Блог программы LanAgent Директор одной уфимской компании, рассказывая о том, как система учёта рабочего времени вскрыла аферу внутри его отдела закупок, произнёс фразу, которую хочется поместить в рамку: «Мы не ловили вора. Мы просто посмотрели, где он проводит своё время». В этом вся суть: чаще всего мошенника выдаёт не шифрованный диск с данными и не анонимная записка в ящике, а банальная хронология. День любого человека, каким бы хитрым он ни был, складывается в цифры, а цифры не умеют врать.
Кейс 1. Менеджер, который работал в час пик… на конкурента
Что происходило.
Торговая компания из Казани не понимала, что происходит с продажами. Лучший менеджер отдела, вечный передовик, провалил годовой план — плавно, без явного срыва, просто цифры ползли вниз квартал за кварталом.
Сам сотрудник при этом сидел в офисе как приклеенный, приходил раньше всех, уходил позже, всегда был «в работе». Аналитика по разговорам ничего не дала, личные разговоры «по душам» — тоже. Подозрение повисло в воздухе, но доказать было нечего.
Что показала система.
Руководитель заказал в LanAgent два отчёта за три месяца: «активность по приложениям» и «продуктивность по категориям программ».
Для менеджера в системе уже был задан профиль должности — CRM, корпоративная почта, телефония считались продуктивными, остальное шло в непродуктив. Отчёт показал картину, которая не влезает в голову: сотрудник не имел ни одной свободной минуты. Восемь часов в день компьютер был занят, но занят был не рабочими программами.
Время активной работы в CRM за весь квартал набиралось от силы на несколько десятков минут в месяц, зато в отчёте по посещённым сайтам и перехваченной переписке день менеджера был «полным»: мессенджеры, браузер, интернет-банк и — что насторожило сразу — регулярно повторяющиеся заходы на сайт чужой компании, торгующей в том же сегменте.
Дальше в дело пошёл поиск по ключевому слову — по всей накопленной переписке сотрудника, включая мессенджеры и почту. По словам «прайс», «отгрузка», «оплата», «счёт» система выдала диалоги, из которых следовало, что человек ведёт переговоры с клиентами собственной компании — вот только от имени не работодателя, а фирмы, оформленной на его родственницу.
Финальный штрих дала сверка времени, именно в те часы, когда в CRM менеджера отражалась «работа с заказами» (он высылал кому-то счёта оттуда), в интернет-банке фирмы-однодневки с другого компьютера проходили платежи этих же клиентов. Две хронологии, наложенные друг на друга, сомнений не оставили.
Как это вычислил тайм-трекинг.
Три признака, каждый по отдельности — мелочь, вместе — улика.
- Первое: расхождение между «занятостью» и содержанием занятости — учёт активного времени в программах показал, что CRM почти пустая при полном рабочем дне.
- Второе: непроизводительный трафик (соцсети, интернет-банк, сайт конкурента), который система собирала не списком «за день», а поминутно — с привязкой ко времени.
- Третье: поиск по ключевым словам, который за минуты прошёл месяцы переписки и вытащил наружу разговоры, которые никто никогда не искал бы вручную. По отдельности ни один кадровик не заметил бы этого годами: у каждого признака есть «невинное» объяснение — устал, переключился, проверил личные финансы. Улика рождается только в пересечении, а складывать пересечения — работа именно отчётной системы, а не интуиции.
Кейс 2. Подрядчик, который выставлял счёт за часы из будущего
Что происходило.
Интернет-студия из Нижнего Новгорода работала с внешним подрядчиком на почасовой оплате: ежемесячно тот присылал счёт на 150–200 часов разработки. Отношения строились на доверии годами, пока на одном из проектов между партнёрами не возник спор о сроках, и один из них предложил простое условие — на рабочих станциях, где трудится подрядчик, ставится система учёта времени. Пункт внесли в договор открыто, при подписании — и это важно: никто никого «не ловил», обе стороны заранее согласовали, что время фиксируется.
Что показала система.
Через месяц заказчик открыл отчёт — и сверка счёта с логами заняла минуты. Первый сюрприз: часть часов в счёте датирована днями, когда исполнитель, по его же заявлению, находился в отпуске в Сочи.
Отчёт LanAgent по включению/выключению ПК и времени активной работы за эти даты показал, что рабочие сессии были, но совсем не такие, как в счёте.
Второй сюрприз оказался дороже первого — если сложить время активной работы в проектных программах (редактор кода, среда разработки, задача-трекер), выходило, что на проект реально затрачено около половины заявленных часов. Остальное — «часы нахождения за компьютером», система чётко разводит два показателя — календарное время работы машины и время активной работы пользователя, и между ними в отчёте видны часы простоя и окон, открытых «для вида».
Как это вычислил тайм-трекинг.
Здесь сработала главная пара отчётов любой системы учёта времени: «календарное время» (компьютер включён с 9:00 до 18:00) и «активное время» (в каком приложении и сколько реально работал пользователь). Сверка этих цифр со счётом подрядчика — пятиминутное дело, потому что оба отчёта строятся за любой период одним запросом.
Плюс есть принципиальный момент: логи пишутся автоматически, в момент событий, и хранятся на стороне администратора. «Нарисовать» работу задним числом — прислать счёт за часы, которых не было, — при такой системе невозможно, так как каждая заявленная минута либо подтверждается записью о работе в конкретной программе в конкретное время, либо нет. Спорный аккредитив превратился из «слово против слова» в арифметику.
Кейс 3. База клиентов: попытка кражи в 4 утра
Эта история не про то, как у компании украли базу, а про то, как попытку мошенничества удалось пресечь в самом начале. И ключ к этому — связка двух вещей: точного тайм‑трекинга и проактивной защиты.
Что происходило.
Менеджер рекламного агентства из Ростова‑на‑Дону подал заявление об увольнении — и, как выяснилось позже, не случайно: за спиной у него уже была готовая контора и первые договорённости с двумя клиентами агентства. Клиентскую базу он решил унести с собой — по привычной схеме «в последний вечер я ещё сотрудник, а данные свои заберу». У руководителя на этот счёт не было ни подозрений, ни доказательств — просто классическое расставание.
И это, к сожалению, очень типичный сценарий. По отраслевой статистике, до 80% сотрудников, которые планируют уйти из компании, пытаются вынести с собой конфиденциальную информацию ещё до подачи заявления (часто за две‑три недели до него).
В трети случаев целью становятся именно базы клиентов и партнёров, это самый ликвидный «актив», который легко монетизировать на новом месте. Ещё около половины утечек, связанных с увольнениями, совершают люди, которые формально ещё числятся в штате, но уже приняли решение уйти.
А по опросам, почти каждый второй сотрудник считает допустимым использовать рабочие данные на новой работе. Для владельца агентства вопрос был не в том, «украдёт ли менеджер базу», а в том, удастся ли это вовремя заметить.
Что показала система.
У LanAgent здесь не было задачи «наказать» или «разоблачить», её задача сработала как сторож: не дать унести. Глубокой ночью, в 03:40, агент на рабочем компьютере сотрудника зафиксировал начало массового копирования файлов на USB‑накопитель и заблокировал его: ни один файл базы так и не попал на флешку. Параллельно по заранее заданному правилу «подключение внешних накопителей / массовое копирование в нерабочее время» система немедленно отправила оповещение администратору и владельцу — не в завтрашнем отчёте, а в ту же секунду.
Разбуженный владелец не стал гадать и звонить в службу безопасности через полдня: удалённо, прямо ночью, менеджеру перекрыли доступ к CRM и корпоративной почте. Утром разговор при увольнении получился коротким, потому что спорить было не с чем. На экране — журнал операций: время подключения флешки, попытка копирования, её блокировка, снимок экрана с открытой клиентской базой. Человек понял, что его операцию видели в реальном времени, а не раскрыли задним числом. База осталась в компании в целости, пара «договорённых» клиентов быстро сообразила, что затея не удалась, и заявления о недобросовестной конкуренции не потребовались — наказывать оказалось не за что: попытка, а не кража.
Оценить масштаб риска помогает простая арифметика. Средний ущерб компании от одной утечки информации в отрасли оценивают примерно в 11–12 млн рублей, а в отдельных случаях потери превышают 40 млн. Причём большинство утечек носят умышленный характер, а не происходят из‑за случайности.
Как это вычислил тайм‑трекинг.
Три механизма сработали как одно целое. Первый — контроль подключаемых USB‑устройств: система видит момент подключения накопителя и реагирует до того, как копирование завершится, а не после. Второй — правила и оповещения: руководитель заранее настроил условие «внешние носители и массовое копирование в нерабочее время — уведомить немедленно», и система исполнила его без всякого дежурного вахтёра. Третий — та самая хронология, о которой мы говорим всю статью: система фиксирует не только «что делал», но и «когда». Базу с клиентами в 03:40 ночи не выгружает сотрудник, который «просто задержался на работе» — аномальное время само становится красным флажком, к которому цепляется автоматическое правило.
Итог этой истории перевернул отношение персонала к системе. Если раньше часть коллектива воспринимала LanAgent как «шпион за мониторами», то после истории с базой даже скептики сформулировали суть иначе: система не следит за людьми — она сторожит периметр. Попытка не состоялась не потому, что вор передумал, а потому, что его операция закончилась в момент, когда началась: время её совершения и время реакции системы совпали до минут.
Чему учат эти истории
- Мошенничество почти всегда живёт во времени. У любой схемы — «пустая CRM», «счёт за пустые часы», «ночная выгрузка» — есть хронология, а хронологию можно проверить.
- Улика — это пересечение, а не факт. В каждом кейсе система сначала показывала аномалию, а доказательством становилось сопоставление нескольких данных: время в CRM против платежей в банке, счёт подрядчика против логов, время отправки против рабочего графика.
- Система должна быть установлена до инцидента.
- Контроль — это двусторонняя защита. Он ловит нечестных, но и защищает честных: данные снимают споры «слово против слова» и заменяют подозрения фактами.
Вас может заинтересовать:
Как выбрать систему учёта рабочего времени для компании. Пошаговая инструкция.
Как программа контроля сотрудников помогает принимать управленческие решения
Программа учета рабочего времени сотрудников и контроля их действий за компьютером – взгляд изнутри