Overvågning
For nogle uger siden blev jeg ringet op af en journalist, der ville høre, om vi i min organisation fører systematisk kontrol med, hvad medarbejderne bruger internettet til. Det gør vi ikke, nej, og vi har heller ingen planer i den retning. Et par dage senere kunne jeg så læse i den pågældende journalists artikel, at det er der rent faktisk en hel del danske organisationer der gør.
Er der nogen der kan gøre mig klogere på, hvorfor de gør det og hvordan det kan være i en organisations interesse?
Ole er digitaliseringschef i Roskilde Kommune med ansvar for it-drift, digitalisering og borgerservice.
Kommentarer (26)
Jeg arbejder i en virksomhed med 500+ ansatte, vi "overvåger" de ansatte, med et content filter, som både logger og blocker hvis der kommer noget der ikke nødventigvis sku være der. Jeg ser det som en sikker hed for virksomheden og for den enkelte medarbejder at der er det filter, da der så ved et uheld kommer ind på noget porno eller for den sags skyld børneporno.
Jeg mener også at alt offentligt burde have filtre, eks se sagen med ham militær manden der sad og snakkede med de børn i arbejds tiden. det er ikke iorden, det er ikke det vores skat skal gå til, hvis man skal se det på den måde, og så er det jo bare desideret klamt. så jeg mener at overvågning og et content filter er vejen frem og en go sikkerhed for alle parter.
Hvad ville der ske for medarbejderen, hvis vedkommende kom til at kigge på en porno side? Ville han (for det er jo sikkert en han) smelte i sol lyset som en vampyr :-)
Jeg kan godt forstå virksomheder, der ikke ønsker at folk bruger nettet til den slags i arbejds tiden.
Jeg er dog meget enig med Ole Bech i hans betragtninger omkring overvågning. Det bør i høj grad være frihed under ansvar. Der er allerede alt for meget formynderi og holden i hånden i dette land, folk er i stand til at tænke selv, så lad dem dog :-)
Hvis man gentagne gange snuppes i at bruge virksomhedens net til den slags, så får man en skriftlig advarsel, dernæst er det et stykke gråt papir.
Vi ser også på landsplan nogle tendenser i den her retning. Først var det børneporno filter, så fik musik branchen lige den ide, at det filter kunne de da også bruge.
Nu tales der i folketinget om, at man skal blokere "terror" sider. Hvad er en terror side? Tæller online kemi bøger med i denne opdeling?
Hvem bestemmer reglerne? Hvem bestemmer over dem der bestemmer?
De værste ting er, som bekendt, indført i den gode sags tjeneste.
Censur er lidt ligesom en graviditet, man har/er man det, eller også har man ikke.
Vi har jo stadig injurie lovgivning og andet, som man kan bruge over for dem, der ikke kan håndtere sin ytringsfrihed.
I en virksomhed er det endnu lettere, der kan man jo bare fyre dem, der ikke kan forstå reglerne.
Når man ikke viser sine medarbejdere tillid, hvad kan man så forvente at få igen? Ny teknologi gør det meget nemt at iværksætte totalovervågning, men hvorfor egentlig?
Hvis folk kan finde ud af at opføre sig som voksne mennesker derhjemme, hvorfor skal de så behandles som i en børnehave, når de er på arbejde?
En sjov anekdote om content filtering: en ven er ansat i en virksomhed, hvor ledelsen besluttede at kommunikere til de ansatte via en YouTube-kanal. Et par måneder og en masse fine film senere, fandt nogen ud af, at det måske var en god idé at åbne for filteret, så de ansatte rent faktisk kunne gå ind på YouTube ... Gætter på, at de havde åbnet for et udsnit af medarbejderne, sandsynligvis ledelse, marketing mv., og så ellers glemt resten. Skægt!
Jeg synes ikke det skal handle om tillid, vi har eks ikke lukket for youtupe og facebook osv, kun porno, børneporno, virus og andet skadeligt software, jeg mener er et spørgsmål om ledelse og kompetence, dvs at it afdelingen og ledelsen får sat det rigtige filter op, så det gør sit arbejde som det skal uden at genere den enkelte medarbejder i arbejde, eller pausen for den sags skyld.
Jeg synes som sagt ikke man skal snakke tillid, det er der masser af, men mere ledelse og forståelse af de enkelte medarbejdere, vi har ingen brok haft på nogen måde fra vores medarbejdere efter vi indførte filteret og logningen, kun forståelse.
og martin.. vedr den med youtupe, så er det jo ren dumhed :-)
Hej René,
Hvordan kan et content filter være 'et spørgsmål om ledelse og kompetence' og ikke et spørgsmål om tillid. Det må du uddybe.
Hvis der ikke er en mistillidssituation, hvad skal du så bruge filtret til? For at beskytte de ansatte mod dem selv? I så fald er det stadig en mistillidssituation, blot ikke rette mod de ansattes intentioner men derimod mod deres kompetencer og dømmekraft.
Mvh
Carsten
Hej Carsten
Jeg mener at det kræver forståelse for den enkelte medarbejder deraf kompetence. Et content filter gør jo også så meget andet end at logge den enkeltes brugers trafik, faktisk er det jo kun en lille del dets anvendelse.
Som jeg nævnte tidligere beskyttelse mod div skadelige software er jo i høj prioritet. Og det er da også dets primære rolle her i virksomhedden, og ALLE er ramt fra medarbejderen på gulvet til direktionen.
/René
Hvad er forskellen på facebook og porno?
Begge er forlystelser. Og begge steder du kan få virus/malware.
Hvad folk spilder deres arbejdstid på, facebook eller porno er vel sådanset ligemeget.
At sætte et filter op er klart et udtryk for mistillid. Og straffen for mistillid kommer altid i en eller anden form.
Som jeg nævnte tidligere beskyttelse mod div skadelige software er jo i høj prioritet. Og det er da også dets primære rolle her i virksomhedden, og ALLE er ramt fra medarbejderen på gulvet til direktionen.
Hvorfor nøjes man så ikke med at beskytte mod skadelig software. Det kan dels gøres ved filteret og det kan gøres via antivirus software. F.eks. firefox har et indbygget filter der fortæller dig at google tror at den fil du skal til at downloade indeholder malware.
Noget siger mig at IT-afdelingen ikke er rigtig ramt af filteret.
Et content filter gør jo også så meget andet end at logge den enkeltes brugers trafik
OK. Her knækker filmen så totalt. Hvis et filter også logger, så har man da undergravet ethvert tillidsforhold mellem arbejdsgiver og ansat.
Jeg kan til nød forstå, at man sætter et antivirus-filter op, så folk ikke uforvarende får en virus ned på virksomhedens maskiner. Men hvorfor i alverden logge, hvad de ansatte foretager sig?
Det kan kun være, fordi man ikke stoler på sine ansatte. Mit råd er: Hvis du ikke stoler på dine ansatte, så find nogle ansatte, du kan stole på - eller en ledelse, der har mere end én brik at flytte med.
og martin.. vedr den med youtupe, så er det jo ren dumhed :-)
Præcis. Den slags dumhed, som opstår, når tillid imellem voksne mennesker erstattes af mistillid og kontrol.
På den lange bane taber virksomheder, som tror, de kan erstatte sund fornuft og menneskelige værdier med overvågning og indhegning. Jeg ville aldrig selv arbejde sådan et sted.
Bemærk: jeg advokerer ikke for, at man ikke skal implementere et stærkt internt revisionssystem. "Hvem har gjort hvad" kan pludselig vise sig at være nyttig viden og bevismateriale, i de tilfælde hvor nogen bevidst har tilsidesat den sunde fornuft. Men at låse medarbejderne ude fra eksempelvis Facebook og andre sociale medier, samtidig med at man gerne vil sælge sig selv på netop disse platforme, det er ganske enkelt plat, gennemskueligt og dumt.
Det er desværre en type dumhed, der findes alt for meget af derude i Corporate Denmark. Meget af det skyldes sikkert frygt og uvidenhed.
Er der nogen der kan gøre mig klogere på, hvorfor de gør det og hvordan det kan være i en organisations interesse?
Det er en simpel magtmanifestation:
Her bestemmer vi hvad der er i orden (content filter) og vi ved hvad du laver (logging).
Fornemmer jeg en hvis paranoid stemning blandt folk, er det fordi folk netop ikke passer deres arbejder og ikke laver andet end at surfe på porno og andet af privat interesse i arbejds tiden som gør at de er så bange for dette filter og logning?
jeg synes godt nok det lyder som en flok med utrolig dårlig samvittighed, sjovt nok har medarbejdere her i virksomhedden som passer deres arbejde, INTET problem med hverken logningen eller filteret.
/René
Flot, så nu har du beskyldt os alle sammen for at være pædofile. Way to go.
Prøv at vende den om: hvis dine medarbejdere ikke har noget problem med at blive logget, så må det være fordi de alligevel ikke ryger i filteret. Hvis de ikke gør det, hvorfor så overhovedet bruge tid og penge på et filter?
Stoler du på dine medarbejdere eller gør du ikke? Hvis du ikke gør, så har du større problemer end et filter kan løse.
Fornemmer jeg en hvis paranoid stemning blandt folk,
Du godeste... Hvis jeg ikke var et relativt normalt menneske, kunne jeg måske godt ønske mig, at der var nogen der rendte hen til din pc og klikkede forbi lidt børneporno og en bombeopskrift, mens du var ude at tisse.
Rene,
sjovt nok har medarbejdere her i virksomhedden som passer deres arbejde, INTET problem med hverken logningen eller filteret.
Nej, man indordner sig jo. Man går ikke imod en ledelsesbeslutning som denne.
Det er jo umuligt uden at blive fremstillet som man
ikke passer sit arbejder og ikke laver andet end at surfe på porno og andet af privat interesse i arbejds tiden
Men det ændre ikke på det faktum at ledelsen ønsker kontrol over medarbejderne og at den er villige til at benytte værktøjer der klart giver udtryk for mistillid.
-Carsten
Jeg ser det ikke om at indordne sig, men mere om en holdning til hvordan man opføre sig på en arbejdsplads og hvordan man gør hjemme.
Jeg arbejder på lige fod med alle de andre som en alm medarbejder uden leder ansvar og lignende jeg bliver også logget, og jeg har da bestemt heller ikke noget mod det.
Jeg kan bare ikke se hvordan folk kan være så utroligt blottet for arbejdsmoral at de kan finde ud af at surf skal ske hjemme.. det har ikke noget med kontrol eller mistillid at gøre, men det er god arbejdsmoral hvis vi skal derhen.
Jeg vil iøvrigt lige sige at jeg IKKE har beskyldt nogen for at være pedofile.. da jeg synes dette er en utrolig grim ting og tager meget meget afstand fra disse personer.
Og Niels.. definer normal ;-)
/René
Rene,
Helt ærligt, hvor stor et problem er det? Hvor mange sidder og surfer efter 'porno, børneporno, virus og andet skadeligt software' hos jer?
Jeg har svært ved at forestille mig at medarbejderne hos Microsoft ikke er lige så ansvarsfulde, kompetence og engagerede medarbejdere som i de fleste andre IT virksomheder.
Jeg tvivler at det et reelt problem. Dermed er vi tilbage til at det handler om kontrol.
-Carsten
Jeg kan bare ikke se hvordan folk kan være så utroligt blottet for arbejdsmoral at de kan finde ud af at surf skal ske hjemme
Jeg tror ikke du forstår, at det er muligt at lade være med at surfe og kigge porno, selv om der ikke er et filter. Det lyder som om du tror, at dine kolleger vil sidde og spilde tiden, hvis filteret bliver slået fra. Det opfatter jeg som mistillid.
Måske burde I i øvrigt tilføje v2.dk til filteret. Det kan næppe være arbejdsrelateret :-)
Nu citere du noget der er taget ud af en sammenhæng.. men fred med det.
og helt realistisk, nej folk kan ikke lade være med at surfe, jo de fleste porno, det gør de fleste ikke, men nyheder vejret sports resultater osv. det har jeg heller ikke noget problem med overhovedet, det må jo være op til den enkelte medarbejder at afgøre hvor meget de mener de kan gøre det, det er jo ikke sådan at it sidder hver dag, tygger sig igennem den mio. liniers store log og tænker.. nååå hr Cederstrand skal vi da lige ha fat i.. han bruger da godt nok liiiige lidt for meget tid på at genere rené på version2.dk, sån hænger det jo ikke sammen, såå meget tid er der altså heller ikke i en it afdeling, til de kan spilde tiden på det pjat.
Jeg kommer stadig ikke til at opfatte det som mistillid, da jeg jo som sagt ikke selv har noget problem med det, og dem jeg har snakket med om det, er af samme mening som mig, og ser på det som at jeg ikke har noget at skjule og for min skyld logger de da bare løs.
En helt andet ting er så, nu da folk er så meget imod logning, hvad så med alt jeres mail, det blir jo også gemt og logget? har i også et problem med det? eller jeres filer i arbejder med på den lokale fil server? det blir også logget, hvem der har lavet hvad, hvornår det er gjort, hvis i har et intranet.
Der bliver logget over det hele, det er ikke til at undgå, i en verden af it systemer.
Erik ja det kunne der være noget om ;-) jeg vil gi it besked med det samme :-)
/René
Virksomheder har umiddelbart kun 2 valide interesser i at se på medarbejdernes internet brug - og INGEN af disse nødvendiggør overvågning af HVAD medarbejderen gør.
1) Privat surfing i arbejdstiden.
2) Risikoen for at kriminelle handlinger henføres til virksomheden.
Hvis virksomheden er af den gamle skole som ikke stoler på sine medarbejdere (men omvendt formentlig gerne ser medarbejdere arbejde i fritiden) kan man stille muligheden for at medarbejderen kan "tage en pause" og "logge ud" mens man surfer privat eller ordner private ærinder.
Det kan i så tilfælde dlkke 3 tekniske aspekter
a) En tidsmæssig notering af "privat tid"
b) En privat sikker forbindelse ud som kører via en ekstern proxy så det ikke forbindes til virksomhedens IP-adresser.
c) En sikkerhedsmæssig isolering overfor virksomhedens interne data og systemer af hensyn til både datasikkerheden ud og trussel mod f.eks. vira.
Men hvorfor i alverden skulle virksomheden blande sig i hvad medarbejderen gør privat? Det vil i så tilfælde blive konstateret eksternt og virksomheden kan holdes udenfor.
En helt andet ting er så, nu da folk er så meget imod logning, hvad så med alt jeres mail, det blir jo også gemt og logget? har i også et problem med det? eller jeres filer i arbejder med på den lokale fil server? det blir også logget, hvem der har lavet hvad, hvornår det er gjort, hvis i har et intranet
En vis mængde overvågning og snagen må man jo acceptere. Spørgsmålet er, hvor går grænsen. Er logging bekendtgørelsen ok? Er virksomheders logging af medarbejderne ok? Er det ok at videoovervåge medarbejdere? Er det ok at læse med på medarbejdernes mails? Er video overvågning af offentlige områder ok? Er persondataloven relevant? Er det ok at sætte et kamera op derhjemme og holde øje med konen og børnene?
Hvor folks personlige grænse går er jo forskelligt og i vid udstrækning tilpasser man jo blot sin adfærd. Det gør de i Kina og det gjorde de i USSR.
Virksomheders overvågning af medarbejdere er over min personlig grænse. Men, man kan jo blive nød til at acceptere det og anerkende at i virksomheden er arbejde kun arbejde og fritid er noget der foregår efter fyraften.
I sidste ende er det jo et spørgsmål om ledelsesstil, hvad man vil signalere som autoritet og om værdier som frihed, respekt, tillid og tolerance.
Hvad er overvågning?
Logfiler fra mailserver, proxyserver, firewall, applikationer?
Mailserverens logfil bliver brugt ca. gang om måneden til at fejlsøge, hvorfor mails ikke kan afsendes eller afvises.
Proxy serverens logfiler bliver brugt ca. en gang om måneden til at finde tegn på ondsindet software.
Firewallen bliver brugt ca. en gang om måneden til at fejlsøge.
Hvordan skal jeg ellers kunne udfører mit arbejde?
Hvad er overvågning?
Spørgsmålet er nok nærmere: Hvad er det man overvåger?
Overvågning af software, maskiner, miljø osv. er en helt anden boldgade end overvågning af mennesker.
Overvågning af software, maskiner, miljø osv. er en helt anden boldgade end overvågning af mennesker.
Hvordan?
Jeg kan i applikationslogen se hvilken bruger der har hvilken IP adresse ... dette kan sammenkøres med http proxyen der fortæller mig hvilke hjemmesider denne person besøger.
Er helt enig med Christian.
iøvrigt kan se næsten nøjagtigt det samme i en firewall som du kan i et content filter, der skal bare bruges lidt mere tid, ikke andet.
Men der er da ingen der brokker sig over at en virksomhed har en firewall, er der?
/René
Men der er da ingen der brokker sig over at en virksomhed har en firewall, er der?
Formålet med en firewall og et contentfilter må betragtes som værende væsentlig forskelligt.
Jeg kan i applikationslogen se hvilken bruger der har hvilken IP adresse ... dette kan sammenkøres med http proxyen der fortæller mig hvilke hjemmesider denne person besøger.
Ja, det kan du. Men er det formålet med logningen? Er det det overstående du sidder og bruger din tid på?
Det er åbenlyst at overvågning af software, maskiner, miljø og installationer kan (mis)bruges til at overvåge mennesker i det omfang at mennesker er involveret.
Men, det er den type overvågning man er nød til at acceptere for at systemerne kan fungere hensigtsmæssigt. Den snagen man er nød til at acceptere, er den type (oftest uautoriserede) brug af teknisk overvågning som Christian beskriver.
Jeg kan forstå at overvågning rettet direkte mod mennesker i en lufthavn eller en militær installation er nødvendigt, men på en arbejdsplads?

