Риск одного системного администратора в бизнесе

Заказчик обратился к нам в момент, когда штатный системный администратор не выходил на связь, будучи в отпуске, а на предприятии возник серьёзный инцидент. Со слов Заказчика, незадолго до отпуска сотруднику было отказано в повышении заработной платы, и несмотря на подробную аргументацию, его лояльность резко снизилась.

«Никто, кроме него, не понимает, как это работает». В компании был один системный администратор, у которого находились все доступы. Никто не контролировал, чем он занимается и какие изменения вносит. Регулярно происходили сбои, которые он объяснял сложным техническим языком. Устранение проблем затягивалось, при этом формально он всегда оставался «не при чём».

Руководство понимало, что ситуация нездоровая, но не могло просто уволить или заменить администратора. Вся ИТ-инфраструктура держалась на нём, а принимать доступы и проверять состояние систем было попросту некому.

• Полная зависимость от одного человека. Любое отсутствие администратора сразу превращается в риск.
• Потеря управляемости ИТ. Руководство не понимает, что именно происходит в инфраструктуре.
• Отсутствие контроля и прозрачности. Нельзя отличить объективную проблему от человеческого фактора.
• Рост операционных рисков. Сбои затягиваются, ответственность размывается.
• Уязвимость при конфликте. После отказа в повышении заработной платы администратор перестал быть лояльным, и риск стал реальным.

Критической точкой стало то, что администратор пропал со связи во время отпуска, хотя по пустякам его не беспокоили.

Компания среднего масштаба — около 40+ рабочих мест и несколько серверов. ИТ-функция формально существовала, но фактически не имела регламентов, документации и распределения ответственности.

Долгое время бизнес «так жил», пока инцидент и изменение отношений с администратором не показали, насколько ситуация опасна.

Руководство рассматривало несколько вариантов:

• нанять второго системного администратора;
• заменить текущего специалиста;
• полностью передать ИТ на аутсорсинг.

Все варианты обсуждались с точки зрения управляемости и рисков, а не только затрат.

Найм второго администратора оказался слишком дорогим для компании такого размера и не гарантировал снижения зависимости. Замена текущего специалиста была признана крайне рискованной: существовал страх ухода без передачи доступов и знаний, а новый администратор мог не справиться с накопившимися проблемами и быстро покинуть компанию.

Главный риск, который видел бизнес, — остаться вообще без управляемого ИТ.

В итоге было принято решение о комплексном ИТ-аутсорсинге с плавной передачей ответственности.

Мы начали с формального ИТ-аудита, но по сути взяли на себя более широкую задачу. Мы сформировали детальный запрос на предоставление всех доступов, организовали документирование инфраструктуры и сервисов, а затем проверили фактическое состояние ИТ.

Когда процесс стал прозрачным и управляемым, администратор сам принял решение об уходе. За период отработки он уже не мог игнорировать передачу информации и доступов — процесс был выстроен и контролировался.

После приёма ИТ-инфраструктуры под нашу ответственность мы дополнительно проверили её с точки зрения информационной безопасности и устранили выявленные риски.

Проверить — есть ли у меня такой риск

• Единый администратор — это системный риск, а не опора бизнеса.
• Отсутствие прозрачности в ИТ всегда приводит к управленческой уязвимости.
• Чем дольше бизнес откладывает решение, тем болезненнее переход.
• Управляемость ИТ возможна даже без технической экспертизы у директора.
• Формализация ответственности снижает напряжение и возвращает контроль.

Если после проверки нужен разбор модели сопровождения, можно обсудить порядок работы и формат ответственности через Получить консультацию.