Проблеми з IT-інфраструктурою рідко починаються з масштабної аварії. Частіше бізнес поступово звикає до дрібних збоїв: сервер іноді працює повільно, співробітники періодично втрачають доступ до потрібних систем, обладнання купується ситуативно, а частина важливих налаштувань відома лише системному адміністратору.
Кожна проблема окремо може здаватися некритичною. Разом вони часто свідчать про те, що IT-інфраструктура розвивалася без єдиного плану і бізнес уже не має повного контролю над нею.
IT-аудит допомагає подивитися на цю систему комплексно: зрозуміти її поточний стан, знайти слабкі місця та визначити, що потребує уваги насамперед.
Розглянемо сім ситуацій, у яких проведення IT-аудиту особливо доречне.
1. Одні й ті самі IT-проблеми постійно повторюються
Сьогодні співробітники не можуть підключитися до мережі, завтра виникають проблеми з сервером, через тиждень знову перестає працювати той самий сервіс.
Якщо кожен інцидент розглядається окремо, IT-підтримка перетворюється на нескінченне усунення наслідків. Проблему виправили — робота відновилася — про неї забули до наступного разу.
Для бізнесу це означає регулярні перерви в роботі та втрату часу співробітників. При цьому витрати на IT можуть зростати, хоча інфраструктура не стає стабільнішою.
Аудит у такій ситуації потрібен, щоб перейти від аналізу окремих поломок до пошуку системних причин.
2. Ніхто не може швидко описати, як влаштована IT-інфраструктура
Керівництву необов’язково знати конфігурацію кожного сервера. Але в компанії повинна існувати актуальна інформація про основні компоненти IT-інфраструктури.
Яке обладнання використовується? Які сервери є критичними для роботи? Де зберігаються дані? Які зовнішні сервіси використовує компанія? Хто має адміністративні доступи?
Якщо відповіді на ці питання знаходяться в голові однієї людини або їх доводиться збирати по різних співробітниках, бізнес стає залежним від неформальних знань.
Особливо помітною проблема стає під час зміни системного адміністратора, переїзду офісу, масштабування або серйозного збою.
IT-аудит дозволяє зафіксувати поточний стан системи та побачити, де відсутня необхідна документація.
3. Резервні копії начебто є, але їх відновлення не перевіряли
Фраза «у нас налаштований backup» звучить заспокійливо. Проте сам факт створення копії ще не означає, що дані можна буде відновити тоді, коли вони справді знадобляться.
Важливо розуміти, які саме дані копіюються, як часто це відбувається, де зберігаються копії та хто контролює результат.
Окреме питання — перевірка відновлення.
Проблему з резервним копіюванням краще знайти під час планової перевірки, а не після втрати робочих файлів або виходу з ладу критичної системи.
Тому стан резервного копіювання має бути одним із пунктів оцінки IT-інфраструктури.
4. Компанія виросла, а IT залишилося на рівні невеликого офісу
На початку бізнесу може бути достатньо кількох ноутбуків, Wi-Fi, хмарного сховища та базових корпоративних сервісів.
Потім з’являються десятки співробітників, нові відділи, сервери, віддалена робота, CRM, бухгалтерські системи та додаткові офіси. Інфраструктура ускладнюється поступово, тому момент, коли старий підхід перестає відповідати масштабу компанії, легко пропустити.
У результаті бізнес працює на системі, яку постійно доповнювали, але ніколи не переглядали цілісно.
IT-аудит дозволяє зіставити поточну інфраструктуру з реальними потребами компанії та зрозуміти, які компоненти вже стали обмеженням для подальшого розвитку.
5. IT-витрати зростають, але керівництво не розуміє чому
Нові комп’ютери, ліцензії, сервери, хмарні сервіси, ремонт, підтримка, мережеве обладнання — IT-бюджет складається з багатьох статей.
Проблема виникає тоді, коли витрати приймаються ситуативно.
Закінчилося місце — докупили ресурс. Не вистачає продуктивності — замінили обладнання. Виникла нова потреба — підключили ще один сервіс.
Кожне окреме рішення може бути виправданим, але без загальної картини складно зрозуміти, чи використовуються ресурси раціонально.
Аудит допомагає побачити IT-витрати в контексті всієї інфраструктури: які ресурси потрібні бізнесу, де є дублювання, а де, навпаки, існує дефіцит.
6. Компанія залежить від одного IT-фахівця
Ситуація знайома багатьом компаніям: є спеціаліст, який роками підтримує всю інфраструктуру і знає про неї практично все.
Сам по собі досвід такого працівника — перевага. Ризик виникає тоді, коли знання не документуються, а доступ до критичних систем фактично зосереджений в однієї людини.
Що станеться, якщо цей спеціаліст буде недоступний? Чи зможе інша людина швидко отримати необхідні доступи? Чи зрозуміє конфігурацію серверів, мережі та резервного копіювання?
Це питання не про довіру до співробітника. Це питання безперервності бізнес-процесів.
Під час аудиту можна визначити такі точки залежності та сформувати зрозумілий підхід до документації й управління доступами.
7. Ніхто давно не перевіряв інформаційну безпеку
Компанія може встановити антивірус, налаштувати паролі і вважати питання безпеки закритим. Але IT-інфраструктура постійно змінюється: приходять і звільняються співробітники, додаються нові сервіси, створюються облікові записи, змінюється обладнання.
З часом можуть залишатися зайві доступи, застарілі системи або неконтрольовані точки входу.
Особливо небезпечно, коли бізнес не знає, хто має адміністративні права, які дані доступні різним категоріям співробітників та що відбудеться у випадку компрометації одного облікового запису.
IT-аудит дозволяє оцінити ці питання до того, як слабке місце стане реальним інцидентом.
Що має дати бізнесу IT-аудит
Корисний аудит не повинен закінчуватися довгим документом із технічними термінами, який зрозумілий лише системному адміністратору.
Керівництву потрібні відповіді на практичні питання:
- які проблеми існують зараз;
- які з них створюють найбільший ризик для роботи;
- що потрібно виправити першочергово;
- що можна запланувати на майбутнє;
- які процеси потребують постійного контролю;
- чи відповідає поточна інфраструктура потребам бізнесу.
Це перетворює аудит із технічної перевірки на інструмент для прийняття управлінських рішень.
Не обов’язково чекати першого серйозного збою
Якщо у вашій компанії збігаються кілька описаних ознак, краще оцінити інфраструктуру до того, як проблема з сервера, резервного копіювання або доступів почне впливати на роботу всього бізнесу.
ITEYE проводить безкоштовний IT-аудит, який передбачає комплексну діагностику IT-інфраструктури, аналіз IT-процесів, оцінку безпеки та пошук слабких місць.
Результат такої перевірки має дати бізнесу головне — розуміння поточного стану IT та пріоритетів подальших дій.
