Które z tych sześciu błędów w obsłudze IT popełnia właśnie Twoja firma?

Każda firma popełnia błędy. Ale istnieje pewna kategoria błędów, które są wyjątkowo kosztowne — nie dlatego, że zdarzają się nagle, lecz dlatego, że trwają latami, niezauważone, generując straty w tle codziennej pracy. Błędy w obsłudze IT należą dokładnie do tej kategorii.

1. Obsługa IT wyłącznie w modelu „zepsute — napraw” 

Model break-fix wygląda racjonalnie: nie płacisz, dopóki nic się nie dzieje. W praktyce oznacza jednak, że Twoja infrastruktura IT jest bez nadzoru przez 100% czasu — i ktoś zajmuje się nią tylko wtedy, gdy już coś poszło nie tak.

To tak, jakby nie zmieniać oleju w samochodzie, dopóki silnik nie zacznie wydawać niepokojących dźwięków. Technicznie możliwe, ale kosztowne w dłuższej perspektywie.

Co to oznacza w praktyce

Dysk zapełniony w 91% to ostrzeżenie. Dysk zapełniony w 100% to awaria. Różnica między nimi to czas reakcji. Ktoś powinien widzieć tę różnicę — zanim zobaczysz ją Ty.

2. Kopie zapasowe, które nigdy nie zostały sprawdzone

Większość firm twierdzi, że posiada kopie zapasowe. Mniej firm potrafi odpowiedzieć na pytanie: kiedy ostatnio te kopie zostały przetestowane?

Trzy najczęstsze warianty tego błędu: brak kopii w ogóle — kopia na dysku zewnętrznym podłączonym do komputera (ransomware szyfruje też podłączone nośniki) — kopia istnieje, ale jej kompletność i sprawność odtwarzania nigdy nie były weryfikowane.

 Co to oznacza w praktyce

Backup powinien być automatyczny, przechowywany poza siecią firmową i testowany co najmniej raz na kwartał. Test odtwarzania danych powinien być równie rutynowy jak sam backup.

3. Brak polityki haseł — albo polityka, której nikt nie przestrzega

 Trzy wzorce, które powtarzają się niezależnie od branży: jedno hasło dla wielu pracowników do wspólnych zasobów — to samo hasło firmowe co prywatne konto pracownika — hasła, które nie zmieniały się od lat (były pracownik nadal ma dostęp).

Wdrożenie menedżera haseł, polityki rotacji i uwierzytelniania wieloskładnikowego należy dziś do standardu, nie do zaawansowanych zabezpieczeń.

Co to oznacza w praktyce

Każdy pracownik — własne, unikalne dane logowania. Odejście pracownika — automatyczna dezaktywacja kont. MFA — standard dla wszystkich krytycznych systemów.

4. Brak dokumentacji infrastruktury IT 

Większość małych i średnich firm nie posiada aktualnej dokumentacji swojej infrastruktury. Nie ma spisu urządzeń, schematów sieci, haseł administratorskich przechowywanych bezpiecznie ani opisów konfiguracji krytycznych systemów.

Ten błąd ujawnia się wyłącznie w złym momencie — podczas awarii, gdy ktoś musi szybko zrozumieć sieć, którą zbudował poprzedni informatyk trzy lata temu. Albo gdy poprzedni informatyk odchodzi i zabiera całą wiedzę ze sobą.

Co to oznacza w praktyce

Schemat sieci, spis urządzeń z datami zakupu, dane kontaktowe dostawców, procedury awaryjne, dane dostępowe w menedżerze haseł. Aktualizowana przy każdej zmianie.

5. Przestarzały sprzęt i oprogramowanie bez planu wymiany 

Stary sprzęt też kosztuje, tyle że w inny sposób. Jeśli pięciu pracowników traci łącznie godzinę dziennie na oczekiwanie na reakcję systemów, firma traci rocznie ponad 1 000 godzin pracy. Przy stawce 50 zł/h to ponad 50 000 zł ukrytych kosztów.

Przestarzałe oprogramowanie generuje ryzyko innego rodzaju: systemy bez aktualizacji bezpieczeństwa zawierają znane, publicznie opisane luki. Są na listach skanerów, którymi posługują się atakujący.

Co to oznacza w praktyce

Planowana wymiana jest zawsze tańsza od nieplanowanej awarii. Aktualizacje: automatyczne i weryfikowane.

6. Jeden człowiek wie wszystko — i jest tylko jeden taki człowiek 

W wielu małych firmach istnieje osoba, która „ogarnia IT”. Zna hasła. Wie, gdzie stoi serwer. Pamięta, dlaczego drukarka w pokoju nr 3 działa tylko po restarcie routera.

Ten człowiek jest nieoceniony. I jest jednocześnie największym ryzykiem operacyjnym w firmie. Co się dzieje, gdy zachoruje? Gdy odejdzie? Gdy będzie niedostępny dokładnie w tym momencie, gdy sieć przestanie działać?

Uzależnienie od jednej osoby jest ryzykiem, które każdy podręcznik biznesu każe eliminować. W obszarze IT to ryzyko jest wyjątkowo dotkliwe — bo awarie nie pytają o urlopy i zwolnienia lekarskie.

Co to oznacza w praktyce

Jeden punkt odpowiedzialności, udokumentowana wiedza dostępna niezależnie od tego, kto akurat odebrał telefon. Niezależnie od modelu obsługi — wewnętrznej czy zewnętrznej.

Ile błędów rozpoznałeś?

Jeśli odpowiedź brzmi „jeden lub dwa” — jesteś w lepszej sytuacji niż większość firm w Twoim segmencie. Jeśli odpowiedź brzmi „więcej” — każdy z opisanych błędów ma konkretne, wykonalne rozwiązanie. Żadne nie wymaga wielomilionowych inwestycji.

Błędy te rzadko występują w izolacji. Firma działająca w modelu break-fix często nie ma też aktualnej dokumentacji. Firma bez polityki haseł ma zazwyczaj też przestarzałe oprogramowanie. Problemy nakładają się — i łącznie tworzą infrastrukturę, która jest zarówno kosztowna w utrzymaniu, jak i podatna na zagrożenia.

Nie jesteś pewien, które punkty dotyczą Twojej firmy?

Umów się na bezpłatną konsultację z naszym ekspertem

 firma@sos-it.pl
 52 371 76 36