Šta smo naučili obilazeći kompanije i organizacije u Bosni i Hercegovini

U prethodnim člancima govorili smo o planiranju moderne IT infrastrukture, sigurnosnoj svijesti zaposlenika i važnosti kontinuiteta poslovanja tokom godišnjih odmora.

Ovaj put želimo podijeliti nešto drugačije.

Tokom više od dvije decenije rada naši sistem inženjeri učestvovali su u projektovanju, implementaciji, modernizaciji i održavanju IT infrastrukture u privatnim kompanijama, javnim ustanovama i proizvodnim sistemima širom Bosne i Hercegovine. Bez obzira na djelatnost ili veličinu organizacije, određeni obrasci ponavljaju se iz projekta u projekt. Tehnologija se mijenja, pojavljuju se nova sigurnosna rješenja, cloud servisi i alati zasnovani na umjetnoj inteligenciji, ali pojedine greške ostaju iste. Zanimljivo je da većina njih nema veze sa skupom ili jeftinom opremom. Mnogo češće posljedica su nedostatka planiranja, procesa ili redovnog održavanja.

U nastavku izdvajamo deset situacija koje naši sistem inženjeri najčešće zatiču prilikom analize postojećih IT infrastruktura.

1. Backup postoji, ali niko ne zna da li zaista radi

Jedno od prvih pitanja koje postavljamo nije: “Da li imate backup?” nego “Kada ste posljednji put uspješno vratili podatke iz sigurnosne kopije?”

Odgovor često bude tišina.

Veliki broj organizacija redovno pravi sigurnosne kopije podataka, ali ih gotovo nikada ne testira. Backup godinama radi bez ikakve provjere, sve dok ne dođe trenutak kada je potrebno vratiti podatke. Tek tada se otkrije da se backup mjesecima nije uspješno izvršavao ili da nije moguće vratiti kompletan sistem. Sigurnosna kopija nije cilj sama po sebi. Njena svrha je uspješan oporavak podataka kada je to potrebno. Zbog toga redovno testiranje procesa vraćanja podataka treba biti sastavni dio svake ozbiljne IT infrastrukture.

2. Jedna osoba ne može održavati kompletnu IT infrastrukturu

Prije dvadesetak godina IT infrastruktura jedne kompanije bila je znatno jednostavnija. Jedan server, nekoliko računara i osnovna mrežna oprema često su bili dovoljni da administrator samostalno održava kompletan sistem. Danas je situacija potpuno drugačija.

Savremena IT infrastruktura obuhvata Microsoft 365 okruženje, Active Directory, virtualizaciju, firewall uređaje, VPN konekcije, mrežnu infrastrukturu, Wi-Fi sisteme, backup platforme, storage uređaje, antivirusnu i EDR zaštitu, cloud servise, mobilne uređaje, sisteme za nadzor, sigurnosne politike i kontinuirana ažuriranja. Svaka od ovih oblasti predstavlja posebnu stručnu disciplinu. Teško je očekivati da jedna osoba bude jednako stručna za Microsoft infrastrukturu, cyber sigurnost, mreže, virtualizaciju, backup, cloud i baze podataka.

Upravo zato moderne organizacije sve više grade timove različitih specijalizacija ili sarađuju sa partnerima koji raspolažu certificiranim stručnjacima iz više oblasti. Najveći rizik nije kada administrator ode na godišnji odmor. Najveći rizik nastaje kada poslovanje zavisi isključivo od jedne osobe.

3. Administratorski nalozi koriste se za svakodnevni rad

Administratorske privilegije trebale bi biti rezervisane isključivo za administraciju sistema. Ipak, još uvijek često zatičemo okruženja u kojima isti administratorski račun služi za pregled e-mailova, internet pretragu i svakodnevni kancelarijski rad. U slučaju kompromitacije takvog računa napadač automatski dobija daleko veće privilegije nego što bi trebao imati. Princip najmanjih privilegija (Least Privilege) danas predstavlja jedan od osnovnih sigurnosnih standarda.

4. Firewall je instaliran, ali se ne održava

Kupovina kvalitetnog firewall uređaja predstavlja tek početak. Firewall nije uređaj koji se jednom instalira i zatim zaboravi. Njegova pravila potrebno je redovno pregledati, sigurnosne potpise ažurirati, pratiti logove i prilagođavati konfiguraciju promjenama u poslovanju. U suprotnom, zaštita vremenom postaje manje efikasna, a određeni sigurnosni propusti mogu ostati neprimijećeni mjesecima.

5. Dokumentacija ne postoji ili nije ažurna

Jedna od najčešće zanemarenih stavki svake IT infrastrukture jeste kvalitetna dokumentacija.

Koliko puta smo došli u organizaciju u kojoj niko ne zna:

• gdje se nalaze administratorske lozinke,
• kako izgleda mrežna topologija,
• koje licence su aktivne,
• kada ističu certifikati,
• ko je posljednji mijenjao konfiguraciju firewalla.

Bez dokumentacije čak i jednostavan kvar može trajati višestruko duže nego što bi trebalo. Dokumentacija nije administrativna obaveza. Ona predstavlja osnovu sigurnog održavanja.

6. UPS postoji, ali baterije više nisu ispravne

UPS često godinama stoji u server sali bez ikakve pažnje. Na prvi pogled sve izgleda ispravno. Tek kada nestane električne energije postaje jasno da baterije više ne mogu održati servere u radu ili omogućiti njihovo kontrolisano gašenje. Redovno testiranje UPS sistema jednako je važno kao i održavanje samih servera.

7. Problemi se otkrivaju tek kada korisnici počnu zvati

U mnogim organizacijama prvi alarm nije monitoring. Prvi alarm je telefonski poziv korisnika. “Danas ne radi ERP.”. “Ne možemo poslati e-mail.”. “VPN se ne može povezati.”. Savremena IT infrastruktura treba sama prijaviti problem prije nego što ga korisnici primijete. Monitoring omogućava da se kvarovi otkriju u ranoj fazi, često prije nego što utiču na poslovanje. To značajno smanjuje vrijeme prekida rada i troškove intervencije.

8. Microsoft 365 koristi se samo za elektronsku poštu

Veliki broj organizacija koristi Microsoft 365 gotovo isključivo za Outlook. Pri tome ostaju neiskorištene brojne funkcionalnosti koje već postoje u licenci. Teams. SharePoint. OneDrive. Višefaktorska autentifikacija (MFA). Conditional Access. Sigurnosni izvještaji. Automatizacija poslovnih procesa. Pravilnom implementacijom Microsoft 365 može značajno unaprijediti sigurnost, saradnju i produktivnost zaposlenika.

9. Server sala nije prilagođena svojoj namjeni

Tokom godina vidjeli smo servere smještene u kancelarijama, skladištima, prostorijama bez klimatizacije pa čak i na mjestima gdje svakodnevno prolazi veliki broj ljudi. Server sala ne mora biti velika niti skupa.

Ali mora obezbijediti osnovne uslove:

• kontrolisanu temperaturu,
• stabilno napajanje,
• fizičku zaštitu,
• odgovarajuću mrežnu infrastrukturu,
• urednu organizaciju kablova,
• mogućnost sigurnog održavanja.

Takvi uslovi direktno utiču na pouzdanost cijelog informacionog sistema.

10. IT infrastruktura razvija se bez dugoročnog plana

Možda i najčešći problem koji susrećemo. Jedan server kupljen prije deset godina. Firewall zamijenjen prošle godine. Cloud servisi uvedeni djelimično. Backup proširen kada je ponestalo prostora. Virtualizacija implementirana naknadno. Sve pojedinačne odluke imaju smisla. Ali kada nisu dio jedinstvenog plana, vremenom nastaje infrastruktura koju je teško održavati, proširivati i zaštititi.

Dobra IT infrastruktura ne nastaje slučajno. Ona se planira.

Zajednički nazivnik svih ovih grešaka

Ako pogledamo svih deset primjera, lako je uočiti jednu zajedničku osobinu. Problem gotovo nikada nije isključivo tehnologija. Najčešći uzrok predstavljaju nedostatak procesa, dokumentacije, planiranja i kontinuiranog održavanja. Zbog toga moderna IT infrastruktura danas podrazumijeva mnogo više od servera, firewall uređaja ili cloud servisa. Ona predstavlja pažljivo usklađen sistem ljudi, procesa i tehnologije koji zajedno omogućavaju sigurno i pouzdano poslovanje.

Zakažite besplatan pregled IT infrastrukture