👀 А вы точно знаете, что ваш подрядчик делает с вашей ИТ-инфраструктурой?

Если у компании есть внешний ИТ-подрядчик, это обычно удобно: не нужно держать большую команду внутри, специалисты на связи, задачи решаются, серверы работают, сайт открывается, 1С не падает.

❗️ Но есть один нюанс: чем больше подрядчик делает за компанию, тем больше бизнес от него зависит.

И проблема не в самом подрядчике. Хороший специалист может годами закрывать задачи быстрее любого внутреннего отдела. Вопрос в другом: понимает ли компания, что именно он контролирует и что произойдёт, если завтра этот человек перестанет быть доступен?

Проверьте себя.

1️⃣ У компании есть собственный список доступов?

Не у подрядчика в его таблице, а у вас.

Почта, серверы, домен, хостинг, CRM, 1С, VPN, облака, админские учётные записи, панели управления. Если список существует только у исполнителя, бизнес в какой-то момент может обнаружить неприятную зависимость.

2️⃣ Понятно ли, что именно подрядчик администрирует?

Иногда ответ звучит примерно так: «Да он у нас всем занимается».

Это удобно, пока не возникает вопрос, что именно входит в «всем»: только серверы или ещё сайт, резервные копии, домен, почта, CRM, удалённый доступ и учётные записи сотрудников.

3️⃣ Можно ли заменить подрядчика без остановки бизнеса?

Если ответ «теоретически да, но сначала нужно попросить его всё передать», стоит задуматься.

У компании должны оставаться документация, доступы, схемы и понимание критичных настроек, чтобы смена исполнителя не превращалась в многомесячный квест.

4️⃣ Проверяете ли вы работу подрядчика?

Доверие — хорошо. Контроль — лучше.

Важно хотя бы периодически понимать, выполняются ли резервные копии, кто имеет административные права, какие подключения открыты, какие изменения вносились и нет ли старых учётных записей.

5️⃣ Что произойдёт, если подрядчик завтра не выйдет на связь?

Не обязательно потому, что с ним что-то случится. Он может заболеть, сменить бизнес, потерять доступ к аккаунту или просто прекратить работу с компанией.

Если после этого никто не сможет зайти на сервер, восстановить бэкап или понять, как устроена инфраструктура, проблема уже не в подрядчике. Проблема в зависимости бизнеса от одного человека.

Подрядчик может быть отличным. Более того, иногда внешний специалист — лучший вариант для компании.

Но здоровая модель выглядит так: подрядчик управляет инфраструктурой, а бизнес сохраняет контроль над своей инфраструктурой.

Если вы узнали в этом свою ситуацию, поставьте лайк. Возможно, этот пост стоит отправить ещё и тому, кто отвечает за ИТ у вас в компании. 📌 А если хотите готовые чеклисты по разным доменам, связанным с безопасностью, в том числе точки контроля в рамках совещаний - смотрите нашу интерактивную карту доменов тут.