Audyt IT przed przejęciem obsługi.
Co sprawdzamy i dlaczego to najważniejszy etap współpracy?

Zmiana firmy odpowiedzialnej za obsługę IT to ważna decyzja. Dla wielu przedsiębiorców wiąże się z obawami, że po przejęciu infrastruktury pojawią się problemy, których wcześniej nikt nie zauważył. Nieaktualne serwery, źle działające kopie zapasowe, brak dokumentacji czy nieznane konta administratorów potrafią wyjść na jaw dopiero w najmniej odpowiednim momencie.

Dlatego profesjonalna współpraca nie zaczyna się od zmian w konfiguracji ani od instalowania nowego oprogramowania. Zaczyna się od audytu IT, który pozwala dokładnie poznać środowisko, zidentyfikować ryzyka i przygotować bezpieczny plan przejęcia infrastruktury.

Dobrze przeprowadzony audyt chroni zarówno klienta, jak i nowego dostawcę usług IT. Pozwala uniknąć nieporozumień, ograniczyć ryzyko przestojów i od początku budować współpracę na rzetelnych informacjach.

Dlaczego audyt IT jest tak ważny?

Wyobraź sobie sytuację, w której nowy administrator przejmuje opiekę nad serwerami, a po kilku dniach okazuje się, że:

• › Backup od miesięcy nie działa
• › Wygasł certyfikat SSL
• › Połowa serwerów nie była aktualizowana od kilku lat
• › Jedyne konto administratora zna były pracownik
• › Dokumentacja praktycznie nie istnieje

Takie sytuacje zdarzają się znacznie częściej, niż mogłoby się wydawać.

Audyt pozwala wykryć podobne problemy jeszcze przed rozpoczęciem właściwej współpracy. Dzięki temu można ustalić priorytety i zaplanować działania bez niepotrzebnego stresu oraz ryzyka.

Jak wygląda audyt IT krok po kroku?

1. Spotkanie organizacyjne

Pierwszym etapem jest rozmowa z klientem. Podczas spotkania ustalamy między innymi:

• -Charakter działalności firmy
• -Najważniejsze systemy biznesowe
• -Osoby kontaktowe
• -Oczekiwania dotyczące czasu reakcji
• -Obecne problemy
• -Planowane zmiany

To również dobry moment, aby poznać historię infrastruktury oraz wcześniejsze doświadczenia z obsługą IT.

2. Zebranie dokumentacji i dostępów

Następnie prosimy o dostęp do najważniejszych systemów. Najczęściej są to:

• -Microsoft 365
• -Active Directory
• -Serwery Linux i Windows
• -Środowiska Proxmox lub VMware
• -Urządzenia sieciowe
• -System backupu
• -Monitoring
• -Panele rejestratorów domen
• -Firewalle
• -Usługi chmurowe

Jeżeli istnieje dokumentacja techniczna, również zostaje poddana analizie. Jeżeli jej nie ma, odnotowujemy to jako jeden z elementów wymagających uporządkowania.

Co sprawdzamy podczas audytu?

Serwery i środowisko wirtualne

Analizujemy między innymi:

• -Wersje systemów
• -Poziom aktualizacji
• -Wykorzystanie zasobów
• -Konfigurację usług
• -Wysoką dostępność
• -Konfigurację klastrów
• -Stan maszyn wirtualnych

Jeżeli firma korzysta z Proxmoxa, VMware lub Hyper-V, sprawdzamy również konfigurację środowiska wirtualizacji.

Sieć komputerową

Oceniamy:

• -Topologię sieci
• -Konfigurację VLAN
• -Routing
• -Firewalle
• -Tunele VPN
• -Urządzenia MikroTik
• -Przełączniki
• -Dostępność Internetu
• -Redundancję

Często już na tym etapie okazuje się, że cała infrastruktura działa w jednej płaskiej sieci, co znacząco zwiększa ryzyko rozprzestrzeniania się awarii lub ataku ransomware.

Backup i ciągłość działania

To jeden z najważniejszych elementów audytu. Sprawdzamy:

• › Gdzie przechowywane są kopie zapasowe
• › Jak często są wykonywane
• › Czy obejmują wszystkie krytyczne dane
• › Czy stosowana jest zasada 3-2-1-1-0
• › Czy backup jest odporny na ransomware
• › Kiedy ostatnio testowano odtworzenie danych

Backup, którego nigdy nie przetestowano, daje jedynie złudne poczucie bezpieczeństwa. Więcej na ten temat piszemy w artykule czy Twoje backupy przetrwają ransomware.

Cyberbezpieczeństwo

W tej części analizujemy:

• -Aktualizacje systemów
• -Konfigurację firewalli
• -MFA
• -Polityki haseł
• -Konta administratorów
• -Logi bezpieczeństwa
• -Certyfikaty SSL
• -Poziom hardeningu systemów

Naszym celem nie jest wyłącznie znalezienie podatności, ale również ocena realnego poziomu ryzyka dla działalności firmy.

Licencje i zgodność

Audyt obejmuje również sprawdzenie:

• › Licencji Microsoft
• › Subskrypcji Microsoft 365
• › Legalności wykorzystywanego oprogramowania
• › Terminów wygaśnięcia licencji
• › Zgodności z wymaganiami RODO
• › Zgodności z politykami bezpieczeństwa obowiązującymi w organizacji

Monitoring i dokumentacja

Na końcu sprawdzamy, czy firma posiada:

• -Monitoring infrastruktury
• -Alerty
• -Dokumentację techniczną
• -Procedury awaryjne
• -Instrukcje odtwarzania systemów
• -Aktualne schematy sieci

Brak dokumentacji nie powoduje awarii od razu, ale znacząco wydłuża czas reakcji podczas każdego poważniejszego incydentu.

Czy wykonujemy testy?

Tak, jeżeli zakres audytu na to pozwala. Najczęściej obejmują one:

• ✓ Test odtworzenia backupu
• ✓ Pomiar wydajności
• ✓ Analizę dostępności usług
• ✓ Weryfikację monitoringu
• ✓ Sprawdzenie działania VPN
• ✓ Ocenę czasu uruchomienia najważniejszych systemów

Dzięki temu raport opiera się nie tylko na konfiguracji, ale również na praktycznej weryfikacji działania środowiska.

Co otrzymuje klient po zakończeniu audytu?

Efektem prac jest szczegółowy raport. Znajdują się w nim:

Raport przygotowujemy językiem zrozumiałym również dla osób nietechnicznych. Dzięki temu właściciel firmy może świadomie podejmować decyzje dotyczące dalszego rozwoju infrastruktury.

Najczęstsze problemy wykrywane podczas audytów

Choć każda infrastruktura jest inna, pewne problemy powtarzają się wyjątkowo często. Najczęściej są to:

• -Backup, którego nigdy nie testowano
• -Serwery bez aktualizacji od kilku lat
• -Brak MFA
• -Wspólne konta administratorów
• -Jedna sieć dla całej organizacji
• -Brak segmentacji
• -Wygasające certyfikaty SSL
• -Nieaktualna dokumentacja
• -Nieużywane konta z wysokimi uprawnieniami
• -Brak monitoringu infrastruktury

Wiele z tych problemów nie powoduje awarii od razu, ale znacząco zwiększa ryzyko poważnego incydentu w przyszłości. Jak takie wyniki wyglądają w praktyce, pokazujemy w artykule co znaleźliśmy podczas audytu infrastruktury IT w firmie produkcyjnej.

Czy audyt oznacza obowiązek podpisania umowy?

Nie. Audyt jest niezależną usługą.

Po jego zakończeniu klient otrzymuje pełny raport i sam decyduje, czy:

• › Pozostaje przy obecnym dostawcy
• › Zleca wdrożenie rekomendacji nam
• › Wybiera innego partnera

Naszym celem jest przedstawienie rzeczywistego stanu infrastruktury, a nie sprzedaż usług za wszelką cenę.

FAQ - audyt IT przed przejęciem obsługi

Podsumowanie

Audyt IT przed przejęciem obsługi to jeden z najważniejszych etapów całej współpracy. Pozwala poznać rzeczywisty stan infrastruktury, wykryć ukryte zagrożenia oraz przygotować bezpieczny plan dalszych działań.

Dzięki niemu zarówno klient, jak i nowy partner IT rozpoczynają współpracę w oparciu o fakty, a nie przypuszczenia. To znacząco zmniejsza ryzyko awarii, przyspiesza wdrożenie i pozwala skupić się na rozwoju infrastruktury zamiast gaszeniu pożarów. Jak wygląda dalszy przebieg wdrożenia, opisujemy w artykule jak wygląda pierwszy miesiąc współpracy z firmą IT.

Jeżeli planujesz zmianę dostawcy usług IT lub chcesz sprawdzić, w jakim stanie znajduje się Twoja infrastruktura, skontaktuj się z nami. Przeprowadzimy kompleksowy audyt, przygotujemy szczegółowy raport oraz przedstawimy plan działań dopasowany do potrzeb Twojej firmy.