Raport IT dla zarządu.
Jak czytać raport IT i co powinno niepokoić właściciela?

Co miesiąc na skrzynkę mailową trafia raport IT. Dla wielu właścicieli firm wygląda podobnie: kilka wykresów, tabelki, procenty dostępności, informacje o backupach i aktualizacjach.

Problem w tym, że większość raportów jest pisana językiem administratorów, a nie językiem biznesu. W efekcie raport trafia do archiwum, a zarząd zakłada, że skoro firma IT niczego nie zgłasza, to wszystko działa prawidłowo.

To błąd.

Dobry raport IT nie powinien odpowiadać na pytanie, ile procent procesora wykorzystuje serwer. Powinien odpowiadać na pytanie, czy firma jest bezpieczna, czy grozi jej przestój i jakie działania należy podjąć, aby uniknąć problemów w przyszłości.

Dlaczego raport IT jest ważny dla zarządu?

Infrastruktura IT odpowiada dziś za funkcjonowanie niemal każdego obszaru firmy:

• -poczty elektronicznej
• -systemów ERP
• -księgowości
• -produkcji
• -sklepów internetowych
• -komunikacji z klientami
• -pracy zdalnej
• -przechowywania danych

Jeżeli IT przestaje działać, bardzo szybko przestaje działać również biznes.

Raport IT powinien dawać właścicielowi odpowiedź na trzy podstawowe pytania:

Jak powinien wyglądać dobry raport IT?

Dobry raport nie powinien mieć 50 stron technicznych danych. Najlepiej sprawdza się struktura składająca się z dwóch części.

1. Dostępność systemów (Uptime)

To jedna z najważniejszych metryk. Pokazuje, przez jaki procent czasu kluczowe systemy były dostępne dla użytkowników.

Sygnałem ostrzegawczym są: powtarzające się awarie, spadek dostępności miesiąc do miesiąca oraz brak wyjaśnienia przyczyn przestojów. Jeżeli systemy regularnie osiągają mniej niż 99,5% dostępności, warto poznać przyczynę i plan naprawczy.

2. Stan backupów i testów odtwarzania

Backup, którego nigdy nie testowano, nie jest gwarancją bezpieczeństwa. To jeden z problemów szerzej opisanych w artykule o budowaniu backupu odpornego na ransomware.

Raport powinien zawierać informacje o:

• -liczbie wykonanych backupów
• -liczbie błędów backupu
• -testach odtwarzania danych
• -czasie potrzebnym do odzyskania systemów

3. Bezpieczeństwo i podatności

Właściciel firmy nie musi analizować każdej luki bezpieczeństwa. Powinien jednak wiedzieć:

• -ile krytycznych podatności wykryto
• -ile systemów wymaga aktualizacji
• -czy wystąpiły incydenty bezpieczeństwa
• -czy odnotowano próby włamań

Niepokoić powinny: niezałatane krytyczne podatności, brak aktualizacji przez wiele miesięcy, rosnąca liczba prób logowania oraz wykryte incydenty bez planu naprawczego. Warto wiedzieć, jak rozpoznać, że atakujący jest już w sieci firmy.

4. Czas reakcji na incydenty

Dla biznesu ważniejsze od samej awarii jest to, jak szybko została usunięta. W raporcie powinny znaleźć się informacje o:

• -liczbie zgłoszeń
• -czasie reakcji
• -czasie rozwiązania problemów
• -liczbie incydentów krytycznych

Jeżeli liczba zgłoszeń rośnie, czas rozwiązania problemów się wydłuża lub pojawiają się powtarzalne incydenty - oznacza to zwykle problemy organizacyjne lub techniczne, które należy rozwiązać.

5. Wydajność i wykorzystanie zasobów

Raport powinien pokazywać nie tylko obecny stan infrastruktury, ale również trendy. Najczęściej analizuje się zajętość dysków, wykorzystanie RAM, obciążenie procesorów i łączy. Szczegółowo temat wykrywania problemów przez trend opisujemy w artykule o tym, co monitorujemy u klientów.

Jakich informacji najczęściej brakuje w raportach IT?

Podczas przejmowania infrastruktury po innych dostawcach lub w trakcie audytów infrastruktury IT regularnie widzimy raporty, które nie zawierają:

A właśnie te elementy są najważniejsze dla zarządu.

Czerwone flagi, które powinny zaniepokoić właściciela firmy

Jak zadawać właściwe pytania po przeczytaniu raportu?

Zamiast pytać o szczegóły techniczne, warto zadawać pytania biznesowe:

To pytania, które pomagają podejmować właściwe decyzje i sprawdzają, czy dostawca IT rzeczywiście rozumie potrzeby biznesu.

Podsumowanie

Raport IT nie powinien być dokumentem technicznym przygotowanym wyłącznie dla administratorów. Powinien być narzędziem zarządzania ryzykiem i planowania rozwoju firmy.

Dla właściciela najważniejsze są nie wykresy i logi, ale odpowiedzi na konkretne pytania: czy firma jest bezpieczna, czy dane można odzyskać po awarii, czy infrastruktura nadąża za rozwojem biznesu i jakie inwestycje będą potrzebne w przyszłości.

Jeżeli raport IT nie odpowiada na te pytania, warto poprosić dostawcę o zmianę jego formy. Dobry partner IT powinien potrafić tłumaczyć kwestie techniczne językiem biznesu i pomagać zarządowi podejmować świadome decyzje.