Čo všetko zahŕňa správa počítačov vo firme a čo sa stane, keď na ňu rezignujete

Nový kolega nastúpi v pondelok ráno a jeho notebook sa tri hodiny reštartuje kvôli nedokončenej aktualizácii. O mesiac zistíte, že firma platí za dvadsať licencií kancelárskeho balíka, no reálne ich používa dvanásť ľudí. Znie to povedome? Správa počítačov vo firme nie je len „keď sa niečo pokazí, zavoláme IT“. Je to súbor pravidelných činností, ktoré rozhodujú o tom, či kancelária funguje hladko, alebo každý týždeň rieši iný drobný požiar.

Čo presne znamená správa počítačov vo firme?

Správa počítačov je súhrn pravidelných činností, ktoré udržujú firemné zariadenia funkčné, aktuálne a bezpečné: inštalácia aktualizácií, kontrola a obnova softvérových licencií, vedenie inventára hardvéru a softvéru, správa prístupov a vo väčších firmách aj centrálna správa zariadení cez nástroje typu MDM.

• Pravidelné aktualizácie operačného systému a aplikácií
• Evidencia, obnova a optimalizácia softvérových licencií
• Presný inventár hardvéru aj nainštalovaného softvéru
• Správa používateľských účtov a prístupových práv
• Centrálna správa a konfigurácia zariadení (MDM)
• Pravidelné zálohovanie dát a plán obnovy
• Základná ochrana koncových staníc pred malvérom

1. Aktualizácie: najčastejšie podceňovaná obranná línia

Keď sa aktualizácie neriešia centrálne, každý zamestnanec ich odkladá podľa nálady. Výsledok je mix desiatok rôznych verzií Windowsu, prehliadačov a kancelárskych balíkov na jednej sieti, kde sa chyba na jednom počítači ťažko predvída a ešte horšie rieši. Microsoft odporúča udržiavať zariadenia na podporovaných verziách systému, pretože neaktualizované počítače strácajú bezpečnostné záplaty a stávajú sa ľahším cieľom útokov.

Ak vaša firma ešte beží na starších verziách Windowsu, oplatí sa naplánovať prechod na Windows 11 skôr, než sa stane núdzovým riešením v deň, keď podpora definitívne skončí.

2. Licencie: kde firmy platia za niečo, čo nepoužívajú

Softvérové licencie sa v bežnej prevádzke rozpadnú do chaosu rýchlo: niekto odíde z firmy a jeho licencia ostane „zaparkovaná“, iný si nainštaluje program bez vedomia office manažéra, tretí pracuje na skúšobnej verzii mesiace po jej vypršaní. Pravidelný licenčný audit odhalí duplicitné aj nevyužité licencie a zároveň upozorní na softvér, ktorý vo firme beží bez platnej licencie, čo je právne riziko, nielen finančné.

3. Inventár hardvéru a softvéru: základ, bez ktorého nič iné nefunguje

Bez aktuálneho zoznamu zariadení netušíte, ktorý notebook má ešte záruku, ktorý počítač beží na zastaranom hardvéri a ktorý treba najbližší rok vymeniť. Inventár hardvéru by mal obsahovať sériové číslo, dátum nákupu, priradeného používateľa a nainštalovaný softvér. Pri plánovaní rozpočtu na budúci rok je to jediný spôsob, ako vedieť, čo skutočne treba obnoviť a čo ešte vydrží.

Prehľadný inventár tiež uľahčuje IT audit, ktorý odhalí nielen zastarané zariadenia, ale aj bezpečnostné medzery v nastaveniach, o ktorých office manažér bežne nemá dôvod vedieť.

4. MDM a centrálna správa zariadení

Ak má firma viac ako desať počítačov alebo mobilných zariadení, ručná správa každého jedného z nich prestáva dávať zmysel. MDM (mobile device management) umožňuje nastaviť politiky zabezpečenia, vynútiť aktualizácie a vzdialene spravovať zariadenia z jedného miesta, bez toho, aby IT chodilo fyzicky ku každému stolu. Pre firmu, ktorá rastie z desiatich na tridsať či päťdesiat zamestnancov, je to rozdiel medzi prehľadom a chaosom.

Čo sa deje, keď sa správa počítačov zanedbáva

Bez pravidelnej starostlivosti sa problémy nekopia viditeľne, hromadia sa potichu. Zraniteľné zariadenia ostávajú otvorenou bránou pre útočníkov, čo potvrdzuje aj prehľad hrozieb agentúry ENISA, kde neaktualizované a nesprávne nakonfigurované zariadenia patria medzi najčastejšie vstupné body útokov. K tomu sa pridáva strata produktivity, keď zamestnanci čakajú na pomalé počítače, a zbytočné výdavky za licencie či hardvér, ktoré firma nepotrebuje.

Podrobnejšie sme sa téme venovali aj v článku Kto má na starosti pravidelnú správu IT vo firme a čo hrozí, keď ju nerobí nikto, kde nájdete aj konkrétne príklady z praxe.

Aké riešenie správy počítačov odporúčate pre malú firmu do 30 zariadení?

Pre malú firmu do 30 zariadení odporúčame kombináciu pravidelného vzdialeného dohľadu a jednoduchého MDM nástroja, ktorý rieši aktualizácie a nastavenia bez nutnosti fyzickej prítomnosti technika pri každom počítači. Pri väčšine bežných požiadaviek, ako je nová licencia alebo chybová hláška, stačí vzdialený zásah do 4 hodín. Kľúčové je mať niekoho, kto pravidelne kontroluje stav zariadení, nielen rieši nahlásené problémy.

Kedy si firma správu počítačov už nezvládne sama

Pokiaľ má firma päť až desať počítačov a jedného šikovného zamestnanca, ktorý „rozumie IT popri práci“, dá sa to istý čas zvládať interne. Problém nastáva, keď firma rastie, pribúdajú mobilné zariadenia, vzdialení pracovníci alebo pobočky, a agenda sa stáva príliš rozsiahlou na to, aby ju niekto zvládal popri inej práci. V tej chvíli je lacnejšie zveriť správu počítačov odborníkom, než riskovať výpadok alebo bezpečnostný incident, ktorý vyjde firmu násobne drahšie než pravidelná starostlivosť.

Oba prístupy sa dajú aj kombinovať, záleží na tom, koľko agendy chcete mať pod vlastnou kontrolou a koľko radšej odovzdáte. Viac o rozdieloch v nákladoch medzi interným riešením a externou pomocou nájdete v článku Ako znížiť IT náklady bez straty kvality: In-house vs. Outsourcing, alebo v texte IT outsourcing a cena: čo reálne ovplyvňuje, koľko zaplatíte.

Čo by vás ešte mohlo zaujímať

Čo zahŕňa správa počítačov vo firme?

Správa počítačov vo firme zahŕňa pravidelné aktualizácie operačného systému a aplikácií, evidenciu a obnovu softvérových licencií, vedenie inventára hardvéru a softvéru, správu používateľských prístupov a vo väčších firmách aj centrálnu správu zariadení cez MDM. Patrí sem aj zálohovanie dát a základná ochrana pred malvérom. Cieľom je, aby zariadenia fungovali spoľahlivo a bezpečne bez neustálych zásahov.

Ako často aktualizovať firemné počítače?

Bezpečnostné aktualizácie operačného systému by sa mali inštalovať priebežne, ideálne do niekoľkých dní od ich vydania, nie čakaním na „vhodnú chvíľu“. Aplikácie a ovládače stačí kontrolovať pravidelne raz za mesiac, väčšie systémové aktualizácie je vhodné plánovať mimo pracovnej špičky. Pri firmách s centrálnou správou sa tento proces dá automatizovať a nezáťaží jednotlivých zamestnancov.