برنامج مراقبة الموظفين لتحكّم أفضل

01ما الذي ينبغي أن يفعله برنامج مراقبة الموظفين؟

يمكن لأداة بسيطة لتتبّع الوقت أن تُظهر متى سجّل المستخدم دخوله. لكن ذلك نادرًا ما يكفي لتفسير مشكلات الإنتاجية أو مخالفة السياسات أو تهديد داخلي محتمل. ينبغي للمراقبة الفعّالة أن تُظهر ما حدث على الجهاز: المواقع التي زِيرت، والتطبيقات والعمليات التي شُغّلت، وما كُتب عندما تسمح سياسة الشركة بـتسجيل ضغطات المفاتيح، وما ظهر على سطح المكتب.

يكون عرض الشاشة المباشر مفيدًا خصوصًا عندما يحتاج مدير أو مسؤول إلى التحقّق من مشكلة فورًا. فقد يكشف إن كان الموظف يعمل في تطبيق العمل المطلوب، أو عالقًا في مهمة تقنية، أو يستخدم جهاز الشركة لنشاط محظور. ويضيف تسجيل الشاشة سجلًا تاريخيًا. وبدلًا من الاعتماد على شكوى غامضة أو ذاكرة ناقصة، تستطيع الإدارة مراجعة الفترة المعنية وتحديد ما حدث.

هذا الفرق مهم في الإشراف اليومي وكذلك أثناء الحوادث. فقد يُظهر تقرير مُرشَّح استخدامًا مفرطًا لوسائل التواصل الاجتماعي، أو زيارات متكررة لمواقع مقيّدة، أو تطبيقات غير معتمدة، أو فترات خمول طويلة. وقد يكشف أيضًا عائقًا في سير العمل. ربما يقضي موظف ساعات في إجراء قديم لا بسبب ضعف جهده، بل لأنه يفتقر إلى صلاحية وصول أو تدريب أو أداة فعّالة.

المراقبة التي لا يتبعها إجراء تنتج تقارير أكثر من النتائج. تجمع المنصة العملية بين الرؤية وأدوات التحكّم، مثل حظر المواقع والتطبيقات، وتقييد أجهزة USB والأجهزة الأخرى، وإدارة الملفات عن بُعد، والتحكّم في الطاقة، وتنفيذ الأوامر. إذا ثبّت مستخدم برنامجًا غير مصرّح به، ينبغي أن تتمكّن تقنية المعلومات من تحديده والتعامل معه من وحدة الإدارة نفسها. وإذا تُرك جهاز يعمل بعد الدوام أو احتاج إلى إعادة تشغيل، فلا ينبغي أن تتطلّب المهمة زيارة مكتبه.

02ابدأ بمخاطر العمل، لا بقائمة الميزات

تعتمد أفضل تهيئة على ما تحتاج الشركة إلى ضبطه. قد يحتاج مركز اتصالات إلى تسجيل الشاشة وتقارير استخدام التطبيقات للتأكّد من التزام الموظفين بالأنظمة المطلوبة. وقد تركّز شركة خدمات مهنية على نشاط الويب والوقت النشط واستخدام التطبيقات المرتبطة بالمشاريع. أما المؤسسة التي تتعامل مع معلومات حساسة للعملاء فقد تعطي أهمية أكبر لنشاط الملفات والعمليات غير المصرّح بها وتقييد الأجهزة القابلة للإزالة والاحتفاظ بسجلّ للأدلة.

ابدأ بتحديد الأسئلة التي لا تستطيع الإدارة الإجابة عنها حاليًا. هل يعمل الموظفون البعيدون على أنظمة الشركة خلال ساعات العمل المحدّدة؟ هل يستخدمون أدوات تخزين سحابي أو مراسلة غير معتمدة؟ هل يتجاوز موظف ضابطًا أمنيًا مرارًا؟ ما الأجهزة التي تحتوي على عمليات مريبة أو برامج قديمة أو تنزيلات غير مصرّح بها؟ تحدّد الإجابات السجلات والتسجيلات والتنبيهات الجديرة بالجمع.

تجنّب جمع البيانات لمجرد وجود ميزة تتيح ذلك. فالمزيد من البيانات يتطلّب مساحة تخزين ووقت مراجعة وانضباطًا في الوصول. وقد يكون التسجيل المستمر للفيديو والصوت مبرّرًا في بيئة مرتفعة المخاطر أو لتحقيق محدّد النطاق بدقة، لكنه قد لا يكون ضروريًا لكل موظف وكل وردية. قد تكون تقارير النشاط والتسجيلات المرتبطة بالأحداث خيارًا افتراضيًا أكثر كفاءة لفريق منخفض المخاطر.

03ضع سياسة تدعم تطبيق القواعد

لا يحلّ البرنامج محلّ سياسة واضحة للاستخدام المقبول. ينبغي للموظفين أن يفهموا أن أجهزة الشركة وشبكاتها تخضع للمراقبة، وأن يعرفوا أنواع الأنشطة التي قد تُسجّل، ومن يمكنه الوصول إلى السجلات، ومدة الاحتفاظ بها. يقلّل الإشعار الواضح الالتباس ويجعل تطبيق القواعد أكثر اتساقًا.

ينبغي للسياسة أن تميّز بين الإشراف على العمل والمراقبة الشخصية. حدّد إن كانت المراقبة مقتصرة على أجهزة الشركة، وإن كان الاستخدام خارج الدوام مسموحًا، وإن كانت الحسابات أو المراسلات الشخصية مستثناة. ويجب أن توضّح أيضًا عواقب تجاوز الضوابط أو تثبيت أدوات غير مصرّح بها أو نقل ملفات محمية أو استخدام معدات الشركة في نشاط محظور.

تختلف المتطلبات القانونية حسب الولاية أو الاختصاص القضائي ونوع البيانات المجموعة وما إذا كان الصوت يُسجّل ومكان وجود الموظفين. وقد تترتّب التزامات إضافية على الفرق الموزّعة بين ولايات عدة والفرق البعيدة. قبل تفعيل التقاط الصوت أو تسجيل ضغطات المفاتيح أو التسجيل التفصيلي للمحتوى، اطلب من مستشار قانوني مؤهّل مراجعة السياسة وطريقة النشر. القدرة التقنية لا تعني الإذن باستخدامها في كل موقف.

يحتاج الوصول إلى سجلات المراقبة إلى ضبط أيضًا. قد يحتاج المديرون إلى تقارير إنتاجية لفرقهم، بينما ينبغي قصر استرجاع التسجيلات وتغيير القيود وعرض السجلات الحساسة على أفراد تقنية المعلومات أو الأمن. تساعد صلاحيات الوصول بحسب الدور، ومسارات التدقيق المحفوظة، وآلية التصعيد المحدّدة على منع تحوّل بيانات المراقبة إلى خطر داخلي آخر.

04استخدم التقارير لإدارة الحالات الاستثنائية

النهج الخاطئ هو الحكم على الموظفين بمقياس واحد، مثل الساعات المسجّلة أو نشاط لوحة المفاتيح. يشمل العمل المعرفي القراءة والتخطيط والمكالمات والتدريب وحلّ المشكلات. والتقرير القصير الذي يراعي السياق أكثر فائدة من نظام تقييم متشدّد يشجّع الموظفين على الظهور بمظهر المنشغل بدلًا من تحقيق النتائج.

استخدم التقارير لاكتشاف الحالات الاستثنائية. ابحث عن زيادة مفاجئة في التصفّح غير المرتبط بالعمل، أو تطبيق لا ينبغي تثبيته، أو نشاط غير معتاد خارج الدوام، أو محاولات فاشلة متكررة للوصول إلى موارد مقيّدة، أو انخفاض كبير مقارنة بنمط عمل الموظف المعتاد. ثم تحقّق من السياق. فقد يستخدم موظف التسويق المنصات الاجتماعية استخدامًا مشروعًا، وقد يحتاج المطوّر إلى مواقع بحث غير مألوفة. الحالة الاستثنائية سبب للتحقّق، وليست حكمًا تلقائيًا.

يحمي هذا النهج الموظفين الجيدين أيضًا. إذا اتُّهم أحد أعضاء الفريق بإهدار الوقت، فقد تُظهر السجلات صحة الادعاء من عدمها. وإذا كان انقطاع النظام أو بطء تطبيق سبب التأخير، فقد تثبت بيانات المراقبة أن المشكلة تشغيلية وليست في أداء الفرد. تحسّن الحقائق قرارات الإدارة في كلا الاتجاهين.

05أبقِ الأجهزة البعيدة تحت السيطرة الإدارية

يوسّع العمل عن بُعد حدود البيئة. فقد يعمل الحاسوب المحمول من شبكة منزلية أو فندق أو موقع عميل أو اتصال إنترنت شخصي. وإذا لم يستطع المسؤولون إدارة الأجهزة إلا عند عودتها إلى المكتب، تبقى فجوات الأمن والدعم مفتوحة فترة أطول مما ينبغي.

اختر نظامًا يدعم مراقبة الأجهزة خارج الشبكة وإدارتها عبر إدارة سحابية آمنة. ينبغي لتقنية المعلومات أن تتمكّن من عرض النشاط وتطبيق القيود ونقل الملفات أو استرجاعها عند التصريح بذلك وإعادة تشغيل الأنظمة وتنفيذ الأوامر ومشاركة سطح المكتب للدعم، دون انتظار إحضار الموظف للجهاز.

يستحقّ تخزين التسجيلات قدرًا من التخطيط يماثل المراقبة نفسها. فقد تتزايد ملفات الفيديو والصوت ولقطات الشاشة وسجلات النشاط بسرعة عبر عشرات الأجهزة. حدّد مدة الاحتفاظ بحسب حاجة العمل والسعة المتاحة ومتطلبات السياسة. يمنح التخزين على الشبكة المحلية والوجهات السحابية المضبوطة مرونة لتقنية المعلومات، لكن ينبغي التحقّق من صلاحيات الوصول والتشفير قبل احتواء السجلات على معلومات عمل حساسة.

صُمّم Net Monitor for Employees Professional من Network LookOut لهذه الحاجة المجمّعة: الرؤية المباشرة والتسجيل وتقارير النشاط التفصيلية وقيود الأجهزة والإدارة عن بُعد في نظام واحد. وبالنسبة للشركات التي تقيّم أدوات الإشراف على الموظفين، تتيح نسخة تجريبية كاملة الوظائف التأكّد عمليًا من فائدة التقارير وموثوقية اتصال الأجهزة البعيدة وملاءمة الضوابط للسياسات القائمة قبل شراء التراخيص.

06قِس النتائج بعد النشر

ينبغي لنشر المراقبة أن يحقّق تغييرات تشغيلية قابلة للقياس. ضع خط أساس قبل بدء تطبيق الضوابط: المواقع الشائعة غير المرتبطة بالعمل، والتطبيقات غير المعتمدة، ومتوسط زمن استجابة الدعم، والأجهزة المتروكة قيد التشغيل بعد الدوام، أو عدد مخالفات السياسة غير المحلولة. راجع المقاييس نفسها بعد استخدام النظام مدة تكفي لتحديد السلوك المعتاد.

توقّع بعض التعديلات. فقد يعطّل حظر موقع الوصول إلى بوابة مشروعة لمورّد. وقد يكشف تقرير جديد أن فريقًا يعتمد على تطبيق غير معتمد لأن الأداة المعتمدة غير كافية. صحّح التهيئة، ووثّق الاستثناء إن كان مبرّرًا، وحافظ على توافق السياسة مع العمل الفعلي.

الهدف واضح: تُستخدم حواسيب الشركة لعمل الشركة، وتظهر المخاطر قبل تحوّلها إلى خسائر، وتتوفّر للمديرين أدلة عند الحاجة إلى قرار. وعندما تُضبط المراقبة لتحقيق هذه النتائج، تصبح نظام تحكّم يوميًا بدلًا من كومة بيانات مراقبة لا تُستخدم.