Копирование файлов с рабочего компьютера: можно отследить?

Вот все о том, что ваш работодатель может видеть, копируете ли вы файлы с вашего рабочего компьютера:

Есть много способов, которыми работодатель может увидеть, копируете ли вы файлы с рабочего компьютера и когда.

Системы мониторинга и компьютерные журналы предоставляют информацию и могут даже отправлять предупреждения.

Но ваш работодатель сможет отслеживать активность только в том случае, если он настроит возможность сделать это до того, как вы сделаете копию.

Поэтому, если вы хотите узнать все о том, как ваш работодатель может отслеживать, копируете ли вы файлы с рабочего компьютера, то вы попали по адресу.

Продолжай читать!

Как ваш работодатель может увидеть, какие файлы вы копируете? (4 способа)

Легко сказать, что работодатель может видеть, что вы копируете, но как они это делают?

Все сводится к программному обеспечению, но есть несколько ключевых инструментов, которые делают это возможным.

Программное обеспечение для мониторинга, серверные системы и компьютерные журналы являются наиболее распространенными ресурсами для этого.

Системы мониторинга файлов №1

Есть компании-разработчики программного обеспечения, которые создают пакеты, специально предназначенные для мониторинга передачи файлов.

Такое программное обеспечение отслеживает каждый раз, когда файл копируется, и даже может быть настроено на отправку предупреждения при обнаружении определенных действий.

Если определенный файл помечен, ваш работодатель может получать уведомление каждый раз, когда он копируется, особенно на внешнее устройство, например на флэш-накопитель.

Такое программное обеспечение может быть установлено на отдельные устройства.

Он также может работать через централизованные серверы, которые имеют доступ к сетям компании и всем устройствам в сетях.

Программное обеспечение, такое как DataSecurity Plus от ManageEngine, предназначено для мониторинга поведения файлов и времени их копирования.

Если ваша компания использует подобное программное обеспечение, ваш работодатель определенно может видеть, когда вы копируете файлы.

Более того, они, скорее всего, получат открытое предупреждение, если вы скопируете важные файлы недопустимым способом.

# 2 Центральные серверы входа в систему

Многие предприятия используют центральные серверы входа в систему.

Это определенные типы серверов, предназначенные для обеспечения согласованной работы сотрудников на нескольких рабочих станциях.

Вот как они работают. По сути, вы настраиваете один сервер, который является «центральным сервером входа».

Компьютеры в офисе могут подключаться к этому серверу для выполнения обычных бизнес-задач.

Например, в кабинете врача может быть несколько компьютеров по всему учреждению.

Каждый из этих компьютеров может быть подключен к центральному серверу входа в систему.

Когда компьютер работает с сервером, сервер выполняет большую часть тяжелой работы.

Файлы в основном хранятся на сервере вместе с часто используемым программным обеспечением.

Поскольку сервер выполняет тяжелую работу, каждая рабочая станция может сойти с рук тем, что она старее, дешевле и менее мощная.

На любой рабочей станции сотрудник входит в систему со своей уникальной учетной записью.

Независимо от того, какой компьютер они используют, они имеют доступ к одним и тем же настройкам, программному обеспечению и файлам на любом из подключенных компьютеров.

Подключенные ПК в основном работают как терминалы, которые получают доступ к важным ресурсам, хранящимся на этом центральном сервере.

Что это означает для копирования файлов?

Довольно легко настроить сервер для ведения журнала каждой передачи файлов.

Каждый раз, когда вы копируете файл с рабочей станции, это действительно копирует файл с центрального сервера (с некоторыми возможными исключениями).

Центральный сервер может регистрировать эту активность, а работодатель (или ИТ-отдел) может видеть, какая учетная запись была активна для любого данного перевода.

Они довольно легко видят, когда вы копируете файлы, даже если это на флешку.

# 3 Компьютерные журналы

Даже если ваша компания не использует центральный сервер входа в систему, отдельные ПК могут создавать журналы взаимодействия с файлами.

В общем, ваш компьютер создает файлы журналов всех видов деятельности.

Некоторые из этих журналов создаются со стандартными настройками, а другие — нет.

Для типичного ПК стандартные настройки не предполагают создание логов при каждом копировании файла.

Хотя это не является стандартным, эти журналы можно активировать на большинстве ПК, особенно если они работают под управлением корпоративных версий Windows или других операционных систем.

Если этот параметр включен, ваш компьютер создает временную метку каждый раз, когда вы копируете файл.

В частности, настройки обычно присутствуют, чтобы отслеживать каждый раз, когда файл копируется на внешнее устройство.

Итак, если вы используете флешку, внешний жесткий диск или сетевой протокол передачи файлов, журнал должен быть создан.

Является ли это проблемой вашего рабочего компьютера, во многом зависит от того, насколько вы контролируете компьютер.

Это зависит от бизнеса, но ИТ-администраторы могут серьезно ограничить доступ сотрудников к административным элементам управления на любом конкретном компьютере.

Это означает, что они могут включить журналы передачи файлов и лишить вас возможности отключить их.

Вы можете увидеть, ведет ли ваш компьютер эти журналы, перейдя в средство просмотра событий (если вы используете Windows).

Вы можете просматривать журналы, предполагая, что у вас есть разрешение, а не то, какая информация сохраняется.

В конечном счете, эти журналы можно использовать для просмотра файлов, которые вы копируете, но пытаться управлять журналами таким образом обременительно.

Вы бы не хотели, чтобы кто-то просматривал журналы вручную.

Это приводит к необходимости программного обеспечения или сценария, который может автоматически просматривать журналы.

Это действительно восходит к идее системы мониторинга файлов.

#4 Криминалистические технологии

Судебно-медицинские технологии немного смешаны.

Они разработаны, чтобы помочь любому желающему восстановить потерянную информацию о компьютере.

Для восстановления удаленных файлов и информации на поврежденных компьютерах можно использовать криминалистическое программное обеспечение и методы.

Их также можно использовать для воссоздания состояний на компьютере.

Это можно использовать в аналитических целях или для выяснения того, что было сделано на компьютере.

С технической точки зрения, существуют криминалистические технологии, которые могут попытаться отследить этапы передачи файлов на ваш компьютер, но их точность может сильно различаться.

В большинстве случаев, если ваша система не создала журнал, когда произошла передача файла, специалистам по судебной экспертизе приходится делать много догадок, чтобы выяснить, когда и как был скопирован файл.

Если единственная цель состоит в том, чтобы выяснить, были ли когда-либо скопированы определенные файлы, результаты в лучшем случае будут неоднозначными.

Но иногда вопросы о том, когда и как происходит передача файлов, могут возникнуть, когда криминалистические технологии применяются к компьютерным системам.

Общая картина заключается в том, что криминалистические ИТ обычно очень дороги.

Должна быть веская причина, чтобы потратить время и деньги на такое расследование.

Когда ваш работодатель не видит, какие файлы копируются? (3 балла)

Если существуют механизмы контроля, работодатель может видеть, когда файл копируется.

Но бывают ли случаи, когда работодатель может быть слеп к этой деятельности?

Вопрос только в том, создаются ли журналы или нет, или есть вещи, которые могут маскировать передачу файлов, даже если активность отслеживается?

Ответ на этот вопрос может оказаться запутанным, но есть несколько сценариев, которые приходят на ум.

# 1 Вы управляете устройством

Домашние рабочие устройства с гораздо меньшей вероятностью будут подвергаться тщательному мониторингу на предмет копирования файлов.

Это верно по нескольким причинам.

Во-первых, вам уже доверяют устройство за пределами вашего рабочего места.

Проще говоря, у вас есть физическая возможность украсть информацию с компьютера, потому что она находится в вашем распоряжении.

Как правило, если вы заслужили такое доверие, никому не нужно тщательно следить за вашими привычками передачи файлов.

Естественно, не каждая компания согласится с этой философией, но это достаточно распространенное мышление.

Вторая причина, по которой отслеживание файлов менее распространено на устройствах, которые можно взять домой, заключается в том, что вам, как правило, требуется более прямой контроль над устройством.

Когда вы выносите устройство из офиса, вы находитесь далеко от своего ИТ-отдела, поэтому большинство администраторов не захотят сильно ограничивать то, что вы можете делать с компьютером.

Как правило, более эффективно предоставить вам возможность позаботиться об устройстве.

К чему все это идет, так это к тому, что если у вас есть административный контроль над устройством, то вы можете определить, какие журналы создаются, а какие нет.

Сотруднику чаще всего предоставляется такой административный контроль над устройством, которое он берет домой.

Конечно, ничто из этого не гарантируется.

На самом деле все дело в административных привилегиях и в том, что программное обеспечение позволит вам делать.

# 2 Безопасные туннели

Это может немного усложниться.

Если вы слышали о VPN, это способ создать безопасное и частное соединение между устройствами.

С помощью VPN вы можете подключиться к рабочему устройству и передавать данные, и когда вы попадаете в этот сценарий, возникает множество возможностей.

VPN не обязательно будет скрывать передачу файлов, но все немного усложняет.

Одной из распространенных причин использования VPN является маскировка IP-адреса устройства.

Вот как это работает.

Вы подключаетесь к VPN-серверу.

Все, что вы делаете через внешние сети, проходит через этот сервер.

Итак, если бы вы смотрели Netflix на компьютере, Netflix фактически передавал бы видео на VPN-сервер.

Затем этот сервер направит поток на ваше устройство.

Дело в том, что Netflix понятия не имеет, какое устройство вы используете и где оно находится.

Туннели VPN также защищают соединения, поэтому внешним устройствам намного сложнее увидеть, что делается через это соединение.

Вот как это относится к копированию файлов с рабочего устройства.

Если вы можете создать туннель между вашим рабочим компьютером и, скажем, домашним компьютером, то этот туннель можно использовать для копирования файлов.

Рабочий компьютер увидит ваш VPN-сервер и отправит на него информацию.

Рабочий компьютер никогда не узнает конечный пункт назначения этих файлов.

Теперь VPN не маскирует и не путает журналы передачи файлов, связанные с рабочим устройством.

Эти журналы все еще существуют, поэтому работодатель все еще может видеть, что копия была сделана.

Но работодатель не знает, куда делась копия.

Если у вас уникальный логин или уникальное рабочее устройство, то они будут знать, чей компьютер или логин использовался для копии.

Со всем этим есть много возможностей, но VPN могут затруднить для работодателя понимание того, что произошло.

№3 Копируется слишком много файлов

Передача файлов также может быть замаскирована, так сказать, в толпе.

Если вы копируете файл или папку, которые копируются часто, отследить их будет сложнее.

Технически журналы все равно будут создаваться, и они будут знать, что файлы были скопированы.

Они даже узнают, что вы скопировали файлы.

Но любое конкретное мгновение может скрыться в массах.

Файл, который регулярно копируется, создает так много журналов, что трудно присвоить значение одному конкретному экземпляру.

Даже если это конфиденциальный файл, если он используется таким образом, трудно сказать, что какое-то одно копирование файла было проблемой.

Еще сложнее определить, работают ли с файлом на регулярной основе несколько пользователей.

Сокрытие на виду допустимо, даже когда задействованы компьютеры.

Насколько вероятно, что компания будет контролировать копирование файлов?

Конечно, работодатель может посмотрите, копируете ли вы файлы со своего рабочего компьютера.

Больший вопрос в том, воля они это видят?

Насколько вероятно, что они будут использовать систему мониторинга или вести журналы или даже просматривать журналы, если они их ведут?

Ответ на этот вопрос зависит от самих файлов и ответственного лица.

Некоторые люди просто хотят внимательно следить за этими вещами, и они будут следить за каждым файлом, независимо от того, имеет ли файл уникальное значение или нет.

Это дело личности.

Чаще мониторинг связан со значением рассматриваемого файла (или файлов).

Какая разница, если файл был скопирован на флешку?

Конфиденциальные файлы могут контролироваться из-за обязательств.

Например, медицинское учреждение может отслеживать передачу файлов, чтобы обеспечить соответствие HIPAA.

В других случаях сам файл очень ценен.

Такая компания, как Apple, вероятно, следит за конфиденциальными файлами для проектов разработки.

Если они работают над следующей великолепной функцией iPhone, они не хотят, чтобы эта информация стала достоянием общественности (и особенно конкурентов) до того, как придет время.

Таким образом, они, вероятно, будут смотреть такие файлы, как ястреб.

Если файл был просто списком начинок для пиццы для корпоратива, то, наверное, не стоит внимательно смотреть.

Вы поняли идею.