Η Amazon σχεδιάζει να παρακολουθεί τα πλήκτρα και τις κινήσεις του ποντικιού των υπαλλήλων εξυπηρέτησης πελατών σε μια προσπάθεια να αποτρέψει απατεώνες, μιμητές ή χάκερ από το να αποκτήσουν πρόσβαση στα δεδομένα πελατών.
Ενώ το εμπιστευτικό έγγραφο λέει ότι ο κατασκευαστής σκέφτεται να αναπτύξει μια λύση που καταγράφει όλες τις πληκτρολογήσεις των εργαζομένων, το εργαλείο δεν έχει σχεδιαστεί για να καταγράφει ακριβώς τι πληκτρολογούν οι εργαζόμενοι ή να παρακολουθεί τις επικοινωνίες τους. Αντίθετα, το σύστημα δημιουργεί ένα προφίλ που βασίζεται στις φυσικές κινήσεις του πληκτρολογίου και του ποντικιού ενός υπαλλήλου και στη συνέχεια το ελέγχει συνεχώς. Η κίνηση υπογραμμίζει τα εργαλεία που οι εταιρείες μπορούν να χρησιμοποιούν όλο και περισσότερο καθώς συνεχίζεται η εργασία από το σπίτι ή η εξ αποστάσεως εργασία, καθώς και οι προκλήσεις που ήδη αντιμετωπίζουν οι εταιρείες. αντιμέτωποι σε σχέση με κλοπή δεδομένων πελατών.
Το έγγραφο υποστηρίζει ότι η Amazon χρειάζεται παρακολούθηση πληκτρολογίου και ποντικιού για την καταπολέμηση πολλών διαφορετικών απειλών. Σύμφωνα με το έγγραφο, άτομα που παρουσιάζονταν ως υπάλληλοι εξυπηρέτησης πελατών απέκτησαν με επιτυχία πρόσβαση στα δεδομένα πελατών της εταιρείας. Με βάση ένα σύνολο μη αυτόματων ελέγχων, η ομάδα ασφαλείας της Amazon βρήκε 4 περιπτώσεις όπου οι εισβολείς είχαν πρόσβαση σε τέτοια δεδομένα, ανέφερε το έγγραφο.
Η BehavioSec, μια εταιρεία ασφάλειας στον κυβερνοχώρο, ανέπτυξε την τεχνολογία και η ομάδα ασφάλειας, οικονομικών και νομικών της Amazon συμφώνησε να χρησιμοποιήσει τη λύση της. Το BehavioSec αναλύει τα πλήκτρα και τις κινήσεις του ποντικιού των υπαλλήλων εξυπηρέτησης πελατών της Amazon. Με βάση αυτά τα δεδομένα, το σύστημα θα δημιουργήσει ένα «προφίλ» του υπαλλήλου και θα αναλύσει εάν το άτομο αυτό είναι χρήστης υπολογιστή ή χάκερ. Σημειώνεται ότι η ανάπτυξη δεν αναλύει τους ιστότοπους και τις εφαρμογές που χρησιμοποιεί ο εργαζόμενος, ούτε θα παρακολουθεί τις επικοινωνίες εργασίας.
Προηγουμένως, υπήρχαν προηγούμενα στο Amazon όταν ένας εισβολέας προσπάθησε να μιμηθεί έναν υπάλληλο υποστήριξης εταιρείας και κατάφερε να αποκτήσει πρόσβαση σε εμπιστευτικά δεδομένα χρήστη.
Παρεμπιπτόντως, το NBC News ανέφερε πρόσφατα ότι μια εταιρεία που παρέχει υπηρεσίες τρίτων σε εταιρείες όπως π.χ Apple και η Amazon, πίεσαν τους εργαζόμενους να συμφωνήσουν στην οικιακή επιτήρηση, όπως μέσω βιντεοκάμερων.
Διαβάστε επίσης: