От „всичко работи“ до сигурна и легална ИТ среда: какво показа одитът при поемане на нов клиент

Предизвикателството

Когато нов клиент се обърна към Хелпдеск България за ИТ поддръжка, собствената му оценка за средата беше кратка: компютрите и мрежата работят, няма съществени проблеми.

Като част от стандартната ни процедура по поемане на клиент обаче направихме подробна оценка на съществуващата ИТ среда, преди да поемем отговорност за текущата поддръжка.

Оценката показа съвсем различна картина.

Част от работните станции работеха с остарели версии на Windows 10 извън поддръжка, а няколко по-стари компютъра технически не можеха да бъдат обновени до Windows 11. Установихме и множество случаи на нелицензиран или „кракнат“ софтуер — Windows, Microsoft Office, Adobe Acrobat, ABBYY FineReader и други приложения.

Освен въпросите с лицензирането и съответствието, неофициалният софтуер носеше и потенциални рискове за сигурността, включително вероятност за наличие на зловреден и друг нежелан софтуер по фирмените устройства.

Системите на клиента работеха. Но работеха със значителни рискове за сигурността, легалността, надеждността и жизнения цикъл — рискове, които не се виждат при ежедневната работа.

Нашият процес по оценка при поемане

Вместо да поемем средата такава, каквато е, направихме структурирана техническа оценка, която обхвана:

• работните станции и хардуерните им характеристики;
• версиите на операционните системи и статуса им на поддръжка;
• съвместимостта на хардуера с актуалните операционни системи;
• инсталираните приложения и лицензирането на софтуера;
• антивирусната защита и сигурността на устройствата;
• потенциално нежелан или съмнителен софтуер;
• мрежовата конфигурация и свързаността;
• общото състояние и жизнения цикъл на инфраструктурата;
• възможностите за стандартизация и подобрения.

Така получихме пълна картина на реалната ИТ среда и можахме да подредим мерките по приоритет според риска за сигурността, легалността и работата на бизнеса.

Ключови констатации

Оценката открои няколко области, изискващи незабавно внимание:

• Операционни системи извън поддръжка — няколко работни станции работеха с версии на Windows 10, които вече бяха извън жизнения цикъл на поддръжка на Microsoft.
• Остарял хардуер — няколко по-стари компютъра не покриваха изискванията за Windows 11, което правеше по-нататъшната им сигурна употреба все по-трудна.
• Нелицензиран софтуер — открихме „кракнати“ или неправомерно лицензирани копия на Windows и на критични за работата приложения, включително Microsoft Office, Adobe Acrobat и ABBYY FineReader.
• Потенциална експозиция на сигурността — неофициалните пакети могат да доведат до нежелани приложения, зловреден софтуер и други рискове, затова средата се нуждаеше от цялостен преглед и почистване.
• Липса на стандартизация — различни поколения хардуер, операционни системи и софтуерни конфигурации правеха средата трудна за управление, защита и последователна поддръжка.

Какво направихме

1. Подмяна на хардуера

Работните станции, които бяха твърде стари за актуална операционна система, бяха заменени с модерни машини, поддържащи текущите версии на Windows и бъдещите обновления.

2. Обновяване на операционните системи

Машините, които позволяваха това, бяха обновени до последните подходящи версии на Windows, с което операционните системи извън поддръжка отпаднаха от средата.

3. Легален софтуер и лицензи

Нелицензираният и „кракнат“ софтуер беше премахнат и заменен с легални, правилно лицензирани решения.

Това включи въвеждане на Microsoft 365 / Office 365 лицензи за потребителите на клиента — коректно лицензирана и поддържаема платформа за ежедневната работа.

4. Почистване на софтуера

Прегледахме работните станции и премахнахме ненужните, съмнителни и потенциално нежелани приложения.

Средата беше стандартизирана около одобрен софтуер и конфигурации, което значително улеснява бъдещата поддръжка.

5. Защита на крайните устройства

Внедрихме пълноценно решение за endpoint защита — по-добра защита срещу зловреден софтуер и други заплахи, заедно с последователен подход към управлението на сигурността по работните станции.

Резултатът

Процесът по поемане превърна средата на клиента от набор работещи, но разнородни и потенциално рискови компютри в стандартизирана, поддържана и правилно лицензирана ИТ среда.

Какво получи клиентът

• Операционни системи в поддръжка.
• Модерен хардуер по работните места.
• Правилно лицензиран бизнес софтуер.
• Стандартизирани конфигурации на работните станции.
• По-добра защита на крайните устройства.
• Премахнат потенциално рисков и нежелан софтуер.
• По-управляема ИТ среда и по-добра видимост върху ИТ активите.
• По-висока надеждност и предвидимост в дългосрочен план.

Проактивен подход към ИТ поддръжката

Най-важното, което показа този случай: липсата на оплаквания не означава, че средата е здрава, сигурна и легална.

За Хелпдеск България поемането на нов клиент не е просто да вземем наличните компютри и да реагираме, когато нещо се счупи. Първо разбираме средата, откриваме скритите рискове и установяваме надеждна отправна точка.

Когато в самото начало прегледаме хардуера, софтуера, лицензите, операционните системи, сигурността и инфраструктурата, можем да отстраним проблемите в основата им — преди да се превърнат в прекъсвания, инциденти със сигурността или скъпи аварийни проекти.

Резултатът е по-сигурна, надеждна и управляема ИТ среда — и по-стабилна основа за бизнеса на клиента.

Кога си струва такъв преглед и какво точно обхваща, обясняваме в статията за IT одит на фирмена инфраструктура.

Сигурни ли сте какво работи във вашата мрежа?

Ако не сте правили преглед на средата си отдавна, опишете ни я. При започване на поддръжка първата ни стъпка е точно такъв преглед: операционни системи, лицензи, хардуер и рискове. Получавате ясен план и цена.

Нека поговорим за средата ви →