Компания «Акьюмен» теперь поставляет на рынок не только системы видеонаблюдения. Отныне в списке продуктов, которые она предлагает рынку, имеется система безопасности данных AiD, иначе — «Аида».
Тот, кто приобрёл эту систему, может быть спокоен за сохранность своей важной информации и не беспокоиться о том, чем занимаются в рабочее время его сотрудники. Однако за этой лаконичной фразой стоит целый комплекс мер, которые сведены в единый программный продукт, неожиданно для многих расширяющий сферу деятельности компании «Акьюмен».
Суть работы системы «Аида» — в установлении полного контроля того, как сотрудники организации используют в рабочее время свои компьютеры. В системе предусмотрено всё для того, чтобы такой контроль был эффективным, и чтобы выполняющий его администратор не тратил на это слишком много сил и времени. Программное обеспечение «Аида» ведёт мониторинг использования компьютеров сотрудниками и записывает результаты этого мониторинга.
Для чего, вообще, нужен такой контроль? Во-первых, не давать сотрудникам проводить слишком много времени за занятиями, не относящимися к их работе. Во-вторых, выявлять и предотвращать утечку важной информации из компании.
Угрозы
В эпоху Интернета сотрудник любой компании может проводить рабочее время за развлечениями, не вставая со своего места и даже не меняя выражения лица. Что касается количества видов развлечений, которым может предаваться в сети человек, то оно — безмерно. Основная причина, по которой люди занимаются на работе не тем, чем положено, — отсутствие у них интереса к своему делу. Помимо этого, сотрудник может решать в рабочее время личные дела, например совершать покупки в Интернет-магазинах, искать другую работу и т.д. Ущерб, причиняемый при этом организации, можно измерить в доле рабочего времени, потраченного не по назначению.
Кража конфиденциальной или просто важной информации из организации встречается гораздо реже, но представляет собой значительно большую опасность. Передача конкурентам сведений о работе компании или о её планах наносит ей прямой ущерб, иногда весьма значительный. В отдельных случаях это ведёт к разрушению бизнеса. Помимо этого, обиженный работник может причинять вред «родной» компании, не пытаясь передать кому-то ценные сведения о ней, а просто стирая нужные данные или дезорганизуя работу информационных систем.
Программа «Аида» представляет собой единое средство против всех этих угроз. Её назначение — всесторонний контроль того, что делается в компьютере каждого сотрудника. При этом важная задача, которую решили разработчики системы, состояла в том, чтобы не «навешивать» дополнительные хлопоты на администраторов, а дать им простой, хорошо автоматизированный инструмент для работы. С помощью «Аиды» администратор видит, всесторонне изучает и анализирует действия, которые сотрудники предпринимают в своих компьютерах.
Windows
Программа AiD применяется на компьютерах, которые работают под управлением ОС Microsoft Windows. Сервер, который используется для сбора данных, также работает под ОС Microsoft Windows. Информация собирается в базы данных под управлением системы Microsoft SQL Server.
Важной особенностью системы AiD является то, что её работа на компьютере сотрудника не может быть остановлена без прекращения работы ОС Windows, под которой работает компьютер. Это не позволяет сотруднику избавиться от контроля со стороны системы AiD. Данное свойство, наряду с другими качествами системы, выгодно отличает её от множества бесплатно распространяемых программ аналогичного назначения.
При этом работа программы AiD протекает совершенно незаметно для сотрудника, компьютер которого она контролирует.
Стратегии
Управление политиками — ключевой момент в использовании системы. Каждая политика — это свод правил для определённых категорий сотрудников.
У кого следует проверять электронную почту, а у кого — только случаи пересылки больших файлов за пределы компании? Как реагировать на то, что сотрудник третий час играет на своём компьютере в игру, вместо того, чтобы работать? Если это молодой сотрудник, недавно начавший работать, то, скорее всего, предупредить. Отключить ли ему доступ к этой игре или на первый раз достаточно устного внушения? А если это немолодой, давно работающий в компании человек?
Ответы на все подобные вопросы следует хорошо проработать в компании, применяющей систему «Аида». На этой основе и вырабатываются стратегии безопасности. При правильном формировании политик система «Аида» достигает своей максимальной эффективности.
Контроль приложений
Одна из функций программы — контроль использования приложений. Журнал, который ведётся в программе, бесстрастно фиксирует моменты запуска и закрытия каждого приложения на каждом компьютере. По итогам этого учёта составляются статистические сводки по каждому сотруднику. Кроме того, «Аида» может не давать сотруднику возможности пользоваться тем или иным приложением, если это будет прописано администратором.
Допустим, администратор обнаружил, что некий работник помногу пользуется программой Skype, в то время, как набор его должностных обязанностей вообще не требует, чтобы он удалённо общался с кем-то. Другой вариант: необходимость удалённо общаться с коллегами может иногда возникать у данного работника, но выясняется, что он использует Skype по три часа в день. Администратор может не вникать в то, с кем и о чём переписывается работник, — он просто заблокирует для него именно эту программу.
Мониторинг сайтов
В наше время основные непродуктивные расходы рабочего времени сотрудников связаны с Интернетом. Поэтому мониторинг сайтов, посещаемых сотрудником, играет в программе «Аида» важную роль. Программа ведёт учёт всех веб-адресов этих сайтов, с указанием их названий, и собирает статистику по времени пребывания пользователя на каждом сайте. При этом поддерживается более 40 веб-браузеров. Таким образом, администратор обнаружит все случаи посещения сотрудником тех сайтов, которые не имеют отношения к его служебным обязанностям. На основании этих данных он может ограничить доступ сотрудника к определённым сайтам.
Контроль документов
Контролируется в программе «Аида» и работа пользователя с документами. Программа фиксирует все случаи, когда пользователь открывает тот или иной документ, вносит в него изменения или уничтожает его. Важные документы можно отдельно защитить средствами программы «Аида» — она сохраняет резервную копию файла в случае, если пользователь меняет его содержимое, перемещает его или уничтожает.
При всех видах контроля администратору системы доступны два наиболее экстренных и радикальных средства реагирования — блокировка клавиатуры и мыши. Когда действия сотрудника угрожают сохранности важных документов, именно эти действия становятся наиболее актуальными.
Контроль устройств
Программа контролирует также внешние устройства, подключаемые к компьютеру. Администратор может запретить сотруднику использовать некоторые устройства. Если сотрудник попробует подключить одно из них, то программа AiD сразу «узнает» об этом и предупредит его, что такое действие ему не разрешено. Возможность взаимодействия между данным устройством и компьютером будет при этом заблокирована.
