АйТи на практике

Обычно разговор про аудит ИТ начинается не в спокойный момент. Он начинается, когда уже «что-то пошло не так». Сервер лег. База не открывается. Полдня простоя – и резко появляется желание разобраться, что вообще происходит внутри компании. Но самое интересное – в этот момент уже поздно разбираться спокойно. Аудит нужен раньше. Когда все вроде работает. Когда нет пожара. И вот тут возникает вопрос: а как понять, что пора? Рост – это всегда красиво на графиках. И очень неприятно в ИТ. Вчера у вас было 10 сотрудников, сегодня 25, завтра 40. Добавляются новые сервисы, нагрузка растет, данные копятся. А инфраструктура остается той же. И начинается странное поведение: все работает, но медленнее, сбои появляются «иногда», новые сотрудники жалуются чаще старых. Это первый сигнал. Система, собранная под маленькую команду, не масштабируется сама по себе. Ей нужно помогать. И если этого не сделать вовремя, она не сломается сразу. Она будет деградировать. Тихо. Постепенно. Пока не станет больно. У

Иногда разговор с новым клиентом доходит до интересного момента. Мы обсуждаем инфраструктуру, задачи, сроки. И вдруг – стоп. «Доступы мы не дадим. Это небезопасно». И дальше пауза. Потому что с одной стороны – логично. С другой – именно в этом месте часто и прячется настоящая уязвимость. Он вполне понятный. Внутренний сотрудник – «свой». Его знают, с ним работают, его можно дернуть в любой момент. Есть ощущение, что он под контролем. А подрядчик – внешний. Где-то там. Делает свою работу и уходит. И в голове сразу картинка: а вдруг что-то сломает, а вдруг «утащит» данные, а вдруг исчезнет. Это не про технологии. Это про психологию. Но безопасность, к сожалению, не строится на ощущениях. Теперь давайте без иллюзий. В 80% компаний доступы уже есть у внутреннего айтишника. Полные. Ко всему. Серверы, базы, почта, резервные копии. Иногда – даже без нормальной фиксации, что именно и где хранится. И вот тут вопрос: это безопасно? Потому что: пароли часто лежат в заметках или в браузере, доступ

Один из самых частых диалогов на встречах начинается почти одинаково. Руководитель чуть наклоняется вперед и говорит: у нас свой айтишник, он с нами уже давно, все знает. В голосе – спокойствие. Даже гордость. И я понимаю, о чем он. Это ощущение «своего человека рядом» греет. Кажется, что все под контролем. Проблема в том, что контроль здесь часто только кажется. Есть два типа бизнеса. Первый – тот, где айтишник воспринимается как часть команды, почти как старший сотрудник, без которого ничего не работает. Второй – где ИТ воспринимают как систему, а не как человека. В первом случае возникает зависимость. Один человек знает, как устроена сеть. Он же настраивал сервер. Он же «допиливал» 1С. И только он понимает, почему «вот эта штука работает именно так». Снаружи это выглядит как надежность. Внутри – это один большой риск. Потому что знание не распределено. Оно заперто в голове. Не обязательно увольнение. Иногда достаточно отпуска. И вот тут начинается интересное. Пароль от сервера запис

Ситуация у потенциального клиента – бухгалтерия на нервах, руководитель уже на грани. 1С открывает документы по 20–30 секунд, отчеты виснут, менеджеры тупо ждут, когда «отпустит». И, конечно, классика: программист 1С говорит «у вас сервер слабый», айтишник – «это ваша 1С кривая». И вот вы стоите между двумя лагерями. Оба уверенно кивают в сторону друг друга. А бизнес в этот момент просто теряет деньги. Есть два типа компаний. Первые искренне верят, что 1С – это просто программа, как Word. Вторые уже подозревают, что там все сложнее, но до конца не понимают, где именно зарыта проблема. На практике 1С – это не «программа на компьютере». Это связка: сервер, база данных, сеть, рабочие станции, настройки самой 1С и еще пара нюансов, о которых обычно вспоминают уже в пожаре. И если где-то одно звено проседает – тормозит вся система. Я часто вижу ситуацию: клиент покупает новый сервер, мощный, дорогой. Ставят туда 1С – и… ничего не меняется. Потому что проблема была не в железе, а, например,

В 2017 году произошла одна из самых известных кибератак в истории. Её устроил вирус под названием WannaCry. За считанные часы он заразил сотни тысяч компьютеров по всему миру и остановил работу тысяч организаций. И самое удивительное — причина оказалась очень простой. WannaCry был вирусом-шифровальщиком. После заражения он: Но главное было даже не в самом вирусе. Он распространялся автоматически по сети. Если заражался один компьютер, вирус начинал искать другие устройства в сети компании и заражал их тоже. Иногда за несколько минут заражалась вся инфраструктура. dzen.ru/video/watch/69b0f4a2c0a077207c8d49a7 Атака затронула более 150 стран. Среди пострадавших были: Например, в Великобритании из-за атаки были остановлены системы национальной службы здравоохранения. Некоторые больницы даже отменяли операции, потому что компьютеры перестали работать. Самое интересное в этой истории — причина. WannaCry использовал уязвимость в операционной системе Windows. Компания Microsoft выпустила о

Самая спокойная фраза, которую я слышу от собственника, звучит так: «давайте пока ничего не трогать». Обычно она произносится в непростые времена. Продажи просели. Рынок штормит. Хочется переждать. И вот именно здесь ИТ часто попадает под нож первым. Рассуждение простое. ИТ не приносит деньги напрямую. Значит, можно временно сократить расходы. Заморозить обновления. Отложить поддержку. Перестать «что-то улучшать». Поставить ИТ на паузу. До лучших времен. С точки зрения бухгалтерии это выглядит аккуратно. С точки зрения бизнеса – почти всегда оборачивается проблемой. Только не сразу. Главная ошибка в этом подходе – мысль, что ИТ может «подождать». Не может. Даже если в компании ничего не меняется, ИТ-инфраструктура живет своей жизнью. Обновляются операционные системы. Меняются требования со стороны банков, налоговой, контрагентов. Растут объемы данных. Когда ИТ перестают обслуживать, оно не замирает. Оно стареет. И стареет быстрее, чем кажется. Первое время все выглядит нормально. Серве

Есть простой тест на устойчивость бизнеса. Он неприятный, но очень показательный. Представьте, что завтра ваш системный администратор не выходит на работу. Без предупреждения. Без передачи дел. Что произойдет первым? В первые часы ничего страшного не происходит. Сотрудники заходят в 1С. Открывают почту. Работают с документами. Все кажется стабильным. И это самая обманчивая стадия. Потому что система продолжает работать на том, что уже было настроено. Через какое-то время происходит обычная рабочая ситуация. Кто-то не может войти в систему. Не работает принтер. Нужно добавить нового сотрудника. Падает обмен между программами. И тут появляется вопрос: кто знает, как это устроено? В большинстве компаний ИТ-документации почти нет. Пароли записаны «где-то». Схема инфраструктуры существует «примерно». Логика настроек известна одному человеку. Этот человек – системный администратор. Пока он работает, это кажется нормальным. Когда он исчезает из уравнения, бизнес внезапно понимает масштаб зав

Старые видеокассеты хранят то, чего не купишь ни за какие деньги: первые шаги ребенка, семейные праздники, студенческие капустники. Но магнитная пленка не вечна. С каждым годом она размагничивается, покрывается плесенью, а изображение теряет четкость. Рано или поздно запись просто перестанет воспроизводиться. Перевод в цифровой формат решает сразу несколько задач. Видео больше не деградирует со временем, его удобно хранить на жестком диске или в облаке, можно отредактировать, нарезать на куски и отправить родственникам. Оцифровать видеокассету получится несколькими способами, и их мы ранее подробно разобрали в этом гайде. Здесь же сосредоточимся на самом распространенном варианте: подключение кассетного плеера к ПК. Определить формат носителя просто: посмотрите маркировку на корпусе кассеты. Ниже перечислены самые распространенные виды, которые чаще всего приносят на оцифровку. Оцифровка видеокассет в домашних условиях не требует профессиональной студии или дорогостоящей техники. Расск

И нет, это не первоапрельская шутка) Самые большие потери в ИТ происходят не в день аварии. Они происходят каждый день. Без криков. Без паники. Без служебных записок. Просто компания работает медленнее, чем могла бы. dzen.ru/video/watch/69a7c516f99d643f38381639 Когда я спрашиваю собственника, как у него дела с ИТ, часто слышу: «Да нормально, ничего не падает». И это честный ответ. Сервер не лежит. Почта ходит. 1С открывается. Но давайте копнем глубже. Открыл отчет – ждем. Проводим документ – ждем. Синхронизация – ждем. Каждый раз немного. 5 секунд. 15 секунд. Иногда минута. Никто не считает это проблемой. Это просто фон. Но фон – это и есть потери. Представьте компанию из 30 человек. Если каждый сотрудник теряет по 10 минут в день на ожидание системы, это 300 минут. Пять часов рабочего времени ежедневно. Пять оплаченных часов. Каждый день. За месяц – полноценный рабочий месяц одного сотрудника. За год – уже совсем другая цифра. И это без единого сбоя. Когда система тормозит, человек п

Вечером в офисе было тихо. Пятница. Конец месяца. Отчетность закрыта, задачи выполнены. Системный администратор прошелся по серверной, посмотрел на стойку и решил: «перезагружу, давно не делали». Отключил питание. И ушел домой. Утро следующего понедельника было недобрым. В 9:05 бухгалтерия не смогла зайти в 1С. В 9:10 отдел продаж не открыл CRM. В 9:20 директор уже стоял в серверной. Сервер не включался. Никаких взломов. Никаких атак. Просто диск, который «еще поживет», решил, что больше не поживет. Сервер можно заменить. Диски можно восстановить. Железо – это техника. Настоящая проблема вскрылась через полчаса. Никто не знал: – где актуальные резервные копии – проверялись ли они вообще – как быстро можно восстановить базу – есть ли план действий Администратор был в дороге. Телефон недоступен. И вот здесь бизнес понял, что сервер – это не главная точка отказа. Главная точка отказа – один человек. Компания 6 лет жила спокойно. Свой айтишник. Все настроено. Жалоб почти не было. Резервные