Wanneer een bedrijf overstapt naar een andere ICT-partner, krijgen wij voor het eerst een kijkje achter de schermen van de bestaande ICT-omgeving.
Vrijwel iedere omgeving is anders. Toch zien we opvallend vaak dezelfde aandachtspunten terug. Niet omdat bedrijven hun zaken niet op orde willen hebben, maar omdat een ICT-omgeving in de loop der jaren groeit. Er komt iets bij, iemand vertrekt, een leverancier verandert en langzaam ontstaan er kleine risico's die niemand meer ziet.
Dit zijn tien punten die wij regelmatig tegenkomen.
1. Back-ups zijn aanwezig, maar nooit gecontroleerd
Veel organisaties maken dagelijks een back-up. Dat is goed.
Maar de belangrijkste vraag is: is er ooit getest of die back-up daadwerkelijk teruggezet kan worden?
Een back-up die nooit is gecontroleerd, geeft vooral een gevoel van veiligheid.
2. Microsoft 365 blijkt geen volledige back-up te zijn
Veel ondernemers gaan ervan uit dat Microsoft hun gegevens volledig veilig bewaart.
Microsoft zorgt voor de beschikbaarheid van het platform, maar is geen vervanging voor een eigen back-up van e-mail, SharePoint, OneDrive en Teams.
3. Oude gebruikersaccounts zijn nog actief
Medewerkers vertrekken, maar accounts blijven bestaan.
Soms hebben deze accounts zelfs nog beheerdersrechten. Dat vergroot het beveiligingsrisico onnodig.
4. Apparatuur draait al jaren zonder updates
Firewalls, switches en wifi-accesspoints functioneren nog prima, maar draaien firmware die al jaren niet meer is bijgewerkt.
Juist daarin worden regelmatig beveiligingslekken ontdekt.
5. Niemand weet precies hoe alles is ingericht
Documentatie ontbreekt of is verouderd.
Daardoor kost iedere wijziging of storing meer tijd dan nodig is.
6. Er is geen inzicht in de gezondheid van de omgeving
Veel problemen ontstaan niet ineens.
Een harde schijf die langzaam slechter wordt of een server die steeds voller raakt, geeft vaak al weken signalen af.
Zonder monitoring blijven die onopgemerkt.
7. Iedereen gebruikt hetzelfde wifi-wachtwoord
Praktisch, maar niet ideaal.
Wanneer medewerkers vertrekken of gasten toegang krijgen, is niet meer duidelijk wie toegang heeft tot het netwerk.
8. Lokale administratorrechten zijn de standaard
Gebruikers kunnen software installeren of instellingen aanpassen zonder controle.
Dat vergroot de kans op beveiligingsproblemen én storingen.
9. De omgeving is ooit gegroeid, maar nooit opnieuw bekeken
Nieuwe software, extra servers, cloudoplossingen en uitbreidingen zijn toegevoegd wanneer dat nodig was.
Het totaalplaatje is daardoor vaak complexer geworden dan eigenlijk nodig is.
10. Er is weinig mis. Maar er kan wel veel beter.
Dit is misschien wel de meest voorkomende.
De omgeving draait. Medewerkers kunnen werken. Er zijn geen grote klachten.
Toch zien we regelmatig dat relatief kleine verbeteringen de veiligheid verhogen, storingen voorkomen en het beheer eenvoudiger maken.
Daar hoeft geen compleet nieuwe ICT-omgeving voor te worden gebouwd. Vaak is het een kwestie van achterstallig onderhoud wegwerken en opnieuw overzicht creëren.
Tot slot
Een ICT-omgeving hoeft niet perfect te zijn.
Maar je wilt wel weten waar de risico's zitten voordat ze zich als storing of beveiligingsincident aandienen.
Daarom beginnen wij bij een nieuwe klant niet met verkopen, maar met kijken.
Want pas als je weet hoe een omgeving ervoor staat, kun je bepalen wat echt aandacht nodig heeft.
Herken je één of meerdere punten uit deze lijst? Dan ben je zeker niet de enige.