Удаленно работа: Удалённая работа, работа на дому в Уфе — Заработок в сети Интернет. Как заработать на дому в Интернете. Удаленная работа в сети.

Содержание

Право на отдых: как новый законопроект об удаленной работе изменит отношения сотрудников и работодателей

«Работать из дома не только удобно, но и круглосуточно». Такая ходила в начале карантина, то есть, простите, каникул, шутка. Спустя пару месяцев появился законопроект, который эти шутки сделал несмешными.

Наблюдая за публикациями коллег и друзей в сети несложно было заметить, что количество рабочих часов при переходе на дистанционную занятость увеличилось. Причина среди прочих — необходимость находиться на связи с работодателем и коллегами постоянно. Первые недели, первый месяц работы из дома были очень стрессовыми, а начальники — такие же люди, как и подчиненные. Поэтому где-то были перегибы и в общении, и в контроле.

Не всех эта ситуация устроила, и группа неравнодушных депутатов Государственной думы, среди которых значатся Владимир Володин и Сергей Неверов, а также члены Совета Федерации Валентина Матвиенко, Андрей Турчак и Андрей Клишас, вышла с инициативой защитить сотрудников от надоедливых руководителей, которые пишут, звонят и беспокоят заданиями в нерабочее время, законопроектом «О внесении изменений в Трудовой кодекс Российской Федерации в части регулирования дистанционной и удаленной работы».

Реклама на Forbes

Морально устаревший кодекс

Временная дистанционная занятость была востребована и ранее. И еще до карантина были прецеденты в судебной практике, когда недобросовестные работодатели в конфликтной ситуации фиксировали временную «удаленку» как прогул, а недобросовестные работники пытались убедить суд, что работали из дома с ведома работодателя, хотя разрешения не получали. Причина — все договоренности были устными.

Законопроект призван исправить такую практику и дать определение дистанционной работе, зафиксировать особенности заключения трудового договора об удаленной работе, а также разграничить периоды работы и отдыха сотрудника, который трудится вне офиса.

Пустые кухни, «ульи» для интровертов и бум коворкингов: как будет выглядеть офис после пандемии

Документ находится на рассмотрении в Госдуме, и до 16 июля этого года в проект могут быть внесены поправки, комментарии и дополнения. Законопроект с большой долей вероятности может быть принят в июле, так как действующая с 2013 года глава 49.1 Трудового кодекса о дистанционной работе морально устарела, достаточно сложна для применения, из-за чего ею пользуются минимальное количество работников и работодателей.

Вынужденная работа из дома подсветила не только отсутствие временных разграничений, но и недостаточную гибкость и ограниченные возможности применения информационно-коммуникационных технологий в трудовых отношениях работодателя и сотрудника «на удаленке». Бизнес и юристы позитивно восприняли инициативу: все надеются, что ТК зашагает в ногу с современными технологиями.

Самое неприятное — неопределенность. Новая нормативная инициатива поможет исправить сложившуюся ситуацию и дать людям ясность в части рабочего и нерабочего времени.

Работа без границ

Пандемия стерла границы рабочего времени и рабочих дней. Если в компаниях с западной корпоративной культурой не принято беспокоить сотрудника в нерабочее время или в выходные, то в российских — чаще всего эта этика просто отсутствует.

Руководители, пытаясь наладить эффективную работу на дистанции, обращаются к сотрудникам по рабочим вопросам в любое удобное для них время, не принимая во внимание, что поступающие сообщения и в 20:00, и в 23:00 многие воспринимают как обязательные к исполнению немедленно. В нашем коллективе, например, сотрудники знают, что это не требует срочного реагирования, ведь можно ответить утром. Но так происходит не в каждой компании, и часто права сотрудников на отдых нарушаются.

Руководители в постпандемичесом мире предпочтут авторитарным методам методы авторитетные

«Работник не обязан отвечать на запросы работодателя, сделанные в любой форме, вне времени, установленного порядком», — говорится в законопроекте.

Когда закон будет принят, нарушение этой нормы может послужить основанием для обращения в трудовую инспекцию и суд со стороны наемного работника. То есть невыполненное задание, поступившее от руководителя в нерабочее время, может стать поводом для разбирательства и выяснения отношений с работодателем.

«Будто хлебнула говна и закалилась»: как токсичные руководители разрушают свои компании

В законопроекте предусмотрен также важный нюанс, который для работодателя уменьшит бюрократическую нагрузку, а для сотрудника увеличит степень уверенности в своей защищенности. Предлагается предусмотреть возможность сотруднику с обычным трудовым договором временно работать за пределами офиса или рабочего места, находящегося под контролем работодателя. «Эти предложения будут иметь защитную функцию для наемного сотрудника, который работает удаленно давно и формально не может ссылаться на наличие у него дистанционной работы», — говорится в пояснительной записке к законопроекту.

Однобокое законотворчество

Инициатива законодательно закрепить взаимоотношения работодателя и сотрудника на дистанции — верный шаг на пути формирования цивилизованного рынка труда и устранения противоречий между сторонами. Вопрос в том, как эта инициатива будет реализована и исполнена на местах: мы любим с водой выплескивать ребенка.

Законопроект защищает сотрудника, но теперь дискриминирует работодателя. Нигде в предложенном проекте не указано, каким образом работодатель должен осуществлять способы контроля рабочего времени. То, что ранее регламентировалось рабочим временем и физическим присутствием в офисе, теперь никак не озвучено, даже не рассмотрено в законопроекте.

Получается очень однобокое законотворчество — ведь работодатель не следит за сотрудником в рабочее время, даже не имеет пока представления о том, как это сделать. Если сотрудник весь день смотрел сериалы или занимался своими делами, то есть не работал, а руководитель написал ему вечером, чтобы проконтролировать результаты данных с утра заданий, — как эту ситуацию разыграть? В домах у нанятых сотрудников камеру слежения не поставить, заставить всех сидеть с включенным видео на непрекращающемся Zoom-звонке не получится, да и элементарные перебои с интернетом могут быть техническим препятствием такого контроля.

Получается очень однобокое законотворчество, ведь работодатель не следит за сотрудником в рабочее время

Не факт, что это необходимо, если работа выполняется в срок и качественно. Но все же мы не можем ориентироваться только на сознательность и самоорганизацию сотрудников: многим просто необходимы контроль и вектор движения.

Реклама на Forbes

Очевидно, должна измениться природа взаимодействий. Для многих руководителей личное присутствие подчиненного в офисе зачастую приравнивается к эффективности, хотя на деле всем давно очевидно, что физическое присутствие на работе так же не имеет корреляции с эффективностью, как хорошие оценки в школе и денежная работа.

Офис во время чумы: как организовать работу отдела на удаленке и не разорить компанию

Какие-то намеки на решение проблемы в законопроекте есть. «Работник и работодатель устанавливают порядок взаимодействия, предусматривающий конкретное время выполнения дистанционным работником трудовой функции в пределах рабочего времени, установленного трудовым договором о дистанционной работе», — гласит текст. То есть все взаимоотношения прописываются по обоюдному согласию конкретно в каждом случае, в каждой компании с учетом удобства обеих сторон.

Это прогрессивно, но вопрос контроля и учета времени никак не регламентирован.

Защитить начальника

К чему приведут изменения? Скорее всего, работодатель еще более тщательно будет фокусироваться на подборе персонала, его квалификации, востребованности функции каждого конкретного сотрудника, а также постановке четких и ясных целей, систематизации задач и регламенте их выполнения. Допускаю, что много времени и средств будет потрачено на обучение, поддержание квалификации — как обновление в айфонах, профпригодность будет систематически дорабатываться, избавляться от ошибок и синхронизироваться с сегодняшним днем.

От хаотичного способа взаимодействия придется перейти к стратегическому, структурному и пошаговому. Возможно, будут необходимы новые стандарты и регламенты для крупных компаний, но скорее всего они уже у заинтересованных в удаленной работе работодателей внедрены и успешно прошли все тестовые режимы.

Реклама на Forbes

Из отношений почти уйдет эго. То, что можно прокричать в офисе один на один, нельзя написать в электронном письме

Полагаю, появятся новые смыслы, которые заставят пересмотреть привычную иерархическую форму общения. С высокой долей вероятности могу утверждать, что благодаря законопроекту и образ руководителя серьезно изменится: теперь компаниям будут нужны те, кому (образно) не нужно кричать, чтобы их услышали.

«Кукушечка поехала»: к чему приводит излишний самоконтроль и как с ним бороться

Руководители в постпандемичесом мире предпочтут авторитарным методам методы авторитетные. Нужны будут лидеры, которых «выберут» сотрудники своим желанием или нежеланием подчиняться. Из отношений почти уйдёт эго. То, что можно прокричать в офисе один на один, нельзя написать в электронном письме.

Но работодателям, особенно в сегменте малого и среднего бизнеса, которые сами общаются с сотрудниками, не нанимая топ-менеджеров, и без закона нелегко. Иногда кажется, что другого выхода, кроме как попросить, настоять, приказать сделать работу во внерабочее время, чтобы хотя бы как-то вытащить бизнес из ямы трехмесячного локдауна, нет. И их тоже можно понять и нужно защитить. Так что революционными изменения, предложенные депутатами, могли бы стать, если законодательно будет закреплено право работодателя объявлять вынужденный простой, который серьезно ударил по бюджету почти всего небольшого бизнеса, поддержку которому никто не оказывал.

До 16 июля еще есть время для внесения дополнений, которые смогут сбалансировать права сторон и сотрут дисбаланс и дискриминацию как сотрудников, так и работодателей.

Реклама на Forbes

Как москвичи встретили первый день работы летних веранд. Фоторепортаж Forbes

18 фото

Как организована удаленная работа в России и странах СНГ

Ключевые результаты исследования

В апреле мы провели анонимный опрос среди специалистов ИТ и ИБ. Цель исследования — узнать, как организована удаленная работа в компаниях в России и странах СНГ. Эта информация нужна нам как вендору, чтобы понять, какие угрозы сейчас наиболее актуальны и выбрать приоритеты для разработки способов их обнаружения.

Опрос проводился с 7 по 14 апреля 2020 года. Мы разместили его на официальном сайте Positive Technologies, интернет-порталах, посвященных ИБ, социальных сетях, в тематических чатах и каналах в Телеграме. Мы получили 776 заполненных анкет.

Результаты:

Только 11% респондентов отметили, что в их компании удаленный доступ организовали в связи с карантином.
80% респондентов рассказали, что в их компаниях часть сотрудников или все из них используют для работы домашние компьютеры или ноутбуки.

OpenVPN, Cisco VPN и Remote Desktop Gateway — самые популярные способы организации удаленной работы среди всех компаний.
В крупных компаниях чаще всего используют Cisco VPN, OpenVPN и Сheck Point VPN.
57% респондентов отметили, что не планируют менять способы организации удаленного доступа в ближайшее время.
Каждая пятая компания вывела на периметр корпоративные порталы.

Профиль респондентов

Отрасль

В опросе участвовали в основном специалисты по ИБ и ИТ из сферы информационных технологий, промышленности, финансов и госсектора.

Вероятно, IT-сектор лидирует потому, что больше всего на вопросы отвечали представители компаний-интеграторов.

Размер компании

Больше половины респондентов представляют крупный бизнес, остальные 42% — малый и средний бизнес (до 250 работников).

Как организован удаленный доступ сотрудников к локальной сети

Удаленка была до карантина

Оказалось, что полный или частичный удаленный доступ был организован в большинстве компаний еще до карантина. Однако более чем половина респондентов отметила, что его пришлось экстренно организовывать с нуля (11%) или масштабировать на большее количество сотрудников (41%).

В вашей компании был организован удаленный доступ до карантина?

IT-компании — лидер среди отраслей по готовности к переходу на удаленку: в 63% компаний удаленный режим работы был организован еще до карантина. Для сравнения в телекоммуникационной сфере доля таких компаний составляет 54%, в финансовой — 46%, в промышленности — 32%, в ТЭК — 26%, в госструктурах — 24%.

Один из рисков безопасности при быстром переходе на удаленный режим работы — это увеличение нагрузки на IT-мощности и отсутствие внимательного мониторинга обновленной инфраструктуры. Желательно, чтобы сотрудники работали с доменных устройств, настроенных по всем стандартам безопасности. На них как минимум должны быть установлены антивирусные средства защиты и все актуальные обновления для ПО и ОС.

Работа с домашних устройств

Однако корпоративные ноутбуки выдали далеко не всем. Сотрудники 20% компаний работают с рабочих устройств, в остальных 80% организаций часть или все сотрудники используют домашние компьютеры или ноутбуки.

С каких компьютеров (ноутбуков) ваши сотрудники работают удаленно?

Наиболее безопасный вариант работы на удаленке — использовать выделенные рабочие устройства. Самая большая доля компаний, где все сотрудники работают с доменных устройств, в IT-отрасли — 26%. Немного отстает финансовая отрасль — это число составляет 23%. Самый низкий показатель — в промышленности (11%).

Если в вашей компании сотрудники работают с домашних устройств, мы рекомендуем распространить на их девайсы средства антивирусной защиты. Это можно сделать так:

Организовать доступ к серверу управления корпоративными антивирусами на конечных узлах через интернет.
Настоять, чтобы сотрудники установили у себя корпоративный антивирус и подключились к серверу управления.

Это может потребовать больше лицензий, но позволит проще распространить корпоративную политику безопасности на домашние устройства. Также это позволит сравнивать доменные адреса и проще выявлять нарушителей и подозрительную активность.

Если в вашей компании удаленная работа организована с помощью VPN (как показал опрос, VPN пользуется популярностью), запретите раздельное туннелирование (split tunneling): заверните весь пользовательский трафик во внутрь инфраструктуры через периметровые средства защиты, например прокси и NGFW. Иначе, если устройство сотрудника взломано и контролируется через интернет, службе ИБ будет сложно это выявить.

Пропускать трафик всех пользователей через периметр вряд ли получится — это большая нагрузка на каналы. Поэтому мы рекомендуем сегментировать сети и доступ к ним, а через запрет раздельного туннелирования обязательно пропускать трафик сотрудников, которые работают с конфиденциальными данными.

Если запретить раздельное туннелирование не получается, то для обеспечения безопасности внутренней сети пригодится поведенческий анализ. Например, можно настроить уведомления на случаи подключения сотрудника с IP-адресов из других стран или в нерабочее время. Такие случаи можно покрыть с помощью SIEM-систем — данные в них обогащаются из дополнительных источников: GeoIP-сервиса и системы анализа трафика (NTA).

Список актуальных уязвимостей для популярного ПО

OpenVPN

В OpenVPN Access Server версии 2.8.0 есть критически опасная уязвимость: возможен обход LDAP-аутентификации, за исключением случаев, когда пользователь использует двухфакторную аутентификацию (CVE-2020-8953).

Еще одна уязвимость, актуальная для OpenVPN, позволяет атакующему похищать активные VPN-подключения (CVE-2019-14899).

Cisco

Уязвимость в компоненте установщика Cisco AnyConnect Secure Mobility Client для Windows может позволить аутентифицированному злоумышленнику копировать предоставленные пользователем файлы в каталоги системного уровня с привилегиями системного уровня (CVE-2020-3153).

Уязвимость в межсервисном взаимодействии Cisco AnyConnect Secure Mobility Client для Android может позволить злоумышленнику, не прошедшему аутентификацию, получить контроль над сервисом или вызвать отказ в обслуживании (DoS) (CVE-2019-16007).

Remote Desktop Gateway

Уязвимости с высоким уровнем опасности: возможность удаленного выполнения кода из-за уязвимостей в клиенте удаленного рабочего стола, когда пользователь подключается к вредоносному серверу (CVE-2020-0817, CVE-2020-0734, CVE-2020-0681, CVE-2020-0611, CVE-2019-1333, CVE-2019-1291, CVE-2019-1290, CVE-2019-0788, CVE-2019-0787).

В службах удаленных рабочих столов, ранее известных как службы терминалов, есть опасная уязвимость удаленного выполнения кода: злоумышленник, прошедший аутентификацию, злоупотребляет перенаправлением буфера обмена (CVE-2020-0655).

Критически опасные уязвимости удаленного выполнения кода есть в шлюзе удаленных рабочих столов Windows (RD Gateway): злоумышленник, не прошедший аутентификацию, подключается к целевой системе с помощью RDP и отправляет специально созданные запросы (CVE-2020-0610, CVE-2020-0609).

Check Point

Check Point IKEv2 IPsec VPN версий ниже R80.30 может позволить злоумышленнику со знанием внутренней конфигурации успешно подключиться к VPN-серверу «сайт—сайт» (CVE-2019-8456).

Критически опасная уязвимость есть в клиенте Check Point Endpoint Security для Windows версии E80.83 с блейдом VPN. Он запускает процесс без использования кавычек в пути. Это может вызвать загрузку ранее размещенного исполняемого файла с именем, похожим на части пути, вместо намеченного (CVE-2019-8459).

Еще одна уязвимость клиента Check Point Endpoint Security под Windows, но уже для версий ниже E81.30. Он пытается загрузить отсутствующий файл DLL из разных каталогов переменной окружения %PATH%. Атакующие могут использовать это для повышения привилегий, используя специально созданную библиотеку DLL, расположенную в любом месте %PATH%, доступном для пользователя с правами на запись (CVE-2019-8461).

TeamViewer

Опасная уязвимость обнаружена в TeamViewer 14.2.2558. Она позволяет перехватывать учетные данные в открытом виде из памяти процессов (CVE-2019-11769). Еще одна уязвимость позволяет не только расшифровать пароль пользователя, но и повысить привилегии до системных (CVE-2019-18988).

Что изменится в ближайшее время

Больше половины компаний не планируют менять способы организации удаленки в ближайшие месяцы. Вероятно, их все устраивает, либо они надеются, что удаленная работа скоро закончится, и поэтому не готовы вкладываться в организацию безопасного удаленного доступа. Только каждая десятая организация будет вводить двухфакторную аутентификацию.

Планируете что-то менять в организации удаленки в ближайшие месяцы?

Мы рекомендуем всем компаниям использовать двухфакторную аутентификацию с помощью аппаратных токенов. Это поможет снизить риск компрометации сети компании в случае подбора словарного пароля сотрудника.

Какие сервисы выведены на периметр

43% респондентов отметили, что в их компаниях выведены какие-либо сервисы на периметр. 34% компаний вывели на периметр электронную почту, каждая пятая компания — корпоративные порталы, 16% — внутренние веб-приложения. Вместе с удобством пользования это влечет риски безопасности.

Какие дополнительные сервисы вашей компании выведены на периметр в связи с карантином и удаленной работой?

Зачастую IT-подразделение выводит сервисы на периметр без уведомления службы ИБ: они узнают об этом с помощью сервисов по мониторингу периметра или уже во время расследования инцидента. Если в вашей компании на периметре теперь доступна только почта, то вы можете быть спокойны при условии, что у вас строгая парольная политика и она соблюдается сотрудниками.

Но если вы среди тех, кто вывел корпоративные порталы или внутренние веб-приложения, то обеспечьте их защиту: в среднем на одно веб-приложение приходятся 22 уязвимости, четыре из которых имеют высокий уровень риска. Уязвимое приложение на периметре может стать открытой дверью для злоумышленников.

Чтоб снизить риск возникновения инцидентов:

используйте WAF — они хорошо справляются с защитой и выявлением атак на опубликованные сервисы под тонкие клиенты;
следите за соблюдением парольной политики;
не забывайте про двухфакторную аутентификацию.

Общие рекомендации

Если ранее для компаний более актуальной была защита от внешних угроз, то сейчас сами пользователи систем становятся внешней угрозой. Здесь как с коронавирусом — вышел за дверь, можешь вернуться зараженным и заразить других. Пользователи перестают быть доверенной стороной при подключении к инфраструктуре.

Как сделать бизнес более защищенным при удаленной работе:

Проверьте версию ПО, через которое в вашей компании организован удаленный доступ. Если она имеет критически опасную уязвимость, срочно обновитесь до последней версии. Регулярно проверять защищенность инфраструктуры помогут сканеры уязвимостей.
Проверьте, какие сервисы опубликованы на периметре. Найти их можно с помощью сервиса по мониторингу сетевого периметра Advanced Border Control от PT Expert Security Center. Так вы узнаете, если на узлах сетевого периметра появились новые сервисы и уязвимости, которые могут быть использованы потенциальным нарушителем для проведения атак со стороны сети Интернет.
Если в вашей компании на периметр выведены корпоративные порталы или внутренние веб-приложения, используйте web application firewall для защиты их от атак (лучше в режиме «в разрыв») и проверьте их на наличие уязвимостей и ошибок в коде с помощью анализатора защищенности приложений.
Следите за аномалиями в подключениях и в сетевом трафике. Для этого потребуется SIEM-система как информационный центр мониторинга, который собирает информацию о происходящем со всех узлов защищаемой сети. В связке с SIEM решение NTA позволит определять пользователей, которые авторизуются на VPN-сервере, и отслеживать их действия внутри сети. Подробно про выявление сетевых аномалий во время удаленной работы мы рассказали на вебинаре.
Запретите раздельное туннелирование. Это позволит оперативно выявлять ситуации, когда сотрудники «ловят» на устройство, с которого они подключаются во внутреннюю сеть, вредоносное ПО на просторах интернета.

О других важных рекомендациях по защите IT-инфраструктуры при удаленном режиме работы мы рассказали в отдельной статье.

Удаленная работа без ущерба для безопасности

Что если бы вы могли не тратить ежедневно два часа на дорогу и работать в наиболее комфортной для вас обстановке, на выбранном вами устройстве и именно в то время, когда вы в наилучшей форме? Будь то сказочная возможность поваляться с ноутбуком на солнечном пляже или более приземленный вариант – поработать из дома, мобильность персонала – не просто преходящая мода. В мире, где унылые кабинки и шумные оупенспейсы стремительно исчезают, мобильная работа – это реальность ближайшего будущего.

Удаленные сотрудники сейчас составляют почти 40% мировой рабочей силы, и эта цифра продолжает расти. Более того, целые компании переходят на удаленную работу, навсегда меняя физические пространства на онлайн-среду и задействуя кадровые ресурсы по всему миру ради развития бизнеса и сокращения расходов.

Ситуация выигрышная для всех: персоналу становится проще обрести баланс между работой и личной жизнью, благодаря чему люди трудятся продуктивнее и лучше относятся к работодателю, то есть производят больше. Работа из любой точки и взаимодействие всех со всеми – таков офис будущего.

Но есть и сложности…

Для удаленной работы мало вручить каждому сотруднику по смартфону или внедрить политику использования личных устройств для служебных целей (BYOD). Требуется в корне поменять рабочую культуру: руководство должно подавать личный пример мобильности в работе, а администраторы – найти способ контролировать происходящее.

Вероятно, главное препятствие на пути к удаленной работе – страх руководства потерять контроль, ведь использование личных устройств делает компанию уязвимее для атак киберпреступников, стремящихся завладеть самым ценным активом – данными. Удаленная работа также порождает риски, связанные с доступом к ресурсам компании через незащищенные домашние и публичные сети. К тому же у мобильных устройств есть скверная привычка теряться или становиться добычей карманников.

Необходимы масштабируемые решения кибербезопасности

Мобильность рабочей силы быстро становится деловой необходимостью. И хотя это сопряжено с определенными трудностями, плюсы значительно перевешивают минусы. На сегодняшний день на каждого человека на Земле приходится по 3,5 подключенных к Интернету устройства, и эта цифра растет в геометрической прогрессии. Чтобы все это оставалось в достаточной степени защищенным, нужно использовать легко машстабируемые и централизованно управляемые защитные решения.

Сотрудники – главная мишень

Будем откровенны: далеко не все из нас ответственно относятся к безопасности мобильных устройств. Более четверти всех людей даже не блокируют экран смартфона – притом что мобильные устройства широко используются для деловой переписки, онлайн-покупок и других важных и конфиденциальных задач. Чтобы полностью осознать масштаб проблемы, просто вспомните, как часто люди теряют смартфоны или как часто у них эти гаджеты крадут. Стоимость самого устройства – ничто в сравнении с ценностью всех учетных записей и хранящихся на нем файлов, к посторонние могут получить доступ.

Если у людей, работающих на вас удаленно, есть регулярный доступ к вашим корпоративным системам, вам нужно установить соответствующие правила информационной безопасности. Важной отправной точкой станет жесткая политика использования личных устройств, определяющая разрешенные устройства и приложения, необходимые защитные меры и порядок обмена корпоративными данными. Например, вряд ли стоит позволять сотрудникам получать доступ к корпоративным данным с iPhone, на котором стоит модифицированная прошивка, или с древнего ноутбука, операционная система на котором давно устарела и не обновляется.

Восстановление контроля над безопасностью с помощью управления мобильными устройствами

В теории сотрудники обязаны знать политику компании назубок, но все мы, во-первых, живем в суровой реальности, а во-вторых, совершаем ошибки. Персонал, как и руководство, не хочет находиться в постоянном страхе, что один-единственный неверный шаг может поставить под угрозу данные всей компании.

Современным IT-администраторам приходится держать под контролем цифровые активы на все большем числе устройств и операционных систем. Управление мобильными устройствами (MDM) – это технология, которая обеспечивает соблюдение вашей политики использования личных устройств, контролируя находящиеся на них корпоративные приложения и данные. С помощью MDM администраторы могут следить за устройствами, используемыми для работы, управлять ими и защищать их, а также предоставлять или отзывать права доступа по необходимости. Например, при утере или краже устройства они могут провести удаленную очистку и аннулировать права доступа к любым учетным записям на нем.

Защита от потери данных для предотвращения утечек

Для многих людей хакер – это тип в капюшоне, сидящий в темноте перед монитором с мелькающими строками кода. Но это лишь стереотип. Большинство киберпреступников не слишком сведущи в хакерстве. На самом деле, 90% атак содержат элемент социальной инженерии. Они не пытаются искать технические уязвимости – они используют человеческую неосведомленность и неосмотрительность, пытаясь заставить жертв действовать в своих интересах.

Многие люди легко соглашаются передать конфиденциальную информацию по незащищенному каналу, особенно если мошенник притворится коллегой или сотрудником известной собеседнику организации. Например, нередко работники попадаются на электронные письма от людей, которые запрашивают удаленный доступ, выдавая себя за сотрудника технической поддержки известного поставщика услуг. В этом случае злоумышленник может получить доступ к сети всей компании через скомпрометированный личный ноутбук сотрудника.

Защита от потери данных (DLP, Data Loss Prevention) – это основанный на правилах метод автоматического обнаружения и предотвращения передачи определенной информации, такой как данные платежных карт или учетные данные, по неавторизованным каналам. На уровне учетной записи DLP также защищает владельцев мобильных устройств при пользовании корпоративной почтой и учетными записями в социальных сетях. Кроме того, он может защищать пользователей сервисов совместной работы, мессенджеров и любых других облачных платформ.

Облачное управление безопасностью

Руководителям компаний пора начать воспринимать информационную безопасность не как неизбежное зло, а как средство получения конкурентных преимуществ – то есть как двигатель инноваций. Потому что правильный подход к информационной безопасности позволяет организовать ту самую удаленную работу со всеми ее плюсами, а облачная система хранения данных и приложений позволяет IT-администраторам управлять всем этим хозяйством централизованно и держать его полностью под контролем.

У облака множество преимуществ. Облачное ПО всегда обновлено до последней версии, а также легко масштабируется. Облачные технологии позволяют построить программно-определяемую вычислительную среду с централизованным управлением, где для добавления нового пользователя нужно всего лишь создать учетную запись и предоставить удаленному сотруднику онлайн-доступ ко всем необходимым ресурсам.

Это не только существенно повышает информационную безопасность, но и снижает (или даже полностью исключает) необходимость для удаленно работающих сотрудников вручную обмениваться файлами через электронную почту или незащищенные файлообменники.

Будущее без привязки к месту – и без риска

Мобильность персонала не должна стать источником опасений. Мобильность не ведет к потере контроля, а просто позволяет рассредоточить рабочие ресурсы, чтобы ваша команда могла работать в оптимальных для нее условиях, с максимальной пользой для компании. Современные средства управления мобильными устройствами и защиты рабочих мест позволяют вам полностью контролировать безопасность ваших цифровых активов и их соответствие нормативным требованиям. Где бы ни находились ваши сотрудники, защитить ваши корпоративные данные можно всегда.

Реакция на массовые увольнения Better.com с увеличением предлагает уроки для эпохи удаленной работы

«Удаленная, гибридная работа, чем бы она ни была, вы все равно имеете дело с людьми», — сказал Ла Тойя Ходж, руководитель отдела маркетинга американского офиса Cappfinity, глобального поставщика технологий найма. «Когда вы нанимаете людей, вы нанимаете всего человека. Если бизнес меняется и вам приходится увольнять людей, вам все равно нужно действовать с учетом человеческих последствий».

Брюс Когут, профессор лидерства и этики Колумбийской школы бизнеса, сказал, что то, как компании справляются с увольнениями, имеет большое значение для их будущего.

«Фирмы хотели бы выглядеть добрыми из соображений репутации, если они хотят нанять снова, а не пугать своих оставшихся сотрудников», — сказал Когут в электронном письме. «Сейчас нормы Zoom могут склоняться к дистанционному увольнению. Но тогда можно надеяться, что фирма прилагала усилия, чтобы поддерживать сотрудников и заботиться об их здоровье и благополучии».

Правильное увольнение людей не является предметом подготовки управленческих кадров или даже академических исследований, отметила Анна Тавис, профессор управления человеческим капиталом Нью-Йоркского университета.Проблема усугубляется быстрым ростом удаленной работы, из-за которой менеджеры осваивают новые горизонты в большинстве аспектов своей работы.

При этом она отметила, что есть способы справиться с увольнениями таким образом, чтобы это было менее болезненно для пострадавших сотрудников и тех, кто остался. Во-первых, следует избегать увольнений в праздничные дни.

«Ведите с сочувствием, — сказал Тэвис, — помогите другому человеку мягко приземлиться на другой стороне и увидеть, что это касается бизнеса, а не человека.«

Помимо времени, основной причиной негативной реакции была попытка Беттера уволить всех сразу. Сюзанна Лукас, консультант и автор блога Evil HR Lady, сказала, что, если Zoom — единственный выход, доступный для увольнений, встречу следует проводить индивидуально или в как можно меньшей группе.

«У каждого из этих 900 с лишним сотрудников был менеджер», — написал Лукас в колонке для Inc. «Плохие новости должен сообщать менеджер. Один на один. Если менеджер также является частью группы, он должен быть менеджером менеджера.«

Индивидуальные взаимодействия также более точны, добавил Лукас. Как могло руководство Better хотя бы удостовериться, что все, кто должен присутствовать на вызове, присутствовали?

Гарг, возможно, пытался посочувствовать своим сотрудникам, когда во время разговора отметил, что плакал в последний раз, когда ему приходилось увольнять людей. Но в центре внимания должно быть влияние на сотрудников.

«Вы думаете, что у вас это сложно, но у них это намного сложнее», — написал Дэвид Улевич, генеральный партнер технологической инвестиционной компании Andreessen Horowitz, в руководстве по управлению увольнениями.«Ваш долг как лидера — сделать все, что в ваших силах, чтобы дать им как можно больше ресурсов и предложить им наиболее достойный выход из возможных».

Ходж из Cappfinity отметила, что ее уволили удаленно, когда предыдущий работодатель сократил штат. В этом случае ей сказали один на один, дали время обработать новости, а затем предложили последующие беседы с менеджерами, которые прояснили, что будет дальше. Она сказала, что такого рода коммуникация должна быть ожидаемой всякий раз, когда работодатели вынуждены проводить увольнения.

«Начните с признательности и благодарности за время, которое человек уделил, а затем четко структурируйте то, что произойдет после», — сказал Ходж. «Это делает сами новости и переход максимально управляемыми».

Трудности контроля удаленной работы

11 декабря 2021 года

A S ОФИСНАЯ ЖИЗНЬ приближается к какой-то новой нормальной работе, удаленная работа никуда не денется. Работодатели экономят на расходах, поскольку они меньше тратят на рабочие места и площадь пола.Для сотрудников обещание — сэкономить время: избавившись от поездок на работу, они смогут выполнять свою работу и сосредоточиться на семье и хобби. По крайней мере, это идея. Но, как известно многим удаленным сотрудникам, граница между работой и семейной жизнью может стираться.

Некоторые правительства и работодатели пытаются восстановить баланс. В ноябре Португалия объявила о принятии закона, согласно которому, по словам министра труда Аны Мендес Годиньо, она стремится максимально использовать возможности teletrabalho (удаленная работа), уменьшая при этом недостатки.Начальникам теперь запрещено звонить своим сотрудникам «в нерабочее время»: те, кто выходит на связь в неустановленное время, могут быть оштрафованы на сумму более 9 000 евро (10 000 долларов США). Работодатели также обязаны предоставлять оборудование для удаленной работы и возмещать расходы на электроэнергию и Интернет, а также должны проводить личные встречи два раза в месяц, чтобы помочь в борьбе с изоляцией.

В нескольких европейских странах были подобные правила еще до covid-19. В 2017 году во Франции вступило в силу «право на отключение», которое позволяло работникам игнорировать текстовые сообщения, электронные письма или звонки в нерабочее время своих начальников, не опасаясь последствий.Вскоре последовала Италия. Ранее в этом году Ирландия заявила, что работники могут игнорировать поздние электронные письма и звонки.

Однако неясно, может ли законодательство сократить количество рабочих часов. У амбициозных работников есть много стимулов ответить на звонок начальника спустя много времени после того, как наступило 17:00; для сравнения, они мало что выиграют от сообщения о нарушениях закона и наложения штрафа на своего работодателя.

Затем возникает практическая трудность согласования того, когда с работниками следует связаться, что часто остается предметом переговоров между работодателем и работником.Во Франции и Италии нет никаких обязательств по достижению соглашения. Помимо получившего широкую огласку судебного решения в 2018 году, предписывающего компании по борьбе с вредителями выплатить 60 000 евро сотруднику, который должен был быть доступен в любое время в случае возникновения чрезвычайной ситуации, во Франции мало что изменилось из закона. Даже офис г-жи Мендес Годиньо связывался с вашим корреспондентом в 19:00.

Возможно, изменение должно происходить изнутри. В Японии, где труд менее 50 часов может быть истолкован как отсутствие приверженности работе, половина всех работников уже вернулась в офис как минимум три дня в неделю к апрелю 2021 года.Но даже там работодатели отвечают на требования рабочих о лучшем балансе между работой и личной жизнью. Fujitsu, технологический гигант, ввел гибкий график работы и позволяет работать удаленно. В других странах число главных удаленных сотрудников растет. Но немногие компании дошли до Volkswagen. За последнее десятилетие серверы немецкого автопроизводителя гарантируют, что сотрудники, охваченные коллективным соглашением о заработной плате, не будут получать рабочие электронные письма на свои телефоны с 18.15 до 7 утра.

Чтобы получить более подробный анализ важнейших событий в экономике, бизнесе и рынках, подпишитесь на нашу еженедельную рассылку Money Talks.

Эта статья появилась в разделе «Финансы и экономика» печатного издания под заголовком «Только отключение».

Контрольный список для удаленной работы ИТ-директора Масштабирует не только видеоконференцсвязь. видя тени первых дней пандемии, когда многие компании спешили внедрять меры удаленной работы. Но на этот раз, по их словам, одна область, о которой они не беспокоятся, — это видеоконференции.

Когда-то считавшиеся спасательным кругом для домашних сотрудников и приоритетным развертыванием программного обеспечения, приложения для видеоконференцсвязи теперь представляют собой гораздо меньшую часть усилий ИТ-директоров по использованию более сложных технологий, таких как автоматизация и искусственный интеллект, для конкуренции на рынках, преобразованных Covid-19, ИТ-директора и другие лидеры корпоративных технологий говорят.

«Фундамент нашей инфраструктуры удаленной работы и возможностей видеоконференцсвязи уже давно существует», — сказал Дэвид Видони, вице-президент по ИТ в Кембридже, штат Массачусетс.софтверная компания Pegasystems Inc. «Теперь нужно просто грамотно интегрировать эти инструменты со всеми другими нашими инициативами по цифровой трансформации, которые будут продвигаться по всему бизнесу», — сказал г-н Видони.

Это может вызвать проблемы для Zoom Video Communications Inc., чей флагманский инструмент видеоконференцсвязи стал незаменимым приложением для компаний, стремящихся поддерживать связь с сотрудниками, что привело к резкому росту продаж. Сан-Хосе, Калифорния.стартап заявляет, что его онлайн-трафик достиг пика в 300 миллионов ежедневных участников в апреле 2020 года по сравнению с 10 миллионами в декабре 2019 года.

«Zoom оказался в нужном месте в нужное время, — сказал Уэйн Курцман, директор по исследованиям в области программного обеспечения для социальных сетей и совместной работы в исследовательской компании International Data Corp. — Они были просты в использовании, развертывании и покупке даже для предприятий».

С тех пор, по словам аналитиков, гораздо более крупные поставщики технологий добавили новые функции и возможности к своим платформам видеоконференцсвязи, в том числе Корпорация Майкрософти Alphabet Inc. Google, которые часто входят в комплекты основных бизнес-приложений.

Подписка на информационный бюллетень

WSJ | CIO Journal

The Morning Download ежедневно предоставляет аналитическую информацию и новости о бизнес-технологиях от команды CIO Journal.

Это оказывает дополнительное давление на Zoom, заставляя его быстро внедрять инновации и идти в ногу с конкурентами на рынке, сказала Лаура Петроне, главный аналитик исследовательской компании GlobalData PLC. «Пандемия еще больше обострила эту конкуренцию», — сказала г-жа Петроне.

По ее словам, для Zoom будет непросто оттолкнуть коммерческих клиентов от надежных поставщиков корпоративных ИТ.

Мэтт Кэри, ИТ-директор в Home Depot Inc., сказал, что компания использует как Microsoft Teams, так и Cisco Systems Inc. Инструменты видеоконференцсвязи WebEx для внутренних и внешних встреч. Он не планирует в ближайшее время менять эти приложения: «Мы по-прежнему полагаемся на эти платформы в повседневной жизни», — сказал г-н Кэри. По его словам, на данный момент большинство технологических команд компании, в том числе другие бизнес-группы, продолжают работать удаленно.

Zoom» за последний год выпустила сотни новых функций и обновлений для своего приложения для видеоконференцсвязи, — сказал Гэри Соррентино, заместитель директора по информационным технологиям компании.Они включают в себя цифровую доску, которую можно использовать до, во время и после онлайн-встречи, а также автоматизированные переводы в реальном времени, а также другие инструменты.

По его словам, он также расширился на новые области, такие как услуга, направленная на помощь предприятиям в управлении физическим офисным пространством, включая приложение с интерактивной картой для резервирования столов или конференц-залов.

Г-н Соррентино сказал, что сегодня перед ИТ-директорами стоит задача развернуть технологию, которая поддерживает совершенно новые модели работы, которых не было до пандемии или даже сразу после начальной фазы удаленной работы, например гибридные стратегии: «Отдельные приложения не могут дольше сохранять гибкость и гибкость, чтобы адаптироваться по мере развития сотрудников », — сказал он.

Для всего этого требуется набор более гибких, привлекательных и всеобъемлющих программных инструментов, «вместо разрозненных предложений», — сказал г-н Соррентино.

IDC оценивает, что к 2025 году мировой рынок приложений для совместной работы превысит 50 миллиардов долларов, что почти вдвое превышает уровень 2020 года. Но темпы роста в ближайшие годы начнут замедляться, сказал г-н Курцман из IDC.

Zoom в прошлом месяце сообщила о продажах на сумму 1,05 миллиарда долларов за три месяца, закончившихся в октябре.31, что на 35% больше, чем годом ранее, но меньше, чем на 54% в предыдущем квартале. Годом ранее продажи подскочили более чем на 360% — это признак того, что многие компании застали врасплох пандемия и восприняли Zoom как быстрое и легкое решение.

Кристофер Труман, главный аналитик, специализирующийся на опыте сотрудников, информационном наполнении и коммуникационных технологиях исследовательской компании. Gartner Inc., сказал, что у большинства компаний теперь есть несколько приложений для виртуальных встреч для разных целей.«Компания может использовать Microsoft Teams для всей своей внутренней совместной работы и удовлетворения потребностей, Zoom для более официальных встреч с внешним миром, а также специализированные услуги, такие как On24, для крупных веб-трансляций», — сказал г-н Труман.

Но, добавил он, крупные компании-разработчики программного обеспечения имеют преимущество, предлагая свои инструменты для встреч и совместной работы как часть далеко идущих пакетов бизнес-приложений, что позволяет им «оставаться на пороге» с компаниями, которые поспешили установить одноразовые приложения. .

Пишите на Angus Loten по адресу [email protected]

Проблема лояльности удаленной работы: повышается риск «культурного кризиса», когда сотрудники изолированы дома

Breadcrumb Trail Links

FP Work
Financial Times

Сладкое место трудно найти. Неуправляемый удаленно работающий персонал может чувствовать себя заброшенным, что приводит к неудовлетворенности работой, выгоранию или даже мошенничеству.

Автор статьи:

Financial Times

Эндрю Хилл

Существует разница между подключением, которое технология включала во время блокировки, и сотрудничеством. что может быть сложнее.Фото Getty Images / iStockphoto

Содержание статьи

«Отсутствие заставляет сердце полнеть», — гласит пословица. Или это скорее случай «с глаз долой, с ума»? Длительные периоды принудительной удаленной работы показали, что для любой группы сотрудников и то, и другое иногда может быть правдой.