Plano ng Amazon na subaybayan ang mga keystroke at paggalaw ng mouse ng mga empleyado ng customer service sa pagsisikap na pigilan ang mga manloloko, impersonator o hacker na makakuha ng access sa data ng customer.
Bagama't sinasabi ng kumpidensyal na dokumento na isinasaalang-alang ng tagagawa ang pag-deploy ng solusyon na kumukuha ng lahat ng keystroke ng empleyado, hindi idinisenyo ang tool upang itala kung ano mismo ang uri o subaybayan ng mga empleyado ang kanilang mga komunikasyon. Sa halip, bumubuo ang system ng isang profile batay sa natural na paggalaw ng keyboard at mouse ng isang empleyado, at pagkatapos ay patuloy itong sinusuri. Itinatampok ng hakbang kung anong mga tool ang maaaring lalong gamitin ng mga kumpanya habang nagpapatuloy ang work-from-home o remote na trabaho, pati na rin ang mga hamon na kinakaharap na ng mga kumpanya. nakaharap kaugnay ng pagnanakaw ng data ng customer.
Sinasabi ng dokumento na kailangan ng Amazon ang pagsubaybay sa keyboard at mouse upang labanan ang iba't ibang banta. Ayon sa dokumento, ang mga taong nagpapanggap bilang mga empleyado ng serbisyo sa customer ay matagumpay na nakakuha ng access sa data ng customer ng kumpanya. Batay sa isang hanay ng mga manu-manong pag-audit, nakahanap ang pangkat ng seguridad ng Amazon ng 4 na pagkakataon kung saan ang naturang data ay na-access ng mga umaatake, sabi ng dokumento.
Binuo ng BehavioSec, isang kumpanya ng cyber security, ang teknolohiya at sumang-ayon ang security, finance at legal team ng Amazon na gamitin ang solusyon nito. Sinusuri ng BehavioSec ang mga keystroke at paggalaw ng mouse ng mga empleyado ng serbisyo sa customer ng Amazon. Batay sa data na ito, gagawa ang system ng "profile" ng empleyado at susuriin kung ang taong iyon ay gumagamit ng computer o isang hacker. Napansin na hindi sinusuri ng development ang mga site at application na ginagamit ng empleyado, at hindi rin nito susubaybayan ang mga komunikasyon sa trabaho.
Dati, may mga nauna sa Amazon kapag sinubukan ng isang attacker na magpanggap bilang isang empleyado ng suporta sa kumpanya at nakakuha ng access sa kumpidensyal na data ng user.
Siyanga pala, kamakailan ay iniulat ng NBC News na ang isang kumpanyang nagbibigay ng mga serbisyo ng third-party sa mga kumpanya tulad ng Apple at Amazon, pinilit ang mga manggagawa na sumang-ayon sa pagsubaybay sa bahay, gaya ng sa pamamagitan ng mga video camera.
Basahin din: