Ghid IT pentru firme.
Articole scrise de oameni care fac meseria asta de peste 15 ani — fără jargon, cu cifre unde se poate.
SIMPLIFICAT
Banii: ce costă IT-ul, cum se bugetează și ce să întrebi înainte să semnezi.
Ce să îl întrebi pe furnizorul de IT înainte să semnezi.
Contractele de servicii IT par similare la prima vedere, însă diferențele majore apar exact în detaliile pe care puțini le verifică înainte de semnare. În cei peste 15 ani în care am văzut atât contracte solide, cât și contracte din care clienții abia au reușit să iasă, am adunat întrebările care fac cu adevărat diferența. Pune aceste întrebări oricărui potențial partener, inclusiv nouă.
Cumperi echipamentele sau le iei în abonament? Calculul
Orice companie aflată în creștere ajunge în acest punct: ai nevoie de zece laptopuri noi, de o imprimantă performantă sau de o rețea stabilă. Le achiziționezi integral, cu un impact direct asupra fluxului de numerar, sau le integrezi într-un abonament lunar? Răspunsul corect depinde de mai mulți factori. Contează cât de des trebuie înlocuite, cine le asigură mentenanța și cum preferi să gestionezi cheltuielile în buget. Mai jos facem calculul aplicat pentru compania ta, dincolo de sfaturile generale.
De ce plătești costuri IT neprevăzute și cum scapi de ele
În două din zece companii pe care le vizităm, situația este identică: un buget IT aproximativ, facturi de urgență imprevizibile și o lipsă de claritate privind costul anual real al infrastructurii IT. Aceasta nu este o problemă de neglijență, ci o problemă de structură. Să analizăm și să rezolvăm această situație pe cifre.
Primele 30 de zile cu un furnizor IT nou
Semnarea contractului este partea cea mai ușoară. Prima lună de colaborare definește modul în care se va desfășura întregul parteneriat. Este perioada în care un manager observă cel mai clar standardele noului furnizor. Iată la ce trebuie să te aștepți în primele 30 de zile și ce este normal să soliciți, indiferent de partenerul ales.
OPTIMIZAT
Operarea: mentenanță, externalizare și orele care se pierd fără să le vadă nimeni.
Avantajele externalizării IT, dincolo de promisiunile comerciale.
Pe acest subiect s-au redactat nenumărate liste cu „top 10 avantaje”, pline de termeni de marketing. Deoarece activăm în acest domeniu de peste 15 ani, am ales o abordare diferită: avantajele reale, așa cum se văd din teren, inclusiv aspectele mai puțin comode ale procesului de tranziție.
Departament IT intern, externalizat, sau amândouă?
Întrebarea apare în fiecare firmă care crește: angajăm un om de IT sau lucrăm cu o firmă? Răspunsul cinstit e că depinde de mărime și de ce aveți de administrat, și că, destul de des, varianta bună e o combinație. Hai să punem opțiunile una lângă alta, cu avantajele și limitele fiecăreia.
Ora de nefuncționare: De ce ineficiența IT este o pierdere masivă de profit.
Majoritatea companiilor nu includ în bilanț „orele irosite din cauza tehnologiei”. Managerii văd facturile pentru reparații ca pe un cost, dar ignoră adevăratul inamic: productivitatea evaporată. Când un sistem este lent, când o aplicație se blochează sau când un proces este îngreunat de probleme tehnice, nu pierzi doar timp. Pierzi marjă de profit.
Server în birou sau în cloud? Cum decizi, pentru compania ta
Întrebarea pare una tehnică, însă decizia ține, de fapt, de modul în care lucrează compania ta: păstrezi serverul în birou, unde îl ai sub control direct, sau muți datele în cloud, unde le accesezi de oriunde și plătești lunar? Răspunsul corect depinde de mai mulți factori: numărul de angajați, aplicațiile pe care le folosești și calitatea conexiunii la internet. Iar, în cele mai multe cazuri, varianta optimă nu este nici exclusiv locală, nici exclusiv în cloud, ci o combinație a celor două. Mai jos le analizăm una lângă alta, aplicat pe compania ta, nu la modul general.
SIGUR
Protecția: backup, securitate și conformitate, fără alarmism.
Autentificarea în doi pași la firmă: de unde începi
Dacă ai timp pentru o singură măsură de securitate săptămâna aceasta, alege autentificarea în doi pași. Este ieftină, de cele mai multe ori gratuită, și taie cea mai mare parte din risc cu efort minim: o parolă furată nu mai este de ajuns ca să intre cineva în cont. La nivelul unei companii, întrebarea relevantă nu este „ce este”, fiindcă acest lucru îl explică oricine, ci „de unde încep și cum o implementez fără să blochez accesul echipei”. La aceste două întrebări răspunde ghidul de față.
Cum recunoști un e-mail de phishing (și cum îți pregătești echipa)
Phishing-ul nu este o amenințare exotică, ci modalitatea cea mai frecventă prin care o companie ajunge într-un incident de securitate. Particularitatea lui este că nu atacă infrastructura, ci angajatul din fața ecranului: un mesaj care pare să vină de la cineva cunoscut și care te grăbește să dai click, să trimiți o parolă sau să faci o plată. Vestea bună este că aproape toate aceste mesaje se opresc cu câteva obiceiuri simple. Lista de mai jos este scrisă pentru a o parcurge împreună cu echipa, înainte de un incident, nu după.
GDPR la o firmă mică: partea de IT și partea juridică
GDPR pare un subiect complex și costisitor, mai ales după un e-mail care promite amenzi. Pentru o firmă mică, însă, înseamnă, în primul rând, bună organizare și disciplină pe partea de IT, nu un volum mare de documente cumpărat sub presiune. Îl împărțim, calm, în două: partea de IT, unde te putem ajuta noi, și partea juridică, unde răspunsul corect este un jurist și ghidurile ANSPDCP, nu un articol de blog.
NIS2 pentru firme mici: te privește sau nu?
NIS2 e directiva europeană de securitate cibernetică despre care ai primit, probabil, măcar un e-mail alarmant. Vestea bună: pentru majoritatea firmelor mici, panica e nejustificată. Vestea mai puțin bună: „nu mă privește direct" nu înseamnă „nu mă privește deloc". Hai să despărțim lucrurile calm.
Ransomware: ce faci în prima oră
Pe ecran apare un mesaj care cere bani, fișierele nu se mai deschid, iar în birou se face liniște. Ce faci în prima oră cântărește mai mult decât tot ce faci în săptămâna următoare, și, contraintuitiv, cele mai bune mișcări sunt cele calme. Lista de mai jos e scrisă ca să fie citită înainte, nu în ziua aia.
„Avem backup", bine. Dar l-a verificat cineva?
În cei peste 15 ani de audituri, „aveți backup?" a primit aproape întotdeauna același răspuns: „da, avem". Abia a doua întrebare desparte firmele liniștite de cele care doar se cred liniștite: când ați încercat ultima dată să recuperați ceva din el? Acolo se lasă, de obicei, tăcerea.