Hvað kosta upplýsingatækniskuldir fyrirtækja?

Búnaðurinn virkar enn. Starfsfólk kemst inn í kerfin og verkefnum er skilað. Þess vegna getur verið freistandi að fresta endurnýjun, lagfæringum og skjalfestingu. En upplýsingatækni skuldir fyrirtækja safnast oft upp í bakgrunni þar til lítið vandamál verður að rekstrarstoppi, öryggisatviki eða kostnaðarsömu neyðarverkefni.

Upplýsingatækniskuld er ekki bara gamall netþjónn eða úrelt tölva. Hún verður til þegar fyrirtæki velja fljótlega lausn í stað varanlegrar, fresta nauðsynlegu viðhaldi eða bæta nýju kerfi við án þess að einfalda það sem fyrir er. Stundum er það rétt ákvörðun til skamms tíma. Vandinn hefst þegar tímabundna ákvörðunin fær að verða fastur hluti af rekstrinum án áætlunar um næstu skref.

Hvað eru upplýsingatækniskuldir fyrirtækja?

Hugtakið lýsir uppsafnaðri vinnu, áhættu og kostnaði sem fylgir því að halda upplýsingatækniumhverfi gangandi með ófullnægjandi lausnum. Líkt og fjárhagsleg skuld getur upplýsingatækniskuld virst viðráðanleg fyrst. Vextirnir birtast þó í formi lengri bilanatíma, fleiri þjónustubeiðna, aukinnar netöryggisáhættu og minni framleiðni.

Dæmigert dæmi er fyrirtæki sem heldur áfram að nota óstutt stýrikerfi vegna þess að sérhæft forrit krefst þess. Annað dæmi er þegar aðgangar fyrrverandi starfsmanna eru ekki fjarlægðir, afrit eru tekin en aldrei prófuð, eða mikilvægar upplýsingar liggja í persónulegum möppum og óskjalfestum kerfum. Hver ákvörðun getur átt sér eðlilega skýringu. Saman geta þær skapað flókið umhverfi sem enginn hefur fulla yfirsýn yfir.

Skuldir geta einnig falist í ferlum. Ef nýr starfsmaður þarf að bíða í marga daga eftir réttum aðgangi, ef sama vandamál kemur aftur viku eftir viku eða ef starfsfólk notar eigin óstýrð forrit til að komast hjá hægum vinnubrögðum, þá er tæknileg skuld þegar farin að hafa áhrif á reksturinn.

Af hverju verða þær dýrar en búist var við?

Beinn kostnaður er yfirleitt sýnilegur fyrst. Gamall búnaður þarfnast meiri viðgerða, fleiri hugbúnaðarleyfa eða sérfræðiþekkingar sem er erfiðara að fá. Óbeini kostnaðurinn er oft stærri. Hann felst í tíma starfsfólks, töpuðum sölutækifærum, trufluðum þjónustuferlum og stjórnendum sem þurfa að leysa tæknileg vandamál í stað þess að stýra fyrirtækinu.

Netöryggi breytir einnig stærðargráðunni. Óuppfærð tæki, veik lykilorðastjórnun og óljós aðgangsstýring gefa árásaraðilum fleiri mögulegar leiðir inn. Fyrirtæki sem hefur ekki skýra yfirsýn yfir tæki, notendur og gögn á erfitt með að bregðast hratt við þegar grunur vaknar um svikapóst, spilliforrit eða óheimilan aðgang.

Svo er það endurheimtin. Afrit er ekki sama og endurheimtaráætlun. Ef fyrirtæki veit ekki hvaða gögn skipta mestu máli, hve lengi það má vera án kerfa eða hvort afritin virka í raun, getur truflun orðið mun lengri en nauðsynlegt er. Þegar kerfi bilar eða árás á sér stað eru kostnaðarsömustu ákvarðanirnar yfirleitt teknar undir tímapressu.

Merkin sem stjórnendur ættu að taka alvarlega

Upplýsingatækniskuldir sjást sjaldan á einum mælaborðsskjá. Þær koma frekar fram sem mynstur í daglegum rekstri. Starfsfólk kvartar endurtekið yfir hægum tölvum, innskráningarvanda eða óáreiðanlegum fjarvinnuaðgangi. Kerfi hafa marga eigendur en engan sem ber heildarábyrgð. Birgjar eru margir og enginn veit nákvæmlega hvaða þjónusta er nauðsynleg eða hvað hún kostar.

Annað viðvörunarmerki er þegar þekkingin situr hjá einum einstaklingi. Ef aðeins einn starfsmaður, verktaki eða fyrrverandi upplýsingatækniaðili veit hvernig lykilkerfi virkar, er fyrirtækið háðri stöðu. Sama á við þegar breytingar eru gerðar beint í kerfi án skráningar, prófunar eða samþykkis. Það getur sparað nokkrar klukkustundir í dag en skapað mikla óvissu síðar.

Einnig þarf að skoða sambandið milli stuðningsmála og rekstraráhrifa. Tíu smávægilegar beiðnir um prentun, tölvupóst eða aðgang kunna að benda til eins undirliggjandi vandamáls. Með því að laga rótina í stað þess að leysa hvert tilfelli fyrir sig er hægt að draga úr kostnaði og bæta upplifun starfsfólks.

Byrjið á áhættu, ekki á innkaupalista

Algeng mistök eru að reyna að leysa upplýsingatækniskuldir með því að kaupa nýtt verkfæri. Ný tækni getur verið rétt svar, en aðeins þegar vandamálið er skilgreint. Fyrsta skrefið er að fá raunhæfa mynd af núverandi stöðu: hvaða tæki eru í notkun, hvaða kerfi styðja mikilvægustu ferlana, hvar gögn eru geymd og hverjir hafa aðgang.

Því næst þarf að tengja tæknina við reksturinn. Hvaða kerfi stöðvar tekjuöflun ef það liggur niðri? Hvaða gögn væru alvarlegust að missa eða láta leka? Hve lengi getur fyrirtækið starfað án tölvupósts, skráakerfis eða viðskiptakerfis? Svörin eru mismunandi eftir fyrirtækjum. Bókhaldsstofa, heilbrigðisþjónusta og verktakafyrirtæki geta öll þurft sterkt öryggi, en forgangsröðun þeirra verður ekki endilega sú sama.

Góð úttekt nær bæði yfir tæknina og vinnulagið. Hún skoðar uppfærslustöðu tækja, fjölþáttaauðkenningu, aðgangsstýringar, afrit, vöktun, leyfi, skjalfestingu og viðbragðsferla. Markmiðið er ekki að finna sökudólg. Markmiðið er að sjá hvar áhættan er mest og hvaða breytingar skila mestum áhrifum.

Forgangsraðið eftir áhrifum á rekstur

Ekki þarf að laga allar skuldir í einu. Raunar er það oft óraunhæft og getur skapað óþarfa truflun. Skynsamlegra er að flokka verkefni eftir rekstraráhættu, öryggisáhrifum, kostnaði við að fresta og þeirri vinnu sem þarf til að framkvæma breytinguna.

Fyrst koma yfirleitt atriði sem geta valdið gagnatapi, óheimilum aðgangi eða langvarandi rekstrarstoppi. Þar undir geta fallið óprófuð afrit, óstudd stýrikerfi, aðgangar án fjölþáttaauðkenningar og tæki sem ekki fá öryggisuppfærslur. Næst eru verkefni sem draga úr endurteknum rekstrarvanda, til dæmis stöðlun á tölvum, betri tækjastjórnun eða skýrari ferli fyrir komu og brottför starfsfólks.

Það þarf þó að meta breytingar með hliðsjón af veruleikanum. Að skipta út öllum tölvum samtímis getur verið óþarflega dýrt, en hægt er að setja endurnýjunaráætlun sem tekur fyrst á veikustu tækjunum. Að færa öll gögn í nýtt umhverfi kann að vera rétt til lengri tíma, en það krefst undirbúnings, réttindagreiningar og skýrrar ábyrgðar. Hraði er ekki alltaf sama og framfarir.

Gerið upplýsingatækni að fyrirsjáanlegum rekstrarlið

Markmiðið er ekki að byggja flóknasta mögulega upplýsingatækniumhverfi. Markmiðið er að gera reksturinn öruggari, einfaldari og fyrirsjáanlegri. Það næst með stöðluðum tækjum, skýrri ábyrgð, reglulegu viðhaldi og mælanlegri áætlun um endurnýjun.

Þegar tæki eru vaktað, uppfærslur stýrðar og öryggisviðvaranir skoðaðar reglulega má leysa mörg vandamál áður en þau hafa áhrif á starfsfólk. Þegar lykilorð, aðgangar og notendareikningar eru meðhöndluð samkvæmt föstu ferli minnkar hættan á mistökum. Þegar afrit og endurheimt eru prófuð fæst staðfesting á því að fyrirtækið geti komist aftur í gang, ekki bara von um það.

Fyrir mörg lítil og meðalstór fyrirtæki er hagkvæmasta leiðin að hafa einn ábyrgðaraðila sem sér heildarmyndina, sinnir daglegri kerfisstjórnun og getur ráðlagt um næstu skref. Þar skiptir samstarfið máli. Góður upplýsingatæknifélagi á ekki aðeins að bregðast við þegar eitthvað bilar, heldur að útskýra áhættuna á skýru máli, halda utan um forgangsröðun og hjálpa stjórnendum að verja fjármagni þar sem það skilar raunverulegum árangri.

Skuldin minnkar með stöðugum aga

Upplýsingatækniskuldir hverfa sjaldan með einu stóru verkefni. Þær minnka þegar fyrirtækið setur reglur um hvernig tæki eru keypt, notendur fá aðgang, breytingar eru samþykktar og kerfi eru endurskoðuð. Smærri umbætur, framkvæmdar reglulega, geta haft meiri áhrif en kostnaðarsöm endurhönnun sem er frestað ár eftir ár.

Byrjið á einni spurningu: Hvaða tæknilega veikleiki myndi valda mestum skaða ef hann kæmi upp á morgun? Þegar svarið liggur fyrir verður næsta skref skýrara. Það er ekki nauðsynlegt að laga allt strax, en það er nauðsynlegt að vita hvað er í hættu og hver ber ábyrgð á að draga úr henni.