亚马逊计划监控员工鼠标点击动作以保护其数据安全

8月13日消息，近日，据Motherboard获得的一份亚马逊机密文件显示，亚马逊计划监控客户服务员工的键盘敲击和鼠标移动，以试图阻止流氓员工、冒名顶替者或黑客访问客户数据。

尽管该文件表示，亚马逊已经考虑部署解决方案，可以捕捉员工的所有按键，但公司更倾向于并非准确记录员工输入的内容或监控他们的通信，而是根据员工的自然键盘和鼠标移动生成一个配置文件，然后验证是否由同一个人控制了员工的账户，以抓住可能窃取数据的黑客或冒名顶替者。

据悉，该系统将使用行为生物识别技术，利用人类行为的特点，根据个人使用他们的设备和应用程序的方式，如鼠标动作、打字节奏、触摸和刷卡手势等，不断验证是否是同一个人在控制员工的账户，以抓住可能窃取数据的黑客。亚马逊估计，到2022年，该软件可以帮助它100%减少外部人员盗窃数据的情况。

亚马逊在该文件中声称，亚马逊团队存在安全漏洞，使得有人可以冒充服务人员获取客户数据，并且他们没有一个可靠的机制来验证员工是否被冒充，因此现在该公司需要一个安全软件来应对各种安全威胁。该文件还指出，由于疫情使越来越多的员工远程工作，数据泄露的风险变得更高。

此外，文件中的数据显示，在亚马逊发生安全威胁事件的国家中，排名第一的是印度，超过120起，其次是菲律宾，不到70起，然后是美国，接近40起。

文件显示，亚马逊已经与网络安全公司BehavioSec达成了共识，将合作共同开发该监测软件。并且，为大约75万用户购买BehavioSec软件将花费136万美元，届时该软件的开发将变得具有成本效益。

值得一提的是，据报道，向亚马逊提供外包服务的大型呼叫中心如Teleperformance等公司的员工也不得不签署合同，让他们的雇主在家中安装摄像头以监控他们的工作效率。