Руководствуясь практическим опытом, можно выделить несколько основных рисков, влияющих на работу парка корпоративных компьютеров. Прежде всего, это вирусные атаки, вредоносный код, распространяемый с электронной почтой или другими методами, программы-"трояны" и другие типы "софтверных" атак, случайных или злонамеренных. В результате этих атак страдает, прежде всего, программное обеспечение, которое выходит из строя, и высока вероятность возникновения угрозы внутренней корпоративной информации. И IDC, и "Лаборатория Касперского", и многие другие авторитетные компании, имеющие отношение к вопросам безопасности, утверждают, что если десять лет назад вирусописание было уделом недовольных жизнью энтузиастов-одиночек, то сегодня это бизнес - перспективный, доходный и выгодный. Вашу компанию могут просто "заказать", и не факт, что даже самый последний антивирус сможет вовремя диагностировать и решить проблему на всех компьютерах парка. Чем сложнее ваша корпоративная локальная сеть, тем больше проблем может принести вредоносный код. Наличие огромного количества уязвимостей в сложном современном ПО играет на руку злоумышленникам. Результат - вы теряете деньги.

Вторая проблема корпоративных парков - выход техники из строя по причинам аппаратных сбоев. Перечислять можно до бесконечности - проблемы с блоками питания, материнскими платами, видеокартами, сбои жёстких дисков и т.д. Всё это в результате приводит к одному - сначала требуется время на обнаружение проблемы, причём вполне возможно, что сотрудник некоторое время будет работать на полуисправном ПК, из-за систематических зависаний и сбоев выполняя работу недостаточно эффективно, а затем компьютер на время ремонта полностью выводится из эксплуатации, ценные кадры простаивают и не могут выполнять работу в полном объёме. Вы теряете деньги.

Третья проблема - чрезмерная увлечённость сотрудников копанием в своей системе и, как следствие, выход из строя программного обеспечения из-за неправильных действий пользователя. Современные ОС достаточно чувствительны и могут быть выведены из рабочего состояния установкой какого-нибудь стороннего ПО, которое совершенно не требуется для работы вашего предприятия. Несанкционированная установка и использование всякого рода утилит становится огромной проблемой в компаниях, обеспечивающих своим сотрудникам выход в Интернет. Сотрудники начинают десятками выкачивать новые экранные заставки, кинофильмы, музыку, различные "программы-полезняшки" и другой софт, устанавливают на ПК нелицензионные (взломанные) версии программ и т.д. В итоге, отдел ИТ вынужден тратить больше времени на возвращение ПК в работоспособное состояние, а сотрудники с удовольствием простаивают. Вы снова теряете деньги.

Четвёртая проблема, это сотрудники-несуны, то есть персонал с низкими моральными качествами. В России вынос чего-то с производства давно не считается чем-то из рук вон выходящим. За примерами далеко ходить не нужно - "истории" на сайтах типа Anekdot.ru, персональные онлайновые дневники и другие сайты блоггерского типа пестрят информацией о том, как кто-либо выносил что-то в корыстных целях с места работы. Бороться с этим призвана инвентаризация техники, но, как обычно, это упирается в ряд проблем. Невозможно оперативно проводить инвентаризацию аппаратной базы даже десятков, не говоря уже о сотнях компьютеров, тем более невозможно делать это систематически. Эксперты считают, что рано или поздно любая компания с развитым парком техники сталкивается с проблемой несунов. Не нужно говорить, как удаление из ПК запчастей сказывается на работе компьютера, и какие непредусмотренные расходы в связи с этим могут возникать. В итоге, вы опять теряете деньги.

С популяризацией ноутбуков все озвученные проблемы выходят на новый уровень. Сотрудник с ноутбуком мобилен и более свободен в своих действиях. У него могут возникнуть проблемы в тот момент, когда он работает удалённо, в сотнях и тысячах километрах от офиса. В то же время, обладание ноутбуком совершенно не обязывает человека быть ИТ-профессионалом в области диагностики и устранения проблем ПК. Мобильные сотрудники точно также выполняют конкретные задачи, а ремонт и обслуживание техники не входит в их компетенцию. Выход из строя техники в командировке может привести к значительным потерям для бизнеса.

Ещё один риск - защита программной части. В современном мире эта процедура стала необходимой. Установка новых "заплаток" системы безопасности, обновление антивирусных баз, замена устаревшего ПО требуются едва ли не ежедневно. Если этим не заниматься, то рано или поздно вы обязательно или потеряете ценную корпоративную информацию, стоимость которой может в разы превышать даже стоимость всего парка ваших компьютеров, или можете единовременно лишиться большей части компьютеров из-за проникновения в локальную сеть современного "вируса-червя". Ахилесовой пятой может стать даже одна единственная незащищённая от атак из Интернета машина. Но как осуществлять своевременное обновление сотен рабочих машин? В обычных условиях системный администратор должен будет подойти к каждому ПК, чтобы скачать из Интернета или корпоративной сети "заплатки" и затем установить их. Чтобы заниматься этим оперативно, в условиях ежеквартальных эпидемий вредоносных программ, необходимо содержать развитой отдел ИТ с массой сотрудников. Это зарплаты, это потери времени рядовых сотрудников во время установки "заплаток", это ваши деньги. Да, и не забывайте, что каждый раз "заплатки" придётся скачивать из Сети, а интернет-трафик тоже не бесплатен. Кстати, совсем недавно мы опубликовали развёрнутый материал, посвящённый управлению установкой исправлений и патчей в корпоративном окружении.

Существует и другая проблема - увлечение сотрудников посещением в рабочее время всякого рода сайтов, не имеющих отношения к функционированию вашего предприятия. Это и Anekdot.ru, и конференции на Auto.ru, и всякого рода новостные сайты, чаты, конференции. Почему-то в этой стране само собой разумеется, что если компания предоставляет Интернет на рабочее место, им можно пользоваться без ограничений и для любых нужд.

Ещё один риск связан с распространением на предприятиях беспроводных сетей. При недостаточной квалификации ИТ-персонала возможно подключение к корпоративной сети злоумышленников. И не только Wi-Fi может стать причиной риска - даже локальная проводная сеть может использоваться несанкционированно. Современный ноутбук может быть по размерам меньше видеокассеты. Пронести его на предприятие и подключить к локальной сети может быть очень несложно. Возможен и другой вариант - сотрудник приносит из дома свой ноутбук или ПК и подключает его к корпоративной сети. Завирусованная машина становится рассадником заразы и в буквальном смысле "выносит" всю сеть предприятия. Наши сотрудники в своё время на практике убедились в том, что в серьёзных корпорациях этому уделяется повышенное внимание. Несмотря на то, что в офисе московского представительства Intel технически существует возможность подключиться к локальной сети и даже Wi-Fi, на практике это бесполезно - средства администрирования просто не дают неавторизованному ПК работать в локальной сети.

Кратко резюмируя - современное предприятие, владеющее обширным парком техники, нуждается в комплексных средствах оперативного восстановления системы, удалённой диагностики, удалённой установки "заплаток", патчей и обновлений антивирусных баз, авторизации новых систем с помощью средств автоматизации рутинных процессов обслуживания.

Источник: http://www.thg.ru