Кликеры и как с ними бороться

Иногда со стороны кажется, что сотрудник работает: курсор двигается, окна переключаются, система мониторинга фиксирует работу. Но если ИБ-специалист просмотрит логи системы — увидит, что реальной работы нет.

⚡️Причина может быть в кликере — устройстве или программе, которая имитирует действия человека.

Практические рекомендации в борьбе с кликерами: ▪️****Использовать антивирусы и межсетевые экраны. Они не защитят от обмана напрямую, но помогут отсеять угрозы, которые могут прийти вместе с кликером.

▪️****Проводить аудит приложений, портов и процессов. Это позволит заметить подозрительные программы или несанкционированные подключения устройств.

▪️****Регулярно анализировать аномалии. Например, если у всех сотрудников в отделе средняя активность 6–7 часов, а у одного — ровно 8, это повод присмотреться.

▪️****Обучать сотрудников. Важно объяснять, что их действия влияют не только на них, но и на всю компанию. Один неосторожный шаг может привести к сбоям, потерям данных и даже сокращениям.

▪️****Развивать корпоративную культуру. Если компания ценит результат, а не количество часов у компьютера, у сотрудников нет смысла искать обходные пути. Инструменты безопасности без корпоративной культуры могут быть малоэффективны, как и наоборот.

Больше про кликеры рассказали в статье 🛡 Контур инфобеза в MAX