Aké IT služby firma potrebuje a v akom poradí si ich zaobstarať

Firma si kúpi nový firewall, ale heslá má v Exceli zdieľanom na zdieľanom disku. Alebo investuje do drahého servera, zatiaľ čo zálohy dát nikto roky neskontroloval. Znie to absurdne, no presne takto vyzerá väčšina firemných IT prostredí, ktoré k nám prídu na IT audit. Poradie, v akom si firma IT služby obstaráva, totiž rozhoduje o tom, či peniaze minie zmysluplne, alebo len hasí požiare.

Aké IT služby firma zvyčajne potrebuje ako prvé?

IT služby firma zvyčajne nekupuje náhodne, ale v logickom slede: najprv funkčná základná infraštruktúra a jej správa, potom ochrana dát a sietí, následne cloudové nástroje na prácu a napokon audit či súlad s predpismi. Toto poradie znižuje riziko, že firma investuje do pokročilých riešení, kým jej základné IT ešte „tečie“.

• Správa počítačov, serverov a siete (firemná správa IT alebo IT outsourcing)
• Zálohovanie dát a plán obnovy
• Kybernetická bezpečnosť a ochrana koncových zariadení
• Cloudové služby a Microsoft 365
• IT audit a súlad s predpismi (napríklad NIS2)
• Priebežný monitoring a dohľad 24/7

Krok 1: Niekto musí IT reálne spravovať

Skôr než firma rieši bezpečnosť či cloud, potrebuje mať niekoho, kto sa stará o počítače, servery a sieť v bežnej prevádzke. Bez tohto základu je zbytočné kupovať pokročilé riešenia, pretože ich nemá kto nastaviť ani udržiavať. Tu sa firmy väčšinou rozhodujú medzi dvoma modelmi.

IT outsourcing znamená, že si kúpite čas a odbornosť špecialistu na dohodnutý rozsah, napríklad na projekt, zástup počas PN alebo posilnenie interného tímu, pričom priority si určujete vy. Firemná správa IT je naopak model, kde za fungovanie IT zodpovedáme my: priebežne vyhodnocujeme stav infraštruktúry a riešime, čo je potrebné, bez toho, aby ste museli denne rozmýšľať nad tiketmi. Rozdiel medzi oboma prístupmi podrobne vysvetľujeme aj v článku IT outsourcing: čo to je, aké má formy a čím sa líši od správy IT.

Ak si nie ste istý, ktorý model vám sedí, pomôže porovnanie v článku IT outsourcing vs. interný IT-čkár: kedy sa oplatí zmena?. Mnohé firmy navyše oba prístupy kombinujú: externého špecialistu na konkrétny projekt a firemnú správu IT na dennú prevádzku.

Krok 2: Zálohovanie a bezpečnosť, nie naopak

Hneď po základnej správe prichádza na rad ochrana dát. Firmy často najprv riešia firewall alebo antivírus, pritom najväčšiu škodu spôsobuje strata dát bez funkčnej zálohy. Zálohovanie dát s pravidelným testom obnovy je lacnejšia poistka ako akýkoľvek drahý bezpečnostný nástroj, pretože bez overenej zálohy je jedno, koľko ďalších vrstiev ochrany máte.

Podľa odporúčaní SK-CERT patrí ransomvér medzi najčastejšie hrozby pre firmy na Slovensku, a práve funkčná záloha rozhoduje o tom, či incident znamená pár hodín výpadku alebo stratu celej agendy. Odporúčame preto nastaviť zálohovanie dát s testom obnovy skôr, než firma rieši pokročilejšie bezpečnostné nástroje.

Krok 3: Cloud, Microsoft 365 a kancelárske nástroje

Až keď má firma vyriešenú správu, zálohy a základnú bezpečnosť, dáva zmysel riešiť cloudové služby. Prechod na Microsoft 365 alebo iné cloudové riešenia prináša flexibilitu, prácu odkiaľkoľvek a jednoduchšiu spoluprácu, no bez poriadne nastavených prístupov a dvojfaktorového overenia sa z neho môže stať nová bezpečnostná diera. Podobne platí aj pri obnove zariadení, napríklad pri prechode na Windows 11, ktorý mnohé firmy musia riešiť kvôli koncu podpory staršieho systému.

Krok 4: Audit a súlad s predpismi

Posledným krokom, no nemenej dôležitým, je overenie, že celé IT prostredie naozaj funguje tak, ako firma predpokladá. IT audit odhalí slabé miesta v sieti, zastarané licencie alebo chýbajúce zálohy skôr, než sa stanú problémom. Pre firmy, ktorých sa týka smernica NIS2, pribúda aj povinnosť preukázať súlad s predpismi, čomu sa podrobne venujeme v článku IT compliance na Slovensku: prehľad povinností pre firmy.

Pri výbere dodávateľa sa oplatí pozrieť aj na it služby ceník, no cena by nemala byť jediným kritériom. Rozsah toho, čo je v cene zahrnuté, sa totiž medzi dodávateľmi výrazne líši, a lacnejšia ponuka môže v konečnom dôsledku stáť firmu viac, keď sa problém objaví práve v oblasti, ktorú zmluva nepokrývala.

Hľadám pomoc s výberom IT služieb pre malú firmu, kde mám začať?

Začnite nezávislým zhodnotením aktuálneho stavu, nie nákupom konkrétneho nástroja. Pre malú firmu do 30 zariadení zvyčajne stačí základný IT audit v rozsahu jedného až dvoch dní, ktorý ukáže, kde sú najväčšie medzery v správe, zálohách a bezpečnosti. Na základe výsledku potom vieme navrhnúť, či firme stačí IT outsourcing na konkrétnu úlohu, alebo potrebuje kompletnú firemnú správu IT.

Prečo poradie nie je len formalita

Keď firma preskočí poradie a kúpi si napríklad drahé bezpečnostné riešenie bez toho, aby mala vyriešenú základnú správu zariadení, výsledkom je drahý nástroj, ktorý nikto správne nenastavil ani nesleduje. Rovnako časté je, že firma investuje do cloudu, no zabudne na zálohovanie lokálnych dát, ktoré v cloude vôbec nie sú. Správne nastavené počítačové služby preto vždy začínajú diagnostikou, nie nákupom konkrétneho produktu.

Podľa ENISA patrí ľudská chyba a nesprávne nastavené systémy medzi najčastejšie vstupné body útokov na firmy, čo len potvrdzuje, prečo sa oplatí riešiť základy skôr než pokročilé nadstavby. Komplexný pohľad na to, čo firma potrebuje a v akom poradí, ponúkajú práve IT služby poskytované jedným partnerom, ktorý pozná celé prostredie, nielen jednu jeho časť.

Čo by vás ešte mohlo zaujímať

Aké IT služby potrebuje malá firma?

Malá firma potrebuje predovšetkým funkčnú správu počítačov a siete, pravidelné zálohovanie dát a základnú kybernetickú ochranu, ako je ochrana koncových zariadení a dvojfaktorové overenie. Až na tomto základe má zmysel riešiť cloudové nástroje, napríklad Microsoft 365, alebo pokročilejší monitoring. Konkrétny rozsah závisí od počtu zariadení a odvetvia, preto sa oplatí začať nezávislým auditom.

Čo je v cene IT služieb?

V cene IT služieb býva zvyčajne zahrnutá pravidelná správa zariadení a siete, riešenie bežných technických problémov a dohľad nad kľúčovými systémami, rozsah sa však medzi dodávateľmi výrazne líši. Niektoré balíky zahŕňajú aj zálohovanie alebo bezpečnostný monitoring, iné sú čisto reaktívne. Presný prehľad toho, čo konkrétny balík obsahuje, nájdete v it služby ceník podľa rozsahu vašej firmy.