IT ūkio saugumo 24/7 palaikymas: naudų analizė mažoms ir vidutinėms įmonėms

Dauguma mažų ir vidutinių įmonių dirba nuo 8 iki 17 val., todėl atrodo, kad ir IT problemos kyla tik darbo metu. Deja, užpuolikai, pilni diskai, pasibaigę sertifikatai ir sugedę maitinimo šaltiniai darbo grafiko nesilaiko.

Kas vyksta, kai niekas nežiūri

Išpirkos reikalaujančių programų operatoriai sąmoningai renkasi penktadienio vakarą, šventes ir naktis: tuo metu mažiau tikimybės, kad kas nors pastebės neįprastą aktyvumą, o iki pirmadienio ryto šifravimas būna baigtas. Techniniai gedimai irgi neatsitiktiniai — atsarginių kopijų užduotys, atnaujinimai ir sinchronizacijos dažniausiai vyksta naktį, todėl ir jų klaidos atsiranda naktį.

• Atsarginė kopija nepavyko tris naktis iš eilės, bet niekas nematė įspėjimo.
• Serverio diskas prisipildė ir apskaitos programa nustojo veikti pirmadienio 8 val.
• Nuotolinio darbo VPN sulaukė tūkstančių slaptažodžių spėjimų per savaitgalį.
• Pasibaigė SSL sertifikatas ir el. parduotuvė rodo įspėjimą klientams.
• Užkrėstas kompiuteris naktį skenavo vidinį tinklą.

Ką iš tikrųjų reiškia „24/7 palaikymas“

Svarbu atskirti tris dalykus, kurie dažnai vadinami vienodai:

Naudos: kur atsiperka investicija

1. Trumpesnė prastova

Paprasčiausias būdas įvertinti naudą — suskaičiuoti prastovos valandos kainą. Padauginkite darbuotojų, kurie negali dirbti, skaičių iš jų valandinės kainos, pridėkite neįvykusius pardavimus ir vėlavimo baudas. Net 20 žmonių įmonėje viena prarasta darbo diena dažnai kainuoja daugiau nei metinė stebėsenos paslauga.

2. Mažesnis incidento mastas

Išpirkos programos atveju lemia laikas. Jei įtartinas veiksmas pastebimas per valandą, dažnai užtenka izoliuoti vieną kompiuterį. Jei pastebimas pirmadienį — atkurti tenka visus serverius, o tai trunka dienas.

3. Prognozuojamos išlaidos

Fiksuotas mėnesinis mokestis pakeičia nenuspėjamas skubių iškvietimų sąskaitas. Problemos sprendžiamos, kol jos dar mažos: diskas keičiamas, kai pradeda gesti, o ne tada, kai sugenda.

4. Atitiktis reikalavimams

Kibernetinio saugumo įstatymas (NIS2) reikalauja incidentus pastebėti ir apie reikšmingus pranešti per 24 valandas. Be nuolatinės stebėsenos šio termino įvykdyti praktiškai neįmanoma. Draudikai ir stambūs klientai vis dažniau klausia, kas stebi jūsų sistemas ne darbo metu.

5. Ramybė vadovui

Tai sunkiausiai išmatuojama, bet dažniausiai minima nauda: nereikia tikėtis, kad „IT žmogus“ pamatys žinutę atostogų metu.

Kodėl ne savo budėjimo komanda

Tikram 24/7 budėjimui reikia bent 4–5 žmonių pamainomis, kad būtų padengtos naktys, savaitgaliai, atostogos ir ligos. Mažai ar vidutinei įmonei tai ekonomiškai nepagrįsta. Išorinis partneris (MSP) tą pačią komandą ir įrankius paskirsto daugeliui klientų, todėl paslauga kainuoja dalį vieno etato.

Kaip įvertinti, ar jums reikia 24/7

• Ar prarastumėte pinigų ar klientų, jei sistemos neveiktų nuo penktadienio vakaro iki pirmadienio?
• Ar turite el. parduotuvę, gamybą, logistiką ar klientų aptarnavimą ne darbo valandomis?
• Ar jūsų veiklai taikomas Kibernetinio saugumo įstatymas?
• Ar saugote asmens duomenis, kurių nutekėjimas reikštų BDAR pranešimą?
• Ar žinote, kas šiuo metu pastebėtų nepavykusią atsarginę kopiją?

Ko reikalauti iš paslaugos teikėjo

• Aiškiai sutartų reakcijos laikų (SLA) kritiniams įvykiams — pvz., per 30–60 min.
• Mėnesinės ataskaitos: kas buvo pastebėta ir kas padaryta.
• Eskalavimo tvarkos: kada ir kaip skambinama jums.
• Atsarginių kopijų atkūrimo testų, ne tik jų „žalios varnelės“.
• Galimybės izoliuoti užkrėstą įrenginį be jūsų patvirtinimo naktį.

← Visi KSG straipsniai