Что проверяет ИТ-аудит и зачем он нужен, даже если ничего не сломано
«У нас всё работает, зачем нам аудит?» — самый частый вопрос перед первым визитом инженера. Проблема в том, что «работает» и «безопасно» — разные вещи. Разбираем, что именно проверяется за 30–40 минут и что вы получите на выходе.
Зачем аудит, если ничего не сломано
Поломка, которая уже случилась, чинится реактивно — она заметна, поэтому её быстро находят и устраняют. Риски аудита устроены иначе: сервер работает, 1С открывается, принтер печатает — и при этом бэкап не восстанавливается уже полгода, а сотрудник, уволенный три месяца назад, до сих пор может зайти на сервер удалённо. Пока это не станет проблемой, о ней никто не узнает.
Аудит — это не диагностика поломки. Это поиск точек, где поломка ещё не случилась, но обязательно случится, если её не найти заранее.
Что именно проверяет инженер за 30–40 минут
Инженер приезжает на место и проверяет пять вещей, которые обычно остаются «на потом» — пока не становится поздно:
- Реально ли восстановиться из бэкапа, а не просто «бэкап идёт»
- Доступы уволенных сотрудников и общие пароли администратора
- Антивирус, лицензии, обновления сервера и рабочих станций
- Wi-Fi и сеть — разделение гостевого и рабочего доступа (см. отдельную статью о том, почему это важно)
- Резервное копирование базы 1С
Как выглядят результаты
По итогам — понятный отчёт, а не список непонятных технических терминов. Каждая находка получает свой уровень риска: критично, стоит обратить внимание, или всё в порядке. Вот как это выглядит на примере одного из реальных отчётов:
Пример реальных находок — из примера отчёта после аудита. Смотреть полный пример →
Что вы получаете после аудита
- Список конкретных находок с оценкой риска
- Что уже сделано правильно — без запугивания
- Рекомендации, с чего начать в первую очередь
Аудит бесплатный и ни к чему не обязывает — это не продажа, а точка отсчёта. Дальше решаете сами, нужно ли что-то менять. Записаться можно здесь.
Когда стоит запросить аудит, не дожидаясь повода
- Меняете системного администратора или ИТ-подрядчика
- Не помните, когда в последний раз проверяли, что бэкапы реально восстанавливаются
- В компании уволился сотрудник с доступом к серверу или общим базам
- Планируете перейти на абонентское ИТ-обслуживание и хотите понимать точку отсчёта
- Инфраструктура досталась «по наследству», и её ни разу не проверяли
Аудит не требует, чтобы что-то уже сломалось. Это дешевле и спокойнее, чем разбираться с последствиями постфактум.
Частые вопросы
Бесплатно и ни к чему не обязывает — это точка отсчёта, а не продажа.
30–40 минут визита инженера на месте.
Реальную восстанавливаемость бэкапа, доступы уволенных сотрудников и общие пароли администратора, антивирус и обновления, разделение Wi-Fi и резервное копирование базы 1С.
Нет — вы получаете отчёт с находками и уровнем риска по каждой, а решение, что делать дальше, остаётся за вами.