Активные онлайн покупки в преддверии праздников могут стать угрозой для офисных ИТ систем

Более половины московских офисных сотрудников, планирующих покупку подарков в Интернете, будут делать покупки непосредственно из офиса. 45% опрошенных офисных сотрудников в Москве признались, что проводят значительную часть рабочего времени в Интернете просто ради развлечения, читая новости, спортивные сайты или светскую хронику

Согласно результатам исследования, выполненного по заказу Ассоциации производителей программного обеспечения (Business Software Alliance, [BSA #22763]), с приближением праздничного сезона все большее количество офисных сотрудников предпочитает не стоять в очередях в предпраздничной суете, а покупать подарки для своей семьи и друзей через Интернет. Действительно, наиболее распространенным занятием офисных сотрудников в рабочее время, не относящимся к их прямым трудовым обязанностям, является покупка подарков через Интернет. BSA заказала исследование с целью изучить аспекты использования сотрудниками рабочего Интернета для отдыха и развлечений. В рамках исследования, проведенного компанией R&T Research в 20 странах мира, были опрошены офисные сотрудники, которым по службе полагается доступ к Ин-тернету. Российская часть исследования проводилось только в Москве.

По мере бурного развития электронной коммерции, вместе с открытием многочисленных легальных электронных магазинов, растет и количество поддельных Интернет-сайтов и противозаконных пред-ложений, которые увеличивают вероятность нарушения сетевой безопасности и непреднамеренной загрузки программного обеспечения, которое может создать угрозу для безопасности сети предпри-ятия без ведения сотрудников.

В целом, по данным исследования, в этом году московские офисные сотрудники планируют приобре-сти около 27% всех своих новогодних подарков через Интернет (в преддверии Рождественских праздников прошлого года офисные сотрудники приобрели через Интернет около 20% всех подар-ков). По данному показателю москвичи уступают офисным сотрудникам из таких стран как США (40%), Германия (41%), Великобритания (42%), Турция (38%), Япония (48%), опережают такие страны как Испания (22%), Голландия (18%) и Канада (17%), находясь на одном уровне с Францией (28%), Швецией (28%) и Австралией (29%).

При этом более половины (54%) московских сотрудников, планирующих покупку подарков в Интерне-те, будут делать покупки непосредственно из офиса. По этому показателю москвичи уступают только офисным сотрудникам из Южной Кореи (73%), значительно опережая показатели в целом по миру (33%), отдельно по Европе (31%) и Азии (44%). Похожие показатели планируемых новогодних поку-пок через офисные компьютеры были зафиксированы в Турции (51%). Подобные результаты в Мо-скве и Турции вероятнее всего объясняются тем, что офисный компьютер является преобладающим способом выхода в Интернет.

Большинство опрошенных сотрудников в Москве (66%) не видит каких-либо препятствий и не чувст-вует беспокойства по поводу использования компьютера для покупки новогодних подарков. По этому показателю, москвичи ни чем не уступают своим коллегам в Европе, США и в целом по миру, что свидетельствует об уверенном использовании онлайн магазинов.

Нецелевое использование офисных компьютеров не ограничивается просто "расслабленным время-провождением" в предпраздничный сезон. Большинство опрошенных сотрудников припомнило, что в течение года, так или иначе, занимались на рабочих компьютерах посторонними делами – в том чис-ле устанавливали программное обеспечение, например, для работы с банковскими счетами через Интернет или для просмотра потокового видео или спортивных мероприятий. Более того, в целом по миру, около 35% опрошенных признались, что в отсутствие начальства они проводят значительную часть рабочего времени в Интернете просто ради развлечения, читая новости, спортивные сайты или просто "желтую" прессу. В Москве данный показатель составляет 45%, опережая США (38%), Вели-кобританию (38%), Францию (26%) и Германию (19%) и отставая от Польши, Южной Кореи и Индоне-зии.

Сегодня корпоративные компьютерные сети являются одними из наиболее существенных инвести-ций современного бизнеса, и работающие в Интернете сотрудники подвергают эти инвестиции серь-езной угрозе. Вирусы и вредоносное программное обеспечение, а также иные несанкционированно устанавливаемые приложения для онлайн-покупок, планирования путешествий, Интернет-общения и обмена мультимедийными файлами могут негативно сказаться на эффективности корпоративной сети, нарушить целостность данных или даже послужить поводом для привлечения работодателя к ответственности за нарушение авторских прав. Проводя рабочее время в Интернете, сотрудники не просто снижают общую производительность, но и создают угрозу безопасности компьютерных сис-тем, поэтому проблема контроля несанкционированного использования доступа в Интернет приобре-тает стратегически важное значение. Исследования BSA показывают, что программное обеспечение загружается сотрудниками на рабочие компьютеры без ведома руководителей компании.

"Часть персонала использует офисный Интернет для решения определенных задач: проверки бан-ковского счета, оплаты коммунальных услуг, выяснения деталей путешествия или покупки товаров. Другие сотрудники находятся в Интернете без какой-либо определенной цели: они просто "сидят" в Интернете с тем чтобы "убить" здесь часок-другой, - поясняет Джон Вулф (John Wolfe), директор под-разделения по обеспечению правопорядка в Интернете, BSA. – Самое интересное в подобной ситуа-ции заключается в том, что подобная деятельность (загрузка и установка программного обеспечения для развлечений, а также инструментов и других материалов, защищенных авторскими правами) подвергает рабочие компьютеры опасности заражения вирусами, spyware. В некоторых случаях ра-ботодателям приходится отвечать за нарушение своими сотрудниками авторских прав владельцев загруженных программ и контента. Мы настоятельно рекомендуем работодателям ужесточить поли-тику использования офисного Интернета в сезон праздников, и напомнить своим подчиненным пра-вила работы с программным обеспечением".

Выводы исследования подчеркивают необходимость разработки и внедрения политик использования программного обеспечения на рабочем месте. Реализовав в офисной сети политику, с которой со-гласны и которую выполняют все сотрудники, компания обеспечивает наилучшую защиту своих ком-пьютерных сетей. Благодаря реализации подобной политики системный администратор может с лег-костью выявить и удалить программное обеспечение, загруженное пользователем из сети, которое влечет технические проблемы или не лицензировано надлежащим образом.

Ознакомиться с эффективными методиками внедрения корпоративной политики использования про-граммного обеспечения, образцами подобной политики, а также иными вспомогательными ресурсами вы можете на сайте www.bsa.org. На сайте представлена информация о том, каким образом следует начинать процесс управления лицензиями на программное обеспечение. Кроме того, на сайте пред-ставлены утилиты для автоматического аудита на предмет использования нелицензионных копий программного обеспечения, а также руководство по управлению программным обеспечением пред-приятия (Software Asset Management Guide).

Чтобы помочь руководству компании в просветительской работе в среде сотрудников по вопросам обнаружения рисков, связанных с покупками в преддверии праздничного сезона, и обеспечить на-дежную защиту корпоративной сети в течение всего года, BSA выпустила сборник правил и практи-ческих советов для сотрудников, чья работа связана с использованием Интернета. BSA рекомендует всем работодателям ознакомить своих подчиненных с этими правилами.