Ko čuva vašu IT infrastrukturu dok je IT administrator na godišnjem odmoru?

Ljeto je period kada većina zaposlenika koristi zaslužene godišnje odmore. Međutim, serveri, mrežna oprema, backup sistemi i cyber prijetnje ne poznaju kalendar. Upravo zbog toga period godišnjih odmora često predstavlja jedan od najvećih izazova za IT odjele i menadžment kompanija.

Dok zaposlenici odmaraju, poslovni sistemi moraju nastaviti raditi jednako pouzdano kao i svakog drugog dana.

Postavlja se jedno jednostavno, ali veoma važno pitanje:

Ko čuva vašu IT infrastrukturu dok je IT administrator na godišnjem odmoru?

U mnogim kompanijama postoji osoba koja poznaje gotovo cijelu IT infrastrukturu.

To je administrator koji održava servere, Microsoft 365 okruženje, firewall, backup, VPN konekcije, mrežnu opremu, korisničke naloge i poslovne aplikacije. Kada se pojavi problem, svi znaju kome se obratiti.

Takav način rada funkcioniše dok je ta osoba dostupna.

Međutim, šta se događa kada ode na godišnji odmor, razboli se ili jednostavno nije dostupan?

Ako odgovor na većinu IT pitanja zavisi od jedne osobe, rizik za poslovanje nije tehničke nego organizacione prirode.

Za razliku od ljudi, IT sistemi rade neprekidno.

Tokom jednog ljetnog vikenda može se dogoditi:

• Backup prestane izvršavati sigurnosne kopije zbog greške na storage sistemu.
• Disk na serveru prijavi kvar.
• Firewall zabilježi povećan broj pokušaja napada.
• Istekne digitalni certifikat koji koristi poslovna aplikacija.
• Korisnik otvori phishing e-mail i kompromituje Microsoft 365 nalog.
• VPN konekcija prema udaljenoj poslovnici prestane raditi.
• Nestanak električne energije uzrokuje neplanirano gašenje servera.

Najveći rizik nije kvar – nego to što ga niko ne primijeti

Mnogi problemi u IT infrastrukturi ne nastaju iznenada.

Disk često danima upozorava na moguće otkazivanje.

Backup mjesecima prijavljuje greške.

Firewall evidentira sumnjive aktivnosti.

UPS signalizira da je baterija pri kraju svog radnog vijeka.

Ako niko ne prati ove informacije, mali problem može prerasti u ozbiljan prekid poslovanja.

Dobra infrastruktura nije ona koja se nikada ne pokvari

Često se smatra da kvalitetna IT infrastruktura znači da nikada neće doći do problema.

U praksi to nije moguće.

Svaka komponenta ima svoj životni vijek, softver zahtijeva redovna ažuriranja, a cyber prijetnje se razvijaju iz dana u dan.

Dobro projektovana infrastruktura nije ona u kojoj se problemi nikada ne događaju.

Kako izgleda organizacija koja je spremna?

Kompanije koje ozbiljno pristupaju kontinuitetu poslovanja svoju IT infrastrukturu ne oslanjaju na pojedinca, nego na jasno definisane procese.

To podrazumijeva:

• dokumentovanu mrežnu i serversku infrastrukturu,
• redovan nadzor servera, firewalla i mrežne opreme,
• svakodnevnu provjeru uspješnosti backup sistema,
• sigurno čuvanje konfiguracija mrežnih uređaja,
• plan oporavka nakon incidenta (Disaster Recovery),
• tim certificiranih inženjera koji mogu preuzeti održavanje sistema u svakom trenutku.

Na taj način godišnji odmor jednog administratora ne predstavlja rizik za poslovanje.

Na jednom projektu koji održava IMEL, sistem za nadzor infrastrukture tokom vikenda zabilježio je upozorenje da se sigurnosne kopije više ne izvršavaju uspješno.

Primarni administrator bio je na godišnjem odmoru.

Zahvaljujući dokumentovanoj infrastrukturi, dostupnim konfiguracijama i jasno definisanim procedurama, drugi certificirani inženjer preuzeo je slučaj, otklonio uzrok problema i ponovo uspostavio backup prije početka narednog radnog dana.

Korisnik nije osjetio nikakav prekid rada, a poslovni podaci ostali su zaštićeni.

Upravo ovakvi primjeri pokazuju da sigurnost poslovanja ne zavisi od jedne osobe, nego od organizovanog tima i kvalitetno uspostavljenih procesa.


Najveća vrijednost jedne IT infrastrukture nisu serveri, firewall uređaji ili cloud servisi.

Najveća vrijednost je organizacija rada koja omogućava da poslovni sistemi ostanu dostupni bez obzira na odsustvo pojedinaca.

Kompanije koje ulažu u dokumentaciju, monitoring, backup, standardizovane procedure i stručan tim značajno smanjuju rizik od prekida poslovanja i lakše odgovaraju na izazove koje donose savremene cyber prijetnje.

Imel

IT infrastruktura

IT administrator