Жумуш берүүчүгө мониторинг жүргүзүү программасы ("Bossware": Hubstaff, Teramind, ActivTrak) Жеке BYOD компьютеринде орнотулган: Keyloggers жана экранды тартууну аныктоо¶

Жумуш берүүчү же кардар сиздин жеке, жеке үй компьютериңизге кызматкердин өндүрүмдүүлүгүн же коопсуздук агентин орнотууну буйруганда (Bring Your Own Device / BYOD), же жашыруун ишкананын мониторинги кардары (Teramind, ActivTrak, Hubstaff, Time Doctor, Veriato / Sapience, InterGuard, Insightful / Workpuls же Sneek) сиздин Windows же санариптик компьютериңиздин фонунда унчукпай иштеп жатканын аныктасаңыз, Windows же санариптик компьютериңиздин фонунда жекече иштеп жатат. киберкоопсуздук боюнча өзгөчө кырдаал. Иш берүүчү жалпысынан klzzwxh:0016 иш-аракеттди көзөмөлдөөгө кеңири юридикалык ыйгарым укуктарга ээ болсо да, алар сатып алган жана сизге берген, ядро деңгээлиндеги же түпкү сертификаттагы байкоочу агентти жеке үй компьютериңиздин жылаңач металлдык операциялык тутумуна орнотуу жумуш берүүчүңүздүн IT администраторлоруна сиздин жеке жашооңуздун 24/70 үзгүлтүксүз скриншотуна кирүү мүмкүнчүлүгүн берет: Ишемби күнү кечки саат 22:00дө жеке медициналык порталыңызды же салык сырсөздөрүңүздү тергениңизде баскычтарды басууларды каттоо, үй-бүлөңүздүн чөйрөсүндөгү аудиону же мезгил-мезгили менен веб-камера сүрөттөрүн жаздыруу жана шифрленген бөгөт коюу HTTPS / TLS инъекцияланган Root Certificate Authority аркылуу веб-трафик (MITM Root CA). Уруксатсыз байкоочу агент мыйзамсыз аңдуу, шантаж же үйдөгү мажбурлоо үчүн колдонулса, дароо компьютерди интернеттен ажыратып, жергиликтүү өзүңүзгө кайрылыңыз. тез жардам номерлери. Ыкчам байланыштуу алыскы жумуштун өзгөчө кырдаалдары үчүн биздин жетектемелерди караңыз шашылыш алыстан иштөө коопсуздугу жана маалыматтардын купуялыгы, корпоративдик нөлдүк ишеним Zscaler же CrowdStrike Falcon жүктөөчүлөрү, жана Zoom жана Teams кокустан экран бөлүшүү жана ысык микрофондун агып кетиши.

Алыскы жумушуңузду жоготуп алуу менен жумуш берүүчүңүзгө жеке банкинг, саламаттыкты сактоо жана үй-бүлөлүк купуялыгыңыздын башкы ачкычтарын тапшыруунун ортосунда тандоонун кереги жок. Жашыруун жашыруун агенттерди аныктоо үчүн жеке Windows же macOS машинаңызда 10 мүнөттүк соттук аудит жүргүзүү менен (svchost маскараддык кызматтар, macOS Screen & System Audio Recording уруксаттар жана инъекцияланган Root TLS сертификаттары), keylogger же TLS прокси иштеп турганда терилген ар кандай жеке сырсөздөрдү айлантуу жана иш берүүчү тарабынан берилген бардык программалык камсыздоону аппараттык обочолонгон Виртуалдык машинанын ичинде жылдыруу (Hyper-V, VMware Workstation, Parallels, же UTM) же атайын арналган $250 жумуш үчүн гана ноутбук, сиз жеке жашооңуздун 100 пайызын физикалык жана криптографиялык жактан обочолонуп сактап, жумуш берүүчүңүздүн жумуш саатына көз салуу талаптарын канааттандыра аласыз.

Муну азыр кыл¶

1. Төмөнкү аудитти бүтмөйүнчө, ошол компьютердеги жеке банкингге, жеке электрондук почтага, сырсөздөрдү башкаруучуларга, саламаттыкты сактоо порталдарына же салык эсептерине кирүүнү ТОКТОТуңуз. Эгер жашыруун түзүлүшү Teramind, Veriato, же InterGuard (же MDM тамыр сертификаты) сиздин хост операциялык тутумуңузга түздөн-түз орнотулган, ал катары иштейт SYSTEM же root демон күнү 24 саат, Slack'ти жапканыңызда да, корпоративдик VPNди ажыратсаңыз же дем алыш күндөрү көрүнгөн таймер колдонмосунан чыксаңыз да.
2. Веб-камера объективиңизди механикалык сыдырма же тунук эмес лента менен жаап, пландалган чалууга катышпасаңыз, USB микрофонуңузду сууруп же аппараттык жабдык менен өчүрүп коюңуз. Бир нече алыскы команданын катышуусунун куралдары (Sneek, Teramind Hidden Agent, Time Doctor, InterGuard) мезгил-мезгили менен үнсүз веб-камера сүрөткө тартууну колдоо (every 1 to 5 minutes) жана программалык камсыздоонун эскертме баннерин жарык кылбастан түз микрофон же экран агымы.
3. Жумушуңузга Microsoft 365 (Teams / Outlook) же Google Workspace аккаунту кокусунан жеке компьютериңизди Корпоративдик мобилдик түзмөктү башкарууга (Microsoft Intune). Windows'до, ачыңыз Settings -> Accounts -> Access work or school. Эгер жумуш берүүчүңүздүн каттоо эсеби "[Компания] MDMге туташкан" менен тизмеленгенин көрсөңүз, Outlook'ка күнүмдүк кирүү учурунда "Уюмума менин түзмөгүмдү башкарууга уруксат берүү" баскычын чыкылдатсаңыз, жумуш берүүчүңүздүн IT администратору үнсүз фондук программаны түртүүгө, орнотулган колдонмолорду текшерүүгө жана жеке компьютериңизди заводдон алыстан тазалоого уруксат берет.
4. MacOSто, ачык System Settings -> Privacy & Security -> Screen & System Audio Recording ЖАНА Accessibility азыр. Apple милдеттүү түрдө ачык-айкындуулук, макулдук жана көзөмөл астында (TCC) фреймворк, ** MacOS'та эч бир кызматкерди көзөмөлдөөчү программалык камсыздоо экраныңызды тартып ала албайт же глобалдык баскыч басууларды киргизе албайт, эгерде ал ачык тизмеде көрсөтүлбөсө жана бул эки панелдин ичинде КҮЙГҮЗҮЛГӨН болсо** (же көрүнгөн MDM аркылуу түртүлбөсө) Device Management профиль).
5. ** Windows жана macOS Trusted Root Certificate Store дүкөнүңүздү текшериңиз (certmgr.msc / Keychain Access) стандарттуу эмес корпоративдик Root Certificate Authority үчүн (CA).** Эгерде сиздин иш берүүчүңүз ыңгайлаштырылган Root CA сертификатын орноткон болсо Zscaler, Teramind, Netskope, же FortiClient, алардын сервери ар биринин жөнөкөй тексттик жүктөмүн чечмелеп жана окуй алат HTTPS сиздин жеке банкыңызды жана медициналык жазууларды камтыган веб-сайтыңыз.
6. Эч качан жумуш берүүчүнүн убакытына көз салуу же мониторинг программасын түздөн-түз жеке хост OSуңузга орнотпоңуз; аны обочолонгон виртуалдык машинанын ичине орнотуу (Windows Hyper-V, VMware, VirtualBox, же UTM / Parallels) же өзүнчө физикалык түзүлүштө. Качан Hubstaff, Time Doctor, же ActivTrak Виртуалдык машинанын терезесинин ичинде иштейт, ал ошол виртуалдык иш столунун терезесинде эмне болуп жатканын көрүп, скриншотту жана журналды гана көрө алат, ошол эле учурда сиздин хост компьютериңиздин жеке браузерлери, файлдары жана банк иштери гипервизордун чек арасында 100 пайыз көрүнбөй калат.

Чечим дарагы: Жеке BYOD компьютерин текшерүү жана иш берүүчүнүн мониторинг программасын изоляциялоо¶

Сиздин жеке машинаңызда кандай деңгээлде мониторинг бар экенин жана аны кантип коопсуз изоляциялоону аныктоо үчүн бул чечим дарагына ээрчиңиз.

flowchart TD
    A["Жеке BYOD компьютеринде шектүү же мандаттуу жумуш берүүчүнүн мониторинги ('Bossware')."] --> B{"Жумуш берүүчүнүн программалык камсыздоосу сиздин жеке машинаңызга орнотулганбы же аны азыр орнотууну суранып жатасызбы?"}
    B -->|"АНЫ АЗЫР ОРНОТУУНУ СУРООДО (Орнотууга чейинки коргонуу)"| C{"Алар сизден программанын кайсы түрүн орнотууну суранып жатышат?"}
    C -->|"Interactive Time Tracker (Hubstaff, Time Doctor, Toggl, Upwork Desktop App)"| D["Жылаңач металл хост OSке ОРНОТПОҢУЗ -> Акысыз Windows Hyper-V / VMware / UTM виртуалдык машинасын түзүңүз (же атайын $200 жумушчу ноутбук колдонуңуз) -> трекерди VM ичинде гана орнотуңуз"]
    C -->|"Stealth Surveillance / MDM / Root Cert (Teramind, ActivTrak, Veriato, Intune MDM)"| E["ЭЧ КАЧАН Stealth Agent же MDMди жеке компьютериңизге орнотпоңуз -> Компания чыгарган ноутбукту же Azure Virtual Desktop (AVD / Citrix) логинди талап кылыңыз -> Мажбур болсо, өзүнчө физикалык иштөө үчүн гана ноутбукта иштетиңиз"]
    B -->|"ЖЕКЕ ЖКГА ОРНОТУЛГАН (Соттук аудит жана тазалоо)"| F{"Сиздин жеке компьютериңиз кайсы Операциялык системада иштейт?"}
    F -->|"Windows 11/10"| G["4-кадам Windows аудитин иштетиңиз: 1. MDM үчүн 'Орнотуулар -> Жумушка же мектепке кирүү' дегенди текшериңиз -> 2. Services.msc / Sysinternals Autoruns жашыруун агенттер үчүн текшерүү -> 3. Root CA үчүн certmgr.msc текшериңиз -> 4. Чыгуучу TCP байланыштарын текшериңиз."]
    F -->|"macOS (Apple Silicon / Intel)"| H["4-кадам macOS Аудитин иштетиңиз: 1. 'Система орнотуулары -> Жалпы -> Түзмөктү башкаруу' (Профильдер) -> 2. 'Купуялык жана коопсуздук -> Экранды жаздыруу жана жеткиликтүүлүк' дегенди текшериңиз -> 3. /Library/LaunchDaemons текшериңиз -> 4. Ачкычтын сертификаттарын текшерүү"]
    G --> I{"Сиз Stealth Monitoring Agent, MDM Enrollment же Injected Root Certificate таптыңызбы?"}
    H --> I
    I -->|"ООБА: Жеке компьютерде Stealth Agent / Root CA / Intune MDM табылган"| J["КОЛДОНУУ: Жумушту VM же экинчи ноутбукка жылдыруу -> MDM каттоодон чыгаруу / Жеке компьютерден агентти жана Root CAны алып салыңыз (же таза орнотулган OS) -> Бардык жеке банкинг, электрондук почта жана сырсөз башкаруучунун эсептик дайындарын таза телефондон айлантыңыз"]
    I -->|"ЖОК: Көрүнүүчү интерактивдүү трекер гана орнотулган (мис., Upwork / Hubstaff)"| K["Анын экранды жаздырууга / жумуш убактысынан тышкары жеткиликтүүлүк уруксаттарын жокко чыгарыңыз -> Тапшырма башкаргычында фон демондон чыкыңыз / Иштөө мониторунда саат жок болгондо -> Аны VMге көчүрүңүз"]

1-бөлүк: "Bossware" чынында эмнени тартат (жана Stealth Agents сиздин тутумуңузда кантип жашырат)¶

Сиздин жеке компьютериңизди эффективдүү текшерүү үчүн сиз кызматкерлердин эң кеңири тараган жети мониторинг платформасында колдонулган так техникалык мүмкүнчүлүктөрдү жана жашыруун процесстердин аталыштарын билишиңиз керек.

+-------------------------------------------------------------------------+
|  THE 5 SURVEILLANCE LAYERS OF ENTERPRISE "BOSSWARE" ON A BYOD HOST OS   |
|                                                                         |
|  [Layer 1: Visual]    -> Continuous Screen Recording (MP4) or periodic  |
|                          JPEG screenshots + OCR text indexing of screen |
|  [Layer 2: Input]     -> Kernel/API Keylogger (captures every password, |
|                          iMessage, & private email) + Clipboard history |
|  [Layer 3: Network]   -> Injected Trusted Root CA Certificate decrypts  |
|                          all HTTPS traffic (banking, medical portals)   |
|  [Layer 4: Hardware]  -> Silent Webcam snapshots, Microphone room audio,|
|                          GPS/Wi-Fi BSSID geolocation, & USB file copies |
|  [Layer 5: Telemetry] -> "Idle Score" (mouse jiggle detection), active  |
|                          window titles, & "Job Search / Attrition" AI   |
+-------------------------------------------------------------------------+

Кызматкерлерге мониторинг жүргүзүү боюнча 7 топтун техникалык манжаларынын издери¶

"Stealth / Hidden Mode" орнотулган учурда да (анда сатуучу колдонмону Windows Баштоо Менюсунан, macOS Тиркемелер папкасынан жана тутумдук тактадан атайылап жашырат), ар бир мониторинг агенти фондук кызматты иштетип, драйверди жүктөшү жана булуттарды кабыл алуу серверине шифрленген чыгуучу тармак туташуусун кармап турушу керек:

2-бөлүк: Жеке Windows 11/10 компьютеринде жашыруун Bossware аныктоо үчүн кадам-кадам соттук аудит¶

Текшерүү 1: Кокусунан корпоративдик MDM катталуусу үчүн Windows "Жумушка же мектепке кирүү мүмкүнчүлүгүн" текшериңиз¶

1. Windows ачыңыз Settings (Win + I) -> Accounts -> Access work or school.
2. Көрсөтүлгөн жумуштун каалаган электрондук почта дарегин чыкылдатыңыз. Эгер сиз ** көрсөңүзInfo** баскычы (жөн эле эмес Disconnect), сиздин жеке компьютериңиз Microsoft Intune / Корпоративдик мобилдик түзмөктү башкарууда (MDM). басыңыз Info жана ылдый ** чейин сыдырыңызAreas managed by [Company Name]** жана Synced Policies / Installed Apps жумуш берүүчүңүз жеке машинаңызга түрткөн ар бир саясатты, сертификатты жана унчукпай MSI орнотуучуну көрүү үчүн. Ишиңизди 4-бөлүктө виртуалдык машинага көчүргөндөн кийин, чыкылдатыңыз Disconnect жеке хост компьютериңизди каттоодон чыгаруу үчүн бул жерде.

Текшерүү 2: Маскаланган Stealth кызматтарын издөө (scthost.exe, tsvchst.exe) PowerShell жана Sysinternals колдонуу Autoruns¶

1. PowerShellди администратор катары ачыңыз (Win + X -> Terminal (Admin)) жана Microsoft тарабынан санарип кол коюлбаган ар бир иштеп жаткан үчүнчү тараптын фондук кызматтарын тизмелөө үчүн бул буйрукту иштетиңиз:

   Get-WmiObject Win32_Service | Where-Object { $_.State -eq 'Running' -and $_.PathName -notmatch 'C:\\Windows\\servicing|svchost\.exe' } | Select-Object Name, DisplayName, PathName | Format-Table -AutoSize
   

2. Кайсы бир кызмат түгөнсө жакшылап караңыз C:\ProgramData\, C:\Windows\SysWOW64\scthost.exe (ActivTrak), tmagent же tsvchst (Тераминд), winikus (Veriato), же wscservice (InterGuard).
3. Microsoftтун расмий акысыз Sysinternals жүктөп алыңыз Autoruns64.exe, аны администратор катары иштетиңиз, чыкылдатыңыз Options -> Hide Microsoft Entries жана текшерүү Services жана Drivers кандайдыр бир жашыруун клавиатура же экранды тартуу чыпкасы драйвери үчүн өтмөктөр (tmfilter.sys, vfilter.sys).

Текшерүү 3: Windows Trusted Root Certificate Store дүкөнүн текшериңиз (certmgr.msc) HTTPS шифрлөө үчүн¶

Ичинде эмне терип жатканыңызды көрүү үчүн HTTPS веб-сайттар (мисалы, сиздин жеке банкыңыз, Gmail же саламаттыкты сактоо порталы), мониторинг топтомдору жана корпоративдик веб проксилер (Teramind, Zscaler, Netskope, Fortinet) ыңгайлаштырылган Man-in-the-Middle (орнотуу)MITM) Root Certificate Authority компьютериңизге:

1. Басыңыз Win + R, түрү certmgr.msc, жана Enter баскычын басыңыз.
2. Кеңейтүү Trusted Root Certification Authorities -> Certificates, ** боюнча сорттооIssued By**, жана сиздин Иш берүүчү аты менен аталган сертификатты издеңиз, Teramind, Zscaler Root CA, Veriato, Netskope, Fortinet, же Securly.
3. Жеке Chrome же Edge браузериңизде сынап көрүңүз: ачык https://www.google.com же банкыңыздын веб-сайтында, URL дарегинин сол жагындагы Конструкция сөлөкөтүн чыкылдатыңыз -> Connection is secure -> Certificate is valid. үчүн күбөлүк болсо google.com же сиздин жеке банкыңыз дейт Issued By: [Your Employer Name] / Zscaler / Teramind Root CA, жумуш берүүчүңүз сиздин жеке HTTPS трафигиңизди чечмелеп, текшерип жатат.

3-бөлүк: Кадам-этабы менен соттук аудит жеке Mac компьютеринде жашыруун Bossware аныктоо (macOS)¶

Текшерүү 1: Текшерүү Screen & System Audio Recording жана Accessibility Уруксаттар¶

MacOS'то, жада калса тамыр деңгээлиндеги демон эки Купуялык панелинен уруксат берилмейинче, экраныңызды унчукпай жаздыра албайт же башка колдонмолордогу глобалдык баскыч басууларыңызды киргизе албайт:

1. Ачык System Settings -> Privacy & Security -> Screen & System Audio Recording. Көрсөңүз scthost, Teramind, ActivTrak, Hubstaff, Time Doctor, sfproc, Veriato, же таанылбаган жардамчы бул жерде КҮЙҮКТҮП күйгүзүлгөн болсо, ал колдонмонун Mac экраныңызды жаздырууга активдүү уруксаты бар. Аны дароо ӨЧҮРҮҮ которуштуруу жана басыңыз - аны алып салуу үчүн баскычты басыңыз.
2. Ачык Accessibility жана Input Monitoring ичинде Privacy & Security. Каалаган колдонмо берилген Input Monitoring же Accessibility уруксат операция тутумунда терген ар бир баскычты окуй алат. Эки тизмеден тең таанылбаган демонду же жумуш берүүчү трекерди өчүрүп, алып салыңыз.

Текшерүү 2: MacOS үчүн текшерүү Device Management (MDM Profiles) жана Жашыруун LaunchDaemons¶

1. Ачык System Settings -> General -> Device Management (же System Preferences -> Profiles эски MacOSдо). Жеке MacBook компьютеринде Device Management бөлүм толугу менен бош же жок болушу керек. Эгер сиз жумуш берүүчүңүз орноткон Башкаруу профилин көрсөңүз (Jamf, Kandji, Mosyle, Microsoft Intune, Rippling, Drata, Vanta), аны чыкылдатыңыз, ал сиздин жеке Mac'иңизде кандай түпкү сертификаттарды, TCC купуялыгын кыйгап өтөөрүн жана фонддук агенттерди текшерүү үчүн.
2. Терминалды ачуу (Cmd + Space -> Terminal) жана чуркагыла ls -la /Library/LaunchDaemons /Library/LaunchAgents Mac'иңизде орнотулган бардык үчүнчү тараптын түпкү фон демондорун жана колдонуучунун ишке киргизүү агенттерин тизмелөө үчүн. каалаганын изде .plist камтыган файл teramind, activtrak, scthost, veriato, hubstaff, timedoctor, workpuls, insightful, же awarenesstech.
3. Ошондой эле ачкыч Ачкычка кирүү (Cmd + Space -> Keychain Access) -> System Roots жана System брелокторду жана текшериңиз Certificates жеке Safari жана Chrome HTTPS трафигиңиздин шифрин чечмелөө үчүн орнотулган каалаган корпоративдик Root CA үчүн өтмөк.

4-бөлүк: Жумуш берүүчүнүн программасын виртуалдык машинанын ичинде изоляциялоо (VM) же атайын аппараттык¶

Эгер алыскы жумушуңуз же штаттан тышкаркы келишимиңиз сизди иштетүүнү талап кылса Hubstaff, Time Doctor, Upwork Desktop App, ActivTrak, Teramind, же жумуш убагында корпоративдик VPN, аны эч качан жеке хостуңуздун операциялык тутумуңузга орнотпоңуз.

+----------------------------------------------------------------------+
|  HOW VIRTUAL MACHINE (VM) ISOLATION CONTAINERS EMPLOYER BOSSWARE     |
|                                                                      |
|  +----------------------------------------------------------------+  |
|  | YOUR PERSONAL HOST COMPUTER (Windows 11 or macOS)              |  |
|  | * Personal Chrome (Banking, Medical, Personal Email, Taxes)    |  |
|  | * Personal Files, Photos, 1Password Vault, & Webcam            |  |
|  |   [ 100% INVISIBLE TO EMPLOYER ACROSS HYPERVISOR BOUNDARY ]    |  |
|  |   +--------------------------------------------------------+   |  |
|  |   | ISOLATED WORK VIRTUAL MACHINE (Hyper-V / UTM / VMware) |   |  |
|  |   | * Employer Bossware (Hubstaff / Teramind / ActivTrak)  |   |  |
|  |   | * Corporate VPN + Work Browser + Slack + VS Code       |   |  |
|  |   | * Bossware Can ONLY Screenshot & Log Inside This VM    |   |  |
|  |   +--------------------------------------------------------+   |  |
|  +----------------------------------------------------------------+  |
+----------------------------------------------------------------------+

1-вариант: Акысыз изоляцияланган виртуалдык машина (Hyper-V / VMware Workstation / UTM)¶

Компьютериңизде конок виртуалдык машинасын түзүү жана бардык жумуш берүүчү программаларын толук VM ичинде орнотуу менен:

• Экранды тартуу изоляциясы: Качан Hubstaff же Teramind VM ичинде скриншот алат, ал VMнин виртуалдык дисплей адаптерин гана тартат, ошол эле учурда сиздин жеке банк эсебиңиз же хост OSдеги экинчи мониторуңуз гипервизордун чек арасында 100 пайыз көрүнбөй калат.
• Кейлоггер жана алмашуу буфери изоляциясы: Өчүрүү Бөлүшүлгөн алмашуу буфери (Bidirectional Clipboard: Off) жана Shared Folders сиздин VM жөндөөлөрүңүздө, андыктан хост OS жеке браузериңизге терилген баскычтар VMнин виртуалдык USB клавиатура буферине эч качан кирбейт.
• Тармак жана HTTPS тастыктамасын изоляциялоо: Каалаган корпоративдик VPN (Zscaler, Cisco AnyConnect) же VM ичинде орнотулган MITM Root Certificate VM ичиндеги тармак трафигине гана таасирин тийгизет, бул сиздин хост компьютериңиздин түздөн-түз турак-жай интернет байланышына тийбей калат.
• Ыкчам саат 17:00 Катуу өчүрүү: Ишти саат 17:00дө бүтүргөндөн кийин, чыкылдатыңыз Shut Down Виртуалдык машинада, ошондуктан жумуш берүүчүнүн фондук кызматы эртең эртең менен VMди жүктөгөнгө чейин RAMда иштебей калат.

2-вариант: Арналган $200 to $300 Жаңыланган жумушчу ноутбук + аппараттык KVM которуштуруу¶

Эгерде ишкананын агенти текшерсе CPUID же BIOS саптары (VMware, VirtualBox, Hyper-V) жана виртуалдык машиналарды блоктоп, таза жаңыланган Lenovo ThinkPad T14 же Dell Latitude ($180 to $250) арналган 100 пайыз иштөө, эки компьютерди тең ** аркылуу үстөлдүн мониторлоруна жана клавиатурасына туташтырыңыз$35 HDMI же DisplayPort Hardware KVM Switch**, жана жумушчу ноутбукту үй роутериңиздин Изоляцияланган конок Wi-Fi тармагына туташтырыңыз, андыктан ал сиздин жеке үй LAN түзмөктөрүңүздү сканерлей албайт.

Аймактык тез жардам номерлери жана агенттик протоколдору (BYOD көзөмөл жана тыңшоо мыйзамдары)¶

Кызматчынын жеке менчигинде клавиатураларды, веб-камерага тартууну же 24/7 дежурный көзөмөлдү жашыруун жайгаштыруу (BYOD) ачык айтылбаган компьютер** тыңшоону, маалыматтарды коргоону жана бир нече юрисдикцияларда эмгек мыйзамдарын бузган:

• Европа Биримдиги жана Улуу Британия (EU/UK GDPR, ECHR Article 8, & UK ICO Employment Practices Code): Физикалык өзгөчө кырдаалдар үчүн 112 (ЕБ) же 999 (Улуу Британия) териңиз. GDPR 5, 6 жана 35-беренелерине жана Улуу Британиянын Маалымат Комиссарынын Аппаратынын (ICO) көрсөтмөсүнө ылайык (Мониторинг Жумушчуларга жетекчилик, 2023), жумушчуларга тымызын мониторинг жүргүзүү дээрлик эч качан мыйзамдуу негизделбейт жана ** үзгүлтүксүз клавиштерди жазуу, веб-камерага түшүрүү же алардын жумуш убактысынан тышкаркы жеке түзмөктөрдө ** иштебей калышы мүмкүн. GDPR Пропорционалдуулук жана Маалыматтарды минималдаштыруу тесттери. Жумушчулар UK ICO менен жөнгө салуучу даттануу менен кайрыла алышат (ico.org.uk) же алардын улуттук EU Маалыматтарды коргоо органы (CNIL, BfDI, AEPD, DPC).
• Америка Кошмо Штаттары (ECPA, CFAA, жана Мамлекеттик Кызматкерлердин Мониторинги жөнүндө Мыйзамдар): Өзгөчө кырдаалдар үчүн 911 телефонуна чалыңыз. Электрондук байланыштын купуялуулугу жөнүндө мыйзам (ECPA) жана Компьютердик алдамчылык жана кыянаттык акт (CFAA) уруксатсыз бөгөт коюуну башкарат жана Эмгек мамилелери боюнча улуттук кеңеш (NLRB Memo 23-02) корголгон макулдашылган иш-аракеттерди сууктаган электрондук көзөмөлгө тыюу салат. Нью-Йорк (NY Civil Rights Law § 52-c), Коннектикут (Conn. Gen. Stat. § 31-48d), Делавэр (19 Del. C. § 705) жана Калифорния (CCPA / CPRA) электрондук мониторинг жүргүзүү алдында иш берүүчүлөрдөн алдын ала жазуу жүзүндө эскертүү талап кылынышы керек.
• Канада, Австралия жана Жаңы Зеландия: Онтарио штатынын жумушчулар үчүн иштөө мыйзамы менен жөнгө салынат (25+ кызматкери бар жумуш берүүчүлөр үчүн жазуу жүзүндөгү Электрондук мониторинг саясатын талап кылат), Квебек Law 25 жана Жаңы Түштүк Уэльс Workplace Surveillance Act 2005 (14 күн мурун жазуу жүзүндө эскертүү талап кылынат). Караңыз тез жардам номерлери бардык аймактар үчүн.

Көп берилүүчү суроолор¶

Менин жумуш берүүчүм менин жеке компьютеримде же телефонумда эмне кылып жатканымды көрө алабы?¶

Жок, эгерде сиздин жумуш берүүчүңүздүн мониторинг программасы жана VPN сиздин жеке компьютериңизде же телефонуңузда эмес, компания чыгарган жумушчу ноутбукта гана орнотулган. Үйүңүздөгү Wi-Fi тармагына туташтырылган корпоративдик ноутбук компаниянын кеңсесине кайра шифрленген VPN туннелин колдонот жана бир эле үй Wi-Fi роутеринде өзүнчө жеке ноутбукуңузда же iPhone'уңузда иштеген HTTPS веб-серептөөсүн, банкингди же колдонмолорду чечмелей албайт же көрө албайт (бирок мыкты тармак гигиенасы үчүн жумуш ноутбукуңузду үй роутериңиздин Конок Wi-Fi тармагына туташтырыңыз).

Менин Slack, Gmail же Microsoft Teams компаниясына веб-браузердин өтмөгүндө кирүү менин жумуш берүүчүмө менин башка серепчи өтмөктөрүмдү көрүүгө же иш тактамдын скриншотторун алууга мүмкүндүк береби?¶

Жок. Заманбап веб-браузерлер катуу бир эле келип чыккан Sandbox'ту ишке ашыргандыктан, веб-баракча бир серепчи өтмөктө ачылат (мисалы, `app.slack.com` же `outlook.office.com`) башка серепчиңиздин өтмөктөрүңүздүн же иш тактаңыздын URL даректерин, кукилерин же экран пикселдерин окууга серепчи кыймылдаткычы тарабынан тыюу салынат, эгерде сиз Chrome Серепчинин өзүнө Башкарылган Жумуш профили менен кирип, "Шайкештирүүнү күйгүзүү" баскычын чыкылдатмайынча (бул иш берүүчүнүн Google Workspace администраторуна Chrome Кеңейтүүлөрүн ошол серепчинин профилинде түртүүгө мүмкүндүк берет). Жумушчу веб колдонмолорун ар дайым нөл корпоративдик кеңейтүүлөр менен шайкештирилбеген өзүнчө серепчи профилинде ачыңыз.

Hubstaff, Time Doctor же ActivTrak менин механикалык же USB "Чычкан жиглерин" колдонуп жатканымды аныктай алабы?¶

Ооба, ActivTrak, Teramind, Time Doctor жана Hubstaffтын заманбап версиялары механикалык жана USB чычкандарды белгилөө үчүн үйрөтүлгөн машинаны үйрөнүү киргизүү эвристикасын колдонушат. Заманбап сюиталар чычкандын траекторияларынын энтропиясын талдайт (кайталануучу 1 пикселдик термелүүлөрдү белгилөө, туруктуу ылдамдыктагы тегерек циклдер же чычкандын нөл чыкылдатуулары менен коштолгон чычкандын 45 мүнөттүк тынымсыз кыймылы, нөлдүк терезенин фокусу жана нөлдүк баскычтоп киргизүү) жана автоматтык түрдө Mouse менеджериңизге Jigg Suspectlerertsh жөнөтөт.

Эгерде мен эки колдонуучу аккаунту бар жеке Windows PC колдонсом (бир "Жумуш" Windows логин жана бир "Жеке" Windows логин), бул Work логининде орнотулган Bossware менин Жеке логинимди аңдоого жол бербейби?¶

Жок, бир эле операциялык тутумдагы өзүнчө Windows же macOS колдонуучу каттоо эсептери система деңгээлиндеги мониторинг агенттерин бөлүп салбайт (`Teramind`, `ActivTrak`, `Veriato`, `InterGuard`, `CrowdStrike`, `Intune MDM`). Анткени ал агенттер катары орнотулат `NT AUTHORITY\SYSTEM` кызматтар, ядро чыпкасы драйверлери, же `/Library/LaunchDaemons` жалпы машина боюнча Trusted Root Сертификаттары менен алар кайсы локалдык колдонуучунун каттоо эсебине киргенине карабастан бүт операциялык тутумда иштейт. Виртуалдык машина гана (`Hyper-V / VMware / UTM`), Dual-Boot өзүнчө шифрленген диск же өзүнчө физикалык ноутбук чыныгы изоляцияны камсыз кылат.

Иш берүүчүнүн мониторинг программасы мен кирген вебсайттарды Chrome "Инкогнито режиминде" же Safari "Жеке серептөөдө" көрө алабы?¶

Ооба, 100 пайыз. Chrome Incognito Mode жана Safari Private Browsing терезени жапкандан кийин серепчиге тарыхты жана кукилерди жергиликтүү катуу дискиңизге сактоого жол бербейт; алар экраныңызды, баскычтарыңызды басууларды, DNS издөөлөрүңүздү же HTTPS трафигиңизди кызматкердин мониторинг агентинен жашыруу үчүн эч нерсе кылбайт (`Teramind`, `ActivTrak`, `InterGuard`, `Veriato`) же бир эле операциялык системада иштеген корпоративдик Root CA.

Жумуш берүүчүм менин жеке iPhone же Android телефонума Microsoft Authenticator же Okta Verify 2FA тиркемесин орнотууну суранды. Бул колдонмо менин жеке сүрөттөрүмдү, тексттеримди же интернетте серептөөмдү чалгындай алабы?¶

Жок. Apple App Store же Google Play Дүкөнүнөн орнотулган өз алдынча Көп факторлуу Аутентификация (MFA) код генератору колдонмосу (**Microsoft Authenticator**, **Okta Verify**, **Duo Mobile**, **Google Authenticator**) катуу мобилдик колдонмонун кум чөйрөсүндө иштейт жана сиздин жеке тиркемелериңизге, сүрөттөрүңүзгө же жеке билдирүүлөрүңүзгө кирүү мүмкүнчүлүгүнө ээ. Толук Мобилдик түзмөк башкаруусун орнотуудан качыңыз (`MDM`) Жеке телефондогу Түзмөктү каттоо профили, эгерде ал түпкү түзмөктү башкаруу жана сертификат уруксаттарын сураса.

Тиешелүү гиддер¶

• Өзгөчө кырдаалдарда алыстан иштөө коопсуздугу жана маалыматтардын купуялыгы
• VPN өчүрүү өчүрүү катасы же корпоративдик нөлдүк ишеним Zscaler / CrowdStrike Falcon жүктөөчү карантин
• Жашыруун айлык баракчасынын, сырсөз башкаргычынын же Zoom же Командалардагы жумуштан бошотуу тизмесин кокустан экран бөлүшүү
• Санариптик көчмөн же уруксаты жок өлкөдөн иштеген алыскы кызматкер: IP желеги жана экспорттук контролдун кулпусу
• Коворкинг мейкиндиги, мейманкана же аэропорт USB ширесин тартуу, плечо серфинг жана муздак жүктөөчү DMA коргонуу

Булактар жана расмий жетекчилик¶

• Улуу Британиянын Маалымат Комиссарынын Аппараты (ICO): Иш менен камсыз кылуу практикасы жана маалыматтарды коргоо: Жумушчуларга жетекчиликти көзөмөлдөө (2023) (Британиянын GDPR боюнча жеке үйлөрдө жашыруун мониторингге, баскычтарды басуу/веб-камерага үзгүлтүксүз тартууга жана BYOD түзмөктөрүнө пропорционалдык талаптарга катуу чектөөлөр).
• Европалык Маалыматтарды коргоо кеңеши (EDPB) / 29-берене Жумушчу топ: Жумушта маалыматтарды иштетүү боюнча пикир 2/2017 (WP 249) (Кызматкерлердин пропорционалдуу эмес байкоосуна жана ЕС GDPR боюнча жеке BYOD мейкиндиктерин милдеттүү түрдө бөлүүгө ачык тыюу салуу).
• Керектөөчүлөрдүн Финансылык Коргоо Бюросу (CFPB) жана Эмгек мамилелери боюнча Улуттук Кеңеш (NLRB): CFPB Circular 2024-06 (Фондофондор жана жумушчулар үчүн алгоритмдик упайлар) & *NLRB Башкы кеңешчиси GC 23-02 (Electronic Management) жана Algorceithmic Surve.
• Electronic Frontier Foundation (EFF): Inside Bossware: Кызматкерлерге мониторинг жүргүзүү программасынын техникалык анализи, Keyloggers жана TLS Root Certificate Interception.
• NIST (Улуттук Стандарттар жана Технологиялар Институту): NIST SP 800-114 Rev. 1 (Теле иштөө жана өз түзмөгүңүздү алып келүү үчүн Колдонуучунун колдонмосу BYOD Security) & NIST SP 800-46 Rev. 2.