Todo gerente quiere asegurarse de que los empleados no pierdan el tiempo en el trabajo y cumplan con sus obligaciones de forma honesta. Pero, ¿qué pasa si el equipo llega puntual al trabajo y todos están sentados en sus escritorios, pero esto no sirve de nada, ya que las tareas se completan lentamente, los plazos se retrasan constantemente y, como resultado, la empresa está perdiendo clientes e ingresos? En este caso, puede ser útil un software especial que no solo registre las horas de inicio y finalización del trabajo de los empleados, sino que también recopile información detallada sobre su actividad digital y ayude a identificar las causas de las infracciones de la disciplina laboral.
Hace un año, una organización de proyectos instaló el paquete de software SecureTower y configuró inmediatamente reglas de seguridad para realizar un seguimiento de la eficiencia del tiempo de trabajo.
Según el gerente, una de las ventajas de ST es la amplia variedad de informes que se generan para un período específico y se envían automáticamente a los destinatarios designados. El informe más utilizado es el Informe resumido del usuario. Durante la mayor parte del año, el gerente no prestó mucha atención a las cifras de este informe. Sin embargo, en los últimos dos meses, los datos de tres empleados han empeorado. Se registró un aumento de la actividad web no relacionada con el trabajo, y los tres sitios más visitados fueron Steam, la mayor tienda de videojuegos, y Yandex Games, una plataforma de juegos en línea. Se decidió investigar el incidente con más detalle.

El módulo «Informes» (Informe resumido)
Pudieron realizar un seguimiento de los participantes y del historial de incumplimientos del horario laboral utilizando la función especial SecureTower User Activity. El departamento de seguridad solicitó un informe más detallado sobre los empleados de interés, su actividad en la web (especialmente el tiempo dedicado a los sitios web) y su participación en los procesos de trabajo. Todas las pruebas de incumplimiento del horario laboral se registraron en los archivos personales.

Módulo «Investigaciones»
A continuación, con el fin de realizar un seguimiento automático y prevenir incidentes similares en el futuro, se activaron políticas de seguridad basadas en los parámetros de visita a recursos de juegos populares (sitios web, aplicaciones), lo que permitió controlar este tipo de incidentes para todo el personal.
Paralelamente, con fines preventivos, se bloqueó la posibilidad de enviar archivos al servicio de mensajería. Según la información sobre la actividad web de los usuarios, los jugadores habituales utilizaban el chat de Viber para discutir sobre los juegos, al que también accedían personas ajenas a la empresa.

Consola de administración (Regla para bloquear transferencias de archivos en mensajeros instantáneos)
Como demostró la práctica posteriormente, esta medida estaba justificada, ya que durante otra discusión sobre las batallas en Borderlands, uno de los empleados adjuntó por error un documento técnico a un mensaje e intentó enviarlo. El sistema DLP reconoció el incidente e impidió que se distribuyera la información.
-
Uso indebido comprobado del tiempo de trabajo
El paquete de software SecureTower ayudó a identificar a los jugadores dentro del equipo.
-
Se han creado ficheros personales de los empleados
El especialista del departamento de seguridad pudo registrar las infracciones de cada empleado en su expediente personal, lo que garantizará que se conserve el historial de su participación en incidentes.
-
Se ha detenido la difusión de información confidencial
Gracias a la aplicación oportuna de la norma de bloqueo de transferencia de archivos, se evitó la distribución de un documento técnico que contenía datos confidenciales sobre el desarrollo de un barrio residencial por parte de un cliente.
Los empleados que jugaban durante el horario laboral recibieron una charla preventiva y advertencias verbales, y un especialista en seguridad impartió una conferencia sobre el manejo seguro de los documentos digitales en la empresa y la higiene digital en general, lo que ayudará a prevenir incidentes similares en el futuro. Además, gracias al seguimiento continuo del tema «Videojuegos», es posible detectar infracciones repetidas y aplicar sanciones más severas a los empleados si es necesario.