2026 m. IT jau nėra pagalbinė funkcija. Pardavimai, apskaita, gamyba, klientų aptarnavimas ir net ryšys su valstybės institucijomis priklauso nuo to, ar veikia kompiuteriai, paštas, debesų paslaugos ir internetas. Šis vadovas padės vadovui suprasti, ką reiškia gerai prižiūrėtas IT ūkis ir kaip jį pasiekti.
1. Iš ko susideda įmonės IT ūkis
IT ūkis — tai visa technologijų visuma, kuria naudojasi įmonė. Net 15 žmonių biure jų daugiau, nei atrodo:
- Galiniai įrenginiai: kompiuteriai, nešiojamieji, telefonai, planšetės, spausdintuvai.
- Tinklas: interneto ryšys, maršrutizatorius, ugniasienė, komutatoriai, Wi-Fi, VPN.
- Serveriai: fiziniai ar virtualūs, failų, domeno, programų, duomenų bazių.
- Debesų paslaugos: Microsoft 365 arba Google Workspace, apskaitos, CRM, el. parduotuvės platformos.
- Duomenys ir jų kopijos.
- Saugumo priemonės: MFA, antivirusas/EDR, ugniasienės taisyklės, šifravimas.
- Licencijos, domenai, sertifikatai ir tiekėjų sutartys.
- Žmonės ir procesai: kas ką administruoja, kaip suteikiamos prieigos, kaip reaguojama į problemas.
2. Kas yra gera IT priežiūra
Gera IT priežiūra yra nematoma: darbuotojai tiesiog dirba. Už to slepiasi reguliarus, dažniausiai automatizuotas darbas:
Prevencija
- Operacinių sistemų ir programų atnaujinimai pagal grafiką.
- Disko vietos, būklės, temperatūros ir paslaugų stebėsena.
- Licencijų, sertifikatų ir domenų galiojimo kontrolė.
- Įrangos keitimo planas pagal amžių ir būklę.
Pagalba naudotojams
- Vienas aiškus kontaktas visoms IT problemoms.
- Registruojamos užklausos ir aiškūs reakcijos laikai.
- Nuotolinė pagalba per minutes, atvykimas — kai būtina.
- Naujų darbuotojų paruošimas ir išeinančiųjų prieigų panaikinimas.
Duomenų apsauga
- Automatinės atsarginės kopijos pagal 3-2-1 principą.
- Reguliarūs atkūrimo testai.
- Debesų paslaugų (Microsoft 365, Google Workspace) kopijos.
Saugumas
- MFA visoms paskyroms.
- EDR apsauga kompiuteriuose ir serveriuose.
- Ugniasienės ir el. pašto filtravimas.
- Darbuotojų mokymai.
- Saugumo įvykių stebėsena ir reagavimas.
3. Priežiūros modeliai: ką pasirinkti
| Modelis | Kam tinka |
|---|---|
| Savas IT specialistas | Įmonėms, turinčioms daug specifinių vidinių sistemų ir pakankamai darbo nuolatiniam etatui. Rizika — priklausomybė nuo vieno žmogaus, nėra budėjimo. |
| Iškvietimai pagal poreikį | Labai mažoms įmonėms su minimaliu IT. Rizika — nėra prevencijos, išlaidos nenuspėjamos. |
| MSP (valdomos IT paslaugos) | Daugumai įmonių nuo 5 iki 200 darbuotojų: fiksuota kaina, komanda, stebėsena, saugumas. |
| Mišrus modelis | Vidutinėms įmonėms: vidinis IT žmogus + MSP infrastruktūrai, saugumui ir budėjimui. |
Daugiau apie pasirinkimą rašėme straipsnyje IT priežiūra ar etatinis IT specialistas.
4. Kiek kainuoja IT priežiūra 2026 m.
Kaina priklauso nuo naudotojų ir įrenginių skaičiaus, serverių, reikalaujamo reakcijos laiko ir saugumo lygio. Svarbiau už mėnesinį mokestį yra bendra nuosavybės kaina: kiek kainuoja prastovos, incidentai, skubūs iškvietimai ir neplanuoti įrangos pirkiniai.
- Fiksuotas mokestis už naudotoją ar įrenginį per mėnesį — prognozuojamas biudžetas.
- Serverių ir tinklo priežiūra — pagal jų kiekį ir kritiškumą.
- Saugumo paslaugos (EDR, SOC, vCISO) — papildomi moduliai pagal rizikos lygį.
- Projektai (migracijos, nauja infrastruktūra) — atskiri pasiūlymai.
Orientacinės kainos — puslapyje Kainos.
5. Teisiniai ir reguliaciniai reikalavimai 2026 m.
Kibernetinio saugumo įstatymas (NIS2)
Naujasis KSĮ taikomas daugybei vidutinių ir didelių įmonių kritiniuose sektoriuose. Jis reikalauja rizikų valdymo, techninių priemonių, incidentų pranešimo NKSC per 24 val. ir vadovybės atsakomybės. Net jei įstatymas jums tiesiogiai netaikomas, jo reikalavimus gali kelti jūsų klientai kaip tiekėjui. Plačiau — NIS2 praktiniai patarimai.
BDAR
Asmens duomenų apsauga reikalauja tinkamų techninių priemonių: prieigų kontrolės, šifravimo, kopijų, žurnalų. Apie duomenų saugumo pažeidimus VDAI turi būti pranešta per 72 valandas.
Klientų ir draudikų reikalavimai
Stambūs klientai tiekėjų anketose klausia apie MFA, kopijas, incidentų valdymą ir sertifikatus. Kibernetinės rizikos draudikai vis dažniau be MFA ir EDR draudimo nesuteikia arba didina įmoką.
6. Pagrindinės grėsmės 2026 m.
- Išpirkos reikalaujančios programos — vis dar didžiausia rizika mažoms ir vidutinėms įmonėms.
- Verslo el. pašto sukčiavimas: suklastotos sąskaitos ir mokėjimo rekvizitų keitimas.
- Paskyrų perėmimas per sukčiavimo svetaines, apeinančias SMS kodus.
- Tiekėjų ir IT partnerių incidentai (tiekimo grandinės atakos).
- Dirbtinio intelekto sukurti įtikinami sukčiavimo laiškai ir balso klastotės.
- Nesaugiai sukonfigūruotos debesų paslaugos ir viešai pasiekiami failai.
Aktualias grėsmes Lietuvoje stebime Grėsmių žemėlapyje.
7. Metinis IT priežiūros planas
| Laikotarpis | Veiksmai |
|---|---|
| Kas dieną | Automatinė stebėsena, kopijos, saugumo įspėjimai |
| Kas savaitę | Atnaujinimų diegimas, kopijų ataskaitų peržiūra |
| Kas mėnesį | Ataskaita vadovybei, prieigų peržiūra, licencijų kontrolė |
| Kas ketvirtį | Atkūrimo testas, sukčiavimo simuliacija, rizikų peržiūra |
| Kas metus | Rizikų vertinimas, IT auditas, biudžeto ir įrangos keitimo planas, tęstinumo plano testas |
8. Kaip pasirinkti IT priežiūros partnerį
- Ar yra aiškus SLA ir reakcijos laikai?
- Ar saugumas įtrauktas į bazinę priežiūrą?
- Ar partneris turi ISO 27001 ar lygiavertę saugumo valdymo sistemą?
- Ar teikia 24/7 stebėseną?
- Ar pasirašo duomenų tvarkymo sutartį?
- Ar gausite reguliarias ataskaitas?
- Ar partneris gali padėti su NIS2 ir BDAR atitiktimi?
- Ar yra aiškus išėjimo planas?
Išsamiau — straipsnyje Kaip pasirinkti MSP partnerį.
9. Nuo ko pradėti jau šį mėnesį
- Sudarykite IT turto ir paslaugų sąrašą.
- Įjunkite MFA visoms paskyroms.
- Patikrinkite, ar atsarginės kopijos veikia, ir išbandykite atkūrimą.
- Panaikinkite buvusių darbuotojų prieigas.
- Įvertinkite, ar jums taikomas Kibernetinio saugumo įstatymas.
- Nuspręskite, kas atsakingas už IT ir saugumą — vidinis žmogus, partneris ar abu.
Nemokama IT ūkio būklės peržiūra
Įvertinsime jūsų IT ūkį, parodysime didžiausias rizikas ir pasiūlysime priežiūros planą su aiškia kaina.