Audyt infrastruktury IT — najpierw wiedza, potem decyzje

Dlaczego warto zacząć od przeglądu

W większości firm infrastruktura nie powstała z planu — rosła razem z firmą. Doszedł komputer, potem serwer, ktoś podłączył drugi router, dołożono dysk sieciowy, a program księgowy „na chwilę" wylądował na stacji roboczej. Po kilku latach nikt nie umie powiedzieć, co gdzie stoi, kto ma do czego dostęp i co się stanie, gdy padnie konkretne urządzenie.

Audyt robi w tym porządek. Zbieramy stan faktyczny, nazywamy ryzyka i układamy je w kolejności — od tych, które mogą zatrzymać firmę, po te, które spokojnie zaplanujecie na przyszły rok.

Co bierzemy pod lupę

• Sprzęt i systemy — spis komputerów, serwerów, urządzeń sieciowych i drukarek: wiek, parametry, wersje systemów, stan dysków, dostępność aktualizacji i wsparcia. Wskazujemy to, co zbliża się do końca życia lub nie dostaje już poprawek bezpieczeństwa.
• Sieć — schemat połączeń, konfiguracja routera i przełączników, sieci Wi-Fi, oddzielenie ruchu gości, wydajność łącza, aktualność firmware i zmiana haseł domyślnych.
• Konta i uprawnienia — kto ma dostęp, kto jest administratorem, czy zostały konta byłych pracowników i jak przechowywane są hasła. Tu najczęściej znajdujemy zaległości.
• Zabezpieczenia — ochrona stacji i serwerów, zapora, zdalny dostęp, szyfrowanie laptopów, sposób udostępniania zasobów na zewnątrz. Oceniamy realne ryzyko, nie zgodność z listą życzeń.
• Kopie zapasowe — co, gdzie i jak często jest kopiowane oraz czy ktokolwiek to kiedyś odtwarzał. Na życzenie robimy próbne odtworzenie, bo to jedyny wiarygodny test.
• Oprogramowanie i licencje — wykaz programów z wersjami i sposobem licencjonowania, ze wskazaniem miejsc do uporządkowania.

Jak to przebiega

1. Zakres

   Ustalamy, co Was niepokoi i co planujecie. Inaczej wygląda przegląd przed wymianą serwera, inaczej po przejęciu firmy, a jeszcze inaczej po incydencie.

2. Zbieranie danych

   Na miejscu i zdalnie: odczyt konfiguracji, inwentaryzacja i krótkie rozmowy z osobami, które korzystają z systemów na co dzień — one wiedzą o problemach niewidocznych w ustawieniach.

3. Raport

   Opisujemy stan, wskazujemy ryzyka i ich skutki dla pracy firmy, każdą rekomendację uzasadniamy — bez tego trudno decydować o wydatkach.

4. Omówienie

   Przechodzimy przez raport razem i ustalamy kolejność: co od razu, co do budżetu, a co można świadomie odłożyć.

Kiedy zwraca się najszybciej

• Przed wymianą serwera, przeprowadzką biura albo rozbudową sieci
• Po odejściu osoby, która trzymała całą wiedzę o IT w głowie
• Przy zmianie firmy informatycznej — żeby wiedzieć, co się przejmuje
• Po awarii lub incydencie, gdy trzeba ustalić przyczynę i słabe punkty
• Przed większymi zakupami, żeby kupować to, co naprawdę potrzebne

Co potem

Raport jest samodzielnym dokumentem — zrealizujecie go własnymi siłami, zlecicie komukolwiek albo powierzycie nam w ramach stałej obsługi. Zwykle na górze listy lądują kopie zapasowe i bezpieczeństwo dostępu — bo to one decydują, ile kosztuje ewentualna awaria.

Najczęstsze pytania