звука, видео с камеры и скриншоты с экрана — это фичи для сравнений или у этого есть реальное применение? • Запись ввода-вывода — это по сути легальный кейлоггер. Как исключить возможные проблем с безопасностью? • Можно ли применять системы контроля эффективности персонала для сотрудников на удаленке? Как в этом случае разграничить частную и рабочую жизнь? • Применяется ли в таких системах UBA (анализ поведения пользований и профилирование), востребовано ли это рынком? 3. Особенности внедрения системы контроля эффективности персонала • Как выбирать систему контроля эффективности персонала? • Каковы типовые этапы ее внедрения? • Где хранить все эти логи, аудио- и видеозаписи? И самое главное — кто и зачем будет это все просматривать? • Мы поставили систему, получаем данные. Какие процессы нужно выстроить в организации? • Система слишком много знает. Как ее саму защитить от несанкционированного доступа? • Какая интеграция с другими системами ИТ или ИБ может понадобиться? 4. Тренды и прогнозы развития рынка • Что ожидает рынок в перспективе 2-3 года? • Почему системы контроля эффективности персонала еще не стали частью DLP? • Как облака трансформируют этот рынок? • Как быть с миллениалами, которые не приемлют повышенного контроля? Записи других прямых эфиров AM Live • Трансляции AM Live Подписывайтесь на наш канал / @antimalwarerus Присоединяйтесь к нам в соцсетях! https://t.me/anti_malware
/ antimalwareru / anti_malware https://vk.com/anti_malware
