Dacă cineva mi-ar pune pe masă 10.000€ să-i cheltui pe IT într-o firmă de 100 de oameni care n-a investit serios până…

Dacă cineva mi-ar pune pe masă 10.000€ să-i cheltui pe IT într-o firmă de 100 de oameni care n-a investit serios până acum, în prima lună n-aș cumpăra nimic. Aș vrea întâi să văd ce e acolo. Ce sisteme țin businessul în viață, cine are acces la ce, când a fost ultima oară testat un backup (de obicei: niciodată), câte conturi active sunt ale unor oameni care au plecat. Lucrurile astea nu costă bani, costă o săptămână de uitat cu atenție. Și tot acolo sunt, de regulă, și cele mai mari găuri. Restul i-aș împărți cam așa: 1. O parte pe lucruri plictisitoare care nu se văd în niciun slide - documentație, un proces de offboarding, un test de restaurare făcut ca lumea. 2. O parte pe MFA și pe curățat accesurile, că alea opresc cele mai multe belele cu cel mai mic efort. 3. Și aș ține deoparte vreo 2-3.000€ pe care nu i-aș atinge la început, fiindcă după ce te uiți cu adevărat la o infrastructură, apare mereu ceva ce nu știai că e acolo. Ce n-aș face: să iau un tool scump și să-l bifez ca „am rezolvat securitatea”. E cea mai comună greșeală pe care o văd, și e și cea mai scumpă pe termen lung.