Tölvustuðningur fyrirtækja sem heldur rekstri gangandi
Þegar starfsmaður kemst ekki inn í tölvupóstinn, viðskiptakerfið svarar hægt eða grunsamlegur hlekkur berst í pósthólfið, verður tæknimálið strax að rekstrarmáli. Tölvustuðningur fyrirtækja snýst því ekki einfaldlega um að laga tölvur. Hann á að halda fólki afkastamiklu, vernda gögnin sem reksturinn byggir á og koma í veg fyrir að smávægileg vandamál verði að kostnaðarsömum truflunum.
Mörg lítil og meðalstór fyrirtæki reiða sig á einn starfsmann með tæknikunnáttu, einstaka verktaka eða blöndu af ólíkum kerfum sem enginn hefur heildarsýn yfir. Það getur virkað um stund. En þegar fyrirtækið stækkar, fleiri tæki fara á netið og kröfur um öryggi aukast, verður viðbragðsmiðað fyrirkomulag bæði dýrt og áhættusamt.
Hvað á tölvustuðningur fyrirtækja að leysa?
Góður stuðningur byrjar ekki þegar eitthvað bilar. Hann byrjar með skýra mynd af því hvaða tæki, notendur, aðgangar, gögn og kerfi eru til staðar. Án þeirrar yfirsýnar er erfitt að vita hvort nýr starfsmaður hafi fengið réttan aðgang, hvort gamall starfsmaður hafi enn aðgang að viðkvæmum gögnum eða hvort afritun nái yfir þau kerfi sem skipta mestu máli.
Dagleg kerfisstjórnun á að sjá um grunnatriðin áður en þau valda usla. Þar undir falla uppfærslur, eftirlit með tölvum og netbúnaði, aðgangsstýring, notendaaðstoð og regluleg yfirferð á því sem þarfnast athygli. Þegar þessu er sinnt samfellt verða bilanir sjaldgæfari og starfsfólk eyðir minni tíma í að finna tímabundnar lausnir.
Það skiptir einnig máli að stuðningurinn sé skiljanlegur. Stjórnendur þurfa ekki löng tækniskjöl þegar vandamál koma upp. Þeir þurfa að vita hvað hefur áhrif á reksturinn, hvaða áhætta er til staðar, hver næsta aðgerð er og hvað hún kostar. Tæknilegt flækjustig má ekki verða ástæða þess að ákvarðanir dragist.
Viðbragð er nauðsynlegt, forvörn er verðmætari
Hröð aðstoð við notendur er mikilvæg. Starfsmaður sem kemst ekki í mikilvægt kerfi getur ekki beðið lengi eftir lausn. En fyrirtæki ættu að meta þjónustu út frá fleiru en hraða við fyrstu svörun. Mikilvægari spurning er hvort sama vandamálið komi aftur viku eftir viku.
Ef prentari dettur sífellt út, innskráningar eru óstöðugar eða tölvur hægja á sér reglulega, þarf að finna rót vandans. Annars verður stuðningurinn aðeins endurtekin slökkvistörf. Fyrirbyggjandi eftirlit, staðlaðar stillingar og skýr ábyrgð draga úr þessum endurtekna kostnaði.
Öryggi verður að vera hluti af daglegum rekstri
Netárásir eru ekki lengur vandamál sem aðeins stór fyrirtæki þurfa að hugsa um. Tölvupóstsvik, stolnir lykilorð, óuppfærð tæki og rangar aðgangsstillingar geta opnað leið að fjárhagsupplýsingum, samningum og gögnum viðskiptavina. Lítið fyrirtæki getur verið sérlega viðkvæmt vegna þess að ein truflun hefur oft áhrif á stóran hluta starfseminnar.
Öryggi sem byggir aðeins á vírusvörn er ekki nægilegt. Vörn þarf að ná yfir notendur, tæki, aðgang og gögn. Fjölþátta auðkenning getur til dæmis stöðvað misnotkun á lykilorði, en hún leysir ekki vandann ef starfsmaður hefur of víðtækan aðgang eða ef afritun er ekki prófuð.
Hagnýt öryggisáætlun byggir yfirleitt á fjórum samverkandi þáttum:
- Verndun endatækja og reglulegar uppfærslur á hugbúnaði.
- Örugg lykilorðsstjórnun og skýr aðgangsréttindi.
- Afritun gagna sem er bæði vöktuð og prófuð með endurheimt.
- Þjálfun starfsfólks í að þekkja svikapóst og bregðast rétt við.
Það er eðlilegt að kostnaður og umfang ráðist af starfseminni. Fyrirtæki með fá tæki og takmörkuð viðkvæm gögn þarf ekki sömu uppsetningu og fyrirtæki sem vinnur með persónuupplýsingar, fjármálagögn eða samningsbundnar öryggiskröfur. Engu að síður þarf hvert fyrirtæki að vita hvaða gögn það getur ekki misst, hversu lengi reksturinn þolir stöðvun og hver ber ábyrgð þegar atvik á sér stað.
Afritun er aðeins traust ef hægt er að endurheimta
Orðið afritun veitir stundum falskt öryggi. Afrit sem er ekki fylgst með, geymt á óöruggum stað eða aldrei prófað getur brugðist einmitt þegar mest reynir á. Ransomware, eyddar skrár og biluð kerfi gera ekki greinarmun á því hvort afritunarlausnin hafi verið keypt með góðum ásetningi.
Rétt nálgun er að skilgreina endurheimtarmarkmið. Hversu gömul gögn má fyrirtækið missa? Hve fljótt þarf að komast aftur í rekstur? Þessi svör ákvarða hvernig afritun, geymsla og viðbragðsáætlun eiga að vera útfærð. Fyrirtæki sem þarf að komast í gang sama dag þarf að undirbúa sig öðruvísi en fyrirtæki sem þolir lengri bið.
Endurheimtaráætlun á líka að ná til fólksins, ekki eingöngu tækninnar. Starfsfólk þarf að vita hvert það á að leita, stjórnendur þurfa að geta tekið ákvarðanir með réttar upplýsingar í höndunum og viðskiptavinir þurfa skýr skilaboð ef þjónusta raskast. Þegar hlutverk eru óljós tapast dýrmætur tími.
Fyrirsjáanlegur kostnaður er stjórnunarlegt forskot
Óskipulagður tölvurekstur birtist sjaldan sem ein stór lína í bókhaldinu. Hann leynist frekar í töpuðum vinnustundum, bráðaþjónustu, óvæntum endurnýjunum, mörgum smáum hugbúnaðaráskriftum og kerfum sem skarast. Það getur verið erfitt að sjá heildarkostnaðinn þegar hver deild leysir sín mál á eigin vegum.
Rekstrarstýrður stuðningur gerir kostnaðinn sýnilegri. Fyrirtækið fær skýrari mynd af því hvað er innifalið, hvaða tæki þarfnast endurnýjunar og hvaða umbætur skila mestum árangri. Markmiðið er ekki að kaupa flest möguleg tól. Markmiðið er að velja færri, samhæfðari lausnir sem styðja við raunveruleg verkefni.
Þar skiptir ráðgjöf miklu máli. Stundum er besta lausnin að halda áfram með núverandi kerfi og laga uppsetningu þess. Í öðrum tilvikum er skynsamlegra að sameina verkfæri, færa vinnu í skýjaþjónustu eða endurnýja búnað sem er orðinn áhættusamur í rekstri. Góður samstarfsaðili á að útskýra þessa málamiðlun á viðskiptalegu máli, ekki ýta fyrirtækinu í óþarfa fjárfestingar.
Tölvustuðningur fyrirtækja þarf skýra ábyrgð
Þegar margir aðilar koma að upplýsingatækninni getur ábyrgðin auðveldlega fallið milli stóla. Einn sér um netið, annar tölvupóstinn, þriðji afritunina og starfsmaður innan fyrirtækisins reynir að halda utan um aðgangsmálin. Við vandamál vaknar þá spurningin hver eigi að bregðast við fyrst.
Samfellt þjónustusamband dregur úr þessari óvissu. Einn ábyrgur kerfisstjóri getur séð samhengi tækja, notenda, öryggis og rekstrarþarfa. Það gerir einnig innleiðingu nýrra starfsmanna, breytingar á aðgangi og viðbrögð við öryggisatvikum einfaldari.
Hjá nexIT vinnum við út frá þessari ábyrgð. Við horfum ekki á notendaaðstoð, netöryggi, afritun og tækniráðgjöf sem aðskild verkefni, heldur sem hluta af sama rekstraröryggi. Þannig verður tæknin stuðningur við vinnuna í stað þess að vera stöðug truflun.
Áður en fyrirtæki velur þjónustuaðila er gagnlegt að fá skýr svör við nokkrum grundvallaratriðum: Hver fylgist með tækjunum daglega? Hvernig er brugðist við grunsamlegum atvikum? Hvenær var endurheimt síðast prófuð? Og hver útskýrir stöðuna fyrir stjórnendum án óþarfa tæknimáls?
Sá samstarfsaðili sem getur svarað þessum spurningum af festu og sýnt hvernig þjónustan tengist rekstrinum er líklegri til að skapa raunverulegt öryggi. Byrjið á heiðarlegu yfirliti yfir stöðuna í dag. Það er oft fljótlegasta leiðin til að finna bæði áhættuna sem þarf að minnka og kostnaðinn sem má einfalda.
