Контролируем нового сотрудника.

Итак, предположим, что вы самостоятельно, без помощи кадрового агентства нашли, как вам кажется, сотрудника своей мечты – образованного, молодого, целеустремленного, коммуникабельного, и т. д. и т. п., да еще плюс ко всему согласившегося работать за относительно небольшую заработную плату. Все собеседования позади, всевозможные проверки кандидата (беседы с предыдущими работодателями, проверка его по базам данных МВД и налоговых служб, и т. д.) выполнены, и повода усомниться в правильности сделанного выбора нет. Означает ли это, что можно считать дело законченным, и спокойно переключиться на решение других задач?

В принципе, ответ на этот вопрос во многом зависит от того, на какую должность принят новый сотрудник. Тем не менее, рекомендуется потратить еще некоторое время на контроль над первыми шагами и действиями нового сотрудника. Об этом и будет рассказано в данной главе.

«Ошибка резидента», или как обезвредить промышленного шпиона.

В данном разделе мы рассмотрим, каким образом можно по первым шагам нового сотрудника распознать в нем промышленного шпиона, а также – как его обезвредить.

Очень много информации о первых шагах работника на новом месте можно получить у своих сотрудников. Можно попросить, например, кого-то из них понаблюдать за поведением нового сотрудника, за процессом его адаптации в коллективе, за интересами и пристрастиями, и т. д.

Какие же цели преследуются подобным наблюдением за новым сотрудником? Многих руководителей в первую очередь интересуют вопросы корпоративной безопасности. Во многом это обусловлено участившимися в последние годы случаями промышленного шпионажа. Как правило, на этапах подбора персонала трудно определить, является ли тот или иной кандидат «засланным казачком» – ведь наверняка репутация у него будет близка к безупречной (она могла бы быть вообще безупречной, но такие кандидаты могут вызывать подозрения), а якобы последний работодатель кандидата, на деле являющийся его куратором, даст ему самые положительные характеристики («нам так жаль, что он ушел из нашей компании», «вам повезло, что у вас есть такой кандидат», «профессионал своего дела, честен, порядочен», и т. д.).

Поэтому кто-то из коллег нового сотрудника из числа надежных, проверенных работников вполне может понаблюдать за ним со стороны. На что же следует обратить внимание при таком наблюдении?

В первую очередь это – повышенная любознательность, проявляемая новым сотрудником. Конечно, любой новый сотрудник будет задавать вопросы, интересоваться теми или иными нюансами, но они не должны выходить за пределы его компетенции. Например, если человек принят на должность экономиста по расчетам с контрагентами в компанию, являющуюся разработчиком программного обеспечения, то его никак не должны интересовать исходные тексты программ, выпускаемых компанией, аппаратные ключи и прочие средства защиты программного обеспечения, а также – размеры заработных плат коллег по работе и объемы выплат, выдаваемых сотрудникам «в конвертах».

Также рекомендуется обратить внимание на то, чем увлекается и интересуется новый сотрудник. Если, например, на собеседовании он сказал, что увлекается спортом, а после работы идет не в спортзал, а «попить пивка с друзьями», это вполне может вызвать подозрения – человек явно лукавил, а значит, есть основания усомниться в его искренности.

Не будет лишним проверять входящую и исходящую электронную корреспонденцию нового сотрудника. Конечно, это занятие не из приятных, но чего не сделаешь во имя корпоративной безопасности? Для этой цели нужно «вступить в преступный сговор» с системным администратором и попросить его о том, чтобы он сохранял для вас все получаемые и отправляемые новым сотрудником сообщения электронной почты. Причем рекомендуется просматривать абсолютно все сообщения, включая те, которые с виду являются вполне безобидными – не исключено, что после нескольких ничем не примечательных строк вроде «Здравствуй, дорогая! Я так соскучился» и т. д. будет завуалирован текст вроде «исходники вышлю через пару дней» либо «информацию о зарплатах сотрудников планирую выведать на ближайшей корпоративной вечеринке».

Также рекомендуется обратить внимание на то, с кем из коллектива предпочитает общаться новый сотрудник. Как правило, новые сотрудники обычно в первую очередь сближаются с коллегами, занимающими аналогичные должности в компании, а не с руководством либо подчиненными. Например, менеджер, скорее всего, будет чаще общаться с другим менеджером, с бухгалтером, с экономистом, и т. д., и это естественно: у сотрудников одного звена обычно больше общих интересов, как по работе, так и на другие темы. Но если, например, рядовой менеджер либо экономист настойчиво ищет контакта с главным бухгалтером, финансовым директором, начальником отдела разработки программного обеспечения и т. п., игнорируя при этом сотрудников своего уровня – это должно насторожить. Не исключено, что это обусловлено какими-либо шпионскими побуждениями. Но даже если это не так, то к такому сотруднику все равно следует присмотреться повнимательнее: возможно, этот человек – подхалим либо карьерист.

Но как же правильнее поступить, если выяснилось, что принятый на работу сотрудник – «агент вражеской разведки», иначе говоря – промышленный шпион? Конечно, у большинства руководителей в данном случае возникнет одно желание – объявить перед трудовым коллективом, кем на самом деле является этот новый сотрудник (разумеется, в присутствии самого «виновника торжества»), и уволить в кратчайшие сроки, желательно – с какой-нибудь негативной записью в трудовой книжке. Однако при этом нужно учитывать следующее: подобные «работники» нередко имеют несколько трудовых книжек (в настоящее время это проблем не составляет – бланки трудовых книжек чуть ли не в открытую продаются на рынках), поэтому негативная запись в трудовой книжке вряд ли сможет серьезно навредить промышленному шпиону.

А вот, не поленившись, разослать информацию о таком «работнике» в кадровые агентства – это вполне разумно. Также можно распространить ее иными способами – например, среди своих знакомых, среди знакомых сотрудников, путем публикации соответствующих объявлений в Интернете (правда, на большинстве порталов такие объявления будут через некоторое время удалены администраторами, но какое-то время они там побудут, и кто-то их прочитает).

Однако если не поддаваться эмоциям, то из сложившейся ситуации можно попытаться извлечь свою выгоду. Например, можно попробовать «перевербовать» промышленного агента, заставив его работать на себя. В данном случае можно использовать два основных рычага влияния на человека: запугивание и подкуп.

В первом случае можно пригрозить, что ваших возможностей вполне достаточно для того, чтобы этого человека никто больше не взял на работу на должность выше дворника, что вы расскажете о нем всем кадровым агентствам, что его можно привлечь к уголовной ответственности за использование одновременно нескольких трудовых книжек (подделка документов), что его деструктивные действия привели к огромным убыткам компании и вы подадите на него в суд, и т. д. Перед беседой нужно хорошо подумать, какими именно фактами можно оперировать с данным человеком, чего он может испугаться, а чего – нет. Может, вы вспомните, что на корпоративной вечеринке он появился с барышней по имени Светлана, хотя его супругу зовут, например, Валентина? В этом случае вполне можно ему сказать, что вы пригласите его жену, и данный факт в ее присутствии с удовольствием подтвердят сотрудники, которые также были на вечеринке. А в качестве подтверждения вы можете продемонстрировать несчастной Валентине несколько фотографий с того самого праздника, на которых незадачливый шпион запечатлен с коварной разлучницей.

Однако, как известно, есть люди, запугать которых очень сложно; как правило, такому рычагу воздействия подвергаются в основном люди малоопытные. Что же касается опытных промышленных шпионов, то они, во-первых, почти не совершают ошибок, которые могут послужить поводом для возможного запугивания, а если совершают их – то заранее готовы к последствиям.

Поэтому, если вы видите, что метод запугивания конкретного человека, скорее всего, не принесет положительного результата, то имеет смысл прибегнуть к другому рычагу воздействия – деньгам.

Как говорил Остап Бендер: «Деньги – самое верное. Но денег мало». В этой фразе – и преимущества, и недостатки данного рычага воздействия на промышленного шпиона. Заранее подумайте, какую максимальную сумму вы можете ему предложить, и разделите ее на два. То, что получилось, предлагайте сразу и решительно: как правило, промышленный шпион – человек деловой, любит четкость и конкретность. Ну а дальше – все зависит от конкретного человека. Если вам удалось переманить его на свою сторону за разумные деньги – считайте, что операция увенчалась успехом. Но с этого момента данный сотрудник должен быть под постоянным наблюдением – не исключено, что он захочет какое-то время поработать «на два фронта»: и на вас, и на своего другого работодателя. Поэтому – обязателен просмотр электронной корреспонденции, установка на его компьютер шпионских модулей (специальных программ, предназначенных для удаленной слежки за пользователем компьютера; подробнее о таких программах рассказывается в следующем разделе), а также принятие других мер безопасности.

Вообщем, проявив фантазию и здравый смысл, вполне можно заставить агента поработать на себя – теперь пусть он вам рассказывает о секретах своего настоящего работодателя.

Однако предположим, что вы, проанализировав ситуацию, пришли к выводу о невозможности запугивания или подкупа «засланного казачка» – например, по причине того, что агент является достаточно опытным человеком, высокооплачиваемым на своей «настоящей» работе и не допускающим ошибок, которые бы могли послужить поводом для его запугивания. В данном случае можно либо разоблачить промышленного шпиона «со всеми вытекающими», как отмечалось выше, либо – на некоторое время предоставить ему возможность продолжить свое «грязное дело». Да-да – именно так: оставить его на своей должности (еще раз подчеркнем – лишь на некоторое время), и сделать вид, что вы ничего не знаете. Но вместе с этим – предупредить всех сотрудников, оградить его от реальной информации и всеми имеющимися возможностями давать ему побольше дезинформации: пусть ее и отсылает своему куратору. Во многих случаях это введет неприятеля в заблуждение и приведет к ошибочным действиям с его стороны. При грамотном выполнении данной задачи (предоставление дезинформации) это может привести к ошибочным действиям неприятеля даже на стратегическом уровне.

Шпионские модули и иные программные средства контроля.

Для наблюдения за новым сотрудником рекомендуется применять также специально предназначенные программные средства, которых в настоящее время имеется великое множество. В данном случае нас интересуют программы, предназначенные для контроля интернет-трафика, а также различного рода шпионские модули.

Контроль интернет-трафика очень важен с точки зрения утечки информации. Ведь в настоящее время именно через Интернет (электронная почта, ftp-соединение, и т. д.) крадется много корпоративных секретов. Поэтому очень важно знать, в каком объеме тот или иной сотрудник использует интернет-трафик.

ПРИМЕЧАНИЕ. Рекомендуется установить на предприятии предельно допустимый лимит выбираемого за определенный период интернет-трафика. Например, рядовым сотрудникам можно выделить 15 Мб трафика в месяц, а руководителям структурных подразделений предприятия – 30 Мб. Эти примеры условны – допустимая величина трафика зависит от особенностей конкретного предприятия.

Контроль интернет-трафика позволяет решать перечисленные ниже задачи.

♦ Проверка электронной корреспонденции сотрудника: кому, когда и какого объема письма он пересылал и от кого получал. При наличии писем большого объема либо писем с вложениями можно поинтересоваться у сотрудника, кому и с какой целью они отправлялись.

♦ Контроль ftp-соединений. С помощью ftp-протокола удобно отправлять и принимать большие объемы информации.

♦ Проверка использования сотрудником Интернета. В частности, всегда можно узнать, когда и какой интернет-ресурс посещал сотрудник, и сколько времени он там провел. Не секрет, что многие сотрудники грешат блужданием в Интернете в рабочее время.

Обычно подсчет интернет-трафика выполняет системный администратор, и периодически (раз в день, раз в месяц, и т. д.) предоставляет результаты руководителю. Нового сотрудника рекомендуется контролировать ежедневно.

Для подсчета интернет-трафика можно также использовать специальные утилиты, которые в настоящее время в большом количестве представлены в Интернете. Например, утилиту Time&Mb, предназначенную для контроля интернет-трафика на локальном компьютере, можно скачать по адресу www.bikart.narod.ru. Данная программа показывает количество исходящего и входящего трафика, а также стоимость затраченного в Интернете времени. Также можно порекомендовать программу Lan2Net, с помощью которой можно подсчитать интернет-трафик, а также ограничить доступ в локальную сеть и Интернет. Данную программу можно скачать по адресу www.lan2net.ru/l2n_download.shtml.

Однако еще раз отметим, что подсчет интернет-трафика целесообразнее поручить системному администратору.

Шпионский модуль – это программа, которая внедряется на компьютер пользователя без его ведома, собирает на этом компьютере определенную информацию и отправляет ее по заранее заданному адресу. Основное отличие шпионских модулей (общее название всех шпионских модулей – Spyware) от компьютерных вирусов заключается в том, что они, как правило, не наносят вреда программному обеспечению и данным, хранящимся в компьютере (если не считать того, что на них отвлекается определенное количество ресурсов оперативной памяти и места на жестком диске). При этом пользователь даже не подозревает, что за ним ведется своего рода тайное наблюдение.

Чтобы найти нужную шпионскую программу, особых усилий прилагать не нужно – достаточно выйти в Интернет и в любом поисковике ввести запрос, например, Шпионская программа скачать либо Шпионский модуль, либо Клавиатурный шпион, и т. п. Однако гораздо проще будет просто обратиться за помощью к своему системному администратору – у него «в загашнике» наверняка найдется несколько таких программ, а если нет – он без проблем сможет их найти у своих знакомых.

Для удаленного наблюдения за действиями, который выполняет новый сотрудник на своем компьютере, целесообразно использовать перечисленные ниже виды шпионских модулей.

♦ Клавиатурный шпион. Подобные программы (их также называют кейлоггеры) осуществляют постоянное наблюдение за клавиатурой и запоминают каждое нажатие клавиш, после чего отправляют эти данные по указанному адресу. В результате вся набранная информация попадает к наблюдателю. Такие программы очень удобны – всегда можно узнать, чем занимается сотрудник на работе: готовит, например, сложный отчет, переписывается с кем-то по ICQ либо выполняет какие-либо работы «на сторону», используя служебный компьютер.

♦ Сканер жесткого диска. Шпионские программы этого типа изучают содержимое жесткого диска компьютера и отправляют информацию по заданному адресу. С помощью такой программы можно узнать, не установил ли новый сотрудник себе на компьютер чего-нибудь лишнего и ненужного (личные программы, разнообразные игрушки, и т. д.).

♦ Почтовый шпион. Эти программы, наряду с рядом других функций, передают по указанному адресу содержимое адресной книги – благодаря этому можно определить круг общения нового сотрудника.

♦ Интернет-монитор. Подобные шпионы собирают информацию о работе пользователя в Интернете – в частности, о посещаемых страницах, сделанных заказах, и т. п. Такие программы очень полезны – благодаря им всегда можно узнать, чем занимался новый сотрудник в Интернете: искал, например, полезную информацию по работе, либо делал покупки в Интернет-магазине, либо читал анекдоты, а может – посещал развлекательные сайты «пикантной» направленности.

♦ Экранный шпион. Смысл программ данного вида заключается в том, что они регулярно через определенные промежутки времени (эти промежутки могут быть любыми – 1 минута, 10 минут, 1 час, 3 часа, и т. д., в зависимости от выполненной настройки) делают снимки экрана, и отсылают их по заданному заранее адресу (разумеется, незаметно для пользователя). Такие программы также очень удобны – всегда можно получить достаточно полную и наглядную картину того, чем занимается сотрудник в рабочее время.

Помимо перечисленных программ-шпионов, могут применяться также и «комбинированные» шпионские модули – в частности, когда сканер жесткого диска совмещен с почтовым шпионом, либо кейлоггер – с экранным шпионом.