«Ребята, не стоит вскрывать эту тему», или почему вашему бизнесу точно не нужен ИТ-аудит
Всем привет! Я Михаил, с 2011 года вращаюсь в ИТ-аутсорсинге. За это время повидал всякого: и сисадминов с криптофермой, и менеджеров, сговоры которых приводили к миллионным ущербам для бизнеса, и главбухов с паролем qwerty123. Короче говоря, правило «работает — не трогай» во всей своей красе.
«Хватит это терпеть» — решил я и сел за эту статью, чтобы уберечь вас от IT-аудита, потому что а) он для слабаков, б) его вашему бизнесу точно не надо и вот, почему:
Хакеры это обман, чтобы набрать классы
Хакеры — они же все как Кевин Митник, по мелочам не размениваются, выбирают только корпорации, и на вас им всё равно. Ваш бизнес слишком скромный, а боты, которые бесконечно сканируют интернет в поисках дыр — страшилка для выкачки денег.
Ну правда, кому придёт в голову шифровать ваши данные или майнить крипту на ваших серверах?
«У меня нормально всё, ха! Чё там кому не нравится, а?»
Да, пусть отчёты генерируются часами, интернет «умирает» каждый вторник с западным ветром, а серверы звучат, как старый трактор деда Егора. Это не баг, а фича, то есть законное время сделать кофе, сгонять в курилку или помедитировать.
«Я, ты, он, она вместе — целая семья»
Каждый ваш сотрудник — считай, член семьи или, как минимум, честный и порядочный человек, поэтому нет проблемы в том, что у бухгалтера доступ к CRM, а менеджеры пишут пароли на стикерах. Кто вообще станет злоупотреблять правами доступа?!
Ваш бизнес — в руках гения
Сын маминой подруги — он знает всё. Собирал компьютеры ещё в школе, починил бабушке принтер за 5 минут и теперь в свободное время настраивает вашу корпоративную сеть. А что? Вроде всё работает!
А теперь серьёзный разговор
Надеюсь, я не переборщил с иронией? Как вы могли догадаться, на самом деле IT-аудит — это как медицинский чекап для вашей IT-инфраструктуры, то есть нужен исключительно во благо.
По своему опыту могу сказать, что практически нет полностью «здорового» бизнеса — есть «недообследованный» 😅
Самое главное в этом деле — не налажать с выбором подрядчика, и вот мои советы «изнутри» нашей кухни:
1. Убедитесь в опыте и репутации
Попросите подрядчика рассказать о проектах, которые он уже реализовал, и показать кейсы.
Хорошая компания охотно делится примерами, а также предоставляет рекомендации или контакты клиентов
На что обратить внимание:
- работал ли подрядчик с компаниями вашего масштаба или отрасли,
- есть ли конкретные результаты: например, снижение сбоев, оптимизация расходов или повышение безопасности.
Совет: поищите отзывы на сторонних платформах или в соцсетях — если у подрядчика были громкие провалы, они точно всплывут.
2. Уточните компетенции специалистов
IT-аудит — это не универсальная задача. Хороший подрядчик должен обладать экспертными знаниями в разных областях:
- защита данных и кибербезопасность,
- оптимизация IT-инфраструктуры,
- анализ нагрузки и логов,
- программное обеспечение и оборудование.
3. Оцените прозрачность подхода
Добросовестный подрядчик не будет «грузить» вас непонятными терминами и сложными схемами. Напротив, он объяснит всё простым языком, предоставит план работ и расскажет, зачем нужны те или иные действия.
На что обратить внимание:
- есть ли у подрядчика чёткий план действий,
- предоставляет ли он предварительную смету, чтобы вы понимали, за что платите,
- готов ли он обсуждать каждую стадию аудита и отвечать на вопросы.
4. Проверьте, как подрядчик защищает данные
IT-аудит — это доступ к вашим системам, а значит, к вашим данным. Вы должны быть уверены, что подрядчик не только профессионал, но и надёжный партнёр.
На что обратить внимание:
- какие меры защиты данных подрядчик применяет,
- подписывает ли NDA (соглашение о неразглашении),
- есть ли у него внутренняя политика по защите данных клиентов.
5. Не гонитесь за самой низкой ценой
Если подрядчик предлагает нереально низкую цену, это повод задуматься: возможно, он сэкономит на квалификации специалистов или объёме работ.
Совет: сравните несколько предложений — если цена сильно отличается от среднего уровня, уточните, что входит в услуги.
Добросовестный подрядчик всегда готов объяснить свои расценки и как они формируются
Красные флаги: чего стоит избегать?
- Обещания мгновенных результатов. IT-аудит — это сложный процесс, который требует времени. Если подрядчик говорит, что справится за день, скорее всего, он ограничится поверхностной проверкой.
- Недостатка вопросов. Если подрядчик не интересуется спецификой вашего бизнеса, это тревожный сигнал. Хороший специалист всегда изучает задачи, чтобы предложить оптимальные решения.
- Попытки «продать» вам ненужные услуги. Например, если подрядчик сразу предлагает заменить всё оборудование без детального анализа, это повод задуматься.
Хороший подрядчик для IT-аудита — это партнёр, который:
- обладает опытом и экспертизой,
- работает прозрачно и честно,
- предлагает обоснованные решения, а не «всё заменить и начать заново».
Выбирайте тех, кто позаботится о вашем бизнесе так, как если бы это был их собственный. Если есть вопросы по этой теме — не стесняйтесь постучаться в личку или оставить комментарий!
А ещё буду рад всех видеть в своём TG-канале, где рассказываю, как IT помогает среднему и малому бизнесу
Хорошая статья, правильная. Спасибо. Насчет шифрования в начале статьи. Ирония иронией, но даже малые предприятия, которые «якобы» никому не сдались, тоже подвергаются часто атакам криптошифровальщиков. Наша компания давно занимается оптимизацией бизнес процессов, в том числе и аудитом IT инфраструктуры предпритятий. Чаще остальных именно главбухи и бух персонал подвергается атакам. Самый распространенный вариант это письма с вирусами на почту, с темой «Платежка» или что то похожее. Бух открывает и запускает веселуху. А потом шифруется все к чему есть доступ и за это просят вознаграждение в крипте. В 90% случаях это обман и расшифровать нельзя никак. Даже отправка ключей и примеров зашифрованных файлов Антивирусным компаниям(При условии лицензирования антивируса) не помогает, каждый день рождается 10+(утрированно) новых шифровальщиков.
IT аудит позволяет узнать и закрыть слабые места в компании и помочь избежать больших потерь. И результат IT аудита помогает защитить компанию от миллионных издержек и потерь. Выбор качественного подрядчика - залог того что ваши данные и серверы будут защищены или если уж прилетит сюрприз, то восстановление займет максимально кратчайшие сроки.
Спасибо за комментарий, всё так. Эта статья как раз раскрывает, что малый и средний бизнес, наоборот, максимально уязвим, и сам порой не догадывается, насколько. Моя фирма с 2011-го года занимается IT-аутсорсингом для сегмента СМБ, и каждый пункт — это, увы, печальный клиентский опыт и те ошибки, которые мы обнаруживаем после аудита и исправляем в первую очередь.
Компаний, которые помогают бизнесу, на рынке много, но непрофессиональный подрядчик для клиента порой хуже пароля «12345», поэтому я решил дать реперные точки, которые снизят риск столкнуться с некомпетентностью.