IT investície vo firme: čo má prednosť

IT investície by mali mať jasné poradie: najprv uzavrieť riziká, ktoré môžu zastaviť prevádzku, potom upevniť technický základ a až potom investovať do nových funkcií a pohodlia. Chýbajúce alebo neotestované zálohy a bezpečnostné medzery preto idú pred nový softvér. Viacročný plán zabráni tomu, aby rozpočet tiekol do jednotlivých nákupov rozhodovaných podľa naliehavosti namiesto účinku.

Prečo malé a stredné firmy často zle priorizujú IT investície?

V mnohých firmách vzniká poradie IT výdavkov z každodenného chodu: rozpočet dostane ten, kto sa ozve najhlasnejšie, alebo komu sa práve pokazilo zariadenie. K tomu prichádzajú ponuky výrobcov a predajcov, ktorí prirodzene stavajú do popredia vlastný produkt. Výsledkom sú viditeľné nákupy ako nové notebooky či nová aplikácia, zatiaľ čo neviditeľný základ – zálohovanie, aktualizácie, štruktúra siete – zostáva bokom.

Neviditeľné medzery sa ukážu až vtedy, keď sú drahé. Chýbajúcu funkčnú zálohu firma zistí pri výpadku, neaktualizovaný firewall pri útoku. Priorizovať preto znamená vedome určiť poradie podľa rizika a účinku, nie podľa viditeľnosti.

Riziko alebo úžitok – čo má prednosť?

Jednoduchou metódou je zaradiť každú plánovanú investíciu podľa dvoch otázok: čo sa stane, ak to neurobíme? A čo získame, ak to urobíme? Investície, ktoré uzatvárajú vysoké riziko, idú pred investíciami, ktoré prinášajú hlavne ďalší úžitok. Úžitok sa dá získať aj neskôr, totálny výpadok alebo stratu dát vrátiť nejde.

• Vysoké riziko, vysoký úžitok: riešiť hneď, napríklad funkčná a otestovaná záloha
• Vysoké riziko, malý viditeľný úžitok: aj tak naplánovať skoro, napríklad výmena systémov bez aktualizácií od výrobcu
• Nízke riziko, vysoký úžitok: realizovať po základe, napríklad automatizácia alebo rozhranie medzi dvoma systémami
• Nízke riziko, malý úžitok: odložiť alebo škrtnúť

Ktoré medzery treba uzavrieť ako prvé?

Na vrchu zoznamu sú body, pri ktorých môže jediný incident zastaviť prevádzku na dlhší čas alebo nenávratne zničiť dáta. Uzavrieť tieto medzery zvyčajne nie je drahé, no často sa prehliadajú, pretože v bežnej prevádzke nič nebadať.

• Zálohovanie: sú zálohované všetky dôležité dáta, je kópia uložená oddelene od hlavného systému a bola obnova naozaj otestovaná?
• Aktualizácie: bežia servery, firewall, sieťové zariadenia a pracovné stanice na verziách, ktoré ešte dostávajú bezpečnostné aktualizácie?
• Prístupy: sú administrátorské účty chránené, je zapnuté viacfaktorové overenie pre e-mail a vzdialený prístup, blokujú sa účty bývalých zamestnancov?
• Dokumentácia: vie okrem jedného človeka ešte niekto, ako je IT postavené a kde sú prístupové údaje?
• Núdzový plán: je určené, kto čo robí pri výpadku a v akom poradí sa systémy obnovujú?

Prečo základ pred nadstavbou?

Po akútnych rizikách prichádza technický základ: stabilná, rozumne segmentovaná sieť, usporiadaná správa používateľov, jasné rozhodnutie medzi cloudom a vlastným serverom a dohľadateľná dokumentácia. Nový softvér, automatizácia či aplikácie umelej inteligencie na tomto základe stavajú. Kto ich zavedie skôr, stavia na pôde, ktorá neskôr pod dodatočnou záťažou povolí.

Platí to najmä pre umelú inteligenciu vo firme. AI asistent, ktorý má prehľadávať interné dokumenty, potrebuje usporiadané, dohľadateľné dáta a jasné prístupové práva. Bez nich AI začína na nesprávnom konci. Nadstavba má v pláne svoje miesto, ale až po základe.

Ako z jednotlivých nákupov urobiť IT roadmapu?

IT roadmapa rozkladá plánované investície na niekoľko rokov a ukazuje, čo od čoho závisí. Zviditeľní, kedy končia zariadenia a licencie, ktoré projekty na seba nadväzujú a kde sa dá rozpočet spojiť. Namiesto toho, aby firma každý rok nanovo zvažovala, čo je práve naliehavé, postupuje podľa plánu a pravidelne ho upravuje.

1. 01Inventúra: zariadenia, softvér, licencie, zmluvy a ich trvanie evidovať na jednom mieste.
2. 02Zhodnotiť riziká: úprimne preveriť zálohovanie, aktualizácie, prístupy, dokumentáciu a núdzové plánovanie.
3. 03Vyjasniť závislosti: ktoré projekty si vyžadujú iné ako predpoklad, napríklad sieť pred novou telefónnou ústredňou.
4. 04Zoradiť projekty podľa rizika a úžitku a rozložiť ich na roky a štvrťroky.
5. 05Ku každému väčšiemu projektu pripraviť krátky podklad na rozhodnutie pre vedenie.
6. 06Roadmapu prepracovať aspoň raz ročne a po väčších zmenách vo firme.

Čo patrí do podkladu na rozhodnutie pre vedenie?

Dobrý podklad na rozhodnutie sa zmestí na jednu stranu a je zrozumiteľný bez technických znalostí. Ukazuje, aký problém sa rieši, aké sú možnosti a čo sa stane, ak sa neurobí nič. Vedenie tak môže posúdiť IT investíciu rovnako ako akúkoľvek inú investíciu vo firme.

• Východisková situácia: aký problém alebo riziko dnes existuje, jednoduchými slovami
• Možnosti: dve alebo tri reálne varianty vrátane varianty nerobiť nič
• Náklady: jednorazové a priebežné náklady počas plánovanej životnosti
• Účinok: ktoré riziko klesne, ktorý proces sa zlepší, kto vo firme to pocíti
• Závislosti a načasovanie: čo musí byť hotové skôr a kedy má realizácia zmysel
• Odporúčanie: ktorá možnosť sa navrhuje a prečo

Aké chyby robia malé a stredné firmy pri plánovaní IT rozpočtu?

• Rozpočtovať len nákup a zabudnúť na priebežné licencie, údržbu a podporu
• Meniť zariadenia až pri poruche namiesto plánovanej výmeny
• Spustiť projekt skôr, než je pripravený jeho základ, napríklad prechod do cloudu bez dostatočného internetového pripojenia
• Brať bezpečnosť ako jednorazový projekt namiesto priebežnej úlohy
• Rozhodovať len podľa najlacnejšej ponuky bez porovnania celkových nákladov počas životnosti

Priebežné náklady sa pri priorizácii často podceňujú. Každý nový softvér, každá ďalšia cloudová služba a každé nové zariadenie prináša licencie, aktualizácie a nároky na správu IT. Roadmapa by preto mala ukazovať nielen to, čo sa kúpi, ale aj to, ako sa tým zmenia priebežné náklady – a ktoré staré systémy sa na oplátku dajú vypnúť.

Či je projekt lepšie realizovať v cloude alebo na vlastných serveroch, nie je otázka viery, ale požiadaviek, pripojenia a nákladov počas životnosti. Toto rozhodnutie treba urobiť pred nákupom, nie po ňom. Do roadmapy patrí aj otázka, či priebežná správa zostane interne, alebo ju ako Managed IT Service prevezme dodávateľ.

Ako to za vás prevezme NDVDL

NDVDL začína inventúrou priamo vo vašej firme: pozrieme sa na sieť, servery, zálohovanie, prístupy a procesy a porozprávame sa s ľuďmi, ktorí s nimi denne pracujú. Potom dostanete prioritizovanú roadmapu s podkladmi na rozhodnutie, ktoré vaše vedenie posúdi aj bez IT znalostí. Na prvom mieste sú spravidla riziká z inventúry, napríklad neotestovaná záloha.

Potom projekty realizujeme v dohodnutom poradí a na želanie infraštruktúru priebežne prevádzkujeme a udržiavame. Roadmapu s vami ďalej aktualizujeme, aby sa o ďalšej investícii opäť nerozhodovalo podľa pocitu. Máte jednu stálu kontaktnú osobu, ktorá vaše prostredie pozná.