Amazon планує відстежувати натискання клавіш на клавіатурі і рухи миші співробітників служби підтримки клієнтів, намагаючись перешкодити шахраям, самозванцям або хакерам отримати доступ до даних клієнтів.
Хоча в конфіденційному документі йдеться, що виробник розглядає можливість розгортання рішення, яке фіксує всі натискання клавіш співробітниками, інструмент не призначений для точного запису того, що співробітники набирають або відстеження їх спілкування. Замість цього система генерує профіль на основі природних рухів клавіатури і миші співробітника, а потім постійно перевіряє. Цей крок підкреслює, які інструменти можуть все частіше використовувати компанії, оскільки робота з дому або віддалено все ще триває, а також проблеми, з якими компанія вже стикнулася у зв’язку з крадіжкою даних клієнтів.
У документі стверджується, що Amazon необхідний моніторинг клавіатури і миші для боротьби з декількома різними погрозами. Згідно з документом, люди, що видають себе за співробітників служби підтримки клієнтів, успішно отримали доступ до даних клієнтів компанії. Згідно з набором ручних аудитів, команда безпеки Amazon виявила 4 випадки, коли до таких даних зверталися зловмисники, йдеться в документі.
Розробкою технології займалася компанії з кібербезпеки BehavioSec: її рішення погодилася застосувати команда з безпеки, фінансів та юриспруденції Amazon. BehavioSec аналізує натискання на клавіатуру і рухи мишки у співробітників служби підтримки користувачів Amazon. На основі цих даних система складе «профіль» співробітника і аналізуватиме, чи та людина вчиняє дії за комп’ютером або хакер. Відзначається, що розробка не аналізує сайти і застосунки, якими користується працівник, а також не контролюватиме робочі комунікації.
Раніше в Amazon вже були прецеденти, коли зловмисник намагався видати себе за співробітника підтримки компанії і зміг отримати доступ до конфіденційних даних користувачів.
До речі, нещодавно видання NBC News повідомило, що компанія, що надає сторонні послуги таким компаніям, як Apple і Amazon, чинила тиск на робітників, щоб ті погодилися на домашнє спостереження, наприклад за допомогою відеокамер.
Читайте також: