„Amazon“ planuoja stebėti klientų aptarnavimo darbuotojų klavišų paspaudimus ir pelės judesius, siekdama užkirsti kelią sukčiams, apsimetėliams ar įsilaužėliams pasiekti klientų duomenis.
Nors konfidencialiame dokumente rašoma, kad gamintojas svarsto galimybę įdiegti sprendimą, kuris fiksuotų visus darbuotojų klavišų paspaudimus, įrankis nėra skirtas tiksliai įrašyti, ką darbuotojai rašo arba sektų jų bendravimą. Vietoj to, sistema sukuria profilį, pagrįstą natūraliais darbuotojo klaviatūros ir pelės judesiais, o tada nuolat jį tikrina. Šis žingsnis pabrėžia, kokius įrankius įmonės gali vis dažniau naudoti, kai tęsiasi darbas iš namų ar nuotolinis darbas, taip pat iššūkiai, su kuriais įmonės jau susiduria. susiduria susijusių su klientų duomenų vagyste.
Dokumente teigiama, kad „Amazon“ reikia klaviatūros ir pelės stebėjimo, kad būtų galima kovoti su keliomis skirtingomis grėsmėmis. Dokumente teigiama, kad klientų aptarnavimo darbuotojais apsimetę žmonės sėkmingai gavo prieigą prie įmonės klientų duomenų. Remdamasi rankinių auditų rinkiniu, „Amazon“ saugos komanda nustatė 4 atvejus, kai tokius duomenis pasiekė užpuolikai, rašoma dokumente.
Kibernetinio saugumo įmonė „BehavioSec“ sukūrė technologiją, o „Amazon“ saugumo, finansų ir teisininkų komanda sutiko naudoti jos sprendimą. „BehavioSec“ analizuoja „Amazon“ klientų aptarnavimo darbuotojų klavišų paspaudimus ir pelės judesius. Pagal šiuos duomenis sistema sukurs darbuotojo „profilį“ ir analizuos, ar tas asmuo yra kompiuterio vartotojas, ar įsilaužėlis. Pažymima, kad kuriant neanalizuojamos darbuotojo naudojamos svetainės ir programos, taip pat nebus stebima darbo komunikacija.
Anksčiau „Amazon“ buvo precedentų, kai užpuolikas bandė apsimesti įmonės palaikymo darbuotoju ir galėjo gauti prieigą prie konfidencialių vartotojo duomenų.
Beje, NBC News neseniai pranešė, kad įmonė, teikianti trečiųjų šalių paslaugas tokioms įmonėms kaip Apple ir Amazon, spaudė darbuotojus sutikti su namų stebėjimu, pavyzdžiui, per vaizdo kameras.
Taip pat skaitykite: