Quando entramos numa empresa nova, quase nunca é porque está tudo a arder. Costuma ser porque alguém da direção anda há meses com a sensação de que a informática «anda assim-assim» e não lhe sabe dar um nome.
Estes cinco sinais costumam ser esse nome.
1. Ninguém sabe dizer-lhe o que existe
Se pergunta quantos servidores têm, que versão de sistema operativo levam ou que licenças estão a pagar, e a resposta demora mais de um dia, não tem um problema de inventário: tem um problema de controlo.
2. Tudo depende de uma pessoa
Há uma pessoa — interna ou externa — que é a única que sabe como aquilo está montado. Funciona bem até ao dia em que vai de férias, muda de empresa ou se zanga. A documentação não é burocracia, é a forma de o conhecimento não sair porta fora.
3. Os incidentes repetem-se
O mesmo computador que bloqueia todas as semanas, a mesma impressora que desaparece da rede, a mesma pasta que perde permissões. Se um incidente se repete, não está a ser resolvido: está a ser tapado. Alguém tem de ir à causa.
4. Compra-se sempre a correr
Se o critério para comprar um servidor é «avariou-se o outro», está sempre a pagar o preço da pressa: pior negociação, pior escolha técnica e zero planeamento. Um plano de renovação a três anos custa o mesmo e sofre-se muito menos.
5. Ninguém olhou para a segurança de fora para dentro
Muitas PME têm portos abertos sem saberem que estão abertos, ambientes de trabalho remotos expostos à internet ou contas de pessoas que saíram há dois anos e continuam ativas. Nada disso dá sinal de si até dar de vez.
O que faz uma auditoria, em concreto
- Inventário real de equipamentos, servidores, licenças e serviços contratados.
- Revisão da configuração: rede, permissões, cópias de segurança, atualizações.
- Deteção de pontos únicos de falha e da superfície exposta à internet.
- Relatório compreensível pela direção, com riscos priorizados e o custo de os corrigir.
O importante não é o relatório: é que depois alguém execute o plano. Um relatório guardado numa gaveta nunca protegeu ninguém.
