Firma s pobočkami: čo centralizovať v IT a čo nechať lokálne

Bol štvrtok ráno a Monika nemohla otvoriť ani jeden súbor. Faktúry, zmluvy, dochádzka za minulý mesiac. Všetko preč. Kolegyne z bratislavskej centrály volali, že im to funguje normálne. Monika sedela v košickej pobočke a cítila, ako jej stúpa tlak.

Keď každá pobočka žije vlastným IT životom

Monika pracovala ako účtovníčka v stredne veľkej logistickej firme. Centrála v Bratislave, pobočky v Košiciach a v Žiline. Každá pobočka si časom vybudovala vlastný IT ostrov. Iný antivírus, iný zálohovací systém, iný spôsob zdieľania súborov.

Nikto to tak neplánoval. Proste sa to stalo. IT riešil vždy niekto miestny, podľa toho, čo bolo lacné a po ruke. A roky to fungovalo. Viac-menej.

Ten štvrtok bol iný. Ransomvér si našiel cestu cez zastaraný VPN tunel na košickej pobočke. Zašifroval lokálny server. Záloha? Posledná funkčná bola z pred siedmich týždňov. Sedem týždňov účtovných dát preč.

Monika volala šéfovi. Ten volal IT externistovi, ktorého firma využívala "keď bolo treba". Externista povedal, že takúto obnovu robil naposledy pred rokmi a že to potrvá niekoľko dní. Možno viac.

Čo vlastne treba riešiť centrálne a čo môže ostať lokálne

Keď sa veci upokojili a firma začala premýšľať, čo ďalej, vyplávala na povrch zásadná otázka. Kde je hranica medzi tým, čo musí fungovať rovnako všade, a tým, čo pobočky môžu riešiť po svojom?

Nie je to len technická otázka. Je to rozhodnutie, ktoré ovplyvní bezpečnosť, náklady aj každodenný komfort zamestnancov. A urobí ho majiteľ alebo konateľ, nie IT technik.

Čo patrí do centrálnej správy

Bezpečnostná politika musí byť jednotná. Antivírus, firewall, zálohovanie, aktualizácie systémov. Ak má každá pobočka iný štandard, najslabší článok rozhoduje o osude celej firmy. Presne tak ako v prípade Moniky.

Ďalej sú to firemné dáta a ich ukladanie. Zdieľané súbory, účtovné systémy, CRM, emailová komunikácia. Toto by nemalo žiť na lokálnych serveroch pobočiek. Cloudové riešenia a centralizované úložiská umožňujú, že dáta sú dostupné odkiaľkoľvek a zálohovanie sa rieši na jednom mieste podľa jedného pravidla.

Správa používateľských účtov tiež patrí do centra. Keď niekto odíde z firmy, IT musí vedieť zablokovať prístup okamžite, nie čakať, kým to niekto nahlási z každej pobočky zvlášť.

Čo môže ostať lokálne

Nie všetko musí ísť cez centrum. Tlačiarne, lokálne Wi-Fi siete, drobný hardvérový servis. Ak pobočka v Žiline potrebuje nastaviť novú tlačiareň, nemusí to riešiť IT technik z Bratislavy.

Lokálny IT kontakt alebo dohoda so servisným partnerom v danom meste šetrí čas aj peniaze. Dôležité je, že funguje v rámci centrálne nastavených pravidiel, nie mimo nich.

O tom, ako tieto rozhodnutia ovplyvňujú celkovú IT infraštruktúru firmy pri raste, píšeme aj v článku Ako pripraviť IT infraštruktúru na rast firmy.

Ako to Monikina firma vyriešila

Vrátme sa ku košickej pobočke. Kým externý technik pracoval na obnove dát, majiteľ firmy zavolal spoločnosti, ktorá sa venuje firemnej správe IT komplexne. Nie ako "hasiči", ale ako partner, ktorý nastaví pravidlá pre celú firmu naraz.

Prvý krok bol IT audit všetkých troch lokalít. Ukázal presne, kde sú slabiny, čo je zastarané a čo funguje. Bez dohadu, len fakty.

Na základe auditu firma prešla na jednotný cloudový systém pre zdieľanie súborov a emailovú komunikáciu. Zálohovanie sa nastavilo centrálne s každodenným overením. Bezpečnostná politika je teraz rovnaká v Bratislave, Košiciach aj Žiline.

Monika sa vrátila k práci o tri dni. Dáta sa podarilo čiastočne obnoviť, no firma stratila niekoľko týždňov produktivity. Bolestivá lekcia. Napriek tomu majiteľ firmy hovorí, že im to zachránilo existenciu. Pretože ak by prišiel ďalší útok, firma by ho neprežila.

Prečo to nestačí riešiť "keď bude problém"

Mnoho firiem má externého IT človeka, ktorý príde, keď je porucha. To je reaktívny model. Funguje na drobnosti. Na bezpečnostný incident nestačí.

Podľa odporúčaní Agentúry EÚ pre kybernetickú bezpečnosť (ENISA) patrí neaktualizovaný softvér a nekonzistentné zálohovanie medzi najčastejšie príčiny úspešných útokov na malé a stredné firmy. To nie je teória. To je každodenná realita.

Pobočková firma má vyššiu expozíciu ako firma s jednou prevádzkou. Viac vstupných bodov, viac zariadení, viac ľudí s prístupom k dátam. Ak nie je IT riadené centrálne, riziko rastie s každou pobočkou.

Ak vás zaujíma, ako porovnať náklady na rôzne modely IT správy, prečítajte si aj náš článok Ako znížiť IT náklady bez straty kvality.

A ak si kladiete otázku, podľa čoho hodnotiť, či vaše IT funguje dobre, odporúčame aj článok o tom, ako merať kvalitu IT podpory.

Čo by vás ešte mohlo zaujímať

Musí každá pobočka mať vlastný server?

Nie. Väčšina firiem s pobočkami dnes funguje bez lokálnych serverov na pobočkách. Dáta a aplikácie sú v cloude, prístupné odkiaľkoľvek. Lokálny server má zmysel len v špecifických prípadoch, napríklad ak pobočka pracuje s veľkými objemami dát alebo má nestabilné internetové pripojenie. Toto je presne typ rozhodnutia, ktorý odporúčame prejsť s IT partnerom pred investíciou, nie po nej.

Čo ak každá pobočka používa iný účtovný alebo firemný softvér?

To je bežný problém pri firmách, ktoré rástli organicky alebo prevzali iné prevádzky. Zjednotenie softvéru patrí medzi prvé odporúčania pri audite pobočkovej firmy. Rozdielne systémy znamenajú komplikovanejšie zálohovanie, ťažší dohľad a vyššie riziko chýb. Ak vám IT audit ukáže tento stav, máte základ pre konkrétny plán zjednotenia.

Koľko pobočiek stačí na to, aby centralizácia IT dávala zmysel?

Už od dvoch lokalít sa oplatí mať jednotnú bezpečnostnú politiku a zálohovanie. Čím viac pobočiek, tým vyššie riziko nekontrolovaného rastu IT chaose. Firmy s troma a viac pobočkami zvyčajne profitujú aj z centrálnej správy používateľských účtov a jednotného prístupu k firemným dátam. Nie je to o veľkosti, ale o kontrole.

Ako zistím, v akom stave je IT v mojich pobočkách dnes?

Najspoľahlivejšia odpoveď prichádza cez IT audit. Ten ukáže skutočný stav každej lokality, nie len to, čo si myslíte, že viete. Mnohí majitelia sú prekvapení, čo audit odhalí, a väčšinou to nie sú príjemné prekvapenia. Lepšie vedieť včas, ako čakať na incident ako Monika.