Запись и контроль звонков сотрудников: IP-телефония под наблюдением

Голос как недооцененный канал утечки

DLP-системы изначально разрабатывались для контроля текста и файлов: почты, документов, буфера обмена, USB. То есть вокруг тех каналов передачи данных, которые легко зафиксировать и проверить по правилам безопасности.

Звонок, как правило, следа не оставляет. Разговор начался, завершился и исчез, если специально не позаботиться о его фиксации. Между тем — через голосовые каналы могут уйти те же важные данные, что и текстом, только без бумажного или цифрового следа.

Приведем несколько простых примеров:

• клиентская база устно диктуется знакомому из конкурирующей компании;
• реквизиты счета проговариваются по телефону;
• договоренности, которые не должны попасть в переписку, обсуждаются именно голосом — потому что «звонок не сохраняется».

Расследование инцидента без записи разговора в такой ситуации превращается в спор без единого доказательства.

Что и как записывается: IP-телефония, голосовые, микрофон

У голосового канала на рабочем месте может быть сразу несколько источников, и каждый требует своего подхода к перехвату и хранению записей.

Запись IP-телефонии

Корпоративная связь чаще всего строится на SIP или виртуальной АТС, и перехват здесь возможен как на уровне самой АТС или шлюза, так и агентом DLP-системы на рабочей станции сотрудника.

Вариант с DLP-системой устойчивее к обходу: запись привязана не к настройкам оператора связи, а к устройству, с которого совершается звонок. Контроль IP-телефонии в этом случае охватывает и входящие, и исходящие вызовы.

Голосовые звонки в мессенджерах

Отдельный и растущий канал — голосовые звонки в Telegram, WhatsApp, корпоративных чатах. Игнорировать этот канал, контролируя только классическую телефонию, — оставлять открытой часть голосового периметра.

В каких голосовых каналах DLP-система SecureTower перехватывает звонки?

• SIP: SIP-to-SIP, SIP-to-Skype, SIP-стационарный телефон;
• Viber;
• Skype;
• Microsoft Lync;
• Telegram;
• Signal;
• WhatsApp.

Перехваченные голосовые звонки сохраняются в формате mp3. Для SIP-вызовов есть возможность настроить качество сжатия аудиофайла.

Запись с микрофона

Микрофон на рабочей станции — третий канал возможной голосовой утечки данных. Однако в DLP-системе можно включить прослушивание микрофона в режиме реального времени, а также настроить запись по расписанию звука с микрофона и динамиков.

Разные источники требуют разных настроек перехвата, но итог должен быть один: все записи должны находиться в архиве, доступном для поиска и анализа, а не разбросаны по несвязанным системам АТС и мессенджеров.

От аудиоархива к контенту: распознавание речи и анализ

Сама по себе запись звонков сотрудников для безопасности почти бесполезна. Никто не будет прослушивать тысячи часов аудио в поисках одной фразы про реквизиты счета — это физически нереализуемо и точно нелогично при любом штате службы ИБ. Пока звонок остается аудиофайлом, он лишь занимает место в хранилище на случай, если однажды кто-то вручную начнет его слушать.

Ситуация меняется, когда запись проходит распознавание речи и превращается в текст. С этого момента к разговору применимы те же инструменты, что и к переписке: поиск по ключевым словам, срабатывание правил безопасности по содержимому, автоматические алерты вместо ручного прослушивания. Голос становится анализируемым контентом наравне с почтой и мессенджерами.

Что это дает службе ИБ на практике:

• поиск по расшифровкам звонков так же, как по архиву переписки;
• настраиваемые автоматические оповещения, когда в разговоре упоминают конфиденциальную информацию, реквизиты или другие важные данные;
• управление инцидентами информационной безопасности, привязанное к конкретному звонку и к досье сотрудника;
• единую картину коммуникаций, где текст и голос анализируются по одним и тем же правилам, а не в разных системах.

Именно этот шаг — от аудиоархива к тексту, пригодному для анализа — отличает контроль звонков сотрудников с прицелом на безопасность от простого диктофона.

Законно ли записывать звонки сотрудников

Это самый чувствительный вопрос темы, и упрощать его до «можно, если предупредили» нельзя. Правовая рамка складывается из нескольких норм, и все они должны соблюдаться одновременно, а не по отдельности.

Трудовой кодекс регулирует обработку персональных данных работника и обязывает работодателя соблюдать установленные правила при таком контроле. Законодательство требует, чтобы обработка велась с определенной, заранее зафиксированной целью, а не «на всякий случай».

Правомерность контроля звонков сотрудников обеспечивается исходя из нескольких условий одновременно:

1. служебная линия или устройство прямо объявлены таковыми в локальном нормативном акте;
2. сотрудник ознакомлен с порядком контроля под подпись;
3. обработка ведется с определенной целью по законодательству;
4. запись охватывает только служебные каналы.

Отдельная и более деликатная тема — тайна связи собеседника на другом конце линии, особенно если это клиент, а не другой сотрудник компании. Это самостоятельный правовой вопрос, требующий согласования с юристом применительно к конкретному сценарию звонков.

Что может быть законным, а что нет:

Правомерно — служебная телефонная линия, закрепленная в локальном нормативном акте; ознакомление сотрудника под подпись; определенная цель обработки по законодательству; разграниченный доступ к записям среди тех, кому это действительно нужно по должности.

Незаконно или рискованно — скрытая запись личных разговоров сотрудника; контроль без оформленных оснований и без ознакомления; передача записей звонков третьим лицам за пределами круга, определенного локальным нормативным актом.

Зачем бизнесу контроль звонков: от продаж до безопасности

Мониторинг звонков сотрудников решает не только задачи безопасности. Отдел продаж использует записи для контроля скриптов, обучения новых сотрудников и разбора спорных звонков с клиентами — это управленческая ценность, тесно связанная с темой «Эффективная работа сотрудников». Для службы ИБ приоритеты другие: выявление разглашения конфиденциальной информации, признаков мошенничества, попыток увести клиента к конкуренту или договориться об откате в обход компании.

Управленческую и защитную ценность контроля звонков не стоит смешивать — прослушивание телефонных разговоров ради качества обслуживания и прослушивание ради выявления утечки решают разные задачи разными методами, хотя технически опираются на одну и ту же запись.

Внедрение контроля звонков без нарушения закона

Внедрение начинается не с покупки DLP-решения, а с инвентаризации: какие каналы вообще используются для рабочих звонков — корпоративная АТС, голосовые звонки в мессенджерах, личные устройства с рабочей сим-картой. Особенно это актуально для компаний, где сотрудники перешли на удаленную работу и часть служебных звонков проходит через личные устройства. Без этого шага часть голосового трафика останется вне контроля.

После инвентаризации идет оформление: локальный нормативный акт, ознакомление сотрудников под подпись, определение цели обработки персональных данных.

Дальше — настройка правил безопасности по содержимому расшифровок, выбор политики хранения записей с конкретными сроками и разграничение доступа: кто из сотрудников службы ИБ вправе слушать записи или читать расшифровки, а кто видит только факт срабатывания правила.

Чек-лист законного внедрения:

• инвентаризация всех голосовых каналов — АТС, мессенджеры, устройства с рабочими номерами;
• локальный нормативный акт с прямым указанием на запись служебных звонков;
• ознакомление каждого сотрудника под подпись до начала записи;
• зафиксированная цель обработки;
• срок хранения записей и порядок их удаления по истечении срока;
• разграничение прав доступа к записям и расшифровкам по должностным обязанностям.

Заключение

Контроль звонков сотрудников приносит пользу службе ИБ только с параллельным распознаванием речи в текст и анализом содержимого по правилам безопасности. При этом запись должна быть введена через законное оформление процесса. С помощью DLP-системы SecureTower при настроенном распознавании речи голос перестает быть слепой зоной и становится контентом, доступным для анализа по правилам безопасности.

Часто задаваемые вопросы

• Где граница между контролем и нарушением тайны связи?

   

  Граница проходит по оформлению и объекту записи: служебная линия с локальными нормативными актами и подписью сотрудника — ближе к законному контролю, чем скрытая запись без оснований или передача записей за пределы определенного круга лиц.

• Как DLP анализирует записи звонков?

   

  Запись проходит распознавание речи и превращается в текст, после чего к ней применяются те же правила безопасности, что и к переписке: поиск чувствительных данных и автоматическое срабатывание при обнаружении конфиденциальной информации.

• Что такое распознавание речи в текст?

   

  Это преобразование аудиозаписи разговора в расшифровку. Без него запись звонков сотрудников — просто архив аудиофайлов, который не станут прослушивать вручную; с распознаванием речи разговор становится контентом, доступным для поиска и автоматического анализа.

• Чем контроль звонков в DLP отличается от записи в виртуальной АТС?

   

  АТС и мобильные приложения записывают звук. DLP-система дополнительно распознает речь, анализирует содержимое по правилам безопасности и связывает звонок с конкретным инцидентом и сотрудником — это разные по глубине задачи, а не конкурирующие решения одного класса.