Kerfisstjórnun fyrirtækja sem heldur rekstri gangandi

Þegar starfsmaður kemst ekki inn í kerfi, tölvupóstur stöðvast eða mikilvægt skjal hverfur, verður upplýsingatækni strax að rekstrarvanda. Kerfisstjórnun fyrirtækja snýst um að koma í veg fyrir að slíkt gerist, bregðast hratt við þegar það gerist og tryggja að tæknin styðji vinnuna í stað þess að hægja á henni. Fyrir stjórnendur er þetta ekki fyrst og fremst spurning um tölvur. Þetta er spurning um rekstraröryggi, kostnað og getu fyrirtækisins til að halda áfram þegar eitthvað fer úrskeiðis.

Hvað felst í kerfisstjórnun fyrirtækja?

Kerfisstjórnun er dagleg ábyrgð á upplýsingatækniumhverfi fyrirtækis. Hún nær yfir notendur, tölvur, farsíma, netkerfi, skýjaþjónustur, aðgangsstýringar, hugbúnaðarleyfi, afritun og öryggisvarnir. Verkefnið er ekki klárað þegar búnaður hefur verið settur upp. Kerfin þurfa stöðugt eftirlit, viðhald, uppfærslur og skýra ábyrgð.

Vel rekin kerfisstjórnun byrjar á því að vita hvað fyrirtækið á og notar. Hver hefur aðgang að hvaða gögnum? Hvaða tæki tengjast kerfinu? Eru uppfærslur í lagi? Eru afrit raunverulega endurheimtanleg? Þegar þessum spurningum er ekki svarað með vissu eykst áhættan smám saman, oft án þess að hún sjáist fyrr en bilun eða öryggisatvik verður.

Fyrirtæki með lítið innra tækniteymi finna þetta sérstaklega fljótt. Einn starfsmaður getur ekki sinnt notendaþjónustu, verkefnum, öryggismálum og framtíðaráætlun af sömu dýpt á sama tíma. Þá verða brýn mál gjarnan ofan á og fyrirbyggjandi vinna situr eftir.

Fyrirbyggjandi vinna kostar minna en stöðugar bilanir

Viðbragð við bilun er nauðsynlegt, en það er dýr leið til að reka upplýsingatækni. Tími starfsmanna fer í að bíða eftir lausn, viðskiptavinir fá hægari þjónustu og stjórnendur þurfa að færa athyglina frá rekstrinum yfir í vandamál sem hefði mögulega mátt greina fyrr.

Fyrirbyggjandi kerfisstjórnun felur meðal annars í sér að fylgjast með afköstum tækja, setja upp öryggisuppfærslur, fjarlægja úrelt notendaaðgengi og greina óvenjulega virkni. Hún felur líka í sér skipulag. Nýr starfsmaður á að fá réttan aðgang á fyrsta degi og starfsmaður sem hættir á ekki að skilja eftir virkan aðgang að tölvupósti, viðskiptakerfum eða viðkvæmum gögnum.

Þetta er þar sem munurinn á einfaldri tækniaðstoð og reknum kerfum verður skýr. Tækniaðstoð svarar símtalinu þegar vandinn er kominn upp. Kerfisstjórnun vinnur markvisst að því að símtölin verði færri, áhrif þeirra minni og lausnirnar varanlegri.

Öryggi er hluti af daglegum rekstri

Netöryggi er ekki sérstakt verkefni sem hægt er að afgreiða einu sinni á ári. Nýjar ógnir, ný tæki og breytingar á starfsfólki breyta áhættunni stöðugt. Fyrirtæki sem geyma viðskiptavinaupplýsingar, fjárhagsgögn eða trúnaðarskjöl þurfa að geta sýnt að grunnvörnum sé sinnt af festu.

Sterk kerfisstjórnun tengir öryggið við daglegan rekstur. Það þýðir að tæki eru uppfærð, fjölþáttaauðkenning er notuð þar sem hún á við, lykilorð eru ekki geymd á óöruggum stöðum og aðgangur er takmarkaður við það sem hver starfsmaður þarf til starfsins. Eftirlit með endabúnaði getur einnig greint merki um sýkingu eða óheimila notkun áður en atvik nær að breiðast út.

Engin ein vörn útilokar alla áhættu. Starfsmaður getur smellt á sannfærandi svikapóst og þjónusta getur bilað þrátt fyrir góðan undirbúning. Markmiðið er því að byggja upp mörg lög varna, greina frávik snemma og hafa skýra áætlun um næstu skref. Hversu miklar varnir henta fer eftir starfsemi, gögnum, samningsskyldum og áhættuþoli fyrirtækisins.

Afritun þarf að standast raunverulegt próf

Mörg fyrirtæki telja sig vera með afrit þar til þau þurfa að endurheimta gögn. Þá kemur stundum í ljós að afritið er of gamalt, ófullkomið, ekki aðgengilegt eða einnig orðið fyrir árás. Afritun er því ekki bara þjónusta sem á að vera virk. Hún er endurheimtaráætlun sem þarf að prófa.

Góð framkvæmd tekur afrit af mikilvægum gögnum með reglulegu millibili, varðveitir að minnsta kosti eitt afrit aðskilið frá daglegu umhverfi og skilgreinir forgangsröð endurheimtar. Fyrirtæki þarf ekki endilega að koma öllum kerfum í gang á sömu mínútu. Það þarf hins vegar að vita hvaða gögn, notendur og þjónustur verða að komast fyrst í gagnið til að lágmarka stöðvun.

Endurheimtarpróf gefur stjórnendum upplýsingar sem skipta máli: Hversu langan tíma tekur að endurheimta? Hvað tapast mögulega milli afrita? Hver tekur ákvörðun ef atvik verður? Án svara við þessum spurningum er viðbragðsáætlun fremur von en rekstrarúrræði.

Fyrirsjáanlegur kostnaður og skýrari ákvarðanir

Óskipulögð upplýsingatækni verður sjaldan ódýr. Kostnaðurinn birtist sem bráðaviðgerðir, tvöfaldar hugbúnaðarleyfisgreiðslur, búnaður sem er keyptur í flýti og framleiðnitap sem sést ekki alltaf skýrt í bókhaldinu. Þegar enginn hefur heildarsýn geta einnig safnast upp kerfi sem enginn treystir sér til að leggja niður.

Með reglulegri kerfisstjórnun verður auðveldara að skipuleggja endurnýjun tækja, samræma hugbúnað og velja lausnir út frá raunverulegri þörf. Ekki þarf hvert fyrirtæki flóknustu lausnina á markaðnum. Rétta lausnin er sú sem verndar reksturinn, hentar vinnulaginu og kostar í samræmi við áhættuna sem hún dregur úr.

Þessi nálgun gerir upplýsingatæknikostnað skiljanlegri. Í stað þess að spyrja hvers vegna enn einn reikningurinn hafi borist geta stjórnendur séð hvaða þjónusta er í notkun, hvaða áhættu hún mætir og hvaða árangri hún á að skila.

Hvernig á að byggja upp betri kerfisstjórnun?

Fyrsta skrefið er heiðarlegt mat á stöðunni. Fyrirtækið þarf að kortleggja tæki, kerfi, notendur, aðgang, afritun og helstu veikleika. Það er sérstaklega gagnlegt að skoða þau ferli sem reynast oft veikust: nýráðningar, starfslok, fjarvinnu, aðgang utanaðkomandi aðila og meðferð viðkvæmra gagna.

Næst þarf að skilgreina ábyrgð. Hver tekur við málum frá starfsfólki? Hver fylgist með uppfærslum? Hver sannreynir afritun? Hver upplýsir stjórnendur um áhættu og forgangsröðun? Ef svarið er mismunandi eftir því hvern er spurt, er ábyrgðin líklega ekki nógu skýr.

Að lokum þarf að setja raunhæfa áætlun. Ekki er alltaf skynsamlegt að endurnýja allt í einu. Oft skilar mestum árangri að byrja á þeim atriðum sem geta valdið mestum skaða: ótryggum aðgangi, óuppfærðum tækjum, óvissri afritun eða skorti á viðbragðsferli. Síðan má byggja upp betri umgjörð í skýrum áföngum.

Innra teymi eða rekstaraðili?

Sum fyrirtæki hafa nægilega stórt tækniteymi til að sinna allri daglegri stjórnun sjálf. Önnur hafa hæfan starfsmann sem þekkir reksturinn vel, en vantar tíma eða sérþekkingu til að halda utan um öryggi, eftirlit og notendaþjónustu allan sólarhringinn. Þá getur rekinn samstarfsaðili verið hagkvæm leið til að bæta við getu án þess að byggja upp stórt innra teymi.

Gott samstarf snýst ekki um að flytja vandann frá fyrirtækinu og gleyma honum. Það snýst um að fá ábyrgðaraðila sem þekkir umhverfið, svarar þegar á reynir og ráðleggur um næstu skref út frá rekstrarþörf. Hjá nexIT vinnum við með fyrirtækjum að því að sameina daglega kerfisstjórnun, notendastuðning, öryggisvarnir og endurheimtaráætlanir í skýrara rekstrarfyrirkomulag.

Stjórnendur ættu að leita að samstarfsaðila sem talar skiljanlega um áhættu, forgang og kostnað. Tæknileg hæfni er grundvallaratriði, en hún skilar litlu ef enginn tekur eignarhald á heildarmyndinni eða útskýrir hvaða áhrif ákvarðanir hafa á fyrirtækið.

Tæknin á að gefa starfsfólki svigrúm til að vinna vinnuna sína af öryggi, ekki skapa óvissu í hvert sinn sem eitthvað breytist. Þegar kerfisstjórnun er skýr, fyrirbyggjandi og tengd rekstrarmarkmiðum verður hún rólegur en mikilvægur þáttur í því að fyrirtækið geti haldið áfram, jafnvel þegar óvænt atvik verða.