বাড়ি থেকে কাজ করার সাথে জড়িত কালঙ্ক (stigma) কোভিড-১৯ মহামারি (COVID-19 pandemic) কृतিত্বে বাষ্পীভূত (evaporated) হয়ে গেছে।
করোনা-প্রেরিত সব পরিবর্তন中, এটি কঠিনতমটি নয়, কিন্তু এমপ্লয়াররা (employers) সেটি সেভাবে দেখতে পারেন না। তাদের দৃষ্টিকোণ থেকে, スタッフ (staff) রিমোটলি (remotely) অপারেট (operate) করালে কিছু উল্লেখযোগ্য ডাউনসাইড (downside) রয়েছে।
খরচ কম থাকতে পারে এবং কর্মচারীরা খুশি থাকতে পারে, কিন্তু একজন এমপ্লয়ার কীভাবে একটি রিমোট ওয়ার্ক এনভায়রনমেন্টে (remote work environment) একজন কর্মচারীর পারফরম্যান্স (performance) এবং প্রোডাক্টিভিটি (productivity) মনিটর (monitor) করবে? এমপ্লয়ি সার্ভেলেন্স সফটওয়্যার (Employee surveillance software)-এ অবশ্যই।
এমপ্লয়ি সার্ভেলেন্স সফটওয়্যার (Employee Surveillance Software) কী?
এমপ্লয়ি সার্ভেলেন্স সফটওয়্যার হলো যেকোনো টাইপের সফটওয়্যার যা ব্যবহার হয় একটি কর্মচারীর জব পারফরম্যান্স (job performance) সুপারভাইজ (supervise), মনিটর (monitor), এবং অ্যানালাইজ (analyze) করার জন্য।
ভিপিএন রিভিউ ওয়েবসাইট (VPN review website) টপ১০ভিপিএন (Top10VPN)-এর একটি স্টাডি (study) অনুযায়ী, মহামারির শুরুতেই এমপ্লয়ি সার্ভেলেন্স সফটওয়্যারের ডিমান্ড (demand) নাটকিয়াক্রমে বেড়েছে।
এপ্রিল ২০২০-এ, মহামারির শুরুতেই, গ্লোবাল ডিমান্ড (global demand) এমপ্লয়ি মনিটরিং সফটওয়্যারের ৮৭ শতাংশ বেড়ে গেল।
মার্চ ২০২১ থেকে, রিসার্চাররা ৬৩ শতাংশ গড় বড়ি (average increase) রেকর্ড করলো প্রি-পান্ডেমিক (pre-pandemic) গড়ের তুলনায়, যা প্রমাণ করে ডিমান্ড কমছে না।
তাদের অনুযায়ী, এটিই নতুন স্বাভাবিক (new normal)।
এমপ্লয়ি মনিটরিং টুলস (Employee Monitoring Tools) কী কী করতে পারে?
এমপ্লয়ারদের (employers) বেছে নেওয়ার জন্য প্রচুর মনিটরিং টুল রয়েছে। কিছু বেশ বেসিক (basic), কিন্তু অন্যগুলো অবিশ্বাস্যভাবে ইনভেসিভ (invasive) এবং অফার করে, উদাহরণস্বরূপ, ওয়েবক্যাম সার্বillance (webcam surveillance) এবং রিমোট কন্ট্রোল টেকওভার (remote control takeover)।
তাহলে, এমপ্লয়াররা কী খুঁজছে ঠিক করে?
টাইম ডাক্তার (Time Doctor), ডেস্কটাইম (DeskTime), এবং টেরামিন্ড (Teramind)-এর মতো টুলগুলো ডিমান্ডে থাকতে পারে, কিন্তু ইন্টারনেট সার্চ ভলিউম (internet search volume) সার্ভেলেন্স সফটওয়্যার-রিলেটেড কীওয়ার্ডস (surveillance software-related keywords) এর একটি দৃষ্টি দিয়ে হাইভ মাইন্ড (hivemind) দেখায় ২৬টি জনপ্রিয় এমপ্লয়ি সার্ভেলেন্স টুল রয়েছে।
সেসব ২৬ জনপ্রিয় টুলের মধ্যে, ৮১ শতাংশ কিস্ট্রোক লগিং (keystroke logging) করতে পারে, ৬১ শতাংশ ইনস্ট্যান্ট মেসেজিং মনিটরিং (instant messaging monitoring) অফার করে, ৬৫ শতাংশ ইউজার অ্যাকশন অ্যালার্ট (user action alerts) পাঠায়, এবং ৩৮ শতাংশ রিমোট কন্ট্রোল টেকওভার ক্যাপেবিলিটি (remote control takeover capabilities) রাখে।
কर्मচারীদের ইনস্ট্যান্ট মেসেজ (instant messages) থেকে একটি এমপ্লয়ার কী ধরনের ইনফরমেশন এক্সট্রাপোলেট (extrapolate) করতে পারবে?
সফটওয়্যার কোম্পানি অয়ের (Aware), উদাহরণস্বরূপ, তার অফিসিয়াল ওয়েবসাইটে গর্ব করতে পারলো যে তাদের একটি টুল পারে "ট্র্যাক কলেক্টিভ চেঞ্জেস ইন মূড, অ্যাটিটিউড, অর বিহেভিয়র" (track collective changes in mood, attitude, or behavior) এবং "গেইন অ ডিপার অন্ডারস্ট্যান্ডিং অফ হোয়ার অ্যান্ড হাউ কনভারসেশনস ট্রান্সপাইয়ার" (gain a deeper understanding of where and how conversations transpire)।
এটি এছাড়া, কোম্পানি বলে, "আইডেন্টিফাই ট্রেন্ডস ইন কনভারসেশন সেন্টিমেন্ট অ্যান্ড বিহেভিয়র অ্যানম্যালিজ অক্রস যোর নেটওয়ার্কস" (identify trends in conversation sentiment and behavior anomalies across your networks) এবং "ড্রিল ইন্সাইটস ডাউন টু দ্য গ্রুপ লেভেল—ইনক্লুডিং প্রাইভেট অ্যান্ড সিক্রেট গ্রুপস" (drill insights down to the group level—including private and secret groups)।
একইভাবে, আইমনিটরসফট (iMonitorSoft) বেশ কিছু হাইliyi ইনভেসিভ এমপ্লয়ি সার্ভেলেন্স প্রোডাক্ট রিলিজ (release) করলো যা প্রিন্ট জব (print jobs) ট্র্যাক ও রেকর্ড করতে পারে, ওয়ার্কারদের ডেস্কটপের ভিডিও রিয়েল-টাইমে (real-time) স্ট্রিম (stream) করতে পারে, সব ইন্টারনেট-রিলেটেড এক্টিভিটি মনিটর করতে পারে (যেন স্কাইপ ফাইল ট্রান্সফার - Skype file transfers), ইমেইল এবং ইনস্ট্যান্ট মেসেজ ক্যাপচার (capture) করতে পারে, এবং আরও অনেক কিছু।
একটি সেন্ট্রালাইজড (centralized) এমপ্লয়ি সার্ভেলেন্স সলিউশন (employee surveillance solution) হিসেবে বিজ্ঞাপিত, আইমনিটরসফট (iMonitorSoft) সকল সংগৃহীত ডেটা স্টোর করে, যা এমপ্লয়ারদের যেকোনো সময় সেটি খোঁজে বের করতে দেয়।
ইফিশিয়েন্টল্যাব'স (EfficientLab's) ওয়ার্ক এক্সামিনার (Work Examiner) যেনেれば টремেন্ডাস (tremendous) পরিমাণ ডেটা সংগ্রহ করতে পারে এবং, উদাহরণস্বরূপ, এমপ্লয়ারদের অনুমতি দেয় "ভিউ স্ক্রিনশটস ফ্রম অ ইউজার'স কম্পিউটার ইন রিয়েল-টাইম মোড উইথ কনস্ট্যান্ট রিফ্রেশ, অলমোস্ট লাইক অ স্পাই ক্যাম" (view screenshots from a user's computer in real-time mode with constant refresh, almost like a spy cam)।
সফটওয়্যারটি ওয়েব ফিল্টারস (web filters) অ্যাপ্লাই (apply) করতে পারে, অ্যাটেনডেন্স (attendance) ট্র্যাক করতে পারে, এবং কিস্ট্রোক (keystrokes) রেকর্ড করতে পারে। "আপনি এমনকি অনেক প্রোগ্রাম ও ওয়েবসাইটে টাইপ করা পাসওয়ার্ড ক্যাপচার (capture) করতে পারবেন!" কোম্পানির ওয়েবসাইট জানায়।
সবচেয়ে ভালো, ওয়ার্ক এক্সামিনার (Work Examiner) "ওয়ার্কস ইন স্টелথ মোড" (works in stealth mode), অর্থাৎ এটি প্রায় সম্পূর্ণভাবে আনডিটেক্টেবল (undetectable): টাস্কবারে (taskbar) কোনো আইকন নেই, টাস্ক ম্যানেজারে (Task Manager) কোনো আইটেম নেই, ইত্যাদি। "আরও, হিডেন WE ক্লায়েন্ট মডিউলস (hidden WE Client modules) স্টপ (stopped) হওয়া থেকে প্রোটেক্টেড (protected) রয়েছে," ইফিশিয়েন্টল্যাব (EfficientLab) বলে।
কি আপনার বস আপনাকে দেখছে?
যা ডিস্টোপিয়ান ফিকশন (dystopian fiction) মনে হয় সেটি ইতিমধ্যে বিশ্বব্যাপী কোম্পানিগুলোতে ইমপ্লিমেন্ট (implement) হচ্ছে।
ভাইস (Vice) সম্প্রতি একটি ইন্টারনাল অ্যামাজন ডকুমেন্ট (internal Amazon document) পেয়েছে যেটি দেখায় কোম্পানি কাস্টমার সার্ভিস ওয়ার্কারদের (customer service workers) কিবোর্ড এবং মাউস স্ট্রোকস (keyboard and mouse strokes) মনিটর করতে চায়।
ডকুমেন্টটি বলে অ্যামাজনের একটি সিকিউরিটি গ্যাপ (security gap) রয়েছে এবং কিছু উদাহরণ রয়েছে যেখানে ইমপোস্টাররা (imposters) অ্যামাজন কাস্টমার ডেটা চুরি করল।
অন্যান্য টেক জায়েন্টস (tech giants) ও এই দিকে যাচ্ছে মনে হয়।
সম্পর্কিত: রিপোর্ট: অ্যামাজন অ্যালেক্সা (Alexa) দিয়ে আপনার বাচ্চাদের ট্র্যাক করার কথা বিবেচনা করল।
এনবিসি নিউজ (NBC News) গত মাসে রিপোর্ট করলো যে বিশ্বের সবচেয়ে বড় কল সেন্টার কোম্পানির একটি, টেলিপারফরম্যান্স (Teleperformance), কর্মচারীদের হোম সার্বillance (home surveillance) গ্রহণ করার জন্য চাপ দিচ্ছে।
টেলিপারফরম্যান্স (Teleperformance)—যেটি অ্যামাজন, অ্যাপল (Apple), এবং উবার (Uber) দ্বারা ব্যবহার হয়—আলিগেডলি (allegedly) কিছু কর্মচারীরা বাধ্য করলো একটি নতুন কন্ট্রাক্ট সাইন (sign) করতে এবং তাদের বাড়িতে AI-পাওয়ার্ড ক্যামেরা (AI-powered cameras) ইনস্টল (install) করার অনুমতি দিতে। কন্ট্রাক্টটি কथিতভাবে কোম্পানিকে অনুমতি দেয় কর্মচারীদের পরিবারের সদস্যদের ডেটা সংগ্রহ ও স্টোর করতে, যেন মাইনরস (minors) সহ।
আলবেনিয়া (Albania)-এ টেলিপারফরম্যান্সের ওয়ার্কাররা ডিমান্ডের বিরুদ্ধে প্রতিবাদ করল, দেশের ইনফরমেশন অ্যান্ড ডেটা প্রোটেকশন কমিশনার (Information and Data Protection Commissioner)-কে কোম্পানির রিপোর্ট করল। সংস্থাটি রুলিং (ruling) দিলো যে টেলিপারফরম্যান্স রিমোট এমপ্লয়িজ (remote employees) মনিটর করতে ওয়েবক্যাম ব্যবহার করতে পারবে না।
অনিবার্য, প্রাইভেসি অ্যাডভোকেটস (privacy advocates) চিন্তিত। ম্যানেজমেন্ট (management) এবং ইনভেসিভ সার্বillance (invasive surveillance)-এর মধ্যে একটি বরিক রেখা (fine line) রয়েছে, এবং কিছু কোম্পানি সেটি লাঙ্ঘন করছে মনে হয়।
ব্রায়ান হোনান (Brian Honan), একজন সাইবার সিকিউরিটি কনসালটেন্ট (cybersecurity consultant) এবং ইউরোপোলের (Europol) সাবেক এডভাইজার (former advisor), সিএনবিসি (CNBC)-কে বললেন কিছু এমপ্লয়ি সার্ভেলেন্স টুলস—যেন যেগুলো কিস্ট্রোক লগ (log keystrokes) এবং স্ক্রিনশট নেয়—হয়তো ইউরোপিয়ান ইউনিয়নের (European Union's) জিডিপিআর (GDPR) রেগুলেশনস (regulations) আন্ডারে লিগ্যাল (legal) নয়।
সাইবার সিকিউরিটির ইমপ্লিকেশন (Implications for Cybersecurity)
স্পষ্ট প্রাইভেসি ইমপ্লিকেশন (privacy implications) ছাড়াও, রিমোট ওয়ার্কিং-এ শিফ্ট (shift) করলে কোম্পানি এবং কর্মচারী দুজনের জন্যও সাইবার আক্রমণের আশংকা বাড়েছে।
আইবিএম সিকিউরিটি (IBM Security) অনুযায়ী, ইউনাইটেড স্টেটস গভর্নমেন্ট একমাত্রে রিপোর্ট করলো ৪০০ শতাংশ (400 percent) বৃদ্ধি সাইবার আক্রমণে (cyberattacks) এপ্রিল ২০২০-এ প্রি-পান্ডেমিক লেভেলের (pre-pandemic levels) তুলনায়।
সোশ্যাল নেটওয়ার্কিং কোম্পানি টুইটার (Twitter) গত বছরের জুনে একটি বড় ব্রিচ (major breach) সম্মুখীন হয়েছিল, যখন একটি টিনেজার (teenager) আইটি ডিপার্টমেন্টের (IT department) একজন ওয়ার্কার বানিয়ে বেশ কিছু রিমোট এমপ্লয়িকে কল (call) করলো ইন্টারনাল কাস্টমার সার্ভিস পোর্টালের (internal customer service portal) ক্রেডেনশিয়ালস (credentials) চেয়ে।
টিনেজারটি এবং দুজন কলাবোরেটর (collaborators) প্রমুখ রাজনীতিবিদ এবং ব্যবসায়ীদের অ্যাকাউন্ট টেকওভার (take over) করতে সফল হয়ল এবং চূড়ান্তে তাদের ফলোয়ারদের থেকে প্রায় $১২০,০০০ এক্সট্র্যাক্ট (extract) করলো একটি বিটকয়িন (Bitcoin) স্কিম (scheme) দিয়ে।
যদি একজন চতুর টিনেজার বিলিয়নære ইলন মাস্ক (Elon Musk) এবং ইউএস প্রেসিডেন্ট জো বাইডেন (Joe Biden)-এর টুইটার অ্যাকাউন্ট হ্যাক (hack) করতে পারে, তবে সফিস্টিকেটেড হ্যাকার গ্রুপস (sophisticated hacker groups) এবং শত্রু বिदেশি সরকাররা কী করতে পারে?
টুইটার তার কর্মচারীদের বললো তারা চাইলে সবসময় বাড়ি থেকে কাজ করতে পারবে, এবং বিশ্বব্যাপী কোম্পানিগুলো একই কাজ করল। যদি রিমোট ওয়ার্কিং (remote working) যেতে না থাকে, তবে এটি অনরিজনেবল (unreasonable) হবে না অনুমান করা যে এমপ্লয়ি সার্ভেলেন্স সফটওয়্যারের (employee surveillance software) ও এখানেই থাকবে।
এমপ্লয়ি সার্ভেলেন্সের (Employee Surveillance) অধীনে গোপনীয়তা রক্ষা
কোম্পানিগুলোর অধিকার রয়েছে কর্মচারীদের ট্র্যাক এবং মনিটর করার, তাদের জন্যও যারা বাড়ি থেকে কাজ করে, কিন্তু তাদের অধিকার अबসোলিউট (absolute) নয়।
একজন ডেমোক্রেটিক সোসাইটি (democratic society)-এ, কর্মচারীদের একটি ডিগ্রি সোভেরenty (sovereignty) রয়েছে এবং প্রফেশনাল (professional) এবং পারসোনাল (personal) আলাদা করার অধিকার; ম্যানেজড (managed) হওয়া এবং স্পাইড (spied on) হওয়ার মধ্যে একটি লাইন টানুন।
একজন এমপ্লয়ারের (employer's) দৃষ্টিকোণ থেকে, একজন ওয়ার্কারকে পারসোনাল ডিভাইস (personal device) দিয়ে কোম্পানি সিস্টেম অ্যাক্সেস (company systems access) দেয়া একটি পটেনশিয়াল সাইবার সিকিউরিটি রিস্ক (potential cybersecurity risk)।
একজন কর্মচারীর জন্য, হোম এবং ওয়ার্ক লাইফ আলাদা রাখা একটি অপরিহার্যতা (necessity)।
যদি, কোনো কারণে, আপনাকে পারসোনাল ডিভাইস ব্যবহার করতে হয় কাজের জন্য, মনে রাখুন আপনার ডেটা ব্যাকআপ (back up) নিন, শুধু ট্রাস্টেড সফটওয়্যার (trusted software) ব্যবহার করুন, আপনার পাসওয়ার্ড সুরক্ষিত রাখুন, এবং একটি স্ট্রอง অ্যান্টিভাইরাস (strong antivirus) সফটওয়্যারে ইনভেস্ট (invest) করুন যা সক্ষম পটেনশিয়ালি ইন্ট্রুসিভ অ্যাপস (potentially intrusive apps) ডিটেক্ট (detect) এবং ব্লক (block) করতে।
