Pull to refresh

Comments 100

Интересно, а есть какие-то поддерживаемые Сообществом открытые и свободные "аналоги антивирусов", позволяющие выявлять подобный софт на рабочем компе? (да, я знаю что по идее работодатель обязан уведомить о таком софте работника, но далеко не факт что это везде так)

Если на компе есть следящий софт, то может так статься, что никакой свой вы запустить не сможете. Или после запуска админу прилетит уведомление, что сотрудник запустил что-то левое.

Я как разработчик запускаю на компе много чего. Например свои собственные только что скомпилированные программы. Так что запустить смогу (разве что без прав локального администратора).

Так без прав локального администратора, у вас вряд ли много возможностей выявить какой-либо следящий софт или что-либо с ним сделать. Ибо именно с правами админа можно хорошо все спрятать.

ОК, еще могу с флэшки загрузиться:)

Тогда админ получит уведомление, что троян с вашей машины не выходит на связь.

Вот и загрузитесь с WinPE или Kali, раз у вас МДЗ на компуктере не стоит

Тогда в с точки зрения работодателя вы вообще не работали в это время.

У меня работодатель установил тайм-трекер тоже без предупреждения. Обнаружил случайно по тормозам компа, которых ранее не было, причем программа особо и не маскировалась. Удаленно запретить загрузку с другого носителя пока ещё не сделали, загрузочная флешка и просто посмотрел, что нового появилось в Program Files, а ещё и логи трекера там же оказались. Поскольку мы не IT, и комп используется больше для мониторинга, вообще не понятна цель установки этого шпиона. Просто ещё один звоночек, что тебя считают рабом.

Если вы работаете в одной из топ-15 it компаний РФ. То поверьте, он есть уже как полгода или даже больше

А зачем его выявлять?

Лично я подключался по RPD к корпоративному ноутбуку со своего домашнего ПК и так работал (у меня несколько мониторов).

Мне как-то на собесе про такую систему сказали, я им открыто и ответил , что вебкамом не особо люблю заниматься. И такие фирмы с шапочкой из фольги стараюсь обходить. Ну и про знаменитое "нужно работать головой , а не 8 часов ". Собес продолжился дальше , конечно. Но так и не перезвонили ))

У меня зато один друг так вышел в лидеры по "рабочему времени". Работодатель трекировал только передвижение мыши, он по этому искал беговую дорожку для мыши. Потом придумал какую-то дешёвую приблуду по перемещению курсора, вышел в лидеры по мышепробегу.

Потом начальство что-то просекло и стало фото и скрины делать.

А всего-то надо было мышку на наручные часы положить.

В моем опыте об этом рекрутеры говорили на первом 10 минутном созвоне или еще при текстовом общении. Спасибо им за это, никакого собеседования потом конечно же не было, все сэкономили время.

в вакансиях прямым текстом указано <...> руководитель будет иметь возможность к ней подключиться и проверить, чем вы заняты. Точно так же, как это происходит в офисе.

"Точно так же"? Ну, не знаю! В офисах, где я работал, не было такого, чтобы можно было скрытно наблюдать за сотрудником и смотреть куда он там ходил. И вообще представьте, что вы уже работаете в офисе, и на ваше рабочее место ставят веб-камеру для слежки. Ничего ведь не меняется, правда?)

Я уже восьмой год на удалёнке. Немало проектов было на апворковской следилке, столько же без следилок вообще. И, пожалуй, самое противное это не то, что кто-то хочет скриншотить твой экран, а что неявным образом требуют 8 часов в день шевелить мышкой и клавиатурой. Мол, это как в офисе с 9 до 18. А оно ведь нифига не так.

Когда мерило работы не результат, а усталость.

Каким тупым нужно быть, чтобы сидеть в офисном опенспейсе и коммитить раз в день в репозиторий, и делать при этом вид, что все из себя против слежки на рабочем месте, и никогда подобного не допустите. :/

Не, понятно, конечно, что это может вам не нравиться, то делать вид, что у вас этого нет - это надо какую-то запредельную избирательность восприятия иметь.

Вы понимаете хоть немного разницу между обзорностью опенспейса (для начальства) и возможностью втихаря подключаться к вебке конкретного компа? Или у вас тоже запредельная, но только безразборность восприятия?

Я уже восьмой год на удалёнке. Немало проектов было на апворковской
следилке, столько же без следилок вообще. И, пожалуй, самое противное
это не то, что кто-то хочет скриншотить твой экран, а что неявным
образом требуют 8 часов в день шевелить мышкой и клавиатурой. Мол, это
как в офисе с 9 до 18. А оно ведь нифига не так.

вспомнилось

Так, если вдуматься, проблема не в трекерах/камерах, а в интерпретации и неадекватных выводах. Я, правда не работал под электронной слежкой, но под живой - приходилось. Работодатель должен иметь право знать, чем занят сотрудник, но если это влияет на выполнение задачи. А подсчитывать движение мышкой - это ненормально.

Ну как же, по отсутствию движения мышки можно понять, что работник для работодателя умер.

На такие нездоровые требования народ придумал разнообразные jiggler’ы

Проблема только в том, что как в бизнесмены, так и в руководители отбор идет отнюдь не по этическим качествам, и даже наоборот -на эти позиции пролезают обычно люди с пониженной эмпатией и с весьма волатильными этическими границами ("честный бизнесмен" - это оксюморон), а сама постановка руководителем вопроса о необходимости слежки практически гарантирует низкие моральные качества руководителя. Потому "знать, чем занимается работник" не в сферическом вакууме, а в такой конкретной ситуации, почти автоматически означает злоупотребление этой информацией и ущемление прав работника. Организация рабочего дня, когда 5-минутная отлучка с рабочего места или просмотр мемасика с котиком может использоваться для стимулирования неоплачиваемых переработок или депремирования в принципе есть ухудшение условий работы. Ни в одном случае слежка не улучшила условия работы работника, не облегчила и не сделала хоть чуточку приятней.

Даже целесообразность такой меры как способа усилить эксплуатацию работника очень сомнительна, особенно когда речь идет о работе так или иначе связанной с интеллектуальной, потому что нет прямой зависимости между тыканием мышки в монитор и результатом. Для ряда физических работ, особенно связанных с материальной ответственностью, слежка еще допустима - как форма контроля физического движения материалов. Для кибербезопасности такая слежка еще допустима при условии, что она ограничивается именно кибербезопасностью, то есть, неутечкой данных и их сохранностью. В остальном это только попытка усилить эксплуатацию, причем обычно с негодными средствами, так как повышения производительности при этом не происходит - работники имитируют работу даже в большей части, чем делали до этого. И наемный работник через такие механизмы просто дополнительно тыкается носом в свое место в социуме. В 19 веке купцы половым в трактирах горчицей рожи мазали, чтобы показать социальную разницу, современные купцы работникам указывают на место возле параши, устанавливая счетчик кликов или кейлогггер.
Учитывая, что большинство населения - наемные работники, оправдывать такое - себя не уважать.

Вот полностью согласен. Обходил бы таких работодателей за версту. Как говорил один неплохой бизнесмен, жадность приводит к бедности.

"Кроилово приводит к попадалову" (с)

На позициях руководителей компаний и государственных структур обычно находятся психопаты. У них частично или полностью отсутствует эмпатия, они хорошо манипулируют людьми и не тратят сил на всякую там тревожность.

Работодатель должен иметь право знать, чем занят сотрудник,

Если работодатель (пожалуй правильней сказать "руководитель") не умеет этого делать без того чтобы стоять целый день над душой, или бегать проверять каждые пять минут, то он откровенно не на своем месте.

В иерархической организации каждый растет до уровня своей некомпетентности, так что многие руководители не на своем месте

В иерархической организации каждый растет до уровня своей некомпетентности

Весьма и весьма спорное утверждение

Однако часто встречается. У меня начальник так вырос. И предыдущий тоже. Хочется верить, что не во всех организациях сложилась такая практика

Вы не знакомы с принципом Питера? Довольно неплохо разобранное явление.

В том и дело, что знаком, поэтому и написал. Даже в оригинале принцип про то, что существует тенденция к росту, а не то, что каждый растет до своего уровня некомпетентности. Но некоторые, даже спорный принцип, упрощают до того, что все начальники дураки, ученыедоказали. Чистая психология, приятно же думать что ты умный, а твой начальник так себе.

Можно посмотреть и вот с такой стороны, если человек занимает рядовую должность и его не повышают, он получается, и на рядовой должности некомпетентен? В целом можно скачать что в реальной жизни принципа не существует. Разве что за редкими исключениями.

Вы наверное работаете в какой-нибудь редкой отрасли, если для вас этого явления не существует. Хороший мастер или начальник цеха, ставший плохим главным инженером, при том, что эту должность предложили ему именно потому, что он был хорошим специалистом на своем месте - классика жанра. Я бы не назвал это редким явлением. Скорее повсеместным. Вы не в промышленности работаете?

Проблема в том, что дефицит руководителей.

Работодатель должен иметь право знать, чем занят сотрудник, но если это влияет на выполнение задачи. 

Для этого есть трекеры задач. Не будем забывать, что по факту здесь идет не обсуждение "сотрудника вообще", а ИТ-шников, у которых в первую очередь работа идет в голове, а уже в последнюю в виде стучания клавиатурой. Работодателю нужен сотрудник, который будет 8 часов в день стучать по клавиатуре? Не вопрос, но не надо таких сотрудников путать с ИТ-шниками.

Работал когда-то в одной конторе. Там требовалось целый день работать на удаленной виртуалке где стоял трекер. И вот мне буквально через пару недель работы выкатывают предъяву: "Трекер показывает что ты мало времени проводишь на виртуальной машине". Мля, даже не просто "мало по клавишам стучишь", а "мало времени проводишь". Сказал тут же, что если у них используют такой о***ный KPI, как "время проводимое на удаленной машине", то нам лучше сразу расстаться. Что мы на следующий же день и сделали.

Работодателю нужен разработчик, который будет по 5 фич в день выводить, ночью их хотфиксить, спать 6ч. Повторить 5 дней в неделю невзбалтывая

Скорее соглашусь. Меня больше смущает однонаправленность информационного потока и то, что целью становятся скорее квалифицированные сотрудники. Если сделать "цифрового двойника" условного сотрудника склада, который сможет работать ассистентом и оперативно указывать на ошибки, смысла кажется больше.

Хотите видеть как Ваш сотрудник сморкается в салфетку? Хотите видеть как он ковыряется в носу?

Задайте себе такой вопрос, в какой ситуации я буду работать эффективнее:

  1. За мной следят, поэтому нельзя допустить глупых поступков; нужно имитировать деятельность; на еду и отдых строго расчитываю время.

  2. За мной никто не следит, поэтому я могу хоть развалиться, хоть на фоне смотреть новую серию, хоть фильм, хоть мемасы.

На мной взгляд тратя кучу времени на всякую бесполезную ерунду сидя дома - продуктивность у Вас будет больше, и стабильность в работе будет.

Эх..помню как начиналась удаленка после того как в Китае съели мышь.

Сотрудники которые сидели всю жизнь в офисе не понимали как это работать из вне. А с кем поговорить ? А как делегировать задачу не крича через весь опенспэйс.? И самы был главный вопрос: а что ты будешь делать дома ?? ,если рядом командиров нет.

Короч, было весело )) QR коды... И ПУСТАЯ ДОРОГА НА ДАЧУ!!!

Самоорганизация отсутствует - такой вывод я могу сделать)

Когда началась удалёнка - у меня был наоборот положительный опыт. День можно распределить так как тебе удобно. Работаешь хоть ночью, хоть днём. Всегда можно подстроиться под запись к врачу, сходить в магазин, потратить время на готовку, уборку и хобби. С друзьями стал видиться чаще. Задачи при этом выполнялись, и даже был прирост в количестве выполняемых + чувствовал себя лучше, идей по проекту было больше и мотивация работать больше. Просто желание жить в разы возрасло, так как не торчишь с кучей угрюмых лиц в транспорте пока едешь на работу, и не слушаешь их негатив по поводу неудачно попавшейся, или выбранной ими работы. Не знаю как этому можно не радоваться) Мой опыт, не навязываю его всем.

Мне кажется корень прлблемы - люди как правило выбирают простые пути и "плывут по течению", поэтому любая ответственность, и тем более самоорганизация их дизориентирует их.

Мне кажется общество ориентируется не на самостоятельных индивидуальных личностей, которык сами знают, что им нужно и чего они хотят от жизни, а на людей (винтиков), которые выполняют, что сказано и под контролем, с палкой или печеньками)

Мне кажется здоровое общество - это когда каждый сам ищет свой путь в жизни и организует себя) Если человек не может установить для себя собственную цель и к ней задачи - это означает, что у общества есть проблемы. Моё мнение, не настаиваю на истине.

У меня тож положительный.)) быстро втянулся. Я про коллег , которые 40 лет в офис привыкли ходить.Вот бабулям с тверской 13 , сложно объяснить как скачать и поставить anydesk на комп дома и продитовать цифры ...чтоб зайти и что-то посмотреть, установить. Причем, инструкции с ссылками и картинками тож плохо воспринимались. Кто-то вообще на ХР еще был))

Именно проблема в трекерах и слежке как таковой.

Объясняю: На нормальной работе, работник видит свои перспективы и работает ради них. Тут работает первоначальный отбор адекватного кандидата, адекватно поставленные цели, и когда выполнение цели приносит больше преимуществ, чем саботаж. Весь процесс хоть как-то проработан со стороны организатора.

Если работодатель декларирует слежку в любом виде, он автоматически расписывается в том, что набирает людей неадекватных и не желающих работать. Он ставит неадекватные цели за неадекватную компенсацию, и даже те кто задержался на такой работе, всё равно саботируют процесс.

Т.е. построена такая система, в которой невыгодно работать. Работодатель это понимает, и сразу или со временем ставит слежку и всякие штрафы/наказания. Что ещё больше усугубляет ситуацию, так как на такую работу приходят только ущербы, которых не взяли в первый вариант. Нормальный человек в такой системе может работать только временно или не работать вообще.

Нет, именно в злоупотреблении и неадекватном использовании инструментов. Да, когда идеальные работники сами счастливо трудятся, вообще Корпорация Добра ©, ничего не нужно, но на практике 100% почти не бывает.

Начальник в офисе видит всех и так. И отчётность есть. И она безумна, когда требуют "указать объём выполненной работы в листах А4" для интеллектуального труда, с оргвыводами (я так работал). Трекеры - это как форма отчётности. Ей пользоваться надо нормально, учитывая моральные качества коллектива - кому нужен кнут, кому пряник. Так что вы правы в том, что хорошему работнику это не нужно, но и инструмент не виноват.

А в НПО Энергомаш на входе - алкорамки-турникет. Мысль 1 - вот заботятся о качестве продукции, молодцы! Мысль 2 - работодатель набрал таких сборщиков космических ракетных двигателей, что допускает, что они припрутся пьяными на работу.

У меня на одном из мест такое было. Самое мерзкое было то, что о таком софте людей не уведомляли, он вел скрытую слежку. При этом софт был написан самой фирмой на делфи ))

В фоне висел процесс, который раз в N секунд собирал список запущенных процессов, какой из них активен, если это был веб проводник, то собирал url адрес активной вкладки, а так же периодически делал скриншоты, например при неактивности более N минут. Потом все это дело складывалось в Oracle. Но руководству этого было мало и они пошли дальше. Была куплена какая то OLAP система, которая прикручивалась к Ораклу и позволяла строить какие хочешь отчеты и сводки. И под все это дело было нанято два человека, которые только этим и занимались.

В итоге продержалась она около года, а закончилось все скандалом внутри фирмы между сотрудниками и руководством. После этого от этой идеи отказались

Сам являюсь разработчиком похожей системы.
https://habr.com/ru/articles/275447/
Писал её чисто для себя, чтобы понимать на что уходит время. В процессе написания и использования в полной мере осознал, что использование таких систем для контроля времени программиста - чушь.
Если вы не можете по результаты работы определить что делает разработчик - у вас проблемы с организацией работы, и трекеры вам не помогут.
Категорически не приемлю трекеры которые делают скриншоты. Не доверяю никому настолько, чтобы что-то шотило моё ПК. С другой стороны, если руководство даст доступ мне к своим экранам в рабочее время - наверно я соглашусь.
Но вот чудеса! Ни один руководитель в таких компаниях не готов сам шарить свой экран. )

UPD:
Да, на основе своего опыта вброшу:
Любое ПО которое вы ставите на свой ПК может трекать нажатия ваших клавиш и делать скриншоты. Вы никак это не проконтролируете, и антивирусы этого не видят.
Если раньше можно было отследить такие проги, потому что они постоянно стучались куда-то по сети, сейчас ВЕСЬ софт стучится куда-то в интернет. А что он там шлет без глубокого анализа не понять.

Вы никак это не проконтролируете, и антивирусы этого не видят.

Вполне себе видят, если вы занимаетесь перехватом клавиш системными вызовами за пределами своего потока (окна, программы, вотэвер).
И возбуждаются как на KeyLogger (чем оно и является)

Потому что тоже писал.

А всякие медиаплееры, которые перехватывают нажатия кнопок плей-пауза? Съёмщики скриншотов вроде Lightshot, который снимает по горячей клавише?

Так вы сами ответили на свой вопрос: хот кеи регистрируют.
Это не тоже самое что хукать все нажатия.
Впрочем далеко не все способы логгинга видят антивирусы. Я даже больше скажу - для того чтобы узнать что вы вводите вообще не нужно трэкать нажатия.

Если зарегистрироваться на все кнопки как на хоткеи?

Не пробовал. Думаю что такое антивирусы должны видеть.

Но если это Linux Desktop, то перехват клавиш отследить не получится. Особенности работы X-сервера.

UFO just landed and posted this here

Писал её чисто для себя, чтобы понимать на что уходит время.

Для этого вовсе необязательно самому за собой следить. Можно ведь просто поставить что-нибудь типа Toggl или подобного приложения и там руками отмечать.

Ручной трэкинг чушь. Вообще не имеет отношения к реальности. Максимум помидорить.

Нет. Будет слишком много времени уходить на отвлечение от задачи. Автоматизация - наше всё.

В toggl ты просто тыкаешь в задачу из списка, когда садишься над ней работать. Если переключаешься на другую, то тыкаешь в неё. Если прервался, то ставишь на паузу (есть настройка, что если ты отошел и ничего не делаешь заданное время, или комп ушел в standby, то задача ставится на паузу автоматически). Можно настроить, что если у тебя в течении N минут таймер не включен, то всплывает напоминание. А с предложенной "автоматизацией" мне вот интересно - её автор предполагает каждый вечер сидеть и по калейдоскопу скриншотов восстанавливать что, когда, и сколько времени он делал?

Когда-то тоже далал такую штуку для себя. И был неприятно удивлён тем, какая часть времени вылетает в трубу без видимого результата. Вот и сейчас мне надо адлгоритм многопотосчной подгрузки картинок в своем пэт-проджекте кодить, а я вместо этого на хабр отвлекаюсь.

Но многие программисты не осознают, что порой на отвлечение тратят две трети времени. А ведь всё это по друрацки потерянное время можно было бы потратить с пользой. Киберпанк, например, ещё раз перепройти. Но нет, вместо этого туплю в сайтики. :)

отвлечение в интеллектуальной и творческой работе есть форма, в которой мозг готовится к решению задачи. Дело в том, что мозг умеет сосредотачивать внимание только на относительно коротких промежутках времени, а остальное время он отвлекается, отдыхает, рассеивает внимание. Внимание, сосредоточенность - это фактически чередование напряженнейшей работы мозга и его отдыха, которое может измеряться даже долями секунд. Так мозг "экономит ресурсы", чтобы не сгореть. И даже если человек волевым решением что-то заставляет себя делать интеллектуальное, то мозг активно этому протестует и продолжает чередования работы и отдыха, просто в работе под напряжением это чередование идет быстрей, и мы просто не замечаем, что отвлекаемся.
Например, в свое время мне одна умная тетушка-редактор издательства "Наука" сказала, что мне не следует писать статью в один присест, с ходу, даже небольшую заметку. Потому что мозг, даже имея некоторый замысел, выраженный в сложившихся образах и формулировках, все равно, даже в период отвлечения и другого занятия, не перестает об этом думать, и подсознательно продолжает складывать мозаику из образов и сосредотачивает внимание на важных для задачи моментах. И помогало - бросить недописанное, пойти куда-то, потом вернуться и либо переделать, либо добавить и углубить понимание.
Как-то раз писал алгоритм для подбора товара на складе, и вроде как работал нормально, только несколько боковых веток надо было костылями подпереть и заглушки поставить там, куда алгоритм не должен был соваться. Но что-то не устраивало. Отдал его заказчику, тот работает, радуется. Я скинул с плеч гору - типа все. И хожу по "лошану" с дочкой, собираем в корзинку, каждый считает стоимость по своему типу товара на телефоне.... и тут осеняет, что надо прикрутить счетчик, а не делить каждый раз пропорции и пересчитывать итог, и тогда все будет красиво. Сел на следующий день, и в течение недели переписал все тотально, кроме интерфейса, сократил итерации, упростил алгоритм, выслал клиенту вместо закостыливания и практически забыл про баги.

Согласен, замечал такой эффект, проблема в том, что когда с человеком случается момент думанья может оказаться, что он ответ на хабре пишет, а не код. И всё, считайте рабочий день потерян зря, ждём до следующей вспышки, а мозг в это время думает над тем как круто бы можно было отредактировать тот комментарий час назад..

Следят за своими сотрудники неуверенные в себе руководители, которые не умеют грамотно настроить работу подчиненных и придумать эффективную систему мотивации. Я категорически против следящей системы. Для меня действительно важно, что сотрудники работали головой, а не 8 часов. В основном мои подчиненные удаленщики, и я не планирую подключать следящую систему. Они и так работают если нужно сверхурочно (хотя я это не приветствую). Слежка только вносит дискомфорт и подрывает доверие в коллективе. Не вижу ничего страшного, если в свободное время сотрудник позависает в мессенджерах, или поиграет, или фильм посмотрит) Если кто-то начинает наглеть и забивать на работу, это видно и так, без тотального контроля. С такими ребятами провожу воспитательную работу или расстаюсь)

Следят за своими сотрудники неуверенные в себе руководители

Следят руководители, слабо разбирающиеся в работе подчинённых и не способные определить нормальные сроки выполнения задачи. Вот удалёнщики Ваши - они сейчас выполняют Ваши задачи или же занимаются чем-то посторонним? Руководитель-специалист это худо-бедно определит (если подчинённых не много), а "эффективным менеджерам" (которых полно в крупных компаниях) придётся выдумывать нормативы по количеству кликов мышкой за рабочий день.

Вот удалёнщики Ваши - они сейчас выполняют Ваши задачи или же занимаются чем-то посторонним?

Если они выполняют свою работу в полностью устраивающие всех сроки и с полностью устраивающем всех качеством, то какая разница чем и как они у себя там занимаются?

Жадный заказчик ищет любые варианты заплатить исполнителю как можно меньше.

В данном случае скорее наоборот - сделать больше за ту же цену. Типа, если я за полдня делаю X работы, остальные полдня лысого гоняю, и получаю за это Y рублей за день, то я очень плохой работник - ведь, будь я хорошим, трудолюбивым, и ответственным работником, я мог бы делать за день 2*X работы, а получать при этом те же Y рублей.

Вы не пробовали проконтроллировать качество кода сделанного для вас удалёнщиком? А если их у вас хотя бы пять? Получается, что вы простую задачу, которую может сделать даже дурак, заменяете на задачу, которой лид вынужден будет внимательно и придирчиво заниматься полный рабочий день.

Для этого существует код-ревью. Если у вас его нет, то никакие трекеры вам не помогут. Как качество кода связано с тем что у того, кто его пишет, над душой целый день стоят (тут даже без разницы - удаленщик это или офисник)?

А что такое "устраивающие всех сроки"? Если работник способен выполнить задачу вдвое быстрее и если он так и сделает, разве наниматель будет против?

То же самое с "устраивающей зарплатой". Если наниматель увеличит зарплату при тех же задачах и при той же нагрузке, разве работник откажется от прибавки?

А что такое "устраивающие всех сроки"?

Это когда сделали оценку, она всех устроила, и я в эти сроки уложился.

Если наниматель увеличит зарплату при тех же задачах и при той же нагрузке

Не увеличит. Так какого тогда и мне что-то от себя увеличивать.

Если работник способен выполнить задачу вдвое быстрее и если он так и сделает, разве наниматель будет против?

Для некоторых нанимателей это значит, что работник ошибся с оценкой сроков, и потому должен получить меньше.

уководитель будет иметь возможность к ней подключиться и проверить, чем вы заняты. Точно так же, как это происходит в офисе.

Великолепно!

Я бы специально пришел на собес, чтобы спросить, буду ли я иметь возможность подключаться к вебке руководителя? Ну, чтобы было точно также, как в офисе.

вы не понимаете, это - другое (с)

 Ну, чтобы было точно также, как в офисе.

В опенспейсе руководитель может иметь отдельный звукоизолированный кабинет.

Может иметь. Но бОльшая часть руководителей, которые являются простыми линейными менеджерами - не имеет.

В офисе я же могу лицезреть линейных менеджеров? Ну так вот, для полного погружения, чтобы было "как в офисе", я хотел бы его видеть на удаленке. Раз уж он меня видит. Мы же с ним одна команда! Хотел бы глубже погружаться в офисную атмосферу. Чтобы лучше работать. Брать с него пример. (Trollface)

У меня в одном финтехе было свое следящее ПО, которое логирует клавиатуру и снимает скриншоты.

И СБ реально смотрели на эти скриншоты. Когда мой коллега поставил заставку в виде винлокера, СБ примчались очень быстро.

В то же время, оказалось, что когда прямо с рабочего компа искал новую работу (по причине выгорания), меня никто не спалил. Видимо для СБ это безразлично.

Для интереса запросил у начальства статистику по себе. Оказалось, в среднем накликивал мышкой и клавой на 6 часов. При том, что реально работал я часов по 10.

Когда фрилансил, то сам следил за своим потраченным временем: для почасовых проектов на основе этого выставлял "счёт", для проектов с фиксированным бюджетом - проверял насколько я угадал с оценкой трудоёмкостей (чтоб корректировать себе "прицел").

Само собой без скриншотов, keyloggers и прочих нанотехнологий, так что, наверное, "это другое" :)

опытные рабовладельцы Др.Рима рекомендовали заводить одного надсмотрщика на 5-8 рабов (в зависимости от качества и мотивации персонала. да, надсмотрщик сам тоже раб).

они бы обзавидовались, узнав что можно приставить персонального надсмотрщика к каждому работнику, и главное - стоит это недорого.

опытные рабовладельцы Др.Рима рекомендовали заводить одного надсмотрщика на 5-8 рабов

а вы посмотрите сколько составных частей в структуре "отделение-взвод-рота-батальон-и так далее"

Из-за комментариев полез смотреть процессы моего ноута на скрытое ПО для слежки. Хотя.... я думаю, что через месяц бы мне сказали ))

Спасибо за то, что подсветили эту проблему. Если IT-сотрудник захочет слить данные, он найдёт, как это сделать даже с DLP.

По моему опыту, >60% компаний даже до удалёнки использовали DLP. Не все правда пытались проводить mitm, но почти все - урезать права и запретить внешние носители.

Кроме того, только в тех из них, где не было DLP, постоянно жаловались на потерю крупных клиентов и слитые проекты из-за двойной игры менеджеров.

Сам я не оправдываю использование DLP, стараюсь выбирать тех, у кого есть BYOD или есть возможность работать на чистом образе с максимальными правами. Так для себя решил, как в одной конторе я получал предъявы, что (по данным DLP) я не отрабатывал 8 часов. А лютые безопасники "на живца" подсовывали от имени коллег псевдо-фишинговые ссылки и предложения продать дамп.

Помню как внедряли СЭД на тверскую 13 с дсп доками. Один из функционала был : логировать нажатие PrtScr (за кучу денег) и на скачку файла . Как же я ржал, когда кто-то сказал (возможно был я ): А ФОТОГРАФИРОВАНИЕ НА ТЕЛЕФОН ЭКРАНА С ДОКАМИ как логируется?? .

В некоторых организациях это делается запретом иметь телефон на рабочем месте. На входе в здание сдал, вечером забрал. Иногда запрещены только телефоны с камерами, а простые звонилки носить можно.

А ФОТОГРАФИРОВАНИЕ НА ТЕЛЕФОН ЭКРАНА С ДОКАМИ как логируется

Никак не логируется, но иногда логируется паттерн поведения, отличный от обычного чтения. А также, изображение обогащается микроточками, по которым во многих случаях удаётся установить канал утечки

Микроточки хорошо работают или для печати или для цифровой копии.
А фотографирование экрана, если вы делали это хоть раз, получается настолько паршивого качества, что микроточки там вряд ли дадут какой-либо надежный результат.

переписать ручкой. начитать на диктофон. (не работает со сложными чертежами).

прикручивается нейронка с прямым доступом к веб-камере, и при поднесении телефона к экрану прилетает алерт в СБ) как то так, вроде.

Конечно же, неактуально в случае отсутствия вебки на каком нибудь рабочем месте со стационарным ПК, вместо ноутбука

Оплата была поминутная

Галера встречается в каждой отрасли, но обычно работодатель заранее говорит, что будет и чего не будет. Главное, что бы оно стоило того.

Таким образом, чтобы залогировать 480 минут, приходилось фактически работать 9-10 часов, не отходя от компьютера

Сочувствую, это конечно виляние… работодателя. Сколько продержались? Обычно в таких конторках высокая сменяемость людей.

просто уволить из-за низкой вовлечённости

Какое-то время назад, была мода на ассесмент, его пихали везде в погоне за повышением производительности труда. Так вот, в одной известной компании, у которой своя башня, решили проверить руководителей ТОП-минус на соответствие, а получив результат, не знали, что с ним делать – в итоге инициативы замяли.

Потом в другой компании, у которой башня поменьше, и не только в ней, начали натягивать сову на глобус везде внедряя скрам, а он все не внедрялся – конструкторы, геологи, бухгалтерия сильно отставали от плана – итог такой же, косты списали.

Когда начался ковид и повсеместная удаленка, еще одна компания, тоже известная, решила проверить, чем занимаются удаленщики (не IT), поставили монитор активности, скринили экран, фиксировали биллинг и т.д. В срез попали ~150 человек, из которых только один!!! работал всё рабочее время и не покидал свою локацию, а среднее чистое время полезной активности (тут уж не знаю, что они считали) составило чуть больше 4 часов.

Есть компании и функции, где ассесмент, скрам и DLP к месту, но зачастую это просто эротическая фантазия одного из главных или умысел. Во всех трех историях никого не уволили, но рычаги влияния получили.

Я эмпирически тоже пришел к правилу, что среднее мое время эффетивной и сконцентрированной работы в день около 4х часов. Бывают конечно дни, когда в состоянии потока весь рабочий день провел, но потом чувствую себя выжатым и нужно пару дней на восстановление, а чем старше становлюсь, тем хуже такие фокусы проходят.

Остальное время трачу на ненапряжную работу: звонки, общение, метрики посмотреть, статьи почитать и т д.

Не представляю человека, который 5 дней в неделю, может работать сконцентрировано по 8 часов.

Есть такое, сейчас эффективное окно 4-5 часов, тоже стараюсь как можно больше задачь сделать в первые часы. Затем совещания, созвоны, ревью и т.д. Несколько лет назад окно фокусировки было заметно больше.

среднее мое время эффетивной и сконцентрированной работы в день около 4х часов.

У меня тоже самое, реально сконцентрированной работы получается примерно часа 4 в день, остальное ненапряжное типа созвонов и прочего.

Никогда не понимал логирование без вебки. Ведь можно рядом поставить второй комп и делать на нем что угодно, держа рядом рабочий и нажимая там периодически необходимые кнопки.

несколько раз сталкивался со случаями когда был треккинг и отслеживание за пользователями. Почти всегда помимо этого были другие крайне неудобные ограничения. Один раз был забавный случай - сотрудник уволился одним днём по пункту статьи о не выплаченной зп. Нормально дела не передал - "зато вот остался от него ноут, глянь там". Когда я глянул этот ноут, то понял что на нём никаких рабочих файлов не было - похоже он им даже не пользовался, а кодил за личным или удалённо или ещё как.

А ещё в той компании все пользовались усб-hid девайсами имитирующими клаву с мышкой и бурную деятельность чтоб тупые KPI (время активности) обманывать.

Интересно, зачем идти работать к таким уродам? При том выборе, что есть в IT? Это же бентамовская идеальная тюрьма

Джуны и в такую пойдут 600 человек на место

А есть сливы данных следящего софта? Было бы интересно посмотреть типичные срезы.

По каким ключевым искать?

Так это неадекватные работодатели/руководители.

На прошлой работе стоял стахановец, но никто специально по нему производительность не мерял и целыми днями не следил, на рабочих компах ничего не запрещалось.

Но, например, один сотрудник пожаловался на загруженность и просил нанять помощника. Проверили, чем он занимался на компьютере за прошлый месяц. А там по несколько часов в день чтение яндекс дзена, мессенджеры для личных переписок. Естественно, к нему и к его руководителю появились вопросы, так как он не задерживался и из дома не работал.

Так что доверяй, но проверяй, для адекватного работодателя это просто полезный инструмент. А так можно и бесплатный tightvnc поставить и следить целыми днями, скриншоты делать.

как показать сотруднику, что у вас цифровой концлагерь

Ожидание: исследование опыта разных компаний, как разные организации объясняют сотрудникам, для чего это необходимо. Опыт разрешения конфликтных ситуаций, интервью с HR

Реальность: мы запустили опрос среди 400 человек в телеграм канале и построили график, вывод, там где следящий софт, там цифровой концлагерь

Я как-то на мониторе неопытного эффективного менеджера одной компании видел очень подробную выгрузку ао сотруднику. Потом ему старший товарищ подсказал, что смотреть такое в оупенспей - не очень

Sign up to leave a comment.

Articles