IT 運用: ビジネスが遅れていないことを確認する

公開: 2019-10-08

SMB は、IT 運用とサイバーセキュリティで静的な成長を示しています

中小企業 (SMB) は、2021 年までに 6,760 億ドル以上を IT に費やす準備ができています。

この増加は、SMB が従業員の生産性と作業プロセスの改善を通じて組織を改善することにリソースを集中させているためです。

従来、ハードウェアが IT 支出を独占してきましたが、ソフトウェア、特にサービスとしてのソフトウェア (SaaS) ソリューションの成長市場は増加傾向にあり、前年比で 21% の割合で拡大しています。

より多くの SMB がコンピューティング ソリューションを採用して目標を達成するにつれて、マネージド サービス プロバイダー (MSP) は、顧客向けの SaaS ソリューションを実装する際に最前線に移動します。

成熟に達しない

許容できる IT 運用成熟度を達成することは、多くの SMB の目標であり、企業が成長するにつれて成熟度の初期段階が徐々に進んでいます。

IT の成熟度は、企業が IT セキュリティに関して「ブレーク/フィックス」モードで運営される最も初期のレベルから、IT 管理へのプロアクティブなアプローチの最終的な採用まで、段階によって分類できます。

これらの進歩には、反復的なタスクの自動化、サービス レベル アグリーメント (SLA) に対する追跡、そして最後に、売上を促進して優れた価値を提供する革新的なテクノロジの開発が含まれます。

しかし、多くの人にとって、より基本的なデジタル成熟度を超える進歩は、とらえどころのない目標のままです.

SMB の成熟度は、過去 3 年間ほとんど改善されておらず、IT ネットワーク管理に関しては、ほとんどが依然として純粋に事後対応型のモデルで運用されています。

そのため、多くの SMB は、マネージド IT サービス プロバイダー (MSP) を利用して、ネットワークの監視を支援し、長期的な IT 目標を達成するための計画を構築するのを支援しています。

残念なことに、MSP と提携している場合でも、正式なサービス レベル アグリーメント (SLA) を持たない SMB や、SLA のロードマップが不明確な SMB は、成熟度が最も低く、対応プロセスに最も依存している組織です。

リアクティブおよびプロアクティブ オペレーション

SMB 向けの IT、特にクラウドと IoT 技術の進化は、ネットワークを維持するための一般的な管理方法がもはや実行可能なオプションではないことを意味しています。

ダウンタイムやその他の危機を回避するには予防が重要であるため、積極的に管理された IT サービスは、技術的な問題が緊急事態に発展する前に予防するための頼りになる方法になりました。

プロアクティブな IT サポートは、コストのかかるダウンタイムを回避したい SMB にとって最適な選択肢です。

このモデルでは、マネージド IT サービス プロバイダーは、脆弱性スキャン、侵入テストなどの高度な監視ツールを使用して、問題が企業のインフラストラクチャに対する脅威になる前に管理します。

故障/修理、または事後対応型のモデルで事業を継続している企業は、通常、MSP を使用していないか、さらに悪いことに、十分に高い基準で運用されていない MSP を使用しています。

優れた MSP は、積極的なサポートと包括的な保護を提供する SLA を提供し、重大な障害になる前に問題を特定して削除する必要があります。

最終的なダウンタイム、緊急の IT プロジェクト、および生産性の損失を伴う事後対応モデルの下での運用は、組織が運用の成熟度を追求することを妨げます。

SMB サイバーセキュリティ

サイバー攻撃のほぼ 50% は SMB を対象としています。 米国で現在事業を展開している企業の 99.7% が SMB に分類されていることを考えると、中小企業にとってサイバーセキュリティの重要性が高まっていることが容易にわかります。

ハッカーの攻撃方法はますます巧妙化しています。 彼らは、リモート コード実行 (RCE) 攻撃を使用してコンピューターを制御し、電子メールで配布されたマルウェアを使用して攻撃を仕掛け、フィッシング手法を使用して従業員に機密情報を提供させます。

中小企業が標的にされる頻度はますます高まっていますが、現在、多くの中小企業はこれらの戦術から身を守る能力がなく、脆弱なままです。

そして、多くの企業は、セキュリティにおけるこれらのギャップが大きな懸念事項であることを認識していません.

それにもかかわらず、企業の意思決定者はセキュリティに対する意識が高まっていることを示しており、SMB の 57% がセキュリティの向上が IT の最優先事項であると述べており、2017 年の 40% から増加しています。

これにより、多くの SMB は、マネージド セキュリティ サービス プロバイダー (MSSP) を使用して組織を保護することにより、IT 運用を改善するようになりました。

最新の IT 運用ソリューションとメンテナンスの採用

企業が成熟した状態で運営されていない場合、またはサイバーセキュリティの脅威について「暗闇の中にいる」場合、問題に直面することが多く、その結果、貴重なリソース (人的および財政的) が使用され、常に火を消そうと争っています。

ほとんどの SMB は、ネットワーク アンチウイルスにパッチを適用していない、適切なバックアップを作成していない、会社との関係を終了した従業員から管理者権限を削除していないなど、単純なことで問題に直面しています。

これらの単純だが必要な IT ハウスキーピング タスクを維持することは、SMB がセキュリティの支援を MSSP に求める理由の 1 つです。

MSSP は、企業のワークフローを中断することなく、定期的なメンテナンスを実行して、現在の脅威に遅れないようにし、セキュリティ パッチやアクセスの変更によって SMB のネットワークを最新の状態に保つことができます。

あなたの最善の利益を念頭に置いているMSPと提携してください

故障修理から遠ざかり、包括的かつ継続的なネットワーク メンテナンス対策を必要とすることは、SMB から MSP へのより多くの要求を意味します

多くの SMB は、マネージド サービス プロバイダーとの正式な SLA を持っていません。これは、成果物に関する概説された包括的な期待がなければ、大きな問題を引き起こす可能性がある詳細です。

MSP と提携する場合は、MSP が必要に応じて IT 運用と追加のサイバーセキュリティ コンポーネントを提供 (および提供) できることを確認してください。

事後対応型の IT プラクティスと故障/修理モデルを使用している場合、パートナーを持っていても意味がありません。

優れた MSP は、専門家による監視、柔軟なサービス モデル、ネットワーク監視、予測可能なコスト、および大規模で多様な専門家チームへのアクセスを提供する必要があります。

IT 運用フレームワークに応じて、オンサイトの技術サポート/インストール、リモート監視/トラブルシューティング、セキュリティ ベースライン、クラウドのサポート、稼働時間の保証を提供する場合があります。

MSP を選択するときは、プロジェクトに提案しているソリューションの認定と認定を提供できる MSP を探してください。

同様のプロジェクトを扱うケーススタディと証言をチェックして、その評判を使用または調査して、運用方法をより深く掘り下げてください。

お持ち帰り

  • IT 運用の成熟度は、中小企業の間で遅れをとっており、その多くは、ほとんどの場合、問題を解決するための事後対応型の方法で運用されています。
  • すべてのサイバー攻撃のほぼ半分は SMB を対象としていますが、そのほとんどはネットワークのギャップに気づいていません。
  • 優れた MSP または MSSP との提携は、SMB をプロアクティブな IT モデルに移行するのに役立ちます。 優れた MSP は、お客様のニーズに合わせたソリューションを提供するために認定および認定されます。

IT 部門が会社を前進させていないことを懸念していますか? 将来の計画について誰かと話す時が来たと思いますか? Impact のマネージド IT チームに連絡して、今すぐ専門家の 1 人に相談してください。