22/07/2026
IT auditui jau metas... kai „pas mus su IT viskas OK“.
- IT sutartis ✔️
- Sąskaita už IT paslaugas ✔️
- IT auditas?... 🤷
Daugelyje įmonių būtent taip ir prasideda bendradarbiavimas su nauju IT priežiūros tiekėju. Sutarčių ir sąskaitų nepamiršta niekas, o su IT auditu būna visaip 😊
Kai kas jį parduoda kaip papildomą paslaugą. Kai kas apsiriboja tik automatiniu kompiuterių nuskenavimu ir „inventorizavimu“. Kai kas jo neatlieka visai. Bet pradėti dirbti be IT audito yra tas pats, kas leisti gydytojui išrašyti stiprius vaistus neatlikus diagnozei būtinų tyrimų ir nenustačius ligos.
Tad pirmas IT klausimas turėtų būti ne „kada pradedame?“, o „kuo skundžiatės?“. O tada jau planas – kokius tyrimus vykdysime (IT auditą), kad suprastume, ką iš tikrųjų perimame prižiūrėti, ir kokios būklės IT ūkis.
IT auditų būna įvairių: infrastruktūros, saugumo, atsarginių kopijų, debesijos, licencijų ar prieigų. Tačiau jų tikslas tas pats – suprasti realią situaciją.
Štai ką dažniausiai atskleidžia IT auditas įmonėse, kurios buvo šventai įsitikinusios, kad pas jas „viskas OK“:
- Atstatymo iliuzija (RTO/RPO). Tikimasi, kad po gedimo sistemos atsigaus per 2 valandas. Realybėje paaiškėja, kad atsarginės kopijos daromos kartą per parą, todėl gali dingti visos dienos informacija ir ją teks suvesti rankiniu būdu. Atstatymas gali užtrukti 8 valandas ar ilgiau, taigi realiai sistema neveiks daug ilgiau.
- Netestuotos atsarginės kopijos. Kopijos daromos, tačiau niekas nebandė jų atkurti, ir, žinoma, to nedaro reguliariai. Jei kopija netestuota, negalite būti tikri, kad ji veiks kai labiausiai reikės.
- „Vaiduoklių“ paskyros. Buvę darbuotojai vis dar turi aktyvias prieigas prie įmonės sistemų.
- Saugumo spragos, IT sistemų bei įrangos pažeidžiamumai – atviros hakerių „laukiančios“ skylės jūsų ti**le. Pasenusios programų versijos, nediegiami atnaujinimai, nesaugiai sukonfigūruotos debesijos aplinkos ar tas pats slaptažodis, naudojamas kelių darbuotojų, nekeistas metų metus...
IT auditas dažnai nustato ne tik tą vietą, kurią skauda, bet ir daugelį kitų, kurias gali pradėti skaudėti, kai bus per vėlu.
Rinkdamiesi IT tiekėją, domėkitės ne tik paslaugų apimtimi ir kaina. Paklauskite ir nuo ko prasidės mūsų bendradarbiavimas – nuo IT audito ar ... pirmos sąskaitos?