Кликеры и как с ними бороться
Иногда со стороны кажется, что сотрудник работает: курсор двигается, окна переключаются, система мониторинга фиксирует работу. Но если ИБ-специалист просмотрит логи системы — увидит, что реальной работы нет.
⚡️Причина может быть в кликере — устройстве или программе, которая имитирует действия человека.
Практические рекомендации в борьбе с кликерами:
▪️Использовать антивирусы и межсетевые экраны. Они не защитят от обмана напрямую, но помогут отсеять угрозы, которые могут прийти вместе с кликером.
▪️Проводить аудит приложений, портов и процессов. Это позволит заметить подозрительные программы или несанкционированные подключения устройств.
▪️Регулярно анализировать аномалии. Например, если у всех сотрудников в отделе средняя активность 6–7 часов, а у одного — ровно 8, это повод присмотреться.
▪️Обучать сотрудников. Важно объяснять, что их действия влияют не только на них, но и на всю компанию. Один неосторожный шаг может привести к сбоям, потерям данных и даже сокращениям.
▪️Развивать корпоративную культуру. Если компания ценит результат, а не количество часов у компьютера, у сотрудников нет смысла искать обходные пути. Инструменты безопасности без корпоративной культуры могут быть малоэффективны, как и наоборот.
Больше про кликеры рассказали в статье
