Ko čuva vašu IT infrastrukturu dok je IT administrator na godišnjem odmoru?

Ljeto je period kada većina zaposlenika koristi zaslužene godišnje odmore. Međutim, serveri, mrežna oprema, backup sistemi i cyber prijetnje ne poznaju kalendar. Upravo zbog toga period godišnjih odmora često predstavlja jedan od najvećih izazova za IT odjele i menadžment kompanija.

Dok zaposlenici odmaraju, poslovni sistemi moraju nastaviti raditi jednako pouzdano kao i svakog drugog dana.

Postavlja se jedno jednostavno, ali veoma važno pitanje:

Ko čuva vašu IT infrastrukturu dok je IT administrator na godišnjem odmoru?

Problem nije godišnji odmor

U mnogim kompanijama postoji osoba koja poznaje gotovo cijelu IT infrastrukturu.

To je administrator koji održava servere, Microsoft 365 okruženje, firewall, backup, VPN konekcije, mrežnu opremu, korisničke naloge i poslovne aplikacije. Kada se pojavi problem, svi znaju kome se obratiti.

Takav način rada funkcioniše dok je ta osoba dostupna.

Međutim, šta se događa kada ode na godišnji odmor, razboli se ili jednostavno nije dostupan?

Ako odgovor na većinu IT pitanja zavisi od jedne osobe, rizik za poslovanje nije tehničke nego organizacione prirode.

IT infrastruktura ne odlazi na godišnji odmor

Za razliku od ljudi, IT sistemi rade neprekidno.

Tokom jednog ljetnog vikenda može se dogoditi:

• Backup prestane izvršavati sigurnosne kopije zbog greške na storage sistemu.
• Disk na serveru prijavi kvar.
• Firewall zabilježi povećan broj pokušaja napada.
• Istekne digitalni certifikat koji koristi poslovna aplikacija.
• Korisnik otvori phishing e-mail i kompromituje Microsoft 365 nalog.
• VPN konekcija prema udaljenoj poslovnici prestane raditi.
• Nestanak električne energije uzrokuje neplanirano gašenje servera.

Nijedan od ovih događaja nije neuobičajen. Razlika je samo u tome koliko brzo će biti primijećen i koliko brzo će biti otklonjen.

Najveći rizik nije kvar – nego to što ga niko ne primijeti

Mnogi problemi u IT infrastrukturi ne nastaju iznenada.

Disk često danima upozorava na moguće otkazivanje.

Backup mjesecima prijavljuje greške.

Firewall evidentira sumnjive aktivnosti.

UPS signalizira da je baterija pri kraju svog radnog vijeka.

Ako niko ne prati ove informacije, mali problem može prerasti u ozbiljan prekid poslovanja.

Zbog toga moderne organizacije sve više ulažu u kontinuirani nadzor (monitoring) svoje IT infrastrukture, a ne samo u kupovinu nove opreme.

Dobra infrastruktura nije ona koja se nikada ne pokvari

Često se smatra da kvalitetna IT infrastruktura znači da nikada neće doći do problema.

U praksi to nije moguće.

Svaka komponenta ima svoj životni vijek, softver zahtijeva redovna ažuriranja, a cyber prijetnje se razvijaju iz dana u dan.

Dobro projektovana infrastruktura nije ona u kojoj se problemi nikada ne događaju.

To je infrastruktura u kojoj se problemi otkrivaju na vrijeme, postoje jasne procedure za njihovo rješavanje i više stručnjaka može preuzeti odgovornost bez prekida poslovanja.

Kako izgleda organizacija koja je spremna?

Kompanije koje ozbiljno pristupaju kontinuitetu poslovanja svoju IT infrastrukturu ne oslanjaju na pojedinca, nego na jasno definisane procese.

To podrazumijeva:

• dokumentovanu mrežnu i serversku infrastrukturu,
• redovan nadzor servera, firewalla i mrežne opreme,
• svakodnevnu provjeru uspješnosti backup sistema,
• sigurno čuvanje konfiguracija mrežnih uređaja,
• plan oporavka nakon incidenta (Disaster Recovery),
• tim certificiranih inženjera koji mogu preuzeti održavanje sistema u svakom trenutku.

Na taj način godišnji odmor jednog administratora ne predstavlja rizik za poslovanje.

Iskustvo iz prakse

Na jednom projektu koji održava IMEL, sistem za nadzor infrastrukture tokom vikenda zabilježio je upozorenje da se sigurnosne kopije više ne izvršavaju uspješno.

Primarni administrator bio je na godišnjem odmoru.

Zahvaljujući dokumentovanoj infrastrukturi, dostupnim konfiguracijama i jasno definisanim procedurama, drugi certificirani inženjer preuzeo je slučaj, otklonio uzrok problema i ponovo uspostavio backup prije početka narednog radnog dana.

Korisnik nije osjetio nikakav prekid rada, a poslovni podaci ostali su zaštićeni.

Upravo ovakvi primjeri pokazuju da sigurnost poslovanja ne zavisi od jedne osobe, nego od organizovanog tima i kvalitetno uspostavljenih procesa.

Kako IMEL pristupa održavanju IT infrastrukture?

Kada implementiramo ili preuzmemo održavanje IT sistema, cilj nije da infrastrukturu poznaje samo jedan inženjer.

Naprotiv.

Posebnu pažnju posvećujemo dokumentovanju konfiguracija, standardizaciji procedura i razmjeni znanja unutar tima.

Naši certificirani stručnjaci svakodnevno rade na implementaciji i održavanju:

• Microsoft serverskih i Active Directory okruženja,
• Microsoft 365 servisa,
• Fortinet firewall i VPN rješenja,
• Cisco i Aruba mrežne infrastrukture,
• Synology i enterprise storage sistema,
• Veeam backup platformi,
• Kaspersky sigurnosnih rješenja,
• sistema za nadzor i upravljanje IT infrastrukturom.

Takav pristup omogućava da svaki sistem bude podržan timom stručnjaka, a ne isključivo jednim administratorom.

Godišnji odmor ne bi smio biti sigurnosni rizik

Poslovanje moderne kompanije danas zavisi od dostupnosti informacionih sistema.

Zbog toga kontinuitet rada ne smije zavisiti od toga da li je određeni administrator trenutno u kancelariji ili na godišnjem odmoru.

Dobro organizovana IT infrastruktura podrazumijeva dokumentovane procese, kontinuirani nadzor, redovne provjere sigurnosnih kopija i tim koji može reagovati u svakom trenutku.

Na taj način godišnji odmor ostaje ono što treba biti – vrijeme za odmor, a ne dodatni razlog za brigu.

Zaključak

Najveća vrijednost jedne IT infrastrukture nisu serveri, firewall uređaji ili cloud servisi.

Najveća vrijednost je organizacija rada koja omogućava da poslovni sistemi ostanu dostupni bez obzira na odsustvo pojedinaca.

Kompanije koje ulažu u dokumentaciju, monitoring, backup, standardizovane procedure i stručan tim značajno smanjuju rizik od prekida poslovanja i lakše odgovaraju na izazove koje donose savremene cyber prijetnje.

IMEL – partner za pouzdanu i otpornu IT infrastrukturu

IMEL projektuje, implementira i održava IT infrastrukturu za kompanije i javne institucije širom Bosne i Hercegovine.

Naš tim certificiranih Microsoft, Fortinet, Cisco, Aruba, Veeam, Synology, Lenovo, HPE, Kaspersky inženjera pomaže organizacijama da izgrade pouzdane, sigurne i dokumentovane IT sisteme koji mogu nastaviti raditi bez prekida – čak i kada su ključni administratori na zasluženom godišnjem odmoru.

Jer dobra IT infrastruktura nije ona koja nikada nema problem. Dobra IT infrastruktura je ona koja je spremna da svaki problem riješi brzo, organizovano i bez prekida poslovanja.