Согласно результатам исследования, выполненного по заказу Ассоциации производителей программного обеспечения (Business Software Alliance, BSA), с приближением праздничного сезона все большее количество офисных сотрудников предпочитает не стоять в очередях в предпраздничной суете, а покупать подарки для своей семьи и друзей через Интернет. Действительно, наиболее распространенным занятием офисных сотрудников в рабочее время, не относящимся к их прямым трудовым обязанностям, является покупка подарков через Интернет. BSA заказала исследование с целью изучить аспекты использования сотрудниками рабочего Интернета для отдыха и развлечений. В рамках исследования, проведенного компанией R&T Research в 20 странах мира, были опрошены офисные сотрудники, которым по службе полагается доступ к Интернету. Российская часть исследования проводилось только в Москве.
По мере бурного развития электронной коммерции, вместе с открытием многочисленных легальных электронных магазинов, растет и количество поддельных Интернет-сайтов и противозаконных предложений, которые увеличивают вероятность нарушения сетевой безопасности и непреднамеренной загрузки программного обеспечения, которое может создать угрозу для безопасности сети предприятия без ведения сотрудников.
В целом, по данным исследования, в этом году московские офисные сотрудники планируют приобрести около 27% всех своих новогодних подарков через Интернет (в преддверии Рождественских праздников прошлого года офисные сотрудники приобрели через Интернет около 20% всех подарков). По данному показателю москвичи уступают офисным сотрудникам из таких стран как США (40%), Германия (41%), Великобритания (42%), Турция (38%), Япония (48%), опережают такие страны как Испания (22%), Голландия (18%) и Канада (17%), находясь на одном уровне с Францией (28%), Швецией (28%) и Австралией (29%).
При этом более половины (54%) московских сотрудников, планирующих покупку подарков в Интернете, будут делать покупки непосредственно из офиса. По этому показателю москвичи уступают только офисным сотрудникам из Южной Кореи (73%), значительно опережая показатели в целом по миру (33%), отдельно по Европе (31%) и Азии (44%). Похожие показатели планируемых новогодних покупок через офисные компьютеры были зафиксированы в Турции (51%). Подобные результаты в Москве и Турции вероятнее всего объясняются тем, что офисный компьютер является преобладающим способом выхода в Интернет.
Большинство опрошенных сотрудников в Москве (66%) не видит каких-либо препятствий и не чувствует беспокойства по поводу использования компьютера для покупки новогодних подарков. По этому показателю, москвичи ни чем не уступают своим коллегам в Европе, США и в целом по миру, что свидетельствует об уверенном использовании онлайн магазинов.
Нецелевое использование офисных компьютеров не ограничивается просто "расслабленным времяпровождением" в предпраздничный сезон. Большинство опрошенных сотрудников припомнило, что в течение года, так или иначе, занимались на рабочих компьютерах посторонними делами - в том числе устанавливали программное обеспечение, например, для работы с банковскими счетами через Интернет или для просмотра потокового видео или спортивных мероприятий. Более того, в целом по миру, около 35% опрошенных признались, что в отсутствие начальства они проводят значительную часть рабочего времени в Интернете просто ради развлечения, читая новости, спортивные сайты или просто "желтую" прессу. В Москве данный показатель составляет 45%, опережая США (38%), Великобританию (38%), Францию (26%) и Германию (19%) и отставая от Польши, Южной Кореи и Индонезии.
Сегодня корпоративные компьютерные сети являются одними из наиболее существенных инвестиций современного бизнеса, и работающие в Интернете сотрудники подвергают эти инвестиции серьезной угрозе. Вирусы и вредоносное программное обеспечение, а также иные несанкционированно устанавливаемые приложения для онлайн-покупок, планирования путешествий, Интернет-общения и обмена мультимедийными файлами могут негативно сказаться на эффективности корпоративной сети, нарушить целостность данных или даже послужить поводом для привлечения работодателя к ответственности за нарушение авторских прав. Проводя рабочее время в Интернете, сотрудники не просто снижают общую производительность, но и создают угрозу безопасности компьютерных систем, поэтому проблема контроля несанкционированного использования доступа в Интернет приобретает стратегически важное значение. Исследования BSA показывают, что программное обеспечение загружается сотрудниками на рабочие компьютеры без ведома руководителей компании.
"Часть персонала использует офисный Интернет для решения определенных задач: проверки банковского счета, оплаты коммунальных услуг, выяснения деталей путешествия или покупки товаров. Другие сотрудники находятся в Интернете без какой-либо определенной цели: они просто "сидят" в Интернете с тем чтобы "убить" здесь часок-другой, - поясняет Джон Вулф (John Wolfe), директор подразделения по обеспечению правопорядка в Интернете, BSA. - Самое интересное в подобной ситуации заключается в том, что подобная деятельность (загрузка и установка программного обеспечения для развлечений, а также инструментов и других материалов, защищенных авторскими правами) подвергает рабочие компьютеры опасности заражения вирусами, spyware. В некоторых случаях работодателям приходится отвечать за нарушение своими сотрудниками авторских прав владельцев загруженных программ и контента. Мы настоятельно рекомендуем работодателям ужесточить политику использования офисного Интернета в сезон праздников, и напомнить своим подчиненным правила работы с программным обеспечением".
Выводы исследования подчеркивают необходимость разработки и внедрения политик использования программного обеспечения на рабочем месте. Реализовав в офисной сети политику, с которой согласны и которую выполняют все сотрудники, компания обеспечивает наилучшую защиту своих компьютерных сетей. Благодаря реализации подобной политики системный администратор может с легкостью выявить и удалить программное обеспечение, загруженное пользователем из сети, которое влечет технические проблемы или не лицензировано надлежащим образом.
Ознакомиться с эффективными методиками внедрения корпоративной политики использования программного обеспечения, образцами подобной политики, а также иными вспомогательными ресурсами вы можете на сайте www.bsa.org. На сайте представлена информация о том, каким образом следует начинать процесс управления лицензиями на программное обеспечение. Кроме того, на сайте представлены утилиты для автоматического аудита на предмет использования нелицензионных копий программного обеспечения, а также руководство по управлению программным обеспечением предприятия (Software Asset Management Guide).
Чтобы помочь руководству компании в просветительской работе в среде сотрудников по вопросам обнаружения рисков, связанных с покупками в преддверии праздничного сезона, и обеспечить надежную защиту корпоративной сети в течение всего года, BSA выпустила сборник правил и практических советов для сотрудников, чья работа связана с использованием Интернета. BSA рекомендует всем работодателям ознакомить своих подчиненных с этими правилами.
