Hogyan szűnik meg az állandó IT-tűzoltás egy KKV-nál, ha rendszert építünk?

Miért lesz az IT mindig „sürgős, de sosem fontos"?

A legtöbb KKV-nál az IT úgy működik, mint a házi gyógyszeres doboz: amíg nincs baj, senki nem nyúl hozzá. Aztán ha baj van, kapkodás, rögtönzés, és az első elérhető ember „majd ránéz". Nincs felelős, nincs állandó folyamat, nincs terv – csak reagálás.

Ez vezetőként frusztráló, mert a kiesések nem terv szerint jönnek, és mindig akkor fájnak a legjobban, amikor a legkevésbé van rá kapacitásod. Közben a csapatod morálját is rombolja, ha hetente van valami, ami miatt nem tudnak dolgozni. Ha érdekel, miért érdemes ezt a mintázatot felismerni, olvasd el a 5 jel, hogy az IT-rendszered lassú halálspirálban van című cikkünket is.

Tipikus kiinduló állapot – ismerős valamelyik?

Nézzünk egy tipikus helyzetet, amit a BUSINESS-IT ügyfeleinél újra és újra látunk, iparágtól és mérettől függetlenül:

• Nincs kijelölt IT felelős – az ügyvezető, a könyvelő vagy „az, aki ért hozzá" intézi, Ha ráér.
• A mentés kérdéses – van valami backup, de senki nem tudja, működik-e, és mikor futott utoljára.
• Közös jelszavak, admin jogok mindenkinek – mert úgy egyszerűbb. Amíg nem lesz baj.
• Frissítések elmaradnak – mert „majd elrontja" a gépet, és senki nem akarja vállalni a kockázatot.
• Dokumentáció: nulla – ha az egyetlen ember, aki ismeri a rendszert, holnap kilép, egy hét káosz.
• Mindig tűzoltás van – proaktív lépésekre sosem jut idő, mert a napi problémák mindent felzabálnak.

Ha legalább három pontnál bólogattál, akkor nem vagy egyedül – és nem is a Te hibád. A legtöbb KKV így nő túl azon a ponton, ahol az IT még „magától" működik. A proaktív vs. reaktív IT témát részletesen bontottuk ki egy korábbi cikkünkben.

Az első lépés: állapotfelmérés és priorizálás

Mielőtt bármit cserélnénk, frissítenénk vagy bevezetnénk, meg kell érteni, mi van most. Nem technikai nyelven – hanem üzleti kockázatok mentén. Mi az, ami holnap reggel megbéníthatja a céged? Mi az, ami lassan emészti fel a kapacitásokat? És mi az, ami tényleg ráér?

Ezt hívjuk informatikai rendszerauditnak. Nem egy többszáz oldalas technikai dokumentum, hanem egy világos helyzetkép, amelyből te, mint vezető, dönteni tudsz:

• Mi a kritikus kockázat – amit azonnal kezelni kell, mert egy incidens komoly károkat okozhat.
• Mi a közepes prioritás – ami lassítja a munkát, de nem életveszélyes.
• Mi az, ami ráér – de ha tervezetten kezeled, sokkal olcsóbb, mint ha vészben kell megoldani.

A 4 stabil alap, amire az IT-rendszert építjük

Az audit után nem egy varázsütésre változik meg minden. Ami viszont változik: innentől nem a napi tüzek diktálnak, hanem egy terv. Az alábbi négy pillér az, ami szinte minden KKV-nál rendbe hozza az IT-t – nem sorrendben, hanem párhuzamosan, prioritás szerint.

1. Mentés és visszaállítás

Ez nem kérdés, hanem alapfeltétel. Ha a szervered holnap leáll, vagy egy zsarolóvírus eléri a fájljaidat, egyetlen kérdés számít: vissza tudod-e állítani az adatokat, és mennyi idő alatt?

Egy működő mentési rend azt jelenti, hogy:

• Automatikusan, rendszeresen fut a mentés – nem kézi indítással.
• A mentés nem csak a szerveren van, hanem egy másik helyen is (offsite vagy felhő).
• Rendszeresen teszteled a visszaállítást – mert a backup, amit soha nem próbáltál visszatölteni, nem backup, hanem remény.

2. Jogosultságok és beléptetés

Amikor mindenki admin, senki nem felelős. A jogosultságkezelés azt jelenti, hogy mindenki annyit lát és annyit tehet a rendszerben, amennyire a munkájához szüksége van – se többet, se kevesebbet.

• Személyes fiókok közös jelszavak helyett.
• Többlépcsős azonosítás (MFA) – különösen a levelezésnél és a távoli hozzáféréseknél.
• Kilépő munkatárs hozzáférésének azonnali visszavonása – nem két hét múlva, nem „majd ráérünk".

3. Frissítések és alap biztonság

Tudom, a frissítés ijesztő – „hátha elrontja a gépet". De az igazság az, hogy a frissítetlen rendszerek a legfőbb betörési pont. A legtöbb zsarolóvírus-támadás olyan sérülékenységet használ ki, amire már hónapokkal korábban volt javítás – csak senki nem telepítette.

• Központi, ütemezett frissítéskezelés – nem a felhasználókra bízva.
• Aktuális vírusvédelem minden végponton.
• Tűzfal, ami nem csak ott van, hanem karbantartott és felügyelt is.

A 3 vészforgatókönyv, amire a legtöbb KKV nincs felkészülve című cikkünk ebbe a témába megy mélyebben.

4. Üzemeltetés: folyamat és felelősség

Ez az a pont, ahol az egész összeáll. A mentés, a jogosultság és a frissítés mind hiába van, ha nincs hozzá folyamat: ki figyeli, ki reagál, mennyi időn belül, és mit csinál, ha baj van?

• Egyértelmű hibabejelentési csatorna – nem az ügyvezető mobilja.
• Rögzített reakcióidők – hogy tudd, mire számíthatsz, ha valami nem megy.
• Rendszeres állapotjelentés – hogy ne meglepetésként érkezzen a baj.
• Dokumentált rendszer – ha bármi változik, legyen hozzá leírás, ne egyetlen ember fejében éljen.

Ez az, amit a havidíjas IT üzemeltetés keretein belül biztosítunk a BUSINESS-IT-nál. Nem egyszeri beavatkozás, hanem folyamatos, kiszámítható rendszergazda háttér.

Mit jelent ez neked, mint vezetőnek?

Nem technikai részleteket – azok a mi dolgunk. Ami téged érint:

• Tervezhetőség: fix havidíj, nincsenek meglepetés számlák. Tudod, mibe kerül az IT, és mit kapsz érte.
• Kevesebb kiesés: a problémák jelentős részét még azelőtt észleljük, hogy üzleti hatása lenne.
• Felelősség és átláthatóság: ha valami történik, van kihez fordulni – és az illető nem te vagy.
• Nyugalom: nem azzal kelsz, hogy vajon ma mi fog elromlani. Az IT csendben működik a háttérben – ahogy kell.

8 kérdés, amit ajánlatkéréskor tegyél fel

Ha IT szolgáltatót keresel – legyen az a BUSINESS-IT vagy bárki más –, ezekkel a kérdésekkel deríted ki, hogy valódi rendszert kapsz-e, vagy csak újabb tűzoltót:

1. Van-e állapotfelmérés az együttműködés elején? – Ha azonnal elkezdenek „javítani" felmérés nélkül, az rossz jel.
2. Hogyan működik a mentés, és mikor volt utoljára visszaállítási teszt?
3. Ki és hogyan kezeli a jogosultságokat? – Különösen, ha valaki kilép.
4. Hogyan zajlik a frissítéskezelés? – Központilag vagy a felhasználókra bízva?
5. Van-e rögzített reakcióidő hibánál? – És mi történik, ha nem tartják be?
6. Milyen rendszerességgel kapsz állapotjelentést? – Havi? Negyedéves? Soha?
7. Mi történik, ha megszűnik az együttműködés? – Megkapod-e a dokumentációt, jelszavakat, hozzáféréseket?
8. Fix havidíj van, vagy óradíjas elszámolás? – Melyik modell illik a cégedhez?

Ha egy szolgáltató ezekre a kérdésekre nem tud magabiztosan válaszolni, az sokat elárul.

A következő lépés

Az IT-tűzoltásból kilépni nem egy nagy, drámai projekt – hanem egy döntés. Annak a döntése, hogy a céged IT-ja ne véletlenszerűen működjön, hanem rendszerben. Ez nem arról szól, hogy mindent ki kell cserélni, vagy egy vagyont kell költeni. Arról szól, hogy van terv, van felelős, és van folyamat.

Ha úgy érzed, hogy a te cégednél is eljött ez az idő, beszéljünk. Nem kötelezel el magad semmire – de legalább megtudod, hol állsz.