Два подхода к компьютерной безопасности

Сегодня ни одно современное предприятие не может обойтись без цифровых технологий. Это не столько повальная мода, сколько требование времени. Аппаратная часть, работающая как часы - залог успешного функционирования компании. Это верная документация, своевременная сдача отчётов, отсутствие технических накладок.

Но как добиться стабильности в работе сети целого офиса или целого предприятия? Чем грозит низкий уровень контроля за высокими технологиями?

Об этом нам рассказал Андрей Иванов, аналитик компании Total System, занимающейся сервисным обслуживанием компьютеров.


- Здравствуйте, Андрей. Что такое компьютерное обслуживание в общем? Какие виды обслуживания бывают?

Компьютерное обслуживание - это сфера деятельности, которая поддерживает в должном порядке железо предприятия, его компьютеры, базы данных, каналы связи.
Обслуживание компьютерной техники является одним из важнейших компонентов в развитии любого бизнеса. Грамотно настроенные программы, отлаженная сеть и проинструктированный персонал позволяют увеличить прибыль практически в любой отрасли промышленной деятельности человека.
К вопросу обслуживания, как правило, можно подходить с двух сторон: наём предприятием личного системного администратора и сервисное обслуживание.



- В чём состоят особенности этих двух методик?

Начнём с первого. Наём системного администратора. Как правило, это человек компании. "Человек-оркестр", который отвечает за компьютеры и всё, что хоть как-нибудь имеет к ним отношение: кабели, флеш-носители, вплоть до работы браузера и пр.
Мнение, каков системный администратор, разнится: для одних это незаменимый человек, для других – лишняя фигура.
По степени необходимости, также есть различия:

для малого предприятия подходит содержать одного системного администратора,
для крупного – одиночка станет лишь обузой, который не сможет обслужить весь парк компьютеров. Большие фирмы в таких случаях открывают ИТ-отдел.

Также, многие руководители не нанимают штатных системных администраторов, а обращаются за помощью к приходящим администраторам.

Приходящего администратора при парке компьютеров не более 10 очень сложно контролировать, если он сам не привык составлять даже для себя отчеты по работе. Обычно такие администраторы обслуживают десятки фирм и порой, даже успешно справляются с поставленными задачами.
Плох приходящий работник тем, что на практике он не лучший специалист нежели штатный администратор (второй, например, может за счет фирмы повышать квалификацию). Да и приехать он при ЧП, допустим в бухгалтерию, быстро не сможет, т.к. обычно занят множеством дел.

- Тогда как отличается сервисное обслуживание от работы системного администратора, если по сути, это же выполнение тех же обязанностей, что и у человека компании?


Сервисное компьютерное обслуживание, иначе говоря IT-аутсорсинг, - это не просто поддержание работоспособности сети предприятия. Это передача всех вопросов, связанных с цифровыми сетями и электронными базами данных в ведение внешней фирмы. Это означает наём команды специалистов, которые гарантируют не просто поддержание работы компьютеров, а разработают планы по модернизации, усовершенствованию аппаратной части предприятия нанимателя.

Если проводить аналогию с системным администратором, то как было сказано выше – администратор – это «человек-оркестр». Следуя этой логике, фирма-аутсорсер – это ансамбль из отдельных музыкантов. Каждый её работник – это узкоспециализированный профи, освоивший свою область лучше рядового сисадмина. Как правило, услугами фирм-аутсорсеров пользуются крупные предприятия. Работа с ИТ-аутсорсинговой компанией хороша тем, что в штат не принимается новый сотрудник, не тратятся деньги на организацию соответствующего отдела.



- То есть критерием выбора является то, насколько сложными будут поставленные задачи и количество компьютеров, сдаваемых «в нагрузку» ответственному лицу?

В целом, именно так. Однако следует упомянуть о специфике местного делопроизводства. В Молдове, как и в большинстве постсоветских стран, по-прежнему присутствует дух собственничества. Поэтому, часто системными администраторами становятся не компьютерщики по специальности, а просто знакомые или родственники руководителей. Это подрывает корпоративную культуру, и как следствие, страдает обслуживание технической части. И именно исходя из логики собственничества явление аутсорсинга выглядит для руководителей как посягательство на коммерческую тайну. Это один из распространённых предрассудков, которым многие грешат. На самом же деле, все отношения между нанимателем и фирмой-обслуживателем документируются. С такой компанией заключается договор обслуживания, оформляются отчеты о проделанной работе. Бухгалтерии, например, во многих аспектах легче работать с аутсорсинг-компанией (налоги, перечисление денег на счет), нежели с системным администратором.



- А какие ещё существуют предрассудки относительно подходов к обслуживанию рабочей сети?

Ну, если разобраться, то претензии чаще всего связаны с боязнью, что обслуживатель не выполнит своих обязательств и уйдёт, оставив мёртвой инфраструктуру предприятия или украдёт ценную документацию. А выражаются эти опасения в виде фраз «Мы окажемся в полной зависимости!», «Такова наша политика безопасности!», «А ведь может же что-нибудь случиться!!!» и «Исполнитель не будет нести ответственность». На самом деле, у компаний, предоставляющих услуги по ИТ-аутсорсингу ответственность намного больше, чем у рядовых руководителей ИТ-отделов. В первую очередь, это касается деловой репутации, именно поэтому данный контраргумент совершенно несущественен.

- А какова ситуация по Молдове по вопросу выбора подхода к обслуживанию компьютеров?

Говоря о крупных предприятиях и крупных городах можно проследить следующую картину. Примерно 55% всех фирм пользуются услугами системных администраторов. 30% предоставляют решать вопросы по ИТ-части сторонним фирмам аутсорсерам. И около 15% фирм не предпринимают никаких мер по компьютерной безопасности. Обычно, если они не начинают уделять этому вопросу внимание, коллапс аппаратной части не позволяет им развиваться должным образом.


- Какой подход, на Ваш взгляд, наиболее эффективен: администрирование или сервисное обслуживание?

- Здесь не может быть однозначного ответа. Руководители молодых фирм должны оценивать то, какие задачи они будут преследовать, закупая то или иное оборудование; и сколько будет стоить их обслуживание. Главное, что следует помнить в таких ситуациях – нельзя бездействовать. Развитие цифровых технологий происходит очень быстро, требования рынка меняются. Защищённая сеть поможет преодолеть кризисные ситуации и выручит, когда под ударом будут другие.

Александр Грищенко