7 Anzeichen, dass Ihr Unternehmen ein IT-Infrastruktur-Audit braucht

Man ruft uns fast nie, weil gerade etwas brennt. Man ruft uns, weil jemand aus der Geschäftsleitung seit Monaten das Gefühl hat, dass die IT „so lala läuft“, und es nicht benennen kann: Dinge, die ohne erkennbaren Grund ausfallen, ein Dienstleister, dem man alles aus der Nase ziehen muss, Lizenzrechnungen, die niemand versteht. Dieses diffuse Unbehagen bedeutet fast immer dasselbe: niemand hat ein vollständiges Bild davon, was überhaupt vorhanden ist – und ohne dieses Bild trifft man teure Entscheidungen blind.

Genau dafür ist ein IT-Infrastruktur-Audit da: um diesem „läuft so lala“ mit Daten einen Namen zu geben, nicht mit Meinungen. In diesem Artikel erklären wir Ihnen, was ein Audit wirklich ist (und was nicht), die sieben Anzeichen dafür, dass Ihr Unternehmen jetzt eines braucht, was ein seriöses Audit prüft und was Sie am Ende erhalten sollten. Wenn Sie drei oder mehr dieser Anzeichen wiedererkennen, haben Sie kein Glücksproblem: Sie haben ein Kontrollproblem.

Was ein IT-Infrastruktur-Audit ist (und was nicht)

Ein IT-Infrastruktur-Audit ist eine geordnete, vollständige Überprüfung von allem, was Ihr Geschäft von innen trägt: Netzwerk, Server, Arbeitsplätze, Backups, Sicherheit, Lizenzen und Dokumentation. Ziel ist nicht, eine Prüfung abzuhalten, um jemanden durchfallen zu lassen, sondern eine getreue Karte des tatsächlichen Zustands zu erstellen, die Risiken aufzudecken, auf die heute niemand schaut, und sie nach Priorität zu ordnen. Am Ende wissen Sie, was Sie haben, was ausfällt, was Sie teuer zu stehen kommt, wenn Sie es nicht anfassen, und wo Sie anfangen.

Und jetzt, was es nicht ist, denn hier liegt die übliche Falle. Ein seriöses Audit ist kein Vorwand, um Ihnen Hardware zu verkaufen. Es ist kein Vertriebler, der durch Ihr Büro geht und alles notiert, was „man erneuern müsste“, um Ihnen ein fünfstelliges Angebot zu unterbreiten. Ein ehrliches Audit kann durchaus zu dem Schluss kommen, dass Ihr Server noch drei Jahre hält und Ihr eigentliches Problem die Backups sind, deren Behebung fast nichts kostet. Wer Sie auditiert und wer Ihnen verkauft, sollten einander in die Augen sehen können: Der Wert liegt im Urteil, nicht in der Materialrechnung.

Ein Audit, das nur in „Kauf dir das“ endet, war kein Audit. Es war ein Verkaufsbesuch im Technikerkittel.

Die 7 Anzeichen, dass Sie jetzt ein Audit brauchen

Keines dieser Anzeichen ist für sich genommen eine Katastrophe. Das Problem entsteht, wenn mehrere gleichzeitig auftreten: Dann ist es kein Pech, sondern eine Infrastruktur, die Ihnen Ärger machen wird. Wenn Sie Ihr Unternehmen in drei oder mehr davon wiedererkennen, ist es Zeit, unter die Haube zu schauen.

• Alles ist langsam. Alles zäh und niemand weiß, warum: eine freigegebene Datei öffnen, im ERP speichern, die E-Mails laden. Wenn die Antwort lautet „die IT ist eben so“, verlieren Sie schon seit Monaten Arbeitsstunden der gesamten Belegschaft, ohne sie zu messen.
• Wiederkehrende Ausfälle. Derselbe Dienst, der ständig ausfällt, der Rechner, der jede Woche hängt, die Verbindung, die ohne Muster abbricht. Wenn ein Vorfall sich wiederholt, wird er nicht gelöst: Er wird kaschiert. Jemand muss der Ursache auf den Grund gehen.
• Niemand weiß, was da ist. Sie fragen, wie viele Server Sie haben, welche Betriebssystemversion sie fahren oder wo die E-Mails gehostet werden, und die Antwort dauert Tage oder kommt gar nicht. Das ist kein Versehen: Die Information existiert schlicht nicht.
• Kein Inventar. Niemand hat eine verlässliche Liste der Geräte, Lizenzen und beauftragten Dienste. Sie zahlen für Abonnements, die Sie vielleicht nicht mehr nutzen, und andere, die Sie zu haben glauben, fehlen. Die IT-Rechnung ist eine Blackbox.
• Sicherheit nach Zufall. Das Antivirenprogramm hat vor Jahren jemand installiert, es gibt Remotedesktops, die „weil es bequem war“ offen im Internet stehen, und Konten von Leuten, die vor zwei Jahren gegangen sind, sind weiterhin aktiv. Niemand hat die Sicherheit von außen mit Sachverstand betrachtet.
• Ungetestete Backups. Es gibt Backups, ja. Aber niemand hat je versucht, eines wiederherzustellen. Ein Backup, das nicht getestet wurde, ist kein Backup: Es ist eine Annahme. Und man merkt es am schlimmsten Tag.
• Sie hängen von einer einzigen Person ab. Es gibt jemanden – intern oder extern –, der als Einziger weiß, wie alles aufgebaut ist. Es funktioniert, bis er in den Urlaub fährt, das Unternehmen wechselt oder sich ärgert. Das Wissen steckt nicht im Unternehmen: Es steckt in seinem Kopf.

Die meisten Unternehmen, denen wir helfen, hatten vier oder fünf dieser Kästchen angekreuzt, ohne es zu wissen, bis wir sie ihnen vorlegten. Sie geordnet vor sich zu sehen, ist schon die halbe Diagnose.

Was ein seriöses Audit prüft

Ein IT-Infrastruktur-Audit, das diesen Namen verdient, bleibt nicht an der Oberfläche oder bei einem halbstündigen Gespräch. Es berührt alle Schichten, die das Geschäft tragen, mit Werkzeugen und mit den Händen, und hält jeden Befund fest. Das sind die Fronten, die wir prüfen:

• Netzwerk. Wie alles verkabelt und segmentiert ist, welche Geräte verbunden sind, welche Ports zum Internet offen stehen, der Zustand von WLAN und Router und welche Angriffsfläche Sie unwissentlich bieten.
• Server und Arbeitsplätze. Hardwarezustand, Betriebssysteme und ihr Alter, ausstehende Updates, Kapazität und Leistung und welche Geräte ein Engpass oder ein Single Point of Failure sind.
• Sicherheit. Antivirus und echter Endgeräteschutz, Passwort- und Zugriffsverwaltung, aktive Konten, die es nicht mehr geben sollte, Berechtigungen, Verschlüsselung und Internetexposition. Sicherheit von außen betrachtet, so wie ein Angreifer sie sähe.
• Lizenzen. Was Sie bezahlen, was Sie nutzen und was Ihnen fehlt. Hier zeigen sich oft sofortige Einsparungen: doppelte Abonnements, überzählige Lizenzen und Software ohne Support, die ein rechtliches und technisches Risiko darstellt.
• Backups. Nicht nur, dass sie existieren, sondern was sie abdecken, wie oft sie laufen, wo sie gespeichert werden und – das Wichtigste – ob je eine Wiederherstellung getestet wurde. Ein Backup ohne Wiederherstellungstest zählt nicht.
• Dokumentation. Ob es eine Karte der Infrastruktur gibt, gut verwahrte Zugangsdaten und schriftliche Verfahren, oder ob alles im Gedächtnis einer Person lebt. Die Dokumentation ist das, was verhindert, dass das Wissen zur Tür hinausgeht.

Ein guter Teil dieser Fronten überschneidet sich mit dem, was später ein 24/7-Monitoring abdeckt: Das Audit ist die Momentaufnahme von heute, und das Monitoring ist der Film, der verhindert, dass Sie morgen wieder im Dunkeln tappen.

Was Sie am Ende erhalten

Hier trennt sich ein nützliches Audit von einer bloßen Formalität. Das Ergebnis ist kein generisches PDF mit vierzig Seiten voller Fachjargon, das niemand aus der Geschäftsleitung lesen wird, mit Lehrbuchempfehlungen, die für jedes Unternehmen der Welt gelten würden. Das schützt niemanden und hilft bei keiner Entscheidung.

Was Sie erhalten, ist ein für die Geschäftsleitung verständlicher Bericht, mit priorisierten Risiken und mit Zahlen. Jeder Befund trägt seinen Schweregrad, seine Wahrscheinlichkeit und eine Schätzung, was die Behebung kostet, verglichen mit dem, was das Ignorieren kostet. Sie wissen, was diese Woche erledigt werden muss, was bis zum Quartal warten kann und was schlicht wünschenswert ist. Ein geordneter Aktionsplan, den Sie selbst, Ihr interner IT-Mensch oder wer auch immer ihn umsetzt, nutzen können.

Denn das Wichtige ist nicht der Bericht: Wichtig ist, dass danach jemand den Plan umsetzt. Ein in einer Schublade abgelegter Bericht hat noch nie jemanden geschützt. Ein gut gemachtes Audit lässt Sie mit klaren Entscheidungen und der Kontrolle über Ihre eigene Infrastruktur zurück, nicht mit mehr Zweifeln.

Wie MagicBoxDesk Ihnen hilft

Bei MagicBoxDesk führen wir IT-Infrastruktur-Audits mit priorisiertem Aktionsplan durch, keine getarnten Verkaufsbesuche. Wir prüfen Netzwerk, Server, Sicherheit, Lizenzen, Backups und Dokumentation und übergeben Ihnen einen Bericht, den die Geschäftsleitung versteht: nach Schweregrad geordnete Risiken, mit Zahlen und einem klaren „Fang hier an“. Wir sagen Ihnen auch, was nicht angefasst werden muss, selbst wenn uns das ohne Verkauf zurücklässt. Und wenn Sie möchten, bleiben wir dran, setzen den Plan um und übernehmen Ihre IT-Abteilung, aus der Ferne oder indem wir zu Ihrem Büro an jeden Ort Spaniens kommen.

Wenn Sie Ihr Unternehmen in drei oder mehr der sieben Anzeichen wiedererkannt haben, warten Sie nicht, bis eines davon Ihnen den Ärger beschert. Sagen Sie uns, was Sie haben und was Sie nachts nicht schlafen lässt, und wir sagen Ihnen, was Sie wirklich brauchen. Fordern Sie ein unverbindliches Angebot an, und wir setzen dem „läuft so lala“ Zahlen entgegen.