Çalışanların tarama etkinliğini takip etmek, günümüz kuruluşları için son derece önemlidir. İnternet, çalışanlar için tükenmeyen bir dikkat dağıtma kaynağı olmasının yanı sıra, kuruluş için de bir güvenlik riski oluşturur. Anadolu Ajansı tarafından haberleştirilen bir Kaspersky araştırmasına göre, Türkiye'deki profesyonellerin yalnızca %49'u dijital tehditler konusunda eğitim alırken, %16'sı siber güvenlik bilgisi eksikliği nedeniyle BT ile ilgili hatalar yaptığını kabul ediyor. Bu bağlamda, çalışanların tarama etkinliğini takip etmek, şüpheli davranışların erken tespit edilmesine ve şirket güvenliğinin önemli ölçüde güçlendirilmesine yardımcı olabilir.
Çalışan izleme yazılımı
Çalışan izleme araçları, çalışanların bilgisayardaki tüm etkinliklerini kaydetmek için tasarlanmış özel yazılımlardır. Genellikle şu özellikleri içerir:
- ziyaret edilen web sitelerinin kaydedilmesi
- sosyal medyadaki etkinliğin takip edilmesi
- arama sorgularının kaydedilmesi
- ekran görüntüleri
- klavye girişlerinin kaydedilmesi (tuş kaydı/keylogging)
- pano (clipboard) etkinliğinin takip edilmesi
- USB bellek ve yazıcı gibi harici cihazların izlenmesi
- ekran kaydı ve daha fazlası.
Çalışan izleme yazılımı, çalışanların ziyaret ettiği tüm web sitelerine ilişkin, ziyaret saati ve süresi dahil olmak üzere doğru bir kayıt tutar. Toplanan veriler, kronolojik bir günlük olarak veya en çok kullanılan web sitelerini, sosyal medyayı ve sohbetleri vurgulayan grafiksel çizelgeler olarak görüntülenebilir. Bu çizelgeler, dikkat dağıtıcı unsurları ve potansiyel olarak tehlikeli web sitelerini tek bakışta fark etmeye yardımcı olur.
Çalışan izleme araçları, takip özelliklerinin yanı sıra, dahili site engelleyicilere de sahiptir. Yönetici, çalışanların işlerine odaklanmalarına yardımcı olmak ve şirket veri güvenliğini sağlamak amacıyla, verimsiz veya istenmeyen web sitelerine erişimlerini kısıtlayabilir.
Çalışan izleme yazılımı genellikle ağ izleme seçeneklerine kıyasla daha kullanıcı dostudur. Bazı programların kurulumu için BT uzmanına ihtiyaç duyulmaz ve "kutudan çıktığı gibi" çalışır. Bu avantaj, çalışan izleme programlarını, özel bir BT departmanı bulunmayan küçük şirketler için de uygulanabilir bir seçenek haline getirir.
CleverControl, tarama etkinliğini takip etmek için güvenilir bir çözümdür. Chrome, Mozilla Firefox, Opera gibi en popüler tarayıcılarda, ziyaret edilen tüm web sitelerini ve arama sorgularını zaman damgasıyla birlikte kaydeder. Ayrıca CleverControl, ziyaret edilen her sitenin bir ekran görüntüsünü de alır.
Program ayrıca, en çok kullanılan web sitelerini ve sosyal medyayı, bunlara harcanan toplam süreyi ve kullanım dinamiklerini vurgulayan analitik özelliklere de sahiptir. Yakın zamanda tanıtılan AI Scoring özelliği, bu etkinliği sektör kıyaslamalarıyla karşılaştırarak dikkat dağıtıcı unsurları ve verimsiz faaliyetleri ortaya çıkaracaktır. Bu dikkat dağıtıcı web siteleri, CleverControl kontrol panelinden URL, anahtar kelime veya kategoriye göre doğrudan engellenebilir. CleverControl'ün kurulumu kolaydır ve net, sezgisel bir arayüze sahiptir; bu da onu piyasadaki en güçlü ve kullanıcı dostu çözümlerden biri haline getirir.
Ağ izleme
Ağ izleme, yönlendirici (router) yapılandırması, güvenlik duvarları, proxy sunucuları ve izleme araçları kullanılarak ağ etkinliğinin ve internet trafiğinin takip edilmesini içerir. Bu yöntem, işverenlerin IP adreslerini kaydetmesine, tarama etkinliğini takip etmesine, bant genişliği kullanımını ölçmesine ve potansiyel güvenlik tehditlerini gerçek zamanlı olarak belirlemesine olanak tanır. Ağ izleme yöntemleri daha karmaşıktır ve uygulanabilmesi için teknik bilgi gerektirir. Aynı zamanda, çevrimiçi etkinliğin daha derin bir düzeyde takip edilmesine de olanak sağlar.
Yönlendirici (router) yapılandırması
Kuruluşlar, kablosuz bağlantılar da dahil olmak üzere bağlı tüm cihazlarda ziyaret edilen web siteleri ve bant genişliği kullanımı gibi tüm ağ etkinliğini takip etmek için yönlendiricilerini yapılandırabilir.
Yönlendiriciyi yapılandırmak için, öncelikle IP adresinin bulunması, bir tarayıcıya girilmesi ve yönetim ayarlarına giriş yapılması gerekir. Orada "Log" veya benzeri bir seçenek aranmalı ve etkinleştirilmelidir. Etkinleştirildikten sonra, yönlendirici internet etkinliklerini kaydetmeye başlayacaktır.
Güvenlik duvarları ve proxy sunucuları
Güvenlik duvarları ve proxy sunucuları, kuruluşların internet etkinliğini izlemek ve kontrol etmek için kullandığı diğer yöntemlerdir.
Proxy sunucuları, kullanıcılar ile internet arasında aracı olarak görev yapar. Bir çalışan bir web sitesine erişmeye çalıştığında, istek önce proxy sunucusundan geçer. Proxy sunucusu daha sonra şunları yapabilir:
- ziyaret edilen web sitelerini kaydetmek;
- uygunsuz veya işle ilgisi olmayan web sitelerine ya da belirli web sitesi kategorilerine erişimi filtrelemek ve engellemek;
- daha sonra incelenmek üzere ayrıntılı internet etkinliği günlükleri oluşturmak.
Güvenlik duvarları da benzer şekilde çalışarak ağ trafiğinin bekçisi görevi görür. Şu şekilde yapılandırılabilirler:
- belirli IP adreslerini veya alan adlarını engellemek;
- hangi uygulamaların internete erişebileceğini izlemek ve kontrol etmek;
- potansiyel güvenlik tehditlerine karşı ağ trafiğinin içeriğini incelemek.
Proxy sunucuları ve güvenlik duvarlarının temelinde, DNS filtreleme adı verilen etkili bir yöntem yer alır. Hangi kitaplara (web sitelerine) erişilebileceğine karar veren bir kütüphaneci hayal edin - DNS filtreleme tam olarak budur. Bir çalışan bir web sitesini ziyaret etmeye çalıştığında, sistem bu sitenin onaylı listede olup olmadığını kontrol eder. Değilse, erişim engellenir.
Etik ve yasal hususlar
Açıklanan yöntemler teknik olarak mümkün olsa da, kuruluşların tarama etkinliği takibi uygulamasının hukuki ve etik sonuçlarını göz önünde bulundurması gerekir. Çalışanların çevrimiçi etkinliğinin gizlice izlenmesi, onların güvenini zedeleyebilir, düşmanca bir ortam yaratabilir ve yasal sonuçlara yol açabilir. {var} bölümünde, çalışanların güvenini zedelemeden izleme uygulamak için en iyi uygulamaları ele aldık.
Özet
Çalışanların tarama etkinliğini takip etmek, yüksek verimliliği korumak ve güvenlik risklerini düşük tutmak için son derece önemlidir. Bu amaçla, günümüz kuruluşları hem çalışan izleme yazılımı hem de ağ izleme kullanmaktadır. Ağ izleme, çalışanların çevrimiçi etkinliğini daha derin bir düzeyde takip edebilirken, çalışan izleme yazılımı bu etkinliği yalnızca takip etmekle kalmaz, aynı zamanda analiz ederek en çok kullanılan siteleri ve verimsiz faaliyetleri de öne çıkarır. Hangi yöntemi seçerseniz seçin, izlemenin etik boyutunu ve bölgenizde geçerli olan gizlilik düzenlemelerini göz önünde bulundurmanız önemlidir.
