Rendszergazda szolgáltatás cégeknek: amikor az informatika már üzleti kérdés

Amikor egy cégnél reggel nem indul el a levelezés, akadozik a hálózat vagy megszűnik a hozzáférés egy közös meghajtóhoz, az már nem egyszerű technikai kellemetlenség. Azonnali üzleti fennakadást jelent.

A rendszergazda szolgáltatás cégeknek ezért ma már nem pusztán hibajavításról szól. Egy jól működő vállalkozás számára az informatika ugyanúgy alapinfrastruktúra, mint az áram vagy az internetkapcsolat. Ha nem stabil, a napi működés válik bizonytalanná.

Sok vállalkozás még mindig háttérfeladatként kezeli az IT-t, amely csak akkor kerül elő, ha valami elromlik. Rövid távon ez költséghatékonynak tűnhet, hosszabb távon azonban komoly üzleti kockázatot jelenthet. A hibás mentések, a jogosultsági káosz, a frissítetlen rendszerek vagy a rosszul konfigurált tűzfalak ritkán okoznak azonnali problémát. Inkább lassan építik fel azt a sérülékeny környezetet, amelyből később leállás, adatvesztés vagy kibertámadás lesz.

A jó rendszergazdai szolgáltatás nem ott kezdődik, hogy valaki felveszi a telefont, amikor nem működik a nyomtató.

Hanem ott, hogy a vállalkozás informatikai környezete:

• dokumentált,
• felügyelt,
• biztonságos,
• és üzleti szempontból is átlátható.

A modern rendszergazda szolgáltatás cégeknek nem csak hibát javít. Feladata az is, hogy csökkentse a leállások esélyét, kezelje a hozzáféréseket, figyelje a mentéseket, ellenőrizze a frissítéseket és időben felismerje a biztonsági kockázatokat.

Ez különösen fontos a mikrovállalkozások és a KKV-k esetében. Bár nincs külön belső IT-csapatuk, ugyanúgy jelen vannak:

• a kiberbiztonsági kockázatok,
• az adatvédelmi kötelezettségek,
• valamint az üzletfolytonossági elvárások.

A különbség inkább az, hogy kisebb cégeknél egyetlen informatikai hiba is aránytalanul nagy üzleti problémát okozhat.

Az eseti informatikai támogatás bizonyos méretig működhet. Egy egyéni vállalkozónál vagy nagyon egyszerű környezetben még elegendő lehet, hogy valaki „ránéz” a problémára, ha gond van.

Egy növekvő vállalkozásnál azonban ez a modell gyorsan szétesik.

Amikor már:

• több munkatárs dolgozik ugyanazon a rendszeren,
• közös fájlkezelés működik,
• felhős szolgáltatásokat használnak,
• távoli elérés van,
• ügyféladatokat kezelnek,
• vagy több telephely között zajlik a munka,

akkor az informatika már nem mellékes háttéreszköz. Hanem üzleti infrastruktúra.

Az alkalmi hibajavítás egyik legnagyobb problémája, hogy nem épít rendszert. Nincs folyamatos felügyelet, nincs megelőzés, és gyakran nincs egyértelmű felelősség sem.

Ilyenkor sok vállalkozásnál nem világos:

• hol találhatók a mentések,
• milyen állapotban van a tűzfal,
• ki milyen hozzáféréssel rendelkezik,
• vagy hogy egyáltalán létezik-e megfelelő védelem a hálózatban.

Ebből alakulnak ki azok a helyzetek, amikor egy incidens után derül ki: az informatikai működés valójában nincs kézben tartva.

A rendszergazda szolgáltatás valódi értékét nem a kiszállások száma mutatja meg, hanem az, hogy mennyi problémát sikerül megelőzni.

Az egyik legnagyobb kockázat a leállás. Ha nem működik a levelezés, a szerver vagy a hálózat, az sok cégnél azonnal megakasztja:

• az értékesítést,
• az ügyfélkiszolgálást,
• vagy a belső adminisztrációt.

A második jelentős kockázat a biztonsági rés. Egy ellopott jelszó, egy zsarolóvírus vagy egy nyitva maradt hozzáférés nem csak adatvesztést okozhat, hanem reputációs és ügyfélbizalmi problémákat is.

A harmadik terület a megfelelőség. A GDPR, bizonyos vállalkozások esetében a NIS2, valamint az ügyfél- és partneri elvárások egyre inkább megkövetelik az átlátható és kontrollált IT-működést.

Ma már nem elegendő az, hogy „működik a rendszer”. Egy vállalkozásnak sok esetben azt is igazolnia kell, hogyan védi az adatokat, miként kezeli a jogosultságokat és milyen mentési vagy incidenskezelési gyakorlata van.

Vannak tipikus figyelmeztető jelek, amelyeket sok cég túl sokáig természetesnek vesz.

Ilyen például:

• ha ugyanazok a hibák rendszeresen visszatérnek,
• ha a munkatársak saját kerülőmegoldásokkal dolgoznak,
• ha nincs naprakész dokumentáció,
• vagy ha egy munkatárs kilépése után nem egyértelmű, milyen hozzáféréseket kell megszüntetni.

Szintén komoly kockázatot jelezhet:

• a rendezetlen jelszókezelés,
• az ellenőrizetlen mentések,
• a hiányzó többfaktoros azonosítás,
• a rosszul konfigurált tűzfal,
• vagy a rendszeres felülvizsgálatok hiánya.

Sok cégnél ezek addig nem okoznak látható problémát, amíg minden megszokott szereplő elérhető. Egy váratlan helyzetben azonban gyorsan kiderül, mennyire sérülékeny a működés.

A jól felépített rendszergazda szolgáltatás cégeknek több szintet fog össze egyetlen működési rendszerben.

Az első szint az üzemeltetés:

• felhasználók kezelése,
• eszközfelügyelet,
• frissítések kezelése,
• hibakezelés,
• mentések ellenőrzése,
• szerver- és hálózatüzemeltetés.

Erre épül a biztonság:

• tűzfalkezelés,
• végpontvédelem,
• VPN-hozzáférések szabályozása,
• hálózati szegmentálás,
• naplózás,
• valamint a gyanús aktivitások felismerése.

A harmadik szint az átláthatóság és a tervezés.

Sok vállalkozás jelentős összegeket veszít amiatt, hogy nincs hosszú távú informatikai fejlesztési terve. Toldozott rendszerkörnyezet, régi szerverek, vegyes szoftverkörnyezet és ad hoc fejlesztések jellemzik a működést.

Egy jó partner nem csak fenntartja ezt az állapotot, hanem feltárja a hiányosságokat, priorizálja a kockázatokat és segít abban, hogy a fejlesztések üzleti szempontból is indokolhatóak legyenek.