Наблюдение за экраном и запись действий сотрудника: как это работает и законно ли

Способы: скриншоты, видеозапись и водяной знак

В DLP-системе SecureTower можно реализовать три базовых режима наблюдения за экраном сотрудника. Они различаются объемом данных и детализацией картины.

Скриншоты по расписанию

Периодические снимки — самый экономный по хранению способ. Он дает общее представление об активности. Годится для мониторинга общей загруженности, но может не подойти для точного разбора инцидента.

Видеозапись по расписанию и снимки экрана по событию

Видеозапись по расписанию фиксирует экран в заданные периоды и помогает восстановить полную последовательность действий, однако видеоархив требует серьезного хранилища.

Компромисс — снимки экрана по событию, например при запуске нового процесса или срабатывании правила блокировки: они требуют меньше места, чем видеозапись по расписанию.

Также в SecureTower предусмотрена возможность прослушивать микрофон, подключенный к рабочей станции. Запись с микрофона рабочего компьютера подробно рассмотрели в этой статье.

Просмотр экрана онлайн

Просмотр экрана онлайн полезен, когда инцидент развивается прямо сейчас, но как основной режим он избыточен по сравнению с архивом записей.

Ватермарки на экране

Отдельная задача — защита от «фотоутечки», когда данные не копируют по сети, а фотографируют с экрана. Здесь может использоваться индивидуальный водяной знак с настраиваемыми параметрами — прозрачностью, шрифтом, углом, условиями появления. Он не блокирует утечку физически, но снижает вероятность попытки и упрощает поиск источника. Подробнее о водяных знаках можно почитать в этой статье.

Эти инструменты используются не сами по себе, а как часть более широкой задачи — информационной безопасности.

Наблюдение за экраном как часть ИБ-контроля

Обычно наблюдение за экраном подают либо как техническую запись видео, либо как инструмент дисциплины. В контуре информационной безопасности это источник доказательств и данных для аналитики. Специалисты по безопасности, разбирая инциденты и управляя инцидентами информационной безопасности, получают через запись экрана дополнительный источник улик.

Когда система защиты от утечек фиксирует срабатывание настроенных политик безопасности — попытку отправить документ во внешнюю почту или скопировать базу на накопитель, — запись экрана при включенном мониторинге может показать, что делал сотрудник до и после. Лог программы сообщает «файл скопирован», а видео показывает, как это произошло. Это разница между подозрением и доказательством.

Поведенческая аналитика и риск-скоринг. Визуальные данные — источник для профиля поведения пользователя (UBA). Нетипичное время активности, обращение к чувствительным файлам, необычные приложения вместе с записью экрана повышают точность оценки риска и помогают заметить подготовку к утечке заранее.

Законность наблюдения за экраном сотрудника

Наблюдение за экраном — это обработка данных о действиях работника, и закон предъявляет к ней конкретные требования, а не общую фразу «можно, если предупредили».

Что может сделать контроль правомерным:

• контроль — на технике работодателя и рабочих задачах;
• средство объявлено служебным и описано в локальном нормативном акте;
• сотрудник ознакомлен с условиями мониторинга под подпись до начала наблюдения, а не постфактум;
• определена конкретная цель обработки данных по 152-ФЗ «О персональных данных».

Как внедрить наблюдение за экраном без демотивации

Технически внедрить наблюдение несложно; сложнее не превратить его в источник недоверия.

Порядок внедрения:

• определить цель мониторинга — дисциплина, разбор инцидентов, защита данных;
• выбрать режим под задачу: скриншоты для мониторинга, видео по расписанию или снимки экрана по событию — для чувствительных данных;
• закрепить правила в локальном нормативном акте с указанием цели, объема и сроков хранения;
• ознакомить сотрудников под подпись до запуска, а не в процессе;
• обеспечить разграничение прав доступа к архиву узким кругом лиц;
• соблюдать сроки хранения записей.

Прозрачность — это условие, при котором наблюдение работает как защита. Когда записи нужны для разбора инцидентов, а не для микроменеджмента, сопротивление снижается.

Заключение

Наблюдение за экраном полезно в качестве элемента общей картины: специалисты по безопасности получают доказательную базу для расследований. Главное, чтобы мониторинг был грамотно встроен в ИБ-структуру и соблюдал нормы законодательства.

Часто задаваемые вопросы

• Законно ли вести запись экрана сотрудников?

   

  Да, если контроль ведется на оборудовании работодателя для служебных задач, средство объявлено служебным в ЛНА, сотрудник ознакомлен под подпись и определена цель обработки персональных данных.

• Что лучше — скриншоты или непрерывная видеозапись экрана?

   

  Зависит от цели: скриншоты достаточны для общего мониторинга, видеозапись или запись по событию оправданы точечно — для позиций с доступом к чувствительным данным.

• Зачем нужны ватермарки на экране сотрудника?

   

  Индивидуальный водяной знак снижает риск фотоутечки и помогает установить источник, если снимок экрана оказался за пределами компании.

• Как запись экрана помогает при расследовании инцидента утечки?

   

  Она показывает, что делал сотрудник до и после срабатывания политики безопасности: лог фиксирует факт, видео — последовательность действий.

• Можно ли смотреть экран сотрудника онлайн в реальном времени?

   

  Технически да, это полезно при разборе текущего инцидента, но как единственный режим он избыточен: для регулярного контроля удобнее архив.