Održavanje IT infrastrukture: checklist za male i srednje firme

IT se primećuje tek kada ne radi. Ova lista pomaže da do toga ne dođe. Možete je koristiti sami ili kao proveru da li vaš IT partner radi sve što treba.

Svakog dana

• backup se uspešno završio (automatsko obaveštenje),
• monitoring servera i mreže bez upozorenja,
• prijave neuspelih logovanja i sumnjivih aktivnosti.

Svake nedelje

• instalirane bezbednosne zakrpe na računarima i serverima,
• antivirus i EDR ažurni na svim uređajima,
• slobodan prostor na serverima i NAS-u,
• otvoreni tiketi i ponavljajući problemi.

Svakog meseca

• probni povratak podataka iz backup-a,
• pregled korisničkih naloga: isključeni nalozi bivših zaposlenih,
• pregled licenci (Microsoft 365, antivirus, softver),
• ažuriranje firmvera na ruterima, firewall-u i WiFi opremi,
• mesečni izveštaj o stanju sistema.

Svakog kvartala

• revizija prava pristupa na deljenim folderima,
• provera MFA na svim nalozima,
• phishing simulacija ili kratka obuka zaposlenih.

Svake godine

• kompletan test oporavka od katastrofe,
• plan zamene opreme (računari stariji od 5 godina, serveri bez podrške),
• revizija bezbednosti i dokumentacije,
• provera da li IT prati rast firme.

Pravilo 3-2-1 za backup

Tri kopije podataka, na dve različite vrste medija, od kojih je jedna van lokacije i odvojena od mreže. To je najvažnija zaštita od ransomwarea.

Dokumentacija

Popis opreme, mrežna šema, lozinke u menadžeru lozinki, kontakt dobavljača i procedure. Bez nje firma zavisi od jedne osobe.

Ako želite da neko drugi brine o ovoj listi, pogledajte održavanje IT infrastrukture ili zatražite besplatan IT pregled. Jake lozinke napravite generatorom lozinki.