Jak sprawdzić, czy komputer jest monitorowany?

Na komputerze służbowym monitoring może być standardowym narzędziem kontroli pracy i bezpieczeństwa, a nie dowodem szpiegowania. Pracodawca powinien jednak poinformować Cię o jego zakresie i celu. Na prywatnym urządzeniu nieznane procesy, nietypowe zużycie zasobów lub aktywna kamera wymagają dokładniejszego sprawdzenia.

Jakie sygnały mogą wskazywać na monitoring?

Pojedynczy objaw nie potwierdza obecności spyware. Wolne działanie komputera może wynikać z aktualizacji, uszkodzonego dysku albo zwykłego przeciążenia systemu. Podejrzenia stają się bardziej uzasadnione, gdy kilka nietypowych zachowań pojawia się jednocześnie:

Nagły spadek wydajności i wysokie użycie procesora lub pamięci bez uruchomionej wymagającej aplikacji.
Szybkie rozładowywanie baterii w laptopie, któremu towarzyszy praca wentylatora mimo pozornego bezczynności.
Świecąca dioda kamery, gdy nie korzystasz z programu do wideokonferencji. Nie każdy komputer ma jednak fizyczny wskaźnik, a przyczyną może być także aplikacja działająca w tle.
Procesy o nieznanych nazwach, uruchamiane automatycznie po włączeniu systemu.
Nietypowe połączenia sieciowe lub komunikaty zabezpieczeń, których wcześniej nie widziałeś.

Objaw	Możliwa przyczyna legalna lub systemowa	Możliwa przyczyna podejrzana
Wolne działanie	Aktualizacja, aplikacja firmowa, mała ilość pamięci RAM	Nieznany program stale obciążający CPU lub pamięć
Dioda kamery	Wideokonferencja albo aplikacja uruchomiona w tle	Nieautoryzowany dostęp do kamery
Procesy w tle	Usługi Windows, macOS lub narzędzia administracyjne IT	Proces o przypadkowej nazwie, uruchamiany z nietypowej lokalizacji

Przewiń tabelę w bok →

Jak sprawdzić aktywne procesy w Windows i macOS?

Najpierw sprawdź, co aktualnie działa w systemie. Nie usuwaj od razu nieznanego procesu. Część usług ma techniczne nazwy, a na komputerze służbowym mogą działać legalne narzędzia administracyjne, ochrony danych lub ewidencji czasu pracy.

Otwórz listę procesów. W Windows użyj skrótu Ctrl+Shift+Esc, aby uruchomić Menedżer Zadań. Przejdź do zakładki „Procesy”, a następnie „Szczegóły”. W macOS otwórz Monitor Aktywności z folderu „Programy” lub wyszukiwarki Spotlight.
Posortuj procesy według użycia zasobów. Zwróć uwagę na aplikacje, które długo wykorzystują dużo CPU, pamięci lub energii, szczególnie gdy nie rozpoznajesz ich nazwy.
Sprawdź szczegóły pliku. W Windows kliknij proces prawym przyciskiem myszy i wybierz opcję przejścia do lokalizacji pliku. Nietypowa lokalizacja albo brak informacji o wydawcy może wymagać dalszej weryfikacji, ale nie jest samodzielnym dowodem spyware.
Sprawdź autostart. W Menedżerze Zadań wybierz „Autostart”. W macOS przejdź do ustawień elementów logowania użytkownika. Nieznana aplikacja uruchamiana przy każdym starcie systemu zasługuje na sprawdzenie.
Zweryfikuj połączenia i zabezpieczenia. Przeprowadź skanowanie aktualnym programem antywirusowym. Jeśli podejrzewasz kradzież danych, nie loguj się z tego komputera do banku ani poczty prywatnej, dopóki urządzenie nie zostanie sprawdzone.

W Windows osobno działa też historia aktywności. Może lokalnie zapisywać informacje o używanych aplikacjach, otwieranych plikach i odwiedzanych stronach. Sama obecność takiej historii nie oznacza zainstalowania programu szpiegującego. Jej ustawienia znajdziesz w sekcji prywatności i zabezpieczeń systemu.

Monitor aktywności systemu używany do sprawdzania procesów i bezpieczeństwa komputera

Czy pracodawca może monitorować komputer?

Tak, monitoring służbowego komputera może być legalny, jeżeli służy organizacji pracy, bezpieczeństwu danych albo właściwemu użytkowaniu powierzonego sprzętu. Nie oznacza to jednak pełnej swobody w obserwowaniu pracownika.

Na podstawie art. 22³ Kodeksu pracy pracodawca powinien określić cel, zakres i sposób działania monitoringu, na przykład w regulaminie pracy, układzie zbiorowym lub obwieszczeniu. Informację trzeba przekazać pracownikowi przed dopuszczeniem do pracy, a o uruchomieniu monitoringu poinformować w przyjęty sposób co najmniej dwa tygodnie wcześniej. Szczegółowe obowiązki mogą zależeć od rodzaju stosowanego narzędzia.

Monitoring powinien być adekwatny do celu i możliwie mało ingerować w prywatność. Dotyczy to także monitoringu poczty służbowej, który nie może naruszać tajemnicy korespondencji ani innych dóbr osobistych. Na sprzęcie firmowym prywatność jest ograniczona, ale nie znika całkowicie. Inaczej należy oceniać sytuację, gdy pracujesz zdalnie na prywatnym komputerze, a pracodawca chce zainstalować na nim narzędzie kontrolne.

Sprawdź więc regulamin pracy, politykę bezpieczeństwa, komunikaty przy logowaniu i dokumenty otrzymane przed rozpoczęciem pracy. Brak informacji o monitoringu nie przesądza jeszcze o obecności złośliwego programu, ale jest powodem, aby poprosić pracodawcę lub dział IT o wyjaśnienie zakresu kontroli.

Czego nie robić po znalezieniu podejrzanego procesu?

Nie usuwaj samodzielnie programu firmowego ani nie wyłączaj procesu administracyjnego. Może to naruszać regulamin pracy, osłabić ochronę danych albo spowodować konsekwencje dyscyplinarne. Nie próbuj też obchodzić monitoringu ani modyfikować plików konfiguracyjnych.

Zapisz nazwę procesu, lokalizację pliku i moment, w którym go zauważyłeś. Na komputerze służbowym zgłoś sprawę działowi IT lub przełożonemu, prosząc o wskazanie celu działania programu. Jeżeli nieznane oprogramowanie znajduje się na prywatnym komputerze albo podejrzewasz wyciek danych, odłącz urządzenie od internetu i skonsultuj je ze specjalistą. Najpierw zabezpiecz dowody, a dopiero później podejmuj decyzję o usunięciu programu.