Veliki događaji u IT svijetu, kao što je dostupnost novog operativnog sistema (OS), ne mogu proći nezapaženo jer utiču na čitav poslovni svijet.
Mnogi će se zapitati da li da pređemo na novu verziju i ako da - kada. Svako ko je ikada prošao kroz ovaj proces, zna da to podrazumijeva mnogo pitanja i razmatranja.
Kada je u pitanju aspekt bezbjednosti informacija, koji su rizici i na šta bi kompanije trebalo posebno da obrate pažnju?
Prvi korak: Planiranje
Počnimo sa procjenom troškova i dobiti - ključnim elementom svakog poslovnog plana. Sama dostupnost nove verzije operativnog sistema nije dovoljan razlog da bi prelaz bio započet. Dodatni troškovi će se pojaviti, bez obzira na to koja je cijena na licenci operativnog sistema, i oni obuhvataju nadogradnju hardvera i softvera, promjene u infrastrukturi mreže, konsultante, plate IT i pomoćnog osoblja, obuku korisnika, kao i administrativne troškove.
Takođe je važno procijeniti kakve bi benefite kompanija imala ukoliko se odluči da pređe na novi operativni sistem. Hoće li to pojednostaviti procese administracije ili smanjiti vrijeme koje je potrebno za obavljanje pojedinih operacija... Sa bezbjedonosne tačke gledišta, korišćenje starije verzije operativnog sistema podrazumijeva veći rizik i slabosti.
Kada kompanija uvidi potrebu za prelazak na novi operativni sistem, sljedeći korak je da ispita svoje IT servise, kao i to da li je softver kompatibilan sa novim operativnim sistemom, kako ne bi došlo do gubitka bitnih podataka ili zastoja u radu. Takođe bi trebalo provjeriti da li svi hardveri ispunjavaju zahtjeve novog operativnog sistema i da li je potrebno modifikovati podešavanja (proširenje memorije, zamjena hard diska itd).
Treća faza planiranja je definisanje alata i scenarija prelaska. Kako biste osigurali da prelazak protekne sa što manje problema za poslovni proces kompanije, bitno je da izaberete najpogodniji softver za automatizaciju prelaska, kao i da imate tu mogućnost da počnete ispočetka, ako nešto krene naopako. Za "glatki" prelazak treba, prije svega, obratiti pažnju na alat za prelazak koji pruža prodavac novog operativnog sistema.
Kada izaberete alat za prelazak, napravite plan koji temeljno opisuje proces i raspored - hoće li se dešavati noću ili vikendom; hoće li cijela kompanija preći odjednom ili po ogranku, odjeljenju, spratu...
Veoma je bitno odlučiti koje podatke treba kopirati, kao i mjesto i način čuvanja rezervnih kopija. Na primjer, može biti korisno da budu sačuvane samo one informacije koje su u vezi sa poslom, zamoliti zaposlene da uklone sve lične podatke, audio i video fajlove (ako vaša sigurnosna politika ovo uopšte dozvoljava). Ovo će pomoći da broj rezervnih kopija podataka ne prijeđe razumni nivo. Naravno, ove rezervne kopije moraju biti osigurane, kako ne bi dospjele u pogrešne ruke.
Nemojte zanemariti test brzog povraćaja koji će vam uštedjeti i vrijeme i novac ako nešto krene po zlu.
Drugi korak: Probni prelazak
Probni prelazak će vam omogućiti da pređete čitav scenario, od početka do kraja, da identifikujete i eliminišete bilo koji tehnički ili organizacioni propust koji vam je možda promakao u fazi planiranja.
Kao rezultat procesa prelaska, svaki korisnik mora dobiti potpuno funkcionalan kompjuter koji sadrži sve potrebne softvere (uključujući i softver o bezbjednosti informacija), podatke i podešavanja - kako bi mogli da nastave sa poslom čim dobiju pristup novom sistemu.
Ukoliko proces ne bi uspio, uticaj na posao će zavisiti od toga koliko dodatnog napora IT stručnjaci moraju da ulože kako bi pravilno podesili sistem. Zato je veoma bitno uzeti u obzir što je više moguće različitih konfiguracija za proces probnog prelaska: različiti kapaciteti operativnog sistema, kancelarijskii jezički paketi...
Imajte na umu da čak i najsitnije razlike u hardveru mogu iskomplikovati proces prelaska.
Treći korak: Prelazak
Nakon što je scenario uvježban, sve komplikacije uzete u obzir i sve slabosti eliminisane, konačno možete započeti sa glavnom fazom - prelaskom na novi operativni sistem.
Kada dođe vrijeme za prelazak, IT stručnjaci su pripremljeni i naoružani detaljnim planom. Jedino na ovaj način možete biti sigurni da ćete izbjeći neprijatne posljedice po kompaniju.
Ovo su neki od savjeta koji će vam pomoći da osigurate bezbjednost vaših podataka tokom procesa prelaska:
- Obratite pažnju na to gdje će rezervne kopije podataka biti sačuvane i kako se baza podataka štiti od neovlašćenog pristupa. Isto se odnosi i na kanal za prenos podataka.
- Ukoliko nemate iskustva sa prelaskom na novi operativni sistem, stručnjaci vam mogu pomoći u pripremi pogodnog plana, kako biste izbjegli nepotrebne poteškoće.
- Tehnička podrška mora biti spremna. Zaposleni bi trebalo da budu uigrani. Trebalo bi razviti plan o određivanju prioriteta zahtjeva korisnika.
- Svi zaposleni bi trebalo da budu informisani da će tokom određenog perioda biti rađeno na održavanju. Treba uvijek imati spreman scenario za hitne slučajeve.
- Kada određujete raspored za prelazak, budite svjesni da će proizvođačima, čiji softver koristite, biti potrebno određeno vrijeme da ažuriraju svoje proizvode i prilagode ih novom operativnom sistemu. Sačekajte ažuriranje i tek onda pokrenite proces prelaska. Ovo će vam pomoći da izbjegnete nepotrebne administrativne i tehničke poteškoće i spriječiti da budete iznenađeni novim slabostima na korporativnoj mreži.
- Najpovoljniji scenario prelaska, prema našem mišljenju, jeste odsjek po odsjek, počevši sa IT odsjekom, a poslovno kritične jedinice ostaviti za kraj (finansije, prodaja, nabavka). Uz ovakav pristup, IT stručnjaci će steći znanje i iskustvo koje će im pomoći da, tokom procesa prelaska, izbjegnu greške koje mogu biti kritične za poslovanje kompanje.
(Kaspersky Lab)
Pratite nas na našoj Facebook i Instagram stranici, kao i na X nalogu.