Предположу, что он не единственный сисадмин там, и ему не хочется светиться, поэтому если искать кейлоггер - то rootkit-подобный, а такой найти не просто, да и логи куда-то надо отсылать или прятать
Еще можно зазеркалить пакеты с шлюза на свой комп, но это уже из области "рассуждений" - сам никогда не пробовал.