Skip to content

แผนกไอทีของคุณรู้จักคุณมากแค่ไหน?

    1650289802

    แทบจะเป็นไปไม่ได้เลยที่จะบอกว่าในปี 2018 คุณไม่มีความเป็นส่วนตัวในที่ทำงาน โดยเฉพาะในคอมพิวเตอร์ของบริษัท เพื่อไม่ให้คุณใช้งาน Twitter หรือแม้แต่บันทึกการกดแป้นพิมพ์ทุกครั้ง แผนกไอทีจำนวนมากจึงติดตั้งซอฟต์แวร์ตรวจสอบติดตามเพื่อติดตามดูกิจกรรมในที่ทำงาน

    ขึ้นอยู่กับสิ่งที่พวกเขากำลังมองหาและซอฟต์แวร์ตรวจสอบที่พวกเขาใช้ เทคโนโลยีไอทีสามารถดึงข้อมูลจำนวนมากเกี่ยวกับกิจกรรมของคุณ แล้วแผนกไอทีของคุณสามารถรู้เกี่ยวกับตัวคุณได้มากแค่ไหน?

    บริษัทต่างๆ กำลังมองหาจริงหรือ?

    มาดูความเป็นไปได้ของการตรวจสอบอุปกรณ์ในที่ทำงาน มาดูความเป็นจริงกันก่อน แม้ว่าองค์กรขนาดใหญ่อาจมีส่วนได้เสียในการติดตามผึ้งงานจำนวนมาก แต่สถานที่ทำงานส่วนใหญ่ไม่ใช่บริษัทขนาดใหญ่

    Jon Apter ผู้จัดการฝ่ายปฏิบัติการด้านเทคนิคของผู้ให้บริการไอที Ntiva กล่าวว่าธุรกิจขนาดเล็กถึงขนาดกลางที่เขาทำงานด้วยไม่ได้ใช้การตรวจสอบอุปกรณ์มากนัก เขากล่าวว่า “ในขณะที่บริษัทจำนวนมากมีรูปแบบการตรวจสอบอุปกรณ์บางรูปแบบที่นำไปใช้ผ่านการบันทึกอีเมลหรือการจัดการอุปกรณ์มือถือ ฯลฯ หลายๆ บริษัทไม่ได้ใช้งานจริงๆ เมื่อพูดถึง ‘พนักงานของฉันทำงานอยู่หรือเปล่า? ฉันจะตรวจสอบงานที่พวกเขาทำได้อย่างไร’ ซึ่งไม่บ่อยนัก” Apter กล่าวต่อไปว่าการตรวจสอบมักจะดำเนินการในบริษัทที่มีข้อกำหนดการปฏิบัติตามข้อกำหนด เช่น องค์กรทางการแพทย์และสำนักงานกฎหมาย

    หากมีการใช้การตรวจสอบภายในธุรกิจทั่วไป โดยปกติแล้วจะมีขึ้นเพื่อวัตถุประสงค์ในการป้องกันการรั่วไหลของข้อมูล สามารถตั้งค่าการแจ้งเตือนเพื่อค้นหาคีย์เวิร์ดในอีเมลขาออก หรือแจ้งฝ่ายไอทีเมื่อมีการเปิดไฟล์บางไฟล์ บริษัทที่กังวลเกี่ยวกับการจารกรรมในองค์กรต่างสนใจการตรวจสอบประเภทนี้

    แต่สมมติว่าคุณกำลังทำงานในบริษัทขนาดใหญ่แห่งหนึ่งที่กังวลว่าพนักงานของบริษัทจะข้อมูลรั่วไหลหรือทำให้บริษัทเสียเวลา (เช่น บริษัทที่ใช้ผลิตภัณฑ์ตรวจสอบต่างๆ ที่มีอยู่) แผนกไอทีของบริษัทของคุณสามารถเรียนรู้ข้อมูลส่วนบุคคลของคุณได้มากน้อยเพียงใด

    รายการทั่วไปที่จะติดตาม

    เจตนาของซอฟต์แวร์ตรวจสอบคอมพิวเตอร์แบ่งออกเป็นสามประเภทโดยประมาณ: การตรวจสอบกิจกรรม การจำกัดเนื้อหา และการจัดการเวลา ในการจัดการสิ่งที่คุณทำบนอุปกรณ์ของบริษัท ฝ่ายไอทีสามารถใช้ซอฟต์แวร์ตรวจสอบกิจกรรมเพื่อดูสิ่งที่เกิดขึ้นบนหน้าจอของคุณและจับภาพหน้าจอเป็นระยะเพื่อตรวจสอบ จากการสังเกตประเภทนี้ ช่างเทคนิคสามารถสร้างบันทึกของวันทำงานทั้งหมดของคุณและอ้างอิงหน้าจอที่บันทึกไว้ในกรณีที่เกิดข้อผิดพลาดหรือปัญหาด้านการจัดการ พวกเขาจะรู้ว่าคุณกำลังอ่านบทความนี้ในวินาทีนี้

    นายจ้างยังสามารถสังเกตไซต์ที่คุณเยี่ยมชมและจำกัดเนื้อหาที่คุณสามารถเข้าถึงได้ ฝ่ายไอทีสามารถเรียนรู้ความชอบส่วนบุคคลของคุณผ่านคำค้นหาของเครื่องมือค้นหาและเว็บไซต์โปรด ขณะเดียวกันก็บันทึกจำนวนครั้งที่คุณพยายามใช้เว็บไซต์ที่ถูกบล็อกหรือดูจากงาน ซอฟต์แวร์ทั่วไปบางตัวยังติดตามเวลาที่ไม่ทำงานเพื่อบันทึกว่างานของคุณหยุดไปนานแค่ไหน (ใช่ พวกเขารู้ว่าอาหารกลางวันของคุณนานแค่ไหนจริงๆ)

    การติดต่อทางอีเมลเป็นสิ่งที่มีค่าที่สุดที่ต้องติดตาม อีเมลทั้งขาออกและขาเข้าล้วนแล้วแต่ถูกสอดส่อง เหตุผลคือเพื่อให้แน่ใจว่าข้อมูลที่เป็นความลับจะไม่รั่วไหลและเพียงเพื่อดูว่าคุณกำลังพูดถึงอะไรในที่ทำงาน นอกจากนี้ ตามที่ American Bar Association กล่าวว่า “ผู้เสนอการตรวจสอบยืนยันว่านายจ้างต้องใช้แนวทางเชิงรุกเพื่อให้แน่ใจว่าสภาพแวดล้อมการทำงานปราศจากกิจกรรมที่เป็นปรปักษ์และก่อกวน” โดยเฉพาะอย่างยิ่ง ณ จุดนี้ในประวัติศาสตร์ ทั้งฝ่ายไอทีและฝ่ายกฎหมายต่างก็สนใจที่จะกำจัดอีเมลภายใน

    สิ่งที่น่าแปลกใจก็คือคุณสามารถสังเกตอีเมลส่วนตัวของคุณได้เช่นกัน แม้ว่าการใช้งานจะไม่ค่อยเกิดขึ้นมากนัก แต่ด้วยซอฟต์แวร์คีย์ล็อกกิ้ง ฝ่ายไอทีของคุณสามารถดูสิ่งที่คุณกำลังเขียนถึงผู้ติดต่อทั้งมืออาชีพและส่วนตัวได้ ด้วยวิธีการนี้ นักเทคโนโลยีไอทีสามารถรวบรวมข้อมูลเกี่ยวกับชีวิตส่วนตัวของคุณที่คุณต้องการเก็บไว้เป็นส่วนตัว หากคุณเข้าถึงจากอุปกรณ์ของบริษัท ที่น่ากังวลกว่านั้นคือ การล็อกคีย์ที่ใช้งานอยู่หมายความว่านายจ้างของคุณสามารถรู้รหัสผ่านของคุณได้ด้วย แต่ถ้าพวกเขาฉลาด พวกเขาจะคิดทบทวนเกี่ยวกับการทำอะไรกับข้อมูลรหัสผ่านของคุณ

    ถูกกฎหมายและจริยธรรม  

    การนึกถึงนายจ้างของคุณที่คอยเฝ้าดูทุกการเคลื่อนไหวของคุณบนคอมพิวเตอร์ของบริษัทอาจก่อให้เกิดความวิตกกังวลได้ อย่างไรก็ตาม การสอดแนมของนายจ้างส่วนใหญ่นั้นถูกกฎหมายอย่างสมบูรณ์ บรรทัดที่จำกัดแผนกไอทีของคุณให้ถูกกฎหมายอยู่ในสิ่งที่บริษัทของคุณทำกับข้อมูลของคุณ

    แนวทางปฏิบัติเกี่ยวกับคีย์ล็อกดังกล่าวได้จุดชนวนให้เกิดการฟ้องร้องโดยพนักงานซึ่งข้อมูลได้รับการตรวจสอบ บันทึก และใช้โดยนายจ้างเพื่อก่ออาชญากรรม ตัวอย่างเช่น ในกรณีปี 2011 พนักงานยื่นฟ้องนายจ้าง บริษัทได้ติดตั้งโปรแกรมคีย์ล็อกบนคอมพิวเตอร์ของบริษัทในสถานที่ซึ่งเธอใช้สำหรับความต้องการด้านอาชีพและส่วนตัว ซอฟต์แวร์ “ส่งอีเมลข้อมูลไปยังผู้จัดการบริษัทเป็นระยะ ซึ่งใช้ข้อมูลดังกล่าวเพื่อกำหนดรหัสผ่านของโจทก์ไปยังบัญชีอีเมลส่วนตัวและบัญชีตรวจสอบส่วนบุคคลของเธอ และเพื่อเข้าถึง”

    ด้วยคีย์ล็อกเกอร์เหล่านี้ ฝ่ายไอทีของบริษัทของคุณสามารถบันทึกรหัสผ่านที่ละเอียดอ่อนดังกล่าวได้อย่างง่ายดาย โปรดทราบว่า Apter ของ Ntiva กล่าวว่า “ในการสนับสนุนด้านไอทีภายใน 6 ปี ฉันมีคำขอเพียงสองคำขอในการติดตั้งคีย์ล็อกเกอร์บนเวิร์กสเตชันของพนักงาน” ดังนั้นมันจึงเกิดขึ้น แต่ไม่ค่อย ศักยภาพในการเข้าถึงธนาคาร อีเมล ฯลฯ ของคุณอย่างไม่ถูกต้องนั้นอยู่ที่จริยธรรมของบริษัทของคุณ

    ข้อมูลอีเมลส่วนบุคคลของคุณไม่จำเป็นต้องเป็นข้อมูลส่วนบุคคลในคอมพิวเตอร์ที่ทำงาน แต่มีการคุ้มครองทางกฎหมายบางประการเพื่อให้การติดต่อของคุณเป็นความลับเป็นอย่างน้อย Stored Communications Act (SCA) อนุญาตให้นายจ้างตรวจสอบบริการอีเมลภายในเนื่องจากเป็น “ผู้ให้บริการ” ของบริการนั้น การป้องกันนี้ใช้ไม่ได้กับอีเมลทางเว็บ (ส่วนใหญ่มักจะเป็นอีเมลส่วนตัว) ดังนั้น คุณจึงสามารถให้นายจ้างรับผิดชอบได้หากพวกเขามีปัญหากับสิ่งที่คุณเขียนบน Gmail ของคุณ มีการคุ้มครองระดับรัฐอื่น ๆ สำหรับพนักงานด้วยเช่นกัน

    ในขณะที่การตรวจสอบนั้นถูกกฎหมายอย่างสมบูรณ์ตราบใดที่คุณรักษามันไว้ แผนกไอทีที่ใช้ซอฟต์แวร์ตรวจสอบจะกระทบยอดความถูกต้องตามกฎหมายกับจริยธรรมและความไว้วางใจภายในองค์กรได้อย่างไร พวกเขาควรบอกพนักงานว่าคอมพิวเตอร์ที่ทำงานของพวกเขาได้รับการตรวจสอบและเสี่ยงต่อระดับของความไม่ไว้วางใจและความรู้สึกไม่พึงพอใจหรือไม่? หรือพวกเขาควรใช้คุณสมบัติการติดตั้งแบบแยกจากซอฟต์แวร์ตรวจสอบ ดังนั้นพนักงานจะไม่มีทางรู้ว่าพวกเขากำลังถูกเฝ้าดูอยู่? พนักงานมักจะยอมรับการสังเกตระดับหนึ่ง และทุกโปรแกรมมีความตั้งใจและระดับการบุกรุกของตัวเอง

    บริษัทต่างๆ ตรวจสอบคอมพิวเตอร์ขององค์กรอย่างไร

    แนวทางเหล่านี้ในการตรวจสอบอุปกรณ์ขององค์กรโดยฝ่ายไอทีและผู้บริหารระดับสูงอาจทำให้คุณสงสัยว่า: นายจ้างของฉันใช้ซอฟต์แวร์ใดในการตรวจสอบฉัน คำตอบขึ้นอยู่กับสิ่งที่นายจ้างของคุณกังวล มีการทำการตลาดผลิตภัณฑ์การตรวจสอบต่างๆ เพื่อเข้าถึงข้อมูลประเภทต่างๆ ที่บริษัทต้องการ 

    ต่อไปนี้คือผลิตภัณฑ์ห้าอย่างที่นายจ้างของคุณสามารถใช้ โดยอิงจากรายการคำแนะนำสำหรับซอฟต์แวร์ตรวจสอบยอดนิยมของ Business.com

    การตรวจสอบกิจกรรมโดย SoftActivity: ผลิตภัณฑ์นี้ทำการตลาดโดยตรงต่อความวิตกกังวลของนายจ้างและความปรารถนาที่จะ “ควบคุมกลับ!” มันถูกติดตั้งอย่างเงียบ ๆ และทำงานเฉพาะในโหมดแยกโดยไม่มีการแจ้งเตือนไปยังพนักงาน โปรแกรมนี้อนุญาตให้นายจ้างรวบรวมรายงานเพื่อใช้เป็นไฟล์ ‘gotcha’ เพื่อทำให้คนงานกลัวการปฏิบัติตาม หากนายจ้างของคุณใช้สิ่งนี้ คุณจะไม่รู้จนกว่าพวกเขาจะแสดงข้อมูลที่พวกเขาได้มาให้คุณ และฉันไม่ต้องการเข้าร่วมการประชุมนั้น
    ContentWatch: อันนี้เป็นค่าโดยสารอินเทอร์เน็ตบล็อคมาตรฐาน การตรวจสอบอีเมล การจำกัดเว็บไซต์ บันทึกไซต์ หากนายจ้างของคุณใช้สิ่งนี้ พวกเขาต้องการทราบว่าคุณกำลังท่องเว็บอยู่ที่ไหนและคุณมีประสิทธิผลหรือไม่
    Veriato: โปรแกรมนี้มุ่งเน้นไปที่บริษัทที่กังวลเกี่ยวกับการเก็บข้อมูลที่เป็นกรรมสิทธิ์ภายในองค์กร มันตรวจสอบการถ่ายโอนไฟล์ การติดตามเอกสาร และการเข้าสู่ระบบ และสามารถสร้างการแจ้งเตือนหากมีการเข้าถึงหรือกล่าวถึงข้อมูลที่ละเอียดอ่อนในอีเมล นายจ้างของคุณอาจใช้ผลิตภัณฑ์นี้หากพวกเขาสนใจเกี่ยวกับการรักษาความลับทางการค้าจริงๆ
    Sentry PC: การทำงานแบบครบวงจร ผลิตภัณฑ์นี้รองรับการตรวจสอบทั้งสามประเภท (การตรวจสอบกิจกรรม การจำกัดเนื้อหา และการจัดการเวลา) นายจ้างของคุณสามารถปรับแต่ง Sentry PC เพื่อตรวจสอบเกณฑ์บางส่วนหรือทั้งหมดได้ และหนึ่งในนั้นรวมถึงการล็อกคีย์ด้วย นี่เป็นโปรแกรมซ่อนตัวด้วย ดังนั้นคุณอาจไม่รู้ว่านายจ้างของคุณกำลังใช้โปรแกรมนี้บนคอมพิวเตอร์ของคุณหรือไม่
    Teramind: ซอฟต์แวร์นี้แตกต่างออกไปเนื่องจากใช้การเรียนรู้ของเครื่องเพื่อสร้างพื้นฐานสำนักงานแล้วตรวจหาความผิดปกติ นายจ้างของคุณยังสามารถสร้าง “กฎ” ของคอมพิวเตอร์และตั้งค่าการเตือนเมื่อคุณทำผิดกฎได้ หากบริษัทของคุณชอบที่จะถูกละทิ้งและไม่ใช่ผู้จัดการรายย่อย พวกเขาอาจกำลังใช้ข้อเสนอนี้

    ดังนั้น ขึ้นอยู่กับสถานที่ทำงานและวัฒนธรรมของคุณ คุณอาจรู้ว่านายจ้างของคุณกำลังตรวจสอบคอมพิวเตอร์ที่ทำงานของคุณ (ถ้าเป็นเช่นนั้น) หรือคุณอาจไม่ได้ตรวจสอบ โปรแกรมที่พวกเขาเลือกค่อนข้างจะสะท้อนถึงทัศนคติของพวกเขาที่มีต่อข้อมูลของคุณ และวิธีที่พวกเขาจะนำไปใช้   

    บรรทัดล่าง

    ขึ้นอยู่กับโปรแกรมตรวจสอบที่นายจ้างของคุณใช้ แผนกไอทีสามารถเรียนรู้ข้อมูลดีๆ เกี่ยวกับคุณผ่านคอมพิวเตอร์ที่ทำงานของคุณ รวมถึงความสนใจส่วนตัว ข้อมูลรหัสผ่าน เวลาพัก และเนื้อหาอีเมล พิจารณาประเภทข้อมูลที่คุณเข้าถึงบนคอมพิวเตอร์ของบริษัท และคุณพอใจที่นายจ้างรู้เรื่องนี้หรือไม่ บริษัทของคุณอาจไม่สนใจและอาจไม่ได้ดูคุณเลย แต่เราจะไม่ทำอย่างนั้น

    0 0 votes
    Rating post
    Subscribe
    Notify of
    guest
    0 comments
    Inline Feedbacks
    View all comments
    0
    Would love your thoughts, please comment.x
    ()
    x