Kategória: Egyéb

  • Microsoft 365: melyik csomag kinek jó és hol lehet spórolni?

    Microsoft 365: melyik csomag kinek jó és hol lehet spórolni?

    A Microsoft 365 ma már messze meghaladhatja a klasszikus Word–Excel–Outlook kombinációt. Sokkal inkább egy komplex digitális munkakörnyezet, amely egy helyen kezeli a céges levelezést, a fájlok tárolását és megosztását, a csapatmunkát, valamint az adatbiztonságot és az eszközök menedzsmentjét.

    Ez a komplexitás persze könnyen vissza is üthet. A különböző csomagok és funkciók miatt sok vállalkozás úgy fizet elő, hogy közben nincs pontos rálátása arra, mit is tartalmaz, kinek is való az adott csomag, és a munkatársak mit is használnak valójában. A cél itt is egy tudatosan felépített rendszer, ahol mindenki azt a csomagot kapja, amire a munkájához szüksége van – sem többet, sem kevesebbet.

    Alapfelosztás: otthoni vs. üzleti csomagok

    A Microsoft 365 kínálata első ránézésre is két jól elkülöníthető irányra oszlik: otthoni és üzleti felhasználásra szánt csomagokra. Bár funkciókban lehet átfedés, a mögöttes logika teljesen más.

    A Microsoft 365 személyes használatra tervezett csomagjai kifejezetten magánhasználatra készültek. Ezek elsősorban azoknak szólnak, akiknek szükségük van a jól ismert Office alkalmazásokra, valamint egy kényelmes felhőalapú tárhelyre. Egyéni vagy kisebb, legfeljebb 6 fős használatra ideálisak, azonban hiányoznak belőlük a vállalati működéshez szükséges funkciók: nincs céges e-mail rendszer, nincs központi adminisztráció, és nem kezelhetők szervezeti szinten a hozzáférések vagy jogosultságok.

    Ezzel szemben a Microsoft 365 Business csomagok már kifejezetten céges környezetre lettek tervezve. Itt nem csupán eszközökről van szó, hanem egy egységes működési keretről: céges e-mail (Exchange), csapatmunka (Teams), közös dokumentumkezelés (SharePoint), valamint központi adminisztráció és biztonsági beállítások is rendelkezésre állnak. Ezek a csomagok lehetővé teszik, hogy a vállalkozás strukturáltan, átláthatóan és biztonságosan működjön.

    Az egyik leggyakoribb hiba sokszor nem az, hogy egy vállalkozás nem a megfelelő Business csomagot választja, hanem az, hogy egyáltalán nem az üzleti megoldásokban gondolkodik. 

    A Microsoft Business csomagok térképe

    A Microsoft 365 Business csomagok egymásra épülnek: mindegyik egyre több funkciót ad hozzá az előzőhöz. A kulcs nem az, hogy „minél többet”, hanem hogy pontosan azt válaszd, amire a szervezetnek ténylegesen szüksége van.

    Business Basic

    A belépő szint, amely már biztosítja a céges működés alapjait. Ide tartozik a céges e-mail, a Teams az együttműködéshez, valamint a OneDrive a fájlkezeléshez, viszont az Office alkalmazások csak böngészőből érhetők el, nem telepíthetők gépre. Ez a csomag ideális kisebb, jellemzően adminisztratív feladatokat ellátó csapatoknak, ügyfélszolgálatoknak vagy olyan szervezeteknek, ahol a munkavégzés nagy része nem igényel komplex Excel- vagy Word-használatot. Már itt komoly megtakarítás érhető el: ha a felhasználóknak nincs szükségük desktop alkalmazásokra, teljesen felesleges magasabb csomagot fizetni.

    Nézzük összegezve, pontokba szedve!

    Mit tartalmaz?

    • céges e-mail (Exchange)
    • Teams az együttműködéshez
    • OneDrive fájltárolásra és megosztásra
    • Office alkalmazások csak böngészőben (nem telepíthetők)

    Kinek jó?

    • kisebb létszámú csapatoknak
    • adminisztratív munkakörökben
    • ügyfélszolgálatoknak, front office szerepkörökben
    • olyan szervezeteknek, ahol nincs szükség komplex Excel/Word használatra

    Business Standard

    Ez tekinthető a klasszikus irodai, kvázi KKV-csomagnak. Ebben már benne vannak a telepíthető Office alkalmazások, a céges e-mail, a Teams és a fájlmegosztási lehetőségek is. Ez a legtöbb kis- és középvállalkozás számára megfelelő választás, különösen ott, ahol a napi munkavégzés szorosan kapcsolódik az Office programokhoz. Ugyanakkor ez az a csomag, amit a leggyakrabban „alapértelmezettként” adnak mindenkinek, még akkor is, ha a csapat egy részének valójában elegendő lenne egy alacsonyabb szint is – így itt gyakran rejtett túlköltés jelenik meg.

    Nézzük összegezve, pontokba szedve!

    Mit tartalmaz?

    • telepíthető Office alkalmazások (Word, Excel, PowerPoint, Outlook)
    • céges e-mail (Exchange)
    • Teams az együttműködéshez
    • fájlmegosztás (OneDrive, SharePoint)

    Kinek jó?

    • kis- és középvállalkozások többségének
    • irodai dolgozóknak, akik napi szinten használják az Office-t
    • olyan csapatoknak, ahol dokumentumkészítés, táblázatkezelés alaptevékenység

    Business Premium

    Ez a csomag minden funkciót tartalmaz, amit a Standard, kiegészítve eszközmenedzsmenttel és fejlettebb biztonsági megoldásokkal. Az Intune segítségével például központilag kezelhetők a céges eszközök, szabályozhatók a hozzáférések, és jobban kontrollálható az adatbiztonság. Ez különösen fontos azoknál a cégeknél, ahol érzékeny adatokkal dolgoznak, vagy ahol elterjedt a távoli, illetve hibrid munkavégzés. Ugyanakkor itt is érdemes tudatosan gondolkodni: nem minden felhasználónak van szüksége ilyen szintű védelemre és menedzsmentre, így a Premium csomagot célszerű csak a kritikus szerepkörökben dolgozóknak (például vezetőknek, pénzügynek, IT-nak) biztosítani.

    Nézzük összegezve, pontokba szedve!

    Mit tartalmaz?

    • minden, ami a Business Standard csomagban elérhető
    • eszközmenedzsment (Intune)
    • fejlettebb biztonsági megoldások
    • hozzáférés- és adatvédelem finomhangolása

    Kinek jó?

    • érzékeny adatokkal dolgozó cégeknek
    • remote vagy hibrid munkavégzésben működő szervezeteknek
    • olyan csapatoknak, ahol fontos az eszközök központi kontrollja

    Enterprise (E3, E5)

    Ezek a csomagok már kifejezetten nagyvállalati környezethez és komplex kihívásokhoz készültek. Ezekben jelennek meg a haladó megfelelőségi (compliance) funkciók, auditálási lehetőségek, eDiscovery, valamint a legmagasabb szintű biztonsági megoldások. Olyan szervezeteknek valók, ahol szigorú szabályozási környezetnek kell megfelelni, vagy ahol az adatkezelés és auditálhatóság kritikus kérdés. Kis- és középvállalkozások számára ezek a csomagok általában túlzóak – funkcióban és költségben is.

    Nézzük összegezve, pontokba szedve!

    Mit tartalmaz?

    • Haladó megfelelőségi (compliance) funkciókat
    • Auditálási lehetőségeket
    • eDiscovery-t (adatfeltárás, jogi vizsgálatok támogatása)
    • A legmagasabb szintű biztonsági megoldásokat.

    Kinek jó?

    • Nagyvállalatoknak
    • szabályozott iparágakban működő cégeknek (pl. pénzügy, egészségügy)
    • olyan szervezeteknek, ahol az auditálhatóság és adatkezelés kritikus.

    Tipikus túlköltési hibák – ezeken a helyeken folyhat el a pénz

    A Microsoft 365 egyik legnagyobb előnye a rugalmasság – ugyanakkor pontosan ez az, ami miatt könnyen és észrevétlenül túlköltéshez is vezethet. A legtöbb vállalatnál nem egy nagy, látványos rossz döntés okozza a felesleges költségeket, hanem több apró, rendszerszintű hiba összeadódása.

    Mindenki ugyanazt a csomagot kapja

    Sok szervezetnél nincs szerepkör-alapú gondolkodás: a legegyszerűbb megoldást választják, és „egységesen kiosztanak” egy csomagot mindenkinek. Ez kényelmes, de ritkán hatékony. Egy ügyfélszolgálati munkatárs, egy pénzügyes és egy vezető teljesen más eszközigényekkel dolgozik – ha ezt nem veszik figyelembe, a cég óhatatlanul túl fog fizetni.

    Desktop (asztali) alkalmazások felesleges megvásárlása

    Sok felhasználó ma már szinte kizárólag böngészőből dolgozik: e-mailezik, Teams-et használ, egyszerű dokumentumokat kezel. Ennek ellenére gyakran automatikusan megkapják a telepíthető Office csomagot is, amit valójában nem használnak ki. Érdemes lenne felmérni a kollégák tényleges munkavégzési szokásait és preferenciáit – ez már önmagában jelentős megtakarítást hozhat.

    Nem használt licencek

    Sokszor a munkavállalók kilépése után is futnak az előfizetések. Ennek oka egyszerű: senki nem foglalkozik a rendszeres felülvizsgálattal. Ez különösen gyorsan halmozódik nagyobb fluktuáció esetén, és így akár már néhány hónap alatt jelentős, teljesen felesleges költség termelődhet.

    Túlméretezett biztonsági csomagok használata

    Sok esetben a „több jobb” logika érvényesül: ha van erősebb védelem, akkor azt választják minden felhasználónak. A valóságban azonban nem minden munkakör igényel azonos szintű biztonságot és menedzsmentet. Ha ezt nem differenciálják, a cég olyan funkciókért fizet, amelyek a gyakorlatban 100%-ban kihasználatlanok maradnak.

    Ezek a hibák külön-külön is költségesek, együtt azonban kifejezetten jelentős túlköltést eredményezhetnek. Nem ritka, hogy egy vállalat Microsoft 365 kiadásainak akár 20–40%-a is optimalizálható lenne pusztán tudatosabb licenckezeléssel és szerepkör-alapú gondolkodással. A Károly IT ebben is tud segíteni.

    Okos stratégia összegezve: így lehet optimalizálni

    Szegmentáld a felhasználókat

    Ne mindenki ugyanazt kapja: kezeld külön a vezetőket, irodai dolgozókat és alkalmi/terepi felhasználókat.

    A szegmentált felhasználók szerint kombináld a csomagokat

    Használj vegyes licencelést (pl. Basic + Standard), és csak a kulcsszereplőknek adj Premiumot.

    Mérd fel a valós használatot

    Dönts adatok alapján: ki használ ténylegesen desktop Office-t, és ki dolgozik csak Teamsben vagy böngészőben.

    Automatizáld a licenckezelést

    Építs be folyamatokat, hogy kilépéskor azonnal felszabaduljanak a licencek, és rendszeresen történjen audit.

    Oké, de nem lesz így bonyolultabb és drágább az üzemeltetés?

    Jogos kérdés. Szerencsére nem – persze csak ha jól van felépítve a struktúra. Nézzünk egy példát! 

    Egy 10–20 fős KKV-nál teljesen életszerű, hogy az adminisztratív munkatársak Business Basicet kapnak, az irodai dolgozók Business Standardot, míg a vezetők vagy a pénzügy Business Premiumot használ. Ettől azonban nem három külön rendszer jön létre: mindenki ugyanabban a környezetben dolgozik, ugyanazt a Teamset, e-mailt és fájlkezelést használja, a különbség csak az extra funkciókban és jogosultságokban jelenik meg.

    A kulcs az, hogy a működés nem egyéni beállításokon, hanem előre meghatározott logika mentén történik. Nem az van, hogy minden felhasználónál külön-külön állítgatjuk a jogosultságokat és a licenceket, hanem szerepkörök szerint dolgozunk: például az ügyfélszolgálat, a pénzügy vagy a vezetők automatikusan megkapják a számukra szükséges csomagot és hozzáféréseket. Így a rendszer nem lesz bonyolultabb attól, hogy többféle licenc van benne – mert valójában nem egyéneket, hanem jól definiált csoportokat kezelünk.

    Mikor érdemes szakértőhöz fordulni?

    Ha a csapat létszáma eléri vagy meghaladja a 10 főt, onnantól kezdve már nem egyéni döntésekről, hanem rendszerszintű működésről van szó.

    A növekedés szintén egy kritikus pont. Ami egy kisebb csapatnál még “működik valahogy”, az egy bővülő szervezetnél gyorsan strukturális problémává válhat: nő a költség, romlik az átláthatóság, és megjelennek a biztonsági kockázatok is.

    Egy jól elvégzett audit ilyenkor nemcsak rendet tesz, hanem konkrét, számszerűsíthető megtakarításokat is hozhat. Nem ritka, hogy már rövid távon visszahozza az árát – miközben egy átláthatóbb, biztonságosabb és skálázhatóbb működést alapoz meg.

    IT rendszergazda szolgáltatás

    Ahogyan az IT-működés más területein, úgy a Microsoft 365 esetében is a rendszerszemlélet és a tudatosság a kulcs. Önmagában egy-egy csomag kiválasztása még nem jelent megoldást – az számít, hogyan illeszkedik az egész a szervezet működéséhez, folyamataihoz és valós igényeihez.

    A Károly IT valóban rendszerként tekint a szervezeti IT-működésre: semmi nem kerül ki a fókuszból, mindent monitorozunk és minden felmerülő problémáról vagy mérlegelési lehetőségről időben értesítjük a cég illetékes munkatársát. 

  • Irodai Wi-Fi, ami működik: egy üzletileg megtérülő döntés

    Irodai Wi-Fi, ami működik: egy üzletileg megtérülő döntés

    Miért üzleti kérdés egy cég belső hálózata? Egy iroda működésének láthatatlan alapja a belső hálózat. Ez köti össze a számítógépeket, nyomtatókat, tárgyalói eszközöket, szervereket és minden olyan rendszert, amin a napi munka fut. Ha ez stabil, a működés gördülékeny. Ha nem, akkor az egész szervezet lelassul, kevésbé lesz hatékony. A LAN (helyi hálózat) az iroda „belső úthálózata”: a kábeles kapcsolatok, amelyek a legstabilabb, legkiszámíthatóbb működést adják. A Wi-Fi ennek a vezeték nélküli kiterjesztése: rugalmasságot ad, mobil munkát tesz lehetővé, de ugyanarra az alapra épül. A mobilnet pedig jellemzően kiegészítő vagy tartalék megoldás – például akkor fontos, ha egy internetkiesés esetén nem állhat meg a munka. Egy jól felépített, majd folyamatosan felügyelt, karbantartott belső hálózat nem látványos beruházás, mégis üzleti értéket teremt: gyorsabb munkavégzést, kevesebb fennakadást, nagyobb üzembiztonságot és kiszámítható működést. De nézzük egy kicsit részletesebben!

    Milyen az irodai Wi-Fi, ami NEM működik?

    Ha az alábbi helyzetek közül több is ismerős és rendszeresen előfordul, akkor gyanakodhatsz, hogy az irodai Wi-Fi nem működik nálatok megfelelően:

    1. A Teams- vagy Meet-hívás egyszer csak szakadozni kezd, “robot hangra” vált, majd egy kolléga vagy üzleti partner megdermed a képernyőn. Ha ez nem csak egy embernél fordul elő, hanem több résztvevő is küzd, az már időrabló, hatékonyságcsökkentő frusztráció a javából.
    2. A tárgyalóban mindenki felcsatlakozik a Wi-Fi-re, és pár percen belül érezhetően lassul, “szaggat” minden, amivel épp foglalkoznak a kollégák – egy sima weboldal betöltésétől a felhő használatáig.
    1. Az új kolléga számára beszerzett vadonatúj laptopra állandó panasz van, hogy „valamiért lassú rajta az internet”.
    2. A vezeték nélküli nyomtató egyik nap gond nélkül működik, másnap percekig nem elérhető – majd magától „megjavul”.

    Fontos, hogy a rossz Wi-Fi többnyire nem azt jelenti, hogy abszolút nincs internet, hanem hogy folyamatosan kellemetlenkedik.

    Ezzel a gond az, hogy fókuszált munkafolyamatokat akaszt meg. “Megint nem jó, addig megiszom egy kávét, elszívok egy cigit, kiszaladok a boltba”. A sok másodpercből percek, abból órák, napok lesznek. A feladatok egy része ráadásul elsikkadhat, elfelejtődhet, ez pedig később mindenki számára újabb frusztrációt szül (kinek a hibája). Mindennél sokkal egyszerűbb rendben tartani a Wi-Fi-t, hogy ilyen problémák ne is merülhessenek fel.

    A Wi-Fi mint kritikus infrastruktúra

    Ahogy az már kiderült, a Wi-Fi ma az irodai működés egyik alaprétege. Szinte minden eszköz és folyamat kapcsolódik hozzá valamilyen módon – és gyakran egy időben.

    Egy átlagos irodában az alábbi lista valamennyi eleme a hálózatot terhelheti:

    • a laptopok és mobiltelefonok folyamatos csatlakozása;

    • az online megbeszélések és videóhívások, akár párhuzamosan több;

    • az IP-alapú telefonálás;

    • nagyobb fájlok mozgatása és közös dokumentumok szerkesztése;

    • a vezeték nélküli nyomtatók használata;

    • beléptetőrendszerek, kamerák, tárgyalói kijelzők és egyéb okos eszközök működése.

    Egy átlagos, mondjuk, hétfő délelőtti időszakban egyszerre lehet videóhívás a tárgyalóban, fájlmozgatás a háttérben, telefonálás a sales oldalon, miközben mindenki online. A Wi-Fi-nek ezt a terhelést kell stabilan, kiszámíthatóan kezelnie. Ehhez nem kell semmi nagy dologra vagy csúcsteljesítményre gondolni, elég a folyamatos IT-karbantartás.

    Miért téma az irodai Wi-Fi még 2026-ban is?

    Jogosan gondolhatnánk, hogy 2026-ban az irodai Wi-Fi már rég megoldott kérdés. A valóságban azonban meglepően sok cégnél még mindig olyan alapokra épül a hálózat, amelyeket nem a mai terhelésre és eszközszámra terveztek. Nem rossz döntésekből, inkább fokozatos, „majd később rendbe tesszük” típusú “organikus fejlődésből” alakul ki a káosz.

    A leggyakoribb okok, amelyek problémát okozhatnak

    Lakossági router irodai környezetben. Egy otthonra tervezett eszköz próbál kiszolgálni 20–30–50 eszközt, folyamatos terhelés mellett.

    Generációs keveredés. Régebbi Wi-Fi technológiájú routerek és vezeték nélküli hozzáférési pontok működnek együtt a legújabb laptopokkal és telefonokkal – az új eszközök képességei így kihasználatlanok maradnak.

    Nem megfelelő elhelyezés. A Wi-Fi egység rossz helyen van: vastag falak, üvegfelületek, nagy egyterű iroda zaja mind rontják a lefedettséget.

    Nincs valódi elkülönítés. A vendéghálózat, az okos eszközök és a belső céges forgalom ugyanazon a hálózaton fut.

    Nincs folyamatos rálátás a működésre. Nincs központi felügyelet, nincs mérés, csak akkor derül ki a gond, amikor már mindenki panaszkodik.

    Ezek nem kirívó hibák, inkább rendszerszintű elmaradások. Ilyenkor jelennek meg azok a tünetek, amelyekről korábban szó volt: lassulás, szakadozás, bizonytalanság.

    A probléma tehát az, hogy a működés komplexebb lett – a hálózat viszont nem követte le ezt a változást.

    Mi az, hogy tervezett Wi-Fi infrastruktúra?

    A tervezett infrastruktúra célja a stabilitás. Egy irodában nem egyetlen router próbál mindent ellátni: több, megfelelően elhelyezett vezeték nélküli hozzáférési pont biztosítja a lefedettséget. Ezek elhelyezését ideális esetben mérés vagy előzetes felmérés alapján tervezik meg, hogy a falak, üvegfelületek vagy nagyobb nyitott terek ne okozzanak problémát.

    Egy stabil hálózat másik fontos eleme a forgalom logikus elkülönítése. A munkatársak eszközei, a vendéghálózat és az irodai okos eszközök – például kamerák vagy nyomtatók – nem ugyanabban a hálózati térben működnek, hanem külön szegmensekben. A rendszer képes priorizálni is bizonyos forgalmat – például a videóhívásokat –, hogy ezek ne akadozzanak akkor sem, amikor sok eszköz használja a hálózatot.

    Bizonyos, üzletileg kritikus környezetekben pedig tartalék internetkapcsolat is működik a háttérben, így egy szolgáltatói kiesés sem állítja le a munkát. A működés stabilitását a folyamatos felügyelet is segíti. A hálózati eszközök központilag menedzselhetők, így az üzemeltetés pontos képet kap a terhelésről és az esetleges hibákról.

    A megfelelő technológia alkalmazása: Wi-Fi 6E és Wi-Fi 7

    A Wi-Fi 6E és Wi-Fi 7 a vezeték nélküli hálózat legújabb generációi. Egyszerűen fogalmazva: ezek azok a technológiák, amelyek arra készültek, hogy sok eszközt szolgáljanak ki egyszerre stabilan és gyorsan.

    Egy modern irodában ma már nem 5–10 eszköz használja a Wi-Fi-t, hanem akár 40–80: laptopok, telefonok, nyomtatók, tárgyalói eszközök, kamerák. A régebbi Wi-Fi szabványok ezt a terhelést nehezebben kezelik, ezért jelennek meg a tipikus tünetek: szakadozó hívások, lassuló hálózat, időnként ledobott eszközök.

    A Wi-Fi 6E és különösen a Wi-Fi 7 technológia arra készült, hogy sok eszköz működjön párhuzamosan ugyanazon a hálózaton anélkül, hogy torlódás alakulna ki. Több „sávot” és hatékonyabb adatkezelést használ, így a hálózat kevésbé telítődik, stabilabb marad csúcsidőben is.

    A gyakorlatban ez nem azt jelenti, hogy hirtelen „szupergyors” lesz az internet. Inkább azt, hogy akkor sem kezd el szétesni a hálózat, amikor egy tárgyalóban tíz ember videóhíváson van, miközben az irodában mindenki dolgozik online.

    A stabil Wi-Fi nem csak eszközök kérdése, hanem IT-stratégia

    Egy jól működő irodai Wi-Fi mögött több lépés áll: a hálózat megtervezése, a megfelelő eszközök telepítése, majd a folyamatos üzemeltetés és felügyelet. Fontos, hogy a rendszer állapotára legyen rálátás: látszódjon, ha nő a terhelés, illetve, hogy mikor jelentkezik hiba. Így időben lehet reagálni, a problémák nagy része már azelőtt megoldható lesz, hogy a kollégák lassulást vagy szakadozást tapasztalnának.

    A stabil működéshez az is hozzátartozik, hogy a hálózat felépítése dokumentált legyen, és a rendszer képes legyen együtt nőni a céggel. Egy bővülő csapat, új irodahelyiség vagy több eszköz ne jelentsen teljes újratervezést.

    Néhány fontos kérdés, amelyeket jó, ha meg tudsz válaszolni!

    Néhány egyszerű kérdés már segíthet felmérni, mennyire stabil és “jövőbiztos” a jelenlegi rendszer. Elsőként az alábbiakat érdemes mindenképpen átgondolni.
    1. Tudod, hány eszköz csatlakozik jelenleg a Wi-Fi-re egy átlagos munkanapon?
    2. Van külön vendéghálózat, vagy mindenki ugyanazt a hálózatot használja?
    1. Tudod, mikor volt utoljára firmware-frissítés a hálózati eszközökön?
    2. Van valakinek rálátása a hálózat rendszerszintű működésére; lehet sikeresen kezelni a túlterhelődés első jeleit, hogy az még ne okozzon észrevehető gondot?
    3. Elbírná-e a jelenlegi rendszer, ha a csapat létszáma rövid időn belül 20%-kal nőne?
    Ha ezekre a kérdésekre nehéz gyors és egyértelmű választ adni, az gyakran azt jelzi, hogy a hálózat működése inkább megszokáson alapul, mint tudatos tervezésen. Egy stabil irodai Wi-Fi azonban nem szerencse kérdése, hanem átgondolt infrastruktúra és folyamatos üzemeltetés eredménye.
  • Milyen a jó céges levelezőrendszer 2026-ban?

    Milyen a jó céges levelezőrendszer 2026-ban?

    Mit jelent egy e-mail-rendszer leállása 2026-ban?

    Az e-mail-rendszer ma már messze nem pusztán levelezési eszköz. Egy céges e-mail-fiók 2026-ban valójában a digitális működés belépési pontja: ehhez kapcsolódik többek közt az ügyfélkommunikáció, a belső együttműködések, közös tárhelyek használata, a naptár vagy épp a dokumentumkezelés. Ezen kívül gyakran az online szoftverszolgáltatók is céges e-mail-fiókokkal vehetők igénybe, ahol az egyes e-mail-címekhez különféle jogkörök tartozhatnak.

    Tehát, ma a szervezeti e-mail-cím egyáltalán nem csak arra szolgál, hogy leveleket küldjünk és fogadjunk, hanem arra is, hogy a munkatársak hatékonyan és biztonságosan azonosítani tudják magukat a cég teljes digitális környezetében. Éppen ezért, ha problémák adódnak az e-mail-rendszerrel, azok nem maradnak meg a levelezés szintjén. Komplett munkafolyamatok állhatnak le.

    Az e-mail-rendszer leállását ma nem úgy kell elképzelni, mint amikor lekapcsolod a villanyt. Nem arról van szó, hogy az egyik pillanatban még minden tökéletesen működik, a másikban viszont már egyáltalán semmi nem működik. A rendszer hibás működésére inkább fokozatosan, elszórt tünetekből lehet következtetni. Az árulkodó jelek közé tartozik az akadozó kommunikáció (a kimenő vagy bejövő levelek késve vagy egyáltalán nem érkeznek meg) vagy bizonyos funkciók elérhetetlenné válása. A probléma kezelését késleltetheti, hogy sokszor csak egyes felhasználóknál jelentkezik fennakadás.

    Mi okozhatja a problémát?

    A problémák forrása lehet például az, hogy a cég internetes címe (domain) lejár vagy nincs időben meghosszabbítva, ezért az e-mailek nem találnak célba. Ugyanígy gondot okozhat, amikor új levelezést, weboldalt, tárhelyet vagy felhős szolgáltatást vezetünk be. Ilyenkor gyakran szükség van apróbb technikai módosításokra. Ezzel nem is lenne gond, viszont ha a régi és az új beállítások nincsenek pontosan összehangolva, az átirányítás elcsúszhat, a levelek nem érkeznek meg rendesen.

    Előfordulhat az is, hogy egy korábban működő hozzáférés megváltozik, vagy egy automatikus biztonsági beállítás tévesen tiltja le a levelezést, így a rendszer ugyan működne, de nem kap engedélyt a használatra. Fontos, hogy ezt nem kell értenie vagy átlátnia egy cégvezetőnek sem. Ezek rendszergazdai, IT-karbantartási feladatkörök, jó esetben minden cégnél megvan a problémakör felelőse.

    Ne csak akkor foglalkozz vele, ha már megvan a baj

    Sok vállalkozás addig nem foglalkozik az e-mail-rendszerrel, amíg (látszólag) minden működik. Olyan háttér-infrastruktúrának tekintik, amelyről feltételezik, hogy adott és folyamatosan rendelkezésre áll. Épp ezért, amikor problémák merülnek fel, azonnal technikai megoldásokban kezdenek gondolkodni: új rendszerben, új szolgáltatásban, új eszközökben. A tapasztalat azt mutatja, hogy a gondok jelentős része nem a technológia hiányosságából vagy akár elavultságából fakad, hanem abból, ahogyan a rendszer működtetése történik.

    A legtöbb vállalkozásnál az e-mail-rendszer az évek során, „organikusan” alakul. A rendszert egyszer valaki beállította, de amikor új kolléga jön, ő kap majd egy postafiókot; amikor elindul egy hírlevél vagy egy számlázó rendszer, azt „rákötik” a levelezésre; amikor gond van, egy IT-s gyorsan módosít egy beállítást, hogy működjön tovább az üzlet. Néhány év alatt így eljutunk oda, hogy már senki nem tudja pontosan, melyik rendszer honnan küld e-mailt, ki fér hozzá mihez, vagy mi történik akkor, ha egy kulcsember kilép.

    A napi működés szintjén teljesen érthető, hogy az elvégzendő feladat fontosságához képest alulmarad a háttérrendszerek rendszerszintű figyelembe vétele. Épp ezért fontos, hogy a háttérrendszerek -így az e-mail-rendszer – nem egy-egy pillanatszerű ellenőrzést, hanem folyamatos karbantartást igényelnek. A következőkben átnézzük, hogy mire érdemes odafigyelni, hogy az levelezőrendszer megfelelően működjön, ne termeljen hibát, ne akadozzon, ne rontsa az üzleti reputációt.

    Átláthatóság. Tudd, miből áll az e-mail-rendszer!

    A stabil működés alapja az átláthatóság és a felelősség tisztázása. Tudni kell, hol található a domain, ki rendelkezik admin jogosultságokkal, milyen szabályok mentén működik a rendszer, és ki az, aki probléma esetén dönteni és lépni tud. Ugyanilyen fontos a rendszerhez kapcsolódó folyamatos kommunikáció is: hogy minden érintett tisztában legyen a változásokkal, fejlesztésekkel és frissítésekkel, ne “titokban” történjenek a módosítások.

    Az e-mail-rendszer nem egyszeri beállítás, hanem folyamatosan karbantartott működés, amelyet időről időre frissen kell tartani – technikailag és dokumentáció szintjén is. Ezek hiányában még a legmegbízhatóbb technológia is kiszolgáltatottá válik.

    Felelősség. Legyen gazdája a rendszernek!

    Az emailrendszer biztonságos működése nem elsősorban technikai kérdés, hanem üzemeltetési feladat. Itt válik különösen fontossá a megfelelő szakértelem: olyan partner  bevonása, aki nemcsak beállít egy rendszert, hanem hosszú távon is érti annak működését, felügyeli, és segít abban, hogy a digitális alapok valóban kiszámíthatóan szolgálják a napi munkát.

    Identitás- és jogosultságkezelés rendbetétele

    A modern emailrendszerek működésének egyik alapja a központi identitáskezelés. Minden felhasználó, adminisztrátor és automatizmus egyetlen azonosítórendszerhez kapcsolódik, amely meghatározza, ki mihez férhet hozzá a cégen belül.

    Ezért különösen fontos, hogy a hozzáférések ne személyekhez, hanem szerepkörökhöz kötődjenek. Egy munkatárs feladatai változhatnak, kiléphet a cégtől, vagy új kolléga érkezhet a helyére – a jogosultságoknak ezt rugalmasan és biztonságosan kell követniük. Ha a rendszer személyfüggő módon működik, az idővel átláthatatlanná és kockázatossá válik.

    Ugyanilyen lényeges, hogy ne egyetlen adminfiókra épüljön az egész működés. Több admin jogosultságra, elkülönített szerepkörökre és visszaállítási lehetőségekre van szükség ahhoz, hogy egy hiba vagy zárolás ne okozzon teljes hozzáférésvesztést. Az identitás- és jogosultságkezelés rendbetétele nem extra biztonsági lépés, hanem az emailrendszer stabil működésének alapfeltétele.

    Mentés és visszaállíthatóság

    Sokan gondolják úgy, hogy az emailrendszer automatikusan biztonságban van, mert a levelek egy felhőalapú szolgáltatásban találhatók. A valóságban azonban a levelezés megőrzése és visszaállíthatósága (adatmentés) nem ugyanaz a kérdés.

    A valódi biztonsági mentésből egy korábbi állapot ténylegesen visszaállítható. A külön, szakszerű mentési megoldás kialakítása és rendszerszintű működésbe foglalása azért fontos, mert védelmet nyújt véletlen törlés, jogosulatlan módosítás, támadás vagy akár egy későbbi jogi vita esetén is. Az adatmentés nem kényelmi funkció, hanem üzleti biztonsági elem: azt biztosítja, hogy szükség esetén a cég bizonyíthatóan és megbízhatóan hozzá tudjon férni a korábbi levelezéshez.

    Vészforgatókönyv. Mi történik, ha mégis gond van?

    Lehet bármilyen jó az e-mail-rendszer, előfordulhat szolgáltatói leállás, technikai hiba, emberi tévedés vagy akár egy külső támadás. Ha nincs előre végiggondolva a helyzet, akkor ilyenkor mindenki egyszerre kezd kapkodni. Ki az IT-s? Kinek kell szólni? Szabad-e ügyfeleknek írni? Mit mondjunk nekik? Ez nemcsak stresszt okoz, hanem üzleti kárt is — elmaradó ajánlatok, bizonytalanná váló ügyfelek, reputációs veszteség.

    A vészforgatókönyv azt jelenti, hogy ezekre a kérdésekre nem akkor kell válaszolni, amikor már áll a rendszer, hanem előre. Legyen kijelölve, ki dönt és ki intézkedik, mennyi időn belül kell reagálni, hogyan kommunikálunk az ügyfelek felé és mi az átmeneti megoldás, amíg a hiba el nem hárul. Valahogy úgy, ahogy tudjuk, mit teszünk áramszünet vagy internetkimaradás esetén, az e-mailnél is kell egy „B terv”.

  • Adatmentés érthetően: előzd meg az adatvesztést és a leállást

    Adatmentés érthetően:
    előzd meg az adatvesztést és a leállást

    Reggel egy munkatárs bekapcsolja a számítógépét. Éppen megnyitná a szokásos mappát, de csak egy üzenet fogadja: “a fájlok titkosítva vannak, fizess a visszaállításért”. Ha azt gondolod, hogy az ilyesmi nem olcsó mulatság, akkor igazad van. Persze egy kevésbé drámai helyzetből is könnyedén lehet adatvesztés. Elég lehet egy rossz kattintás, egy felülírt mappa, egy reggeli tejeskávéban megfürdetett laptop. Ezekben az esetekben az adatmentés aranyat ér.

    Fontos megjegyezni, hogy az adatmentés az IT-szótárban kicsit mást jelent, mint a köznapi használatban a “mentés”. Talán a “biztonsági másolat” némiképp jobban tükrözi itt a valódi jelentést, ez alapján könnyebb elképzelni, hogy milyen helyzeteket is tud orvosolni, ha elővigyázatosan gondoskodunk a fontos dokumentumokról.

    Mi az adatmentés (és mi nem az)?

    Az adatmentés célja tehát az, hogy ha az eredeti dokumentum bármilyen oknál fogva nem elérhető, akkor az adatok egyszerűen visszaállíthatók legyenek, a munka pedig mielőbb folyhasson tovább a megszokott mederben. Adatmentésnek azt nevezzük, amikor létrehozunk egy külön hozzáféréssel rendelkező, biztonságos másolatot. Fontos, hogy a felhővel való szinkronizálás, egy dokumentum archiválása vagy helyi másolatok készítése nem minősülnek adatmentésnek. 

    A szinkronizált felhő-tárhelyen minden változás – a hiba is – azonnal teljesül minden példányra. A helyi fájlmásolat vagy az archiválás pedig azért nem elég önmagában, mert többnyire ad-hoc (vagy eszedbe jut vagy nem), nem naprakész és nem egy különálló, védett rendszerben van. Tesztelés hiányában sokszor azt sem tudjuk biztosan, hogy szükség esetén valóban zökkenőmentes lenne-e a visszaállítás. Ha baj van, gyakran kiderül, hogy a másolat régi, hiányos, vagy nem érhető el. Ezért van szükség több, egymástól elkülönített mentésre.

    Hol legyen az adatmentés, ha biztosra szeretnénk menni?

    Alapvetően három opció áll rendelkezésre. Mindegyiknek megvan a maga előnye és hátránya, így sokszor kombinációban működnek igazán megbízhatóan.

    Helyi adatmentés – praktikus, de sérülékeny

    A helyi mentés azt jelenti, hogy az adatokról van egy külön másolat egy helyben lévő eszközön, például külső meghajtón (USB-s külső merevlemez, SSD) vagy belső mentőszerveren (irodai NAS, kiszolgálószekrényben lévő szerver).

    A helyi mentés előnye, hogy hiba esetén az adat gyorsan elérhető, nem függ az internetkapcsolattól és akár perceken belül visszaállíthatók róla fájlok vagy rendszerek. Ugyanakkor ez az adatmentési módszer fizikailag sérülékeny. Kicsit olyan, mintha a lakásod tartalékkulcsát a postaládában tárolnád. Gyors megoldás és egész biztonságos, ha csak neked van kulcsod a ládához, de megvannak a maga kockázatai.

    Hardverhiba (meghibásodott tápegység), lopás (ellopott laptop, pendrive vagy szerver), tűz vagy beázás (irodai tűz, csőtörés), illetve jogosultsági hiba (túl széles hozzáférés, admin fiók kompromittálódása) egyszerre érintheti az éles adatot és a mentést is. Ezért a helyi mentés fontos és nagyon hasznos lehet, de a teljes biztonsághoz más megoldásokkal kombinálva érdemes használni.

    SaaS rendszerek mentése – nem árt exportálni

    A SaaS (Software as a Service, azaz szoftver mint szolgáltatás) olyan szoftvereket jelent, amelyet nem telepítesz a saját gépedre, hanem interneten keresztül használod őket, előfizetéses formában. Ezek a rendszerek nem saját informatikai környezetben futnak, hanem a szolgáltató infrastruktúráján. Az iménti példánál maradva ez kicsit olyan, mint egy speciális portaszolgálatos ház, ahol te használod a lakást, de a portás nyitja és zárja azt.

    A SaaS-rendszerek esetében tehát az adatok nem helyi gépeken vagy saját szerveren vannak, hanem a szolgáltató tárolja őket – például e-mailek a levelezőrendszerben, fájlok egy online dokumentumtárban, az ügyféladatok pedig egy webes ügyfélkezelő (CRM) adatbázisában.

    Ezek a szolgáltatók biztosítják, hogy a rendszer működjön és az adatok elérhetők legyenek, de a biztonsági mentés sok esetben csak külön, fizetős szolgáltatásként érhető el, kisebb szolgáltatók esetén pedig az is előfordul, hogy az ügyfélnek kell gondoskodnia róla. Amit biztosítanak, az adatmegőrzés, de ebből nem következik a helyreállíthatóság. Ha például, akár  jogosultsági hibából kifolyólag, egy felhasználó adatot töröl vagy fájlokat ír felül a SaaS szolgáltatói rendszerben, az rövid idő után véglegessé válhat, visszaállítás egy rövid idő után már nem lehetséges. A szolgáltató visszaállítási lehetőségei tehát korlátozottak, mert időben szűkek és nem mindig igazodnak az egyedi helyreállítási igényekhez.

    Ezért a SaaS rendszerekben kezelt adatokat külön mentési megoldással kell védeni, amely lehetővé teszi a gyors és célzott visszaállítást.

    Felhőalapú mentés – jól használva hatékony, de itt is lehetnek problémák

    A felhőalapú mentés lényege, hogy az adatok másolata nem ugyanazon a helyen és nem ugyanabban a környezetben van, mint az éles rendszer. Fizikailag máshol tárolják, más adatközpontban, ezért egy helyi hiba – például hardverhiba, lopás vagy irodai káresemény – nem érinti.

    A betartható, mégis hatékony informatikai biztonság átgondolásában szívesen segítünk.

    Akkor tekinthető valóban biztonságosnak, ha a mentések nem módosíthatók tetszőlegesen. Ez azt jelenti, hogy egy már elkészült mentést nem lehet felülírni vagy törölni egyetlen rossz kattintással vagy kompromittálódott fiókkal. Szintén kritikus, hogy a mentéshez ne ugyanazzal a jelszóval/ adminnal lehessen hozzáférni, mint az éles adatokhoz. Ha erre odafigyelünk, akkor egy jogosultsági hiba vagy támadás nem tudja egyszerre mindkét példányt elérni.

    A felhőalapú mentés technológiai kockázatai közé tartozik a szolgáltatói kiesés, a hálózati elérhetőség problémája és a szolgáltató oldalán bekövetkező konfigurációs vagy üzemeltetési hiba. Bár viszonylag ritkák, ezek valós kockázatok, és a visszaállítás idejét jelentősen befolyásolhatják.

    Milyen gyakran kell menteni?

    A mentés gyakoriságát az határozza meg, hogy egy hiba esetén mennyi adatvesztés fogadható el. Ha egy nap munkája nem pótolható könnyen, akkor a mentésnek legalább naponta meg kell történnie. Ritkábban változó adatoknál elegendő lehet ritkább mentés, de a napi működéshez szükséges adatoknál a napi mentés az alap.

    Kézi vagy automatikus mentés?

    A kézi mentések azért nem megbízhatók, mert könnyen elmaradnak, és nincs róluk biztos visszajelzés. Az automatizált mentések előre beállított rend szerint futnak, naplózhatók, és utólag ellenőrizhető, hogy valóban elkészültek-e. Ez teszi őket kiszámíthatóvá és tervezhetővé.

    A mentés értéke a visszaállíthatóság – mindig ellenőrizni kell

    Egy mentés csak akkor ér valamit, ha ténylegesen vissza is lehet belőle állítani az adatot. Ha a visszaállítást soha nem próbálják ki, hiba esetén derülhet ki, hogy a mentés hiányos vagy használhatatlan. Ezért időnként ellenőrizni kell, hogy a mentésekből valóban működik-e a visszaállítás.

    A dokumentáció kulcsfontosságú a hatékony helyreállításhoz

    Az adatmentés akkor működik jól, ha nem csak technikailag van beállítva, hanem átlátható is. Pontosan tudni kell, mely adatok vannak mentve – például mely számítógépek, mappák vagy rendszerek tartoznak bele – és melyek maradnak ki, mert ezek jelentenek valódi kockázatot. Ugyanilyen fontos tisztázni, hol találhatók a mentések, milyen eszközön vagy szolgáltatásban, és hogy ezekhez ki fér hozzá.

    Nem elég tudni, hogy van mentés, azt is látni kell, milyen lépések szükségesek egy fájl vagy egy teljes rendszer visszaállításához, és tisztázni, hogy ki végzi el ezt a feladatot. Első lépésként mindig azonosítani kell, hogy pontosan milyen mennyiségű adat érintett: egyetlen fájl, egy felhasználó adatai vagy egy teljes rendszer. Ezután ki kell választani azt az időpontot, amelyből visszaállítunk, vagyis azt a mentési állapotot, amely még nem érintett a hibában vagy támadásban.

    A következő lépés maga a visszaállítás, amikor az adatot visszatöltik az eredeti helyére, vagy szükség esetén egy elkülönített környezetbe. Ezt minden esetben ellenőrzés követi: megnyithatók-e a fájlok, használható-e az adat, működik-e a rendszer a gyakorlatban. Ha ez rendben van, a munka folytatható, és a kiesés ideje a lehető legrövidebb marad.

    Károly ebben is a segítségedre lehet

    Károly olyan rendszergazda-szolgáltatást nyújt, amely nagyvállalati környezetben már bevált gyakorlatokra épül, de amelyet kifejezetten kis- és középvállalkozások igényeire szabtunk. A cél a kiszámítható IT-működés: átgondolt, szakszerű adatmentés , dokumentált helyreállítási folyamatok és folyamatos felügyelet. Mindez fix havidíjért, tervezhető költségekkel, anélkül, hogy saját IT-csapatot kellene fenntartanod.

  • Otthoni munkavégzés: így tehető biztonságossá a home office

    Otthoni munkavégzés:
    így tehető biztonságossá a home office

    informatikai biztonság home officeban

    Az otthoni munkavégzés – home office  – mára a legtöbb hazai kis- és középvállalkozás működésének természetes része. Számos cég esetében az otthoni munkavégzés engedélyezése elsősorban egy hatékony HR-eszköz, amellyel növelhető a munkavállalói lojalitás, de az éremnek itt is két oldala van, ezért nem feledkezhetünk meg az informatikai biztonságról sem, amire az egyre fokozódó kockázatok, illetve a csalók egyre kifinomultabb módszerei ellenére még ma is sok KKV-vezető legyint.

    Gondoljunk bele egy percre: a munkavállalók ugyanazokkal a vállalati rendszerekkel és ugyanazokkal a dokumentumokkal, adatokkal dolgoznak, mint az irodában – ugyanakkor mindezt egy kevésbé kontrollált környezetben teszik, amelyre a munkáltatónak kevés a rálátása. Ezért kell biztosítani annak a néhány alapvető szabálynak a betartását, amelyekkel az otthoni munkavégzés kockázatai minimalizálhatók. Nézzük!

    Felhasználói végpontok: saját vagy céges eszköz használata?

    Home office esetén az informatikai működés érzékeny pontja az eszköz, amelyen a munkavállaló dolgozik. Bonyolítja a helyzetet, hogy ez a legtöbb esetben legalább két eszközt jelent, leginkább egy notebookot és egy telefont, de idetartozhat a tablet vagy az asztali gép is. A Wi-Fi mellett ezek jelentik a kapcsolatot a céges IT-rendszerek és az otthoni környezet között.

    A magyar KKV-gyakorlat az eszközhasználat terén ritkán fekete-fehér. Ideális esetben mindenki céges eszközt használna az otthoni munkavégzésre is, de számos praktikus akadály miatt a valóságban sokszor inkább vegyes megoldások születnek. Van, aki kap laptopot, más a saját gépén dolgozik, a telefonnal ugyanez a helyzet – pedig a legtöbb esetben ez utóbbira is felkerülnek legalább a leggyakrabban használt céges szoftverek (pl. Outlook, Teams stb.).

    Mi a megoldás, ha a kolléga a saját laptopját használja munkavégzésre?
    A legegyszerűbb és legkisebb beavatkozást igénylő megoldás az, ha a céges munka elkülönített felhasználói fiókból folyik, és a céges alkalmazásokhoz kétlépcsős azonosítás tartozik. Így a munka és a magánhasználat technikailag is elválik egymástól, és egy elveszett jelszó vagy figyelmetlen kattintás önmagában nem jelent azonnali kockázatot. Ez nem váltja ki a rendszeres frissítéseket és az alapvédelmet (ezekről később lesz még szó), de jó informatikai biztonsági alapot ad saját eszköz használata esetén.

    „Otthon van erős netem!” Ez sajnos nem elég.

    Otthoni munkavégzés esetén sokan természetesnek veszik, hogy nem kell más, csak “erős net”, de informatikai, IT-biztonsági szempontból ez azért még nem minden. Az otthoni Wi-Fi, hiába van jelszóval ellátva, nem feltétlenül biztonságos. Például, ha nem frissítjük az otthoni háztartási okos eszközök szoftvereit – pl. hűtő, robotporszívó, okos TV (IoT), ha kényelmi (nem pedig informatikai biztonsági) szempontok alapján választunk Wi-Fi-jelszót vagy ha az otthoni hálózatot közösen használja az egész család, akkor a személyes adataink mellett a céges adatokat is biztonsági kockázatnak tesszük ki.

    Home office-ban ugyanis az otthoni Wi-Fi köti össze a felhasználói végpontokat (IT-eszközöket) a komplett céges rendszerrel. Az otthoni munkavégzéshez kapcsolódó elvárások ezen a ponton nem feltétlenül bonyolultak, és nem igényelnek mély technikai tudást. Alapkövetelmény az erős, egyedi Wi-Fi jelszó és ideális esetben egy vendéghálózat kialakítása. A vendéghálózattal a céges munkavégzéshez használt eszközök forgalma leválik minden más, a háztartásban használt okos eszközétől.

    “Hová tűnt az a mappa? Minden abban volt!”

    A jó hír az, hogy cégvezetőként nem kell tudnod, hol van a szerver, fizikai-e vagy virtuális, és azt sem, hogy pontosan hogyan működik. Felhő, saját szerver, NAS: a megoldás lehet többféle, de a kérdések mindig ugyanazok.

    • Hol vannak valójában a céges fájlok?
    • Ki fér hozzájuk?
    • Mi történik, ha valaki véletlenül töröl valamit?
    • Van-e működő mentés, amiből vissza lehet állni (nem csak elméletben, hanem ténylegesen)?

    Home office-ban ezek a kérdések azért válnak különösen élessé, mert a munkavégzés szétszóródik: a kollégák letöltenek fájlokat, offline módosítanak, elküldik egymásnak e-mailben, majd a következő verzió már máshol él tovább. Egy idő után senki nem tudja biztosan, mi egy ügy aktuális állapota, az eredmény az átláthatatlan káosz.

    Mi a megoldás? A céges szintű adattárolás, adatkezelés azért előnyös, mert a lokális gépek adatait a céges adattárolásba automatikusan szinkronizáljuk.

    A végpontvédelem a biztonságos otthoni munkavégzés egyik legfontosabb biztosítéka

    Ma a támadások többsége nem technikai tudásra, hanem felhasználói figyelmetlenségre épít és az otthoni munkavégzés ebből a szempontból extra kitettséget jelenthet. Ha érkezik egy e-mail egy gyanús csatolmánnyal vagy egy megosztott dokumentum linkjével (ami valójában adathalász), esetleg egy belépési oldal, amely első ránézésre teljesen úgy néz ki, mint a céges számlázó, akkor a baj csak egy kattintásra van.

    Megoldás: végpontvédelem. A végpontvédelem tipikusan olyan megoldás, amelyet kifejezetten vegyes környezetekre terveztek, ahol a kollégák egy része saját laptopot vagy telefont használ munkára. A védelem ilyenkor a munkavégzéshez kapcsolódó kockázatokat kezeli: a gyanús fájlokat, linkeket és alkalmazásokat szűri.

    A védelem folyamatosan frissített minták alapján dolgozik, és összeveti a megnyitott fájlokat, letöltéseket és weboldalakat azokkal a megoldásokkal, amelyekről már ismert, hogy problémát okozhatnak. Emellett a programok viselkedését is figyeli, és akkor is közbelép, ha egy alkalmazás szokatlan módon kezd működni, például tömegesen módosít fájlokat vagy illetéktelen hozzáférést próbál szerezni.

    A végpontvédelemről való gondoskodás a cég feladata, a munkavállalónak ezzel nincs teendője.

    A betartható, mégis hatékony informatikai biztonság átgondolásában szívesen segítünk.

    Home office-ban a problémák jellemzően nem nagy dolgokkal kezdődnek. Nem indul a VPN, nem nyílik meg egy fájl, eltűnik egy mappa, nem jönnek meg az e-mailek. Ha ilyenkor nincs egy egyértelmű válasz arra, hogy kit kell hívni, akkor a kolléga vagy vár, vagy elkezd megoldásokat keresni. Átküldi a fájlt magán e-mailre, feltölti egy saját felhőbe – ami itt biztonságot ad, hogy védelmet felhasználóként nem tud kikapcsolni, erre ugyanis csak a rendszergazdának van jogosultsága. Ettől még a céges működés széteshet, az átláthatóság csökkenhet. Egy jól működő helpdesk  éppen ennek az átláthatatlan káosznak képes az elejét venni, amennyiben a kolléga már a probléma észlelésekor segítséget kér. Így tehát nem alakul ki az a helyzet, hogy mindenki más utakon oldja meg a feladatait és a végén senki nem tudja, mit hogyan lehet elérni vagy hol található egy adott dokumentum utolsó verziója.

    Monitoring – a megelőzés olcsóbb, mint a kezelés!

    Ha egy rendszer lassul, egy tárhely betelik vagy egy szolgáltatás akadozik, az eleinte csak elszórt jelenségekben tapasztalható – otthoni munkavégzés esetén pedig ez fokozottan igaz lehet. “Ez már tegnap sem működött, de aztán helyreállt, várok kicsit, hátha.” A monitoring  pótolja a home office-ban hiányzó, rendszerszintű rálátást, ami egy irodában a közös tér miatt gyakran megvan (akár ilyen egyszerűen: valaki felkiált, hogy ez már megint nem működik, majd nyolcan rácsatlakoznak a hallottakra). A monitoring segítségével tudunk róla, ha fogy a tárhely, ha egy szolgáltatás leállt vagy ha a rendszer szokatlanul viselkedik – még azelőtt, hogy mindezek a zavaró működések a munkát ténylegesen megakasztanák. A monitoring tehát egyenlő a kevesebb meglepetéssel, kevesebb tűzoltással, kiszámíthatóbb működéssel – otthoni munkavégzés esetén is.

    Érdemes egyszer alaposan átbeszélni

    A jó IT-tanácsadás  nem válaszokkal, hanem kérdésekkel kezdődik. Azzal, hogy valaki megnézi, hogyan működik a céged valójában, hol vannak esetleg felesleges körök, kényelmetlen megoldások vagy rejtett kockázatok, és ezekre ad üzleti és IT-biztonsági szempontból is megfelelő válaszokat. Az otthoni munkavégzésénél, távmunkánál ennek különösen nagy jelentősége van. Egy jó IT-tanácsadás eredménye, hogy átlátod, minek mi az ára működésben, biztonságban és kockázatban, ezzel segít dönteni.
  • Rendszergazda szolgáltatás. Üzemeltető cég, vagy IT-szabadúszó?

    Rendszergazda szolgáltatás. Üzemeltető cég, vagy IT-szabadúszó?

    Rendszergazda szolgáltatás. Üzemeltető cég vagy szabadúszó, ha a cél, hogy a KKV gördülékenyen, biztonságosan és stresszmentesen működjön

    Az előző cikkünkben arról volt szó, hogy milyen rejtett költségeket  fizetnek a cégek nap mint nap, amikor az IT-rendszernek nincs igazi gazdája. Ezek a tételek nincsenek ugyan papíron számszerűsítve, de láttuk, hogy

    • a kiesett munkaidő;
    • az ad-hoc javítás költségei, a rendszer foltozgatása;
    • az adatvesztés és biztonság hiánya;
    • a kollégák idegeskedése, frusztrációja;
    • az IT-rendszer lassú, de biztos elavulása
    mind amellett szól, hogy megbízni egy profi IT-céget  nemcsak kényelmes és nyugalmat adó, de valódi megtakarítást jelenthet. Pláne, ha a havi díja nem több egy IT-szabadúszóénál.

    Most folytatjuk a profi cégre bízott IT-rendszer előnyeinek kitárgyalását. A cél mindig ugyanaz, vagyis hogy az adott kis vagy középvállalkozás gördülékenyen, kiszámíthatóan, biztonságosan és stresszmentesen működjön.

    Szívességek, gyorssegélyek, határidők nélkül

    Sok kisebb cég életében az IT egyfajta szívességi alapon vagy tartaléklángon működtetett rendszer. Mindig van valaki, aki „ért hozzá egy kicsit”, és ha baj van, ránéz. Esetleg van egy órabéres vagy havidíjas szabadúszó, aki “quick fixeket” tud végrehajtani – ha épp nem síel, nyaral vagy ha épp nincs nyakig elárasztva más munkával. Ez persze mind nem a szabadúszó hibája, egyszerűen arról van szó, hogy egyetlen ember munka- és szabadidejével sáfárkodik, a sajátjával.

    IT-szabadúszót alkalmazni rendszergazda szolgáltatásként mégis sok cég számára kényelmesnek tűnik, de többnyire csak addig, amíg nincs nagyobb, sürgősen megoldandó probléma, ami többségében csak idő kérdése. Ha ugyanis baj van, nem lehet senkin számon kérni azt, és elvárni sem, hogy bárki rendelkezésre álljon.

    A szabadúszó megoldja az apró problémákat, amíg tudja, amikor majd lesz rá ideje. Ugyanakkor az esetek túlnyomó többségében nem ismeri, nem látja át az IT-rendszert összességében, így a problémák valódi okát nem tudja kezelni.

    Miért fontos, hogy az IT-nak legyen felelőse?

    Egy profi rendszergazda-szolgáltató  világos keretek között dolgozik. Van szerződés, felelősségbiztosítás, rögzített reakcióidő, fix rendelkezésre állás minden munkanapon és van egyértelmű folyamat arra is, hogy mi történik, ha a hiba nem oldódik meg távsegítséggel.

    Ez a fajta rend és átláthatóság nemcsak a rendszert teszi kiszámíthatóbbá, hanem a céged működését is. A vezető tudja, hogy mikor kihez fordulhat, és milyen eredményt várhat el.

    A különbség tehát egyszerű, mégis lényeges: az első esetben valaki szívességből vagy órabérben segít apró problémák megoldásában, ha épp ráér. A másikban a felelősség egyértelmű, a rendszergazda szolgáltatás szerződésben rögzített keretek között mozog, és az üzemeltető jól ismeri az IT-rendszered minden elemét és részletét.

    Mitől lesz kiszámítható az IT-rendszer és annak üzemeltetési költsége?

    Az informatikai eszközöknek is megvan a maguk természetes életciklusa: megvesszük, használjuk őket, évek alatt elavulnak, ezért frissítjük/ felújítjuk, majd egyszer csak lecseréljük.

    Jó esetben időben tudod, ha valahol frissítés vagy csere szükséges, így a cash-flowban ezek előre kalkulált tételek lesznek, nem pedig váratlan, adott esetben jelentős kiadások. Az IT-rendszer és a cég működése tehát sokkal kiszámíthatóbb, ha számon tartjuk, hogy az informatikai eszközök hol tartanak az életciklusukban.

    Praktikus extra szolgáltatásként a rendszergazda  nyilvántartásba veszi az IT-eszközöket, számon tartja azok korát, garanciáit, állapotát és csereciklusát, így a jelentős váratlan költségek elkerülhetők.

    Érdemes előrelátóan, rendszerben gondolkodni a szoftverekről és licencekről is. A legtöbb KKV-nál ezek használata idővel teljes káoszba fordul: pár fiók itt, pár előfizetés ott, duplán fizetett csomagok, elfelejtett hozzáférések. Az átlátható működés érdekében a rendszergazda sokszor arra is külön megbízást kap, hogy tartsa számon a licenceket, vagy épp vezessen be a szovtferhasználathoz egyszerűbb és biztonságosabb belépési rendszereket (Single Sign-On).

    Ezzel az extra szolgáltatással a szoftverek használata nemcsak kényelmesebbé válik, de a hibalehetőségek száma is csökken: kevesebb jelszó, kevesebb tévedés, kevesebb fejfájás.

    A megfelelések versenyelőnyt jelentenek!

    A legtöbb kis- és középvállalkozás számára a „megfelelés” elsőre távoli, nagyvállalati kifejezésnek tűnik, pedig a valóságban már régen érinti a KKV-k mindennapjait is. Elég, ha a cég egy nagyobb partnerrel tervez együtt dolgozni, pályázaton indul, vagy külföldi cégekkel van kapcsolatban – előbb-utóbb felmerül a kérdés: „tudják-e bizonyítani, hogy a rendszerük biztonságos és működőképes?”

    Az új európai szabályozások – például a NIS2-irányelv  – és a nagyvállalati partnerek elvárásai ma már nemcsak az IT-biztonságról szólnak, hanem arról is, hogy a működés átlátható és visszakövethető legyen. Mit jelent ez a gyakorlatban? Nem kell feltétlenül bonyolult tanúsítványokra gondolni, elég, ha a cég tökéletesen kiigazodik a dokumentumai között, tisztában van a rendszer jogosultsági köreivel, hozzáférésekkel, gondoskodik a mentésekről, és tudja, hogy egy hiba esetén mi a teendő.

    Egy profi rendszergazda szolgáltató rendszeres riportokat ad át. A naplók és jegykezelő-felület (ticketing rendszer) nemcsak a hibák nyomon követésére szolgálnak, hanem egyfajta „bizonyítékként” is működnek: ha valaki auditot, tenderanyagot vagy partneri ellenőrzést kér, minden adat elővehető, átláthatóan.

    Ez a fajta felkészültség nem luxus, hanem versenyelőny. Aki ma bizonyítani tudja, hogy rend van a rendszereiben – akár papíron, akár digitálisan – az könnyebben nyer el szerződéseket, pályázatokat és a partnerek bizalmát.

    Tesztelné Károly szolgáltatásait? Ez történik az első 3 hónapban, a tesztidőszak alatt.

    A Károly-szolgáltatás indulása egyszerű és átlátható folyamat. Az első lépés az igénylés, amit egy ajánlatadás követ – pontosan látod, mit tartalmaz a szolgáltatás, mit nem, mit igényelhetsz külön, és mennyibe kerül.

    Ha az ajánlatot elfogadod, elindul a 3 hónapos tesztidőszak, ami gyakorlatilag egy közös próbaüzem: a szolgáltatás már teljes gőzzel működik, miközben párhuzamosan felmérjük a rendszered állapotát, és megtesszük a javaslatokat az optimalizálásra.

    A harmadik hónap végére megismerheted, hogyan dolgozik Károly és csapata, mi pedig pontos képet kapunk a céged működéséről, az eszközökről, szoftverekről, folyamatokról és igényekről. A harmadik hónap végén ezek alapján pontosítjuk a szolgáltatás tartalmát és a szerződés feltételeit, ha szükséges.

    Ha elégedett vagy, a megállapodás határozatlan idejűre vált – ha nem, egyszerűen megszűnik. Nincs kockázat, nincs hosszú távú elköteleződés, csak egy tiszta, kipróbálható rendszer. Károly szerint megéri kipróbálni.

  • 5 rejtett IT-költség, amelyeket talán most is fizetsz. Károly segíthet véget vetni ennek.

    5 rejtett IT-költség, amelyeket talán most is fizetsz. Károly segíthet véget vetni ennek.

    Ahány KKV, annyi szokás. De azért ha IT-üzemeltetés ről, rendszergazda-szolgáltatásról van szó, mégis megvannak a leginkább bevett sémák vagy “jógyakorlatok” (amelyek néha éppen hogy nem rosszak). Ebben a cikkben segítünk felismerni a rejtett költségeket, amelyek a gazdátlan, “jó lesz, majd megoldjuk” IT-rendszerrel kéz a kézben járnak.
    Ahány KKV, annyi szokás. De azért ha IT-üzemeltetésről, rendszergazda-szolgáltatásról van szó, mégis megvannak a leginkább bevett sémák vagy “jógyakorlatok” (amelyek néha éppen hogy nem rosszak). Ebben a cikkben segítünk felismerni a rejtett költségeket, amelyek a gazdátlan, “jó lesz, majd megoldjuk” IT-rendszerrel kéz a kézben járnak.

    Most is fizeted, csak nincs benne a pénzügyi kimutatásban

    Sok cégvezető gondolja úgy, hogy az IT-üzemeltetés fix, havi díjas kiszervezése felesleges kiadás. Pedig, ha nincs dedikált IT-szakember vagy üzemeltető cég, az sokkal drágább lehet. Minél elhanyagoltabb, elnyűttebb, toldozottabb-foldozottabb a rendszer, annál több a költség is, hiszen vagy a munkavégzés akadozik, vagy folyamatosan javítani kell. Sokszor a kettő együtt lesz igaz.

    Az “alternatív költségeket” tehát sok cég folyamatosan fizeti (olykor még egy megbízott szabadúszó mellett is) úgy, hogy tulajdonképpen nem is tud róla. Rengeteg aprónak tűnő, de nagyon is kézzelfogható költség: elvesztegetett idő, extra hibajavítások, biztonsági kockázatok, esetleges negatív reputáció költségei. Nézzük tételenként!

    1. Kiesett munkaidő költsége

    Ismerős a helyzet, amikor egy kolléga összevont szemöldökkel áll a nyomtató előtt és próbálja kitalálni, most éppen mi lehet a gond? Vagy amikor állandóan újra kell indítani a gépet, mert lefagy a rendszer? Esetleg, amikor mindenki feszülten várja, hogy a VPN végre rendesen működjön? Ezek a kis bosszúságok összeadódnak.

    Egy 20 fős cégnél, ha mindenki napi 15 percet veszít ilyen hibák miatt, az évente durván 1200 munkaórát jelent. Ha az átlag órabér 5000 Ft, az kb. 6 millió forint veszteség lesz az év végére. És ez még nem tartalmazza a járulékos költségeket: az ügyfélnek el nem küldött, vagy későn küldött ajánlatot, a késve lezárult projektet vagy azt a stresszt, amit a dolgozók éreznek, amikor újra és újra technikai akadályba ütköznek.

    A munkahelyi elégedetlenség, a frusztráció végső soron fluktuációhoz is vezethet, ez pedig toborzási és betanítási költségekkel jár.

    2. Adatvesztés és biztonsági kockázat költsége

    Vannak szolgáltatók, ahol a működés alapja a bizalmas adatkezelésen nyugszik (pl.  könyvelőiroda vagy jogi iroda). Ha nincs rendes mentés, vagy azt nem ellenőrzi rendszeresen szakember, egy ransomware-támadás (pl. zsarolóvírus), adatlopás vagy akár egy egyszerű technikai hiba is súlyos károkat okozhat. Ilyenkor nem csak az ügyviteli folyamatok állnak le, hanem komoly jogi és pénzügyi következmények is felmerülnek: GDPR-bírságok, hatósági vizsgálatok, amelyek egy közepes méretű irodánál is milliós nagyságrendű terhet jelenthetnek.

    Az ügyfelek szemében az adatvesztés nem „technikai probléma”, hanem felelőtlenség. Ha egy könyvelőiroda elveszíti az ügyfelek könyvelési anyagait vagy adóbevallásait, az nem csupán határidők csúszását jelenti, hanem adóhatósági szankciókhoz is vezethet. Ha egy ügyvédi iroda iratai szivárognak ki, az nem csak az adott ügyfél bizalmát ingatja meg, hanem az egész praxis hírnevét rombolja.

    Ezeknek a károknak a tényleges összege sokszor nehezen számszerűsíthető, de egyértelmű, hogy nagyságrendekkel meghaladják egy havi IT-üzemeltetés költségét. Ráadásul míg az IT-szolgáltatás előre tervezhető kiadás, az adatvesztés utáni helyreállítás és reputációs kár felmérhetetlen, és gyakran visszafordíthatatlan.

    3. Belső ember „láthatatlan” költségei

    Előfordul, hogy egy lelkes kolléga a nem létező rendszergazda feladatait is elvégzi, persze csak részben. Ő az, aki „ért a gépekhez”, így ha gond van, mindenki hozzá fordul. Ez rövid távon elég jó megoldásnak tűnik, de valójában komoly kockázat: nincs dokumentáció, a tudás egyetlen ember fejében van, és ha ő szabadságra megy, felmond vagy beteg lesz, akkor komoly fennakadások jöhetnek.

    Ráadásul közben a saját munkája is időről időre háttérbe kerülhet, így tehát kétszeres a veszteség: kiesik a saját feladatköréből (amiért eredetileg fizetik), és az IT-problémákat sem feltétlenül oldja meg hosszú távon. Sokszor csak ideiglenes megoldások születnek, amelyek később még több hibát okoznak. Az ilyen szakszerűtlen megoldás hosszú távon a cég egyik legnagyobb rejtett költsége lehet.

    4. “Elkerülhető lett volna” szerelések költsége

    Ha csak akkor hívsz külsős IT-szakembert, amikor már „ég a ház”, az mindig a legdrágább megoldás lesz. A tűzoltás jellegű hibajavítás óradíja sokszor többszöröse egy folyamatos, mindenki számára kiszámítható, időben és pénzben egyaránt jól kalkulálható havi díjas szerződésnek.

    Ráadásul a vészhelyzeti megoldás többnyire csak tüneti, ideiglenes kezelést jelent, hiszen maga a rendszer, amelybe a hibás elem be van ágyazódva, nem lesz frissebb, naprakészebb, jobban működő. Csak idő kérdése, mikor lesz szükség újabb sürgős megoldásra. 

    Ez olyan, mintha a csöpögő csapból kifolyó vizet mindig csak feltörölnéd egy ronggyal: a pillanatnyi gondot megoldja, de közben a vezeték repedése egyre nagyobb kárt okoz a lakásban.

    A szervert újra lehet indítani, egy fájlt vissza lehet állítani, de ha nem derül ki, miért történt a hiba, akkor csak idő kérdése az újabb előfordulás. A céged így újra és újra fizet ugyanazért a problémáért, anélkül, hogy az valaha tényleg megszűnne.

    5. A lassan, de biztosan elavuló IT-rendszer költségei

    Talán a legnehezebben mérhető, de annál fontosabb költség a rendszer fokozatos, de biztos amortizációja. Ha ugyanis az IT-nak nincs gazdája, akkor törvényszerű, hogy a rendszer fokozatosan elavul, azaz a szoftverek lassulnak, az ügyfélszolgálati folyamatok akadoznak és a biztonsági kockázatok szaporodnak.

    Egy lassú, körülményes IT-rendszerben működve a munkavállalók ismét csak frusztráltabbak lesznek, hiszen még a leghétköznapibb, legegyszerűbb feladatokat is csak rengeteg türelem és extra energiabefektetés árán tudják elvégezni. A hatékony munkavégzés alapja, hogy a technológia támogassa, ne pedig akadályozza a mindennapi működést.

    Miért jó, ha egy IT-céget bízol meg az üzemeltetéssel?

    Ahogy a fentiekből látszik, a rendszerüzemeltetés kiszervezésének számos előnye van.

    Pénzügyi szempontok

    A legnagyobb előny az, hogy a költségek tervezhetők és átláthatók lesznek. Tehát nem véletlenszerű kiadások jelennek meg (amelyek olykor igen jelentősek), hanem egy fix havi díj, amely tartalmazza az üzemeltetést, a felügyeletet és a támogatást is.

    A folyamatos monitorozás azt is jelenti, hogy a probléma nem akkor derül ki, amikor már áll a rendszer és a munka, hanem proaktívan észlelik és megoldják a fennakadásokat, még mielőtt nagyobb gond lenne. Ez kevesebb unalommal töltött, frusztráló és elvesztegetett órát, napot jelent a munkatársaknak és az ügyfeleknek is.

    A cégnek kiszervezett IT valóban rendszerként tud működni, azaz az egész több lesz, mint a részek összessége. Kiegyensúlyozottabb kollégák, egyszerűbb ügy- és munkamenetek.

    Működési és biztonsági szempont

    Egy cégnek kiszervezett rendszerüzemeltetés könnyebben skálázható. Ha a céged nagyot növekszik, új kollégák jönnek, a szolgáltatás egyszerűen bővíthető. Ha kevesebb emberre van szükség, akár csökkenthető is a csomag. (Egy szabadúszó vagy egy állományban lévő belsős munkatárs bére/díja sokkal kevésbé rugalmas.)

    Ugyanez igaz a biztonságra is: a rendszeres mentések, frissítések és protokollok olyan károkat előznek meg, amelyek egy-egy támadásnál vagy adatvesztésnél milliókba kerülhetnek.

    A megtérülés tehát nem kérdés: a kiszervezett IT sok esetben nem plusz költség, hanem valójában a jelenlegi veszteségek visszafogása. Károly havi költsége ráadásul nem több, mint egy szabadúszó IT-szakemberé. Tedd próbára, 3 hónapig elköteleződés nélkül.

  • IT üzemeltetés, rendszergazda szolgáltatás – mi az? Útmutató KKV-vezetőknek.

    IT-üzemeltetés, rendszergazda szolgáltatás – mi az?
    Útmutató KKV-vezetőknek.

    • Kezdjük akkor a meetet, az első téma az IT-üzemeltetés lesz. Találtunk külsős rendszerg… (szaggató hang)… Hallotok?
    • Kicsit szaggat az irodai net. Megismételnéd?
    • Már megint?! Szóval … (szaggató hang)… most hallotok?

    Ismerős jelenet? Sok-sok KKV életében mindennapos helyzet. A cégvezetők gyakran elfogadják, hogy ezek a bosszúságok a technológiai eszközök velejárói, pedig ez nincs így.

    • a kusza jogosultságok, az elhúzódó beléptetés-kiléptetés;
    • az akadozó Wi-Fi/ VPN, a széteső videóhívások;
    • a nyomtatási és egyéb szinkronhibák, a rossz időzítésű frissítések mind-mind elhanyagolt beállítások és hiányzó rutinok jelei.

    Az elégtelenül működő IT-rendszerek visszatérő hibáiról két dolgot biztosan elmondhatunk:

    1. mindenki számára bosszantóak;
    2. a munkavégzés hatékonyságát csökkentik.

    A következőkben ismertetjük, hogy hol vannak az IT-üzemeltetés határai, milyen lehetőségek kínálkoznak ennek a munkának az elvégzésére és mit kockáztat az a cégvezető, aki szemet huny a hiányosan működő rendszer felett.

    Mi is tehát az IT-üzemeltetés, rendszergazda szolgáltatás?

    Az IT-üzemeltetés a vállalat informatikai rendszereinek üzemben tartása: mindazoknak a napi, heti és havi tevékenységeknek az összessége, amelyek biztosítják, hogy az eszközök és szolgáltatások kiszámíthatóan, biztonságosan és stabilan működjenek.

    Működtetésről van tehát szó, illetve egyfajta szinergia kialakításáról az emberek és eszközök között (beleértve a szoftvereket, felhőhasználatot, telefonokat, számítógépeket).

    • a kusza jogosultságok, az elhúzódó beléptetés-kiléptetés;
    • az akadozó Wi-Fi/ VPN, a széteső videóhívások;
    • a nyomtatási és egyéb szinkronhibák, a rossz időzítésű frissítések mind-mind elhanyagolt beállítások és hiányzó rutinok jelei.

    IT-üzemeltetés = mindennapi működtetés és védelem, hogy az eszközök, fiókok és adatok kiszámíthatóan és biztonságosan szolgálják a munkát.

    Mi a különbség az IT-rendszer üzemeltetése és a fejlesztése között?

    Az üzemeltetés olyan, mint amikor egy házban kicserélik az égőt, feltöltik a kazánt, bezárják az ajtót, bekapcsolják a riasztót és minden nap ellenőrzik, hogy van-e elektromosság, folyik-e a csapból a víz és rendben megy-e a fűtés.

    A fejlesztés ehhez képest olyan, mint amikor új szobát építesz a házhoz, vagy, mondjuk, teljesen átalakítod a konyhát.

    Összességében tehát: ha csak rendben tartjuk és figyeljük a házat, az üzemeltetés; ha nagyot változtatunk vagy új dolgot hozunk létre, az fejlesztés.

    Milyen a jól működő IT-rendszer?

    A rendszer akkor működik jól, ha minden kézre áll a jó munkához. Vagyis, ha valaki meg akar osztani vagy ki akar nyomtatni egy dokumentumot, videóhívást kezdeményez vagy használni akar egy szoftvert, minden éppen úgy működik, ahogy kell: gördülékenyen és biztonságosan.

    Egy kattintás, és a nyomtatás máris indul. Link megosztva, a jogosultságok a címzetthez igazítva. Frissítések jóváhagyva, a telepítés éjszakára ütemezve. Ha a választott nyomtató túlterhelt, akkor a feladat a legközelebbi szabad nyomtatóra átirányítva. Új kolléga felvéve, profil, licenc és hozzáférések automatikusan kiosztva. Ilyen, amikor a rendszer működik.

    Adatbiztonság, zsarolóvírusok, rendszervédelem

    A nem kielégítő IT-üzemeltetés a legjobb forgatókönyv szerint is bot a hatékony munkavégzés küllői között. A legrosszabb szcenáriók viszont már adatkiszivárgásokról, rendszerek feltöréséről és zsarolóvírusokról szólnak.

    A legnagyobb biztonsági kockázatot mindig a felhasználók, munkavállalók jelentik. Éppen ezért nagyon fontos, hogy ismerjék és felismerjék a leggyakoribb csalásokat és ne hagyjanak biztonsági réseket a rendszeren.

    Ugyanakkor egy jól működő és jól kitalált, biztosított IT-rendszer jelentősen megnehezítheti, hogy a munkatársunk (vagy épp mi magunk) figyelmetlenségből zsarolóvírusoknak, visszaéléseknek adjunk terepet (erre szolgálnak az olyan találmányok, mint pl. a kétlépcsős azonosítás, az MFA).

    A rendszergazda szolgáltatás tehát nem merül ki a gördülékeny munkavégzés biztosításában, hanem az adatbiztonság, rendszerbiztonság kialakítása és fenntartása is.

    Gyors IT-checklist KKV-knak: ezzel máris sokat tehetsz a céges adatok biztonságáért

    Az adat- és rendszerbiztonság arra szolgál, hogy a céges gépek tartalma, levelezések, dokumentumok és ügyféladatok ne sérüljenek, ne tűnjenek el, és ne lássa őket senki, akinek nincs hozzá kifejezett joga.

    Az alábbi lista elemeinek kipipálásával máris sokat tettetek a cég adatbiztonságáért. Persze, ha igazán biztosra szeretnétek menni, Károly szolgálatra kész.

    • Belépés biztonságosabban: állítsatok be „kétlépcsős” belépést (pl. jelszó + telefonos jóváhagyás).
    • Gépek rendben tartása: frissítsétek rendszeresen a számítógépeket, laptopokat, tableteket, telefonokat – a nem a legfrissebb verziójú szoftver biztonsági kockázatot jelenthet (érdemes estére vagy éjszakára időzíteni, hogy munka közben ne szakítsák félbe a feladatokat, és reggelre már a legújabb, biztonságosabb verziók fussanak).
    • A merevlemezek titkosítását kapcsoljuk be minden céges eszközön, így, ha egy laptop vagy pendrive illetéktelen kézbe kerül, a rajta lévő adatok jelszó nélkül nem olvashatók.
    • Gondoskodjunk róla, hogy elveszett vagy ellopott eszközt távolról azonnal zárolni vagy törölni lehessen; ehhez előre beállított „eszközkezelő” (MDM) rendszerre van szükség. (Ezeket a beállításokat egyszer kell jól kialakítani, utána a rendszer automatikusan teszi a dolgát.)
    • Hozzáférések átláthatóan: új munkatársnál előre megadott jogosultságok, távozáskor ugyanaznap minden hozzáférés lezárása.
    • Levelezés és csalások: tanítsuk meg a kollégákat felismerni a gyanús leveleket; legyen egyszerű szabály „ha bizonytalan vagyok, jelzem az IT-nak”.
    • Mentés próba-visszaállítással: ne csak mentsünk, néha próbáljuk is visszahozni egy fájl régebbi változatát (így derül ki, hogy tényleg működik).
    • Vészhelyzeti terv röviden: legyen leírva, hogy kinek szólunk probléma esetén, mi az első három lépés (például: hálózatról leválasztás, jelszócsere, értesítés), és ezt évente egy-kétszer gyakoroljuk is végig.

    Ha ezek az egyszerű, érthető lépések megvannak, már sok kellemetlenséget (leállást, adatvesztést, visszaélést) el lehet kerülni, és ha mégis történik valami, gyorsabban és kisebb kár mellett lehet helyreállni.

    Milyen modellekben gondoskodhatsz a cég IT-rendszeréről KKV-vezetőként?

    Belsős csapat vagy külsős rendszergazda szolgáltatás?

    KKV-k esetében ritkán fordul elő, hogy megtérül egy belsős IT-szakember alkalmazása, nem is beszélve egy egész IT-csapatról. A jó hír, hogy erre nincs is szükség, hiszen teljesen bevett és működő megoldás az IT-rendszer körüli feladatok kiszervezése. Persze a kérdés nem áll meg ennyiben: cég legyen vagy szabadúszó?

    Külsős szakember, üzemeltető cég: mikor melyik a jobb?

    A szabadúszó és az üzemeltető cég is működhet jól – a lényeg, hogy tiszták legyenek az elvárások, a feladatleosztás és a felelősségi határok. A legtöbb cégvezető általában rávágja: nincs pénzem egy IT-üzemeltető cégre, tehát maradok az egyéni vállalkozónál. (Persze azt nem tudják, hogy Károly szerződése például ugyanannyiba kerül, mint egyetlen szakemberé.)

    Egyéni vállalkozó, mint IT-üzemeltető

    Egy egyéni szakemberrel való együttműködés előnye, hogy személyes és rugalmas, gyorsan megismeri a cég működését, a sajátosságokat, és közvetlenül, átláthatóan lehet vele egyeztetni. Az adminisztráció is egyszerűbb, a kezdő költség sokszor kedvezőbb, így könnyű „belépni” vele egy együttműködésbe.

    A kockázat ugyanakkor az, hogy minden tudás és feladat egy emberhez kötődik. Ha beteg, szabadságon van, vagy más ügyfeleknél adódik sürgős teendő, nehezebb az azonnali helyettesítés. Speciális területeknél (például felhőbiztonság, hálózati tervezés) külön alvállalkozóra lehet szükség, ami lassíthat és drágíthat. A folyamatos rendelkezésre állás – ügyelet, akár 24/7-ben – többnyire csak külön megállapodással érhető el, és erősen a szakember aktuális kapacitásától függ.

    Szolgáltató cég, mint IT-üzemeltető

    Egy szolgáltató céggel (MSP) dolgozva nem egy ember tudására támaszkodsz, hanem egy többfős csapatéra. Van helyettesítés, és szélesebb szaktudás érhető el hálózat, felhő és biztonság területén is. A rendelkezésre állást szerződés (SLA) rögzíti, igény esetén ügyelet vagy akár 24/7 támogatás is kérhető. Az együttműködést átláthatóvá teszik a dokumentált folyamatok, a jegykezelő rendszer és a rendszeres, érthető vezetői riportok.

    Hátrány, hogy a működés formálisabb. A szerződéskötés és az első átadás-átvétel időt igényel. A díjazás jellemzően havidíjból és külön projekt díjakból áll, ezért fontos előre tisztázni, mi tartozik a havi keretbe, és mi számít külön projektnek. A személyesség is könnyen elvész, ha nincs kijelölt kapcsolattartó. Ezen egy dedikált ügyfélmenedzser és rendszeres egyeztetések segítenek.

    Károly, mint rendszergazda szolgáltatás

    A „Károly-modell” a két világ előnyeit egyesíti. Jól ismeri a céged működését és gyorsan reagál a mindennapi igényekre, mögötte pedig egy többfős csapat áll IT-szakértőkkel. Így megmarad a személyesség és a rugalmasság, miközben szükség esetén kapsz ügyeletet, tervezhető havidíjat, és egy csapat profi IT-szakember tudását.

    • A feladatleosztás és az árazás mindig egyértelmű, átlátható.
    • A helyettesítés megoldott, Károly mindig rendelkezésre áll.
    • A dokumentáció a cégnél marad.
    • A szolgáltatás folyamatosan illeszkedik a belső folyamatokhoz, hogy az IT láthatatlanul, mégis üzembiztosan támogassa a munkát.