Мониторинг профилей соцсетей сотрудников

СОЦИАЛЬНЫЕ СЕТИ не просто изменили нашу жизнь, они – сами по себе форма жизни. Общество неоднородно и состоит из разных миров – так называемых субкультур. Есть молодежный мир, мир бизнеса, офисных работников, чиновников, байкеров, хипстеров. Социальные сети представляют общественное пространство с особенными качествами. Отличительная черта их в том, что количество людей, разделяющих субкультуру, не увеличивается так быстро, как число пользователей фейсбука, контакта и одноклассников. Для последних характерен лавинообразный рост. Мало того, субкультура социальных сетей не просто увеличивается за счет привлечения в свои ряды новых пользователей. Она ПОГЛОТИЛА ЦЕЛЫЕ СТРАНЫ.

Сначала, когда появился Интернет, принципиально нового ничего не появилось. Просто информация стала доступней и оперативней. Газеты и книги стали потихоньку «переползать» в Интернет-пространство. Человек освободился от обязанности покупать бумажные книги и ходить в библиотеку (хотя огромная масса культурного и научного наследия пока еще не перекочевала в сеть). Постепенно Интернет проник в организации, ускорив обмен документами и данными.

Но подлинная революция совершилась, когда возникли социальные сети. Некоторые предсказатели думали, что с развитием компьютерных технологий люди станут одиноки, погрузившись в мир виртуального пространства. Что они будут жить в выдуманных мирах. Но оказалось все наоборот.

Что же произошло: Общение между людьми стало более интенсивным. Общаться стали чаще. Смартфон или компьютер всегда под рукой, поэтому можно в любой момент связаться с нужным человеком. Не нужно надо ехать, назначать встречу и т. д. Доступность персон повысилась. Социальные сети позволили общаться гражданам разных социальных статусов, континентов и государств, тогда как раньше такое общение требовало значительных усилий. Согласно теории «шести рукопожатий», каждый человек знаком с любым другим жителем планеты через цепочку общих знакомых, состоящую в среднем из пяти человек.

Другими словами, мы можем связаться, например, с президентом Аргентины, используя свои личные знакомства. Но соцсети сократили этот процесс до одного рукопожатия. Можно зайти на личную страничку нужной персоны и оправить личное сообщение. Но несмотря на доступность...

Качества самих людей не изменились. Соцсети не сделали людей добрее и терпимее – не уменьшилось количество разводов, преступлений, краж. Руководители враждующих государств имеют зарегистрированные аккаунты в одной и той же социально сети, что не мешает им отдавать приказы военным убивать. Люди, которым интересно общаться, общаются и без социальных сетей, а революции и войны не прекратились.

Изменилось понятие о частном и общественном. Раньше люди более скромно рассказывали о себе. Публичного освещения были достойны либо знаменательные события (свадьба, рождение детей, смерть), либо серьезные достижения в области, например, науки или искусства. Если писатель создавал хорошую книгу, ее публиковали и произведение читал весь мир. Когда молодой крестьянин женился, гуляла вся деревня. Сейчас с самого рождения человека, его «достижения» в виде кое-как намалеванных рисунков демонстрируют всему миру родители на своих личных страничках. Школьники отправляют в инстаграмм фотографии того, как они проводят время на переменах.

Люди, не имеющие аккаунта ни в одной из социальных сетей, не вызывают недоумения, они как бы выключены из жизни огромного мирового сообщества. Выкладывать личную информацию стало правилом хорошего тона.

Что можно узнать из социальных сетей о человеке?

Несмотря на кажущуюся простоту, вопрос не такой уж и легкий. Дело в том, что социальная сеть не столько способствует открытости, сколько создает некую сетевую личность. Допустим, мы хотим получить представление о каком-либо человеке и заходим на его страницу в контакте. Что мы видим?

Несколько фотографий с друзьями и родственниками, поздравления с днем рождения, список его друзей, дату рождения, учебного заведения, которое он закончил и длинную череду так называемых репостов из многочисленных пабликов. Они используются для того, чтобы у гостей страницы возникало ощущение, что она активна, а хозяин где-то рядом. Эдакое микроСМИ. Но дело в том, что каждый человек бессознательно стремится к тому, чтобы предъявить миру некую приукрашенную копию. Не самого себя. Страничка в социальной сети сейчас – это как одежда. По ней встречают, но о человеческих качествах (например, о профессиональной подготовке) она ничего не говорит. Так, например, ничего не говорит количество так называемых френдов.

Можно, конечно, предположить, что чем больше сетевых друзей, тем более высоким статусом обладает человек. Но это не так. Зайдите на страничку 15-летнего подростка, у него в друзьях будет несколько тысяч, начиная от одноклассников до членов правительств. Таким образом, диагностическая ценность социальных сетей ограничена. Тем не менее, мы рассмотрим, в каких случаях менеджер по безопасности может их использовать.

Подбор персонала

Социальные сети используют как работодатели, так и кандидаты. И те и другие просматривают странички для более глубокого знакомства.

К СВЕДЕНИЮ

«Большинство работодателей (47 %) хотя бы иногда проверяют страницы соискателей в социальных сетях перед тем, как пригласить их на работу, обнаружили специалисты рекрутинговой компании Antal Russia, опросив недавно 207 российских и международных компаний из разных городов.

При этом 16 % работодателей ответили, что проверяют соцсети всегда. Однако во многом это лишь следование моде – кадровики часто не умеют правильно распорядиться найденными данными, считает предправления компании IBS Сергей Мацоцкий».

Просматривать страницы кандидатов имеет смысл и до и после собеседования. До общения просматриваем содержимое страницы и кратко фиксируем: особенности общения (с кем общается на своей странице – с коллегами, родственниками, друзьями); тематика общения (хобби, работа, политика); семья и отношения (наличие родителей, детей, супруга/супруги, характер отношений); политические, религиозные взгляды; хобби.

Что можно узнать, оперируя этими данными? Подверженность манипуляциям. Если у человека есть какие-либо зависимости или пристрастия, им можно управлять. Для сотрудника, выполняющего чисто исполнительскую работу (грузчика, охранника, диспетчера), наличие слабостей нежелательно, так как они способствуют тому, что он нарушает дисциплину. Но если таковых не наблюдается, работники могут годами трудиться, удовлетворяя патологические потребности, не принося вреда компании. Другое дело – топ-менеджеры, руководители, люди имеющие доступ к секретной информации (сисадмины, бухгалтеры). Они первые в очереди на вербовку со стороны конкурентов. И если у указанных сотрудников есть какие-либо слабости, этим обязательно воспользуются.

Социальность. Под этим термином мы понимаем то, насколько человек склонен следовать декларируемым моделям поведения. Это выражается прежде всего в стремлении к социально желательным формам отношений – построению семьи, заботе о детях, любви к своей стране, симпатиях к друзьям. Такое поведение также отслеживается с помощью анализа профиля кандидата.Отношения с коллегами. Для кандидата имеет значение и то, как человек общается с людьми своего круга, много ли у него знакомых. Важно обращать внимание на характер открытой переписки с бывшими коллегами, и начальством. Если характер общения позитивный, то, с большой вероятностью, человек будет лоялен к организации и будет строить дружеские отношения.

Умение хранить тайну. Если человек открыто выкладывает информацию с прошлых мест работы, то, очевидно, он небрежно относится к коммерческой тайне и свои обязательства перед работодателем.

Оценка лояльности персонала

Для анализа приверженности к организации, надо анализировать профили всех сотрудников, такая работа, конечно, требует времени, зато СБ получает оперативную и подлинную информацию о том, как люди относятся к начальству и компании в целом. Здесь мы отслеживаем следующее: Отзывы об организации.

Аналитическую ценность имеют высказывания о компании как от действующих, так и уже уволившихся сотрудников. Здесь нужно отслеживать не один профиль, а информацию в пабликах, группах и на личных страницах пользователей. Особую значимость играют различные Интернет-сообщества. Менеджеру по безопасности следует обращать внимание на модераторский и администраторский состав. Иногда группы создают и модерируют сами работники под фейковыми аккаунтами.

Поиски новых мест работы. Многие пользователи социальных сетей пытаются трудоустраиваться, размещая информацию на своих страничках. Да и многие организации в свою очередь, пытаются искать кандидатов таким образом. Особенно это касается так называемого прямого поиска, когда менеджеры по персоналу обращаются к конкретному человеку. Если человек «на низком старте», это говорит о его низкой лояльности.

Внутренние расследования

Во многих случаях активные пользователи социальных сетей так или иначе обнаруживают себя. Поэтому с помощью соцсетей удобно проводить верификацию информации. Кроме того, периодический анализ социальных сетей помогает вскрыть различные злоупотребления.

ПРИМЕР

В компании с развитой филиальной сетью произошел такой случай. Оформление сотрудников в отпуск (как плановый, так и б/с) всегда проводилось через головной офис. Руководители передавали скан в бухгалтерию, и сотруднику филиала не рассчитывали запрплату за те дни, пока он был в отпуске без содержания. Однажды менеджер по безопасности изучал личные страницы в социальных сетях, чтобы исключить утечку информации через этот канал и наткнулся на страницу одного из сотрудников. Там были красивые фотографии, сделанные на морском курорте. Специалист СБ машинально отметил дату, чтобы при случае поинтересоваться, какова стоимость отдыха. Позже он зашел по делам в бухгалтерию и спросил, когда у данного сотрудника был отпуск.

Главбух ответила, что в прошлом году. Менеджер СБ задумался, еще раз проверил фотографии и на всякий случай позвонил сотруднику, чтобы уточнить даты. Работник сказал, чтобы был в отпуске без содержания. Оказалось, что руководители филиалов вступали в сговор с работниками. Они разрешали им отдыхать, но не сообщали в офис, а в табеле проставляли явку. Заработная плата «отпускников» позже делилась пополам. Половину – отпускнику, половину – директору филиала.

Технологии и техники поиска и анализа информации

Методы работы с информацией условно можно разделить на две большие группы – пассивные и активные. Начнем с первых.

Пассивные методы сбора и анализа информации

Название говорит за себя. Пассивные методы работы с информацией означают, что данные, выложенные в сети, анализируются «как есть», без дополнительной активности со стороны специалиста.

Анализ постов.

Любая социальная сеть предусматривает размещение сообщений владельца аккаунта и его гостей для публичного чтения. Для менеджера СБ важно просмотреть страницу интересующей его персоны и классифицировать, какую информацию несет «стена». Она может использоваться для:переписки (фактически как мессенджер); обозначения своей активности в сети (когда пользователь просто «репостит» сообщения с других страниц, сообществ, пабликов и т. д.); создания сетевого имиджа; работы (многие используют свою стену, фактически как доску объявлений). Следующий пункт анализа – тематика. Человек с более-менее активным аккаунтом обычно что-то пишет, либо репостит и, как правило, по интересующим его темам. Специалист СБ может сделать вывод относительно круга интересов именно по «стене».

Фотографии.

Благодаря современным технологиям фотографии прочно вошли в нашу жизнь, поскольку фотографировать можно с любого телефона. Люди хотят запечатлеть события и все чаще доверяют хранить фото социальным сетям. Это удобно и надолго. Даже если человек будет впоследствии избавляться от аккаунта, фотографии можно будет «забрать», то есть скачать на жесткий диск. Рассматривая фотографии, менеджер безопасности отслеживает следующие параметры: место и время; событие; участники; роль пользователя страницы.

К СВЕДЕНИЮ

Есть удобное приложение FindFace, которое позволяет находить пользователя Вконтакте по фотографии. Таким образом, проверяя фото целевой персоны, мы можем установить, кто там изображен (если, конечно, у этих людей есть аккаунты Вконтакте). Впрочем, такой же поиск можно вести и через Google, не ограничиваясь данной соцсетью.

Активность пользователя.

Человек может пытаться скрывать свои увлечения или особенности характера, но все равно обнаружит себя по комментариям и лайкам, которые он оставляет на страницах других пользователей. К сожалению, функционал социальных сетей не позволяет вывести все комментарии нужного нам человека в виде списка. Искать можно только вручную, просматривая страницы друзей и группы, на которые подписан пользователь. Тем не менее, такая работа приносит свои результаты.

ПРИМЕР

В компании работал торговый представитель, свои обязанности выполнял, но у руководства возникло подозрение, что он что-то скрывает, потому что поведение у него в последнее время изменилось. Придраться к чему-то конкретному было сложно, но на всякий случай решили проверить активность сотрудника в соцсетях. Специалист СБ просмотрел несколько комментариев, почитал открытую переписку и обнаружил, что сотрудник общается с двумя коллегами из компаний-конкурентов. Одно из сообщений звучало очень недвусмысленно: «Дашь скан накладной?». Конкуренты, видимо, мониторили цены. С сотрудником поговорили. Оказалось, что он действительно иногда делился информацией с коллегами из других организаций.

Постоянные гости.

Когда содержимое страницы просмотрено, имеет смысл сделать предварительное заключение, каков круг общения пользователя. Другими словами, для чего он использует социальную сеть, общается ли он с друзьями, коллегами, бывшими одноклассниками/однокурсниками и т. д. У многих пользователей есть два аккаунта, например в фейсбуке и вконтакте, или в одноклассниках. Один используется для делового общения, а другой для контактов с семьей. Гостей следует анализировать таким образом: Просмотреть все профили друзей, проверить «друзей друзей». Часто именно таким образом выявляются нужные нам связи.

ПРИМЕР

Кандидат при приеме на работу в анкете указал, что работал в компании N, а попал туда на общих основаниях, т. е. по конкурсу. Специалист СБ засомневался, поскольку устроиться туда очень трудно и проверил страничку кандидата, в том числе и «друзей». У одного из них, также в «друзьях» оказался высокопоставленный сотрудник компании N. Так, специалист СБ предположил, что трудоустройство произошло по знакомству, а затем уточнил эту гипотезу у кандидата.

Определить референтную группу (наиболее частых посетителей). Как правило, люди (особенно топ-менеджеры) скрывают свои истинные интересы и избегают выкладывать фотографии, писать о родственниках. Но такой материал можно найти у членов референтной группы. Например, по каким-либо соображениям, человек не хочет раскрывать то, что он любитель экстремального спорта, но, изучая профили «друзей», мы можем с высокой степенью вероятности узнать об увлечении. В дополнение к профилям нелишним будет ввести фамилию и имя каждого их друзей в поисковую систему и посмотреть, что она выдаст.

Провести поиск информации по личным страничкам членов референтной группы в той же последовательности – посты, фото, активность. Это делается все с той же целью – выйти на круг интересов целевой персоны. И еще одно важное замечание. Интернет – как живой организм. Он постоянно меняется. Люди выкладывают информацию, а потом удаляют. Специалист по безопасности должен архивировать данные. Сделать снимок с экрана и разместить его в своей папке на рабочем компьютере совсем несложно.

Активные методы сбора и анализа информации

Специалист СБ может и сам выступать в роли активного пользователя. Открытое присутствие. Пожалуй, менеджеру по безопасности даже желательно иметь аккаунт хотя бы в одной из социальных сетей. Так коллегам из соседних подразделений будет психологически комфортнее, и никому не придет в голову утаивать информацию, боясь, что «детектив-безопасник» чего-нибудь найдет. К тому же в социальных сетях уже официально присутствует ФСБ РФ, МЧС РФ и прочие государственные структуры. Сбор информации о сотрудниках можно вести и вполне открыто, по стандартной схеме – создать собственный аккаунт, наполнить его содержимым, добавлять друзей и т. д.

К СВЕДЕНИЮ

«Если в 2012 году 60 % пользователей проводили в социальных сетях до часу в день. То в нынешнем году более половины опрошенных дали ответ – от часа до пяти часов в день. Каждый десятый житель социальной паутины проводит в ней все время подключения к Интернету. Сегодня среднестатистический пользователь находится в социальных сетях в среднем 143 минуты в день». Специалист по безопасности, который проводит, например, внутреннее расследование, должен назначать встречи с сотрудниками компании, выбирать время, место. Это требует времени, к тому же официоз не способствует атмосфере взаимного доверия.

Общаться же в соцсетях чрезвычайно удобно. Если мы постоянно присутствуем в Интернете и обмениваемся лайками, постами и т. д., вопрос на интересующую нас тему не вызовет подозрения. Человек, находящийся в соцсети, чувствует себя комфортно. Психологические защиты не срабатывают, поэтому он с большей готовностью выдает нужную нам информацию. Так что, проще всего стать активным пользователем и завести друзей.

Можно пойти дальше – создать какую-нибудь группу, чтобы собрать вокруг себя как можно больше сотрудников и вести ее. Лучше, если она будет с нейтральным названием, вроде «Мы все из ОАО “Ромашка”» и т. д. Там можно будет поздравлять сотрудников с днями рождения, размещать новости. Времени ведение такого паблика займет немного, но эффект будет потрясающий. Чем больше у сотрудника СБ сетевых знакомых, тем больше возможностей.

Контакт под легендой.

Интернет начала двухтысячных был более анонимен, чем сейчас. По-крайней мере, для регистрации в соцсетях номер мобильного телефона был не нужен. Сейчас, зарегистрировав фейковый аккаунт, пользователь рискует анонимностью, потому что его данные становятся известны руководству сети. «Нелегальные методы» сложнее в исполнении и более затратные, – тем не менее, рассмотрим и их. Сделать фейковый аккаунт несложно, гораздо труднее придать ему правдоподобный вид: обрасти «друзьями», фотографиями, вступить в различные сообщества, вести на своей страничке «стену». Все это требует времени.

Создавать фейковую личную страничку «просто так» не имеет смысла. Сначала надо определиться с тем, зачем он нам нужна и какие легенды мы будем использовать, чтобы вступить в контакт нужным человеком. Поскольку речь идет о сотрудниках, то можно: обратиться к нему от имени кадрового агентства; обратиться как коллега (например, как маркетолог к маркетологу); от имени консалтинговой компании (для проведения опроса).

Оговоримся сразу, фейковые аккаунты не подходят для сложной оперативной игры. Тем не менее, их можно использовать, если нужно проверить на благонадежность кого-либо из сотрудников, например, предложить поучаствовать в опросе, в ходе которого задать вопрос: «Планируете ли вы в ближайшее время покинуть организацию, если “да”, то почему», или «Устраивает ли вас ваше руководство». В некоторых случаях возможно провести провокацию, например, предложить сотрудничество – выложить какие-либо секреты. Правда, активную фазу контакта лучше проводить, сменив канал связи – например, позвонить по телефону. Люди в большей степени доверяют тому, кого слышат или видят. Но начать знакомство можно с общения в соцсети.

Угрозы и риски социальных сетей

Любой аккаунт – это маленькое СМИ. Ни для кого не секрет, что разного рода «цветные революции» в странах совершались и совершаются с использованием соцсетей. Основные инструменты, с помощью которых транслируется информация, это: лайк; пост; перепост; комментарий.Информация в социальных сетях расходится очень быстро, но не любая, а которая получает эмоциональный отклик у пользователей. А величина этого отклика зависит не от того, соответствует она действительности или нет. Чтобы привлечь внимание, она должны быть: необычной (непохожей на все что было раньше), либо: должна задевать интересы пользователя. Возможно сочетание двух характеристик. Поэтому для любой компании опасны как слухи, так и намеренная дезинформация. Слухи появляются благодаря тому, что кто-то, не имея злого умысла, сделал запись либо у себя на личной страничке, либо на страничке друзей, но эта информация оказалась интересной, «цепляющей», например: «В компании No генеральный директор украл миллион и купил самолет». Но и этого недостаточно. Нужно, чтобы вокруг этой темы разгорелось обсуждение. Кто-то будет опровергать этот тезис, а кто-то наоборот, причем. Затем пользователи начнут размещать ссылки на своих личных страничках на дискуссию. После этого процесс примет характер эпидемии. Ну а поскольку современные СМИ часто берут информацию из соцсетей, то в скором времени информация появится на сайтах информационных агентств.

ПРИМЕР

Вот информация агентства Интефакс: «Полиция выяснила, что появившаяся в Интернете информация об избиении сверстницами ученицы четвертого класса в пермском городе Березники оказалась выдумкой местной жительницы. Полиция установила, что информацию разместила в соцсети местная жительница, которая тем самым хотела “проучить школу”». Намеренная дезинформация представляет собой целенаправленный «вброс», вызывающий определенную реакцию Интернет-сообщества.Меры противодействия тут следующие: Регулярный мониторинг профилей сотрудников, просмотр комментариев, фотографий, постов. Мониторинг соцсети в целом (просматриваем все новости с соответсвующим хэштегом, например «#компания No» или «#сотрудникиNo», либо просто используя поисковые системы ).

Если обнаружен вброс, об этом нужно срочно сообщить руководству компании, чтобы были разработаны контр-меры (опровержения и т. д.). Как правило, этим занимаются уже не службы безопасности, а отделы PR.