Щербаадмин

7 критических точек для ИП: где бизнес теряет деньги и время (и как этого избежать) Привет, друзья! 👋 Я Ольга, системный администратор. Работаю с ИП и микробизнесом — помогаю выстроить ИТ так, чтобы техника не мешала зарабатывать. Сегодня — короткий, но очень практичный разбор: 7 точек, где у большинства ИП кроются риски. Пробегитесь по ним — и сразу увидите, где можно подстелить соломку. 1. Нет нормальных бэкапов — есть риск потерять всё за 5 минут «Я иногда копирую на флешку» — это не бэкап. Если диск умер или пришёл шифровальщик, такой «бэкап» либо не поможет, либо тоже заражён. Что критично: схема «локально + облако» и обязательная проверка восстановления (хотя бы раз в месяц). Для ИП это база: 1С, база клиентов, переписка, договоры — всё должно быть в двух местах и проверяться. 2. Один пароль на всё и у всех Почта, банк-клиент, CRM, облако — и везде один и тот же пароль, который знают все сотрудники. Это не «удобно», это бомба замедленного действия. Что критично: менеджер паролей + отдельные аккаунты для каждого сотрудника + MFA (двухфакторная аутентификация) везде, где есть вход. И правило: уволился — доступы отозваны в тот же день. 3. Не обновляются системы и программы «Работает — не трогаю» — любимая фраза перед большим инцидентом. Старые версии ОС, браузера, 1С и офисных пакетов — это готовые «двери» для вирусов и утечек. Что критично: регламент обновлений и контроль их установки. Лучше по расписанию и с тестированием на 1–2 машинах, чем «никогда». 4. Нет антивируса/EDR или он «для галочки» Бесплатный антивирус на домашнем ноутбуке ≠ защита бизнеса. У ИП часто нет даже базового контроля: кто что скачал, какие процессы стартовали, есть ли подозрительная активность. Что критично: централизованное решение с отчётами и возможностью быстро реагировать. Для малого бизнеса это не роскошь, а страховка от простоя и выплат «за восстановление». 5. Хаос в правах и доступах Все сотрудники — администраторы на компьютерах, у всех полный доступ к папкам, дискам и CRM. В итоге один клик «да, разрешить» запускает шифровальщика на всю сеть. Что критично: принцип минимальных прав: сотрудник видит и делает только то, что нужно для работы. Плюс запрет запуска неподписанных скриптов и макросов. 6. Нет плана действий при аварии Когда «всё упало», начинается паника: «Где бэкапы?», «Кто знает пароль?», «Куда звонить?». В стрессе теряются часы — а это деньги. Что критично: короткий документ на 1–2 страницы: список критичных сервисов, где лежат бэкапы, контакты поддержки, порядок действий (включить, проверить, восстановить). Пусть он лежит в облаке и на бумаге. 7. Нет инвентаризации и документации Один человек «всё знает», и вся ИТ-инфраструктура держится на его памяти. Ушёл — и бизнес встаёт: никто не знает, где пароли, как войти в сервисы, что за устройство к чему подключено. Что критично: список устройств, учётных записей, сервисов и краткие инструкции «если не работает». Это не бюрократия, а способ не зависеть от одного человека и быстро передавать дела. Как быстро проверить себя: мини‑чек‑лист Поставьте галочки напротив пунктов, которые у вас точно есть: Бэкапы: локально + облако + проверка восстановления хотя бы раз в месяц Менеджер паролей и MFA на всех критичных сервисах План обновлений и контроль установки Антивирус/EDR с централизованным управлением Принцип минимальных прав и запрет лишних привилегий Короткий план действий при аварии (1–2 страницы) Инвентаризация устройств и простые инструкции Если меньше 5 галочек — у вас есть зоны риска, которые лучше закрыть до того, как случится инцидент. Что делать дальше Не обязательно внедрять всё сразу. Начните с экспресс‑аудита: выделите 3 самых критичных для вашего бизнеса пункта и закройте их в первую очередь. Остальное — по плану. 👉 На сайте sherbinina-olga.tilda.ws вы можете оставить заявку на экспресс‑аудит и получить 2–3 варианта настройки ИТ под ваш бюджет и задачи. А в комментариях напишите: какой из этих пунктов у вас сейчас самый «больной»? Или, наоборот, чем гордитесь? 👇 Разберу в следующем посте или дам персональные рекомендации. 😊