Lauschangriff im Firmennetz
Arbeitgeber lassen Mitarbeiter vermehrt kontrollieren
Was George Orwell in seinem Klassiker "1984" prognostizierte, ist in lokalen Firmennetzen längst Wirklichkeit: die Überwachung des Anwenders und seiner elektronischen Aktivitäten. Wie der tecChannel berichtet, gehen immer mehr Unternehmen dazu über, dem System-Administrator ihres Netzwerks die Rolle eines "allmächtigen Herrschers" über jedes Bit zuzuschreiben.
Zwar haben die Unternehmen durchaus das Recht, über die Tätigkeiten ihrer Mitarbeiter im Bilde zu sein, doch versuchen Firmen unter dem Deckmantel unternehmensrelevanter Aufsicht und Überwachung sich mehr und mehr an die Grenzen der Kontrolle heran zu tasten.
Grundsätzlich hat ein System-Administrator zu allen Bereichen eines Netzes vollen Zugriff. Er kann also nicht nur erkennen, wer auf welche Daten zugegriffen hat, sondern kann theoretisch jede E-Mail lesen oder auch einen Blick in die Dateiablage des Mitarbeiters werfen. Monitoring-Systeme wie "Assentor" helfen bei der Bewältigung der Datenmengen. Die Software ist auf die Überwachung und Analyse elektronischer Nachrichten spezialisiert und erkennt die Satzstellungen und den Kontext in einer E-Mail. Stößt das Programm auf die vom Administrator festgelegten Inhalte, wird die E-Mail herausgefiltert und protokolliert.
Andere Programme gehen sogar noch weiter. Sie zeichnen jeden Mausklick, jeden Tastendruck und sogar die zurückgelegte Strecke des Mauszeigers auf, um die Produktivität zu testen. Doch das ist in vielen Fällen ein Trugschluss, denn wo kommt es darauf an, nur möglichst viel zu tippen und die Maus über Marathonstrecken zu bewegen?
Doch die Aufrüstungsspirale dreht sich auch für die Mitarbeiter weiter: Das Programm FakeIT simuliert Mausbewegungen, kann Fenster öffnen und schließen, sich so verstecken, dass es mit normalen Methoden kaum gefunden werden kann und kann unter www.pathcrawler.com/FakeIT/ heruntergeladen werden.
Die Überwachung der Mitarbeiter wird vom Gesetzgeber weitgehend erlaubt. Bei dienstlichen Mails wird dem Arbeitgeber das Recht eingeräumt, Mails der Mitarbeiter zu öffnen und zu lesen. Diese sind Teil des zu erbringenden Arbeitsergebnisses und einer offiziellen Geschäftspost gleichzusetzen. Das Briefgeheimnis gilt bei normalen E-Mails nicht. Schwieriger ist die rechtliche Frage bei privaten Mails und Web-Zugriffen. Sind diese vom Arbeitgeber nicht erlaubt, kann er davon ausgehen, dass jede Mail geschäftlich ist und von ihm gelesen werden darf, außer sie ist ausdrücklich als privat gekennzeichnet. Eine Registrierung der Webzugriffe und der Zugriffszeiten zu Abrechnungszwecken ist jedoch immer zulässig, so der tecChannel.
