אין מבלים בשעות העבודה

דבי קאופמן

"ההנהלה התירה לעובדים שימוש חופשי במחשב, כולל הורדת קבצים וגלישה לאתרים פורנוגרפיים", סיפרה מ' העובדת במשרד ליחסי ציבור בישראל. במקרה זה מדובר בארגון קטן המעסיק כ-15 עובדים בחלל פתוח, בו מסכי המחשבים חשופים לעיני עמיתיהם. תנאים אלה אינם מקלים על העובדים לעשות באינטרנט ככל העולה על רוחם.

לעומת זאת, ארגונים גדולים יותר בישראל ובעולם, בהם אין אינטרקציה ישירה בין ההנהלה לעובדים, אוסרים בדרך כלל על גלישה חופשית. על פי הנחיות שנקבעו ברובם, אין להשתמש במחשבים בארגון, כדי להיכנס לאתרים פורנוגרפיים, להעביר מסרים מיניים, להוריד קבצים ותוכנות או להתקין תוכנות באמצעות דיסקים.

לשם אכיפת הוראות אלה, נוהגים המעסיקים לעקוב אחר תנועות העובדים ברשת. האמצעים שבהם נעשה שימוש לסריקת תכני האינטרנט אליהם נכנס הגולש באמצעות קוד אישי - כגון תוכנות Firewall - זולים ויעילים.

עובדים שאינם נשמעים להוראות הארגון, עלולים לשלם על כך ביוקר. כך ב-1999 פיטר העיתון "ניו יורק טיימס" 23 עובדים, וחברת הדפוס זירוקס פיטרה 40 מעובדיה בנימוק של, "שימוש באינטרנט בניגוד למדיניות החברה"; מנהל פקארד בל פוטר, מכיוון שגלש לאתרים פורנוגרפיים; ומהנדס בסוכנות הביון המרכזית של ארה"ב (CIA) שהוריד מהרשת תמונות פורנוגרפיות של קטינים, הועמד לדין.

הגנה על מידע

המעקב נועד למנוע מהעובדים להפוך את שעות העבודה לשעות בילוי, אך אין זו הסיבה היחידה. ארגונים רבים נוקטים צעדים להגן על המידע שברשותם. מתברר כי פעולות פשוטות שגולשים עושים - כגון רישום לאתרים או הורדת קבצים והתקנות - עלולות לפגוע ברשת המחשבים של הארגון ולגרום נזק בלתי הפיך למאגרי המידע. לכן, ארגונים כמו משרד הבטחון, בנקים וחברות אשראי, אינם מאפשרים לעובדים העוסקים במאגרי מידע סודיים לגלוש באופן חופשי באינטרנט.

"החדירה למאגרי מידע סודיים פשוטה מאוד", אומר אריאל כהן, מנכ"ל סלע סיסטמס העוסקת בייעוץ ותמיכה בתחומי מערכות ורשתות לאבטחת מידע. "מספיק לרשום פרטים מזהים באתר שגלשת אליו, כדי שגורמים מחוץ לארגון יוכלו לקרוא את המידע המאוחסן במחשב שלך".

וירוסים, סוסים טרויאניים והאקרים יכולים לפלוש למערכת גם בעקבות הורדת קבצים ותוכנות מהרשת. לדברי כהן, פעמים רבות חודרים וירוסים מהאינטרנט ללא ידיעת הגולש: "יש וירוסים הנצמדים למערכות הארגון בעת הורדת תוכנות מהרשת, קוראים את מאגרי המידע במחשב ומוציאים את המידע החוצה".

קיימות סיבות נוספות לאיסור על גלישה חופשית במחשבי הארגון. "אם הורדת קבצים היתה מותרת ללא הגבלה, סביר להניח שצינורות הרשת הפנימית של ארגונים רבים היו נסתמים, משום שכל העובדים היו מנסים להוריד קבצים", אומר כהן. "באשר לקובצי מוסיקה ואתרים פורנוגרפיים - מדובר במניעה משפטית ואתית, משום שהורדת קובצי מוסיקה אינה חוקית וגלישה לאתרים פורנוגרפיים עלולה לפגוע בזולת".

הגדרת "מותר ואסור" מראש

בתחום אבטחת המידע לא קיים תקן כללי בדומה לIS0 9000- וכל חברה קובעת את מדיניותה. ראש תחום הפיננסים בחברת הייעוץ לאבטחת מידע קומסאק, יורן סירקיס, אומר כי כדי למנוע מקרים של אי נעימות על החברות להגדיר מראש את המותר והאסור בשימוש ברשת, ולהביא את הכללים לידיעת העובדים. 150" עובדי קומסאק מודעים לבעייה של אבטחת מידע ולכן נשמעים לדרישות המערכת".

לדברי סירקיס, כל ארגון המעוניין במערכת הגנה צריך להקים אותה על פי צרכיו ודרישותיו. ואולם, הוא מוסיף, לא בכל הארגונים נבנו מערכות הגנה. כמה מהם הסתפקו בהודעה לעובדים על איסור גורף להשתמש באינטרנט ובהצבת תוכנת מעקב. פלאפון, לעומת זאת, לא חסמה את הרשת בפני עובדיה. החברה מאפשרת לעובדים גלישה חופשית וגישה פתוחה למאגרי המידע בישראל ובעולם. "עובדי פלאפון יכולים לגלוש ברשת באופן חופשי, למעט אתרים המספקים תכנים פורנוגרפיים", אומר דובר החברה. "אין גם הוראה מפורשת האוסרת על הורדת קבצים ותוכנות. ואולם בידי החברה מערכת בקרה מתקדמת, וביכולתה לאתר תנועות המוגדרות חשודות. עובדים המורידים קבצים מסוימים צפויים לביקורת מהחברה".

בניגוד לפלאפון, בחברת פרטנר תקשורת קיימת מדיניות האוסרת על הכנסת קבצים זרים למערכת. הנימוק לאיסור הוא שמירת מידע והגנת המערכות. גם תוכנות צ'אט כגון ICQ אסורות להורדה. סלקום נוקטת אותה מדיניות. החברה הודיעה לכל העובדים כי חל עליהם איסור להוריד קבצים מהרשת. "נגד עובדים שיפרו כלל זה יינקטו סנקציות משפטיות", הבהירה דוברת סלקום.

גם חברת אורקל אינה נמנעת מנקיטת צעדים משפטיים. "החברה העולמית אינה מאפשרת לעובדים להוריד קבצים וכמה עובדים כבר הועמדו לדין על הפרת חוקים אלה", אומר מנהל השיווק של אורקל ישראל, אילן שפיגלמן. "בישראל העובדים קשובים להנחיות המערכת ועדיין לא אירעו מקרים כאלה".

בחברת קומפאק ישראל מעניקים פיצוי לעובדים על האיסור להוריד קבצים או תוכנות במחשבי הארגון. מנהל משאבי האנוש בחברה, רונן בר אוריאן: "כפיצוי אנחנו נותנים ל-300 העובדים חיבור לאינטרנט בבית על חשבוננו".