Giornalismo utile per capire, gestire e far crescere un’impresa.
CercaUn inventario tecnologico affidabile va oltre il semplice conteggio dei computer: registra dispositivi, applicazioni, account, dati e fornitori, e mostra in che modo dipendono gli uni dagli altri. Questa guida propone di iniziare dagli elementi essenziali e di mantenere le informazioni aggiornate per orientare sicurezza, continuità, manutenzione e acquisti.
Una PMI può avere portatili, telefoni, applicazioni acquistate da team diversi, account cloud e servizi di fornitori collegati tra loro. Se queste informazioni sono disperse tra fogli di calcolo, e-mail e ricordi individuali, è difficile sapere che cosa c’è, chi lo utilizza e che cosa accadrebbe se un componente smettesse di funzionare.
Un inventario tecnologico è un registro aggiornato e verificabile di queste risorse. Non si limita a contare i dispositivi: aiuta a identificare gli asset sconosciuti o trascurati, pianificare i rinnovi e riconoscere da quali sistemi dipendono i singoli servizi. Non è necessario iniziare con una piattaforma complessa; servono però responsabili, criteri comuni e revisioni periodiche.
È utile concordare innanzitutto l’ambito. Per una PMI, può includere:
È utile registrare anche gli asset utilizzati per il lavoro, anche se non sono stati acquistati o configurati formalmente dall’area responsabile. L’uso non autorizzato o non registrato, talvolta chiamato IT ombra, può lasciare applicazioni, dispositivi o dati al di fuori dei controlli abituali. L’obiettivo è individuarli e decidere come gestirli, non presumere che siano già protetti.
Ogni registrazione necessita di un identificativo riconoscibile e di informazioni sufficienti per localizzare l’asset, assegnargli una persona responsabile e decidere che cosa farne. Una scheda iniziale può includere:
| Campo | Che cosa consente di sapere |
|---|---|
| Nome o identificativo | Di quale asset si tratta e come distinguerlo dagli altri. |
| Tipo e descrizione | Se si tratta di un dispositivo, un’applicazione, un account, un insieme di dati o un servizio esterno. |
| Responsabile e utenti | Chi ne è responsabile per la gestione e chi lo utilizza, ove pertinente. |
| Ubicazione o fornitore | Dove si trova il dispositivo o chi fornisce il servizio. |
| Stato e ciclo di vita | Se è in uso, in attesa di riparazione, dismesso o previsto per il rinnovo. |
| Importanza per l’attività | Quali processi potrebbero essere interessati se smettesse di essere disponibile o venisse modificato. |
| Dati e connessioni | Quali informazioni gestisce e da quali altri asset dipende. |
| Manutenzione e supporto | Versioni rilevanti, stato degli aggiornamenti o date di supporto note. |
Non tutti i campi sono applicabili a tutti gli asset. Una stampante e un servizio di fatturazione non si descrivono allo stesso modo. È preferibile iniziare con informazioni che l’azienda può verificare e mantenere, anziché progettare una scheda dettagliata che resti incompleta.
1. Assegnare una persona coordinatrice. Anche se diverse aree forniscono informazioni, qualcuno deve definire il formato, risolvere i duplicati e organizzare le revisioni. Le persone che gestiscono finanze, attività operative o applicazioni possono aiutare a individuare abbonamenti e servizi che non compaiono nei registri dei dispositivi.
2. Riunire le fonti esistenti. Esaminare i registri degli acquisti, le assegnazioni dei dispositivi, i contratti, le fatture degli abbonamenti, le console di amministrazione e gli elenchi degli utenti. La documentazione automatica può individuare dispositivi o programmi in determinati ambienti, ma non necessariamente troverà tutti gli account acquistati separatamente né chiarirà chi è responsabile di ciascun servizio.
3. Verificare, non limitarsi a copiare. Confermare che i dispositivi siano ancora in uso, che i responsabili lavorino ancora in azienda e che le applicazioni e gli account individuati abbiano ancora uno scopo valido. Parlare con i team aiuta a individuare gli strumenti introdotti al di fuori del processo centrale.
4. Rappresentare le dipendenze importanti. Per i servizi essenziali, annotare ciò di cui hanno bisogno per funzionare e quali processi aziendali dipendono da essi. La relazione è importante: un’applicazione può sembrare indipendente, ma potrebbe dipendere da un account aziendale, da una connessione di rete o da un fornitore esterno. Registrare questi collegamenti aiuta a comprendere la portata di un’interruzione o di una modifica.
5. Segnalare dubbi e lacune. Se non si conoscono una versione, un titolare o la data di rinnovo, indicare che occorre verificarli e assegnare a qualcuno il compito di farlo. Un dato incerto non dovrebbe essere presentato come confermato.
L’utilità del registro risiede nelle decisioni che facilita. La PMI può verificare quali dispositivi o programmi necessitano di manutenzione, quali asset si avvicinano alla fine del periodo di supporto, quali licenze o abbonamenti occorre controllare e quali servizi non hanno un responsabile chiaro.
Per la sicurezza, sapere quali dispositivi e applicazioni esistono consente di verificare se ricevono manutenzione, se sono soggetti a controlli e se vi sono asset esclusi dalla gestione abituale. L’inventario, da solo, non elimina le vulnerabilità né garantisce il rispetto delle politiche; fornisce una base per individuare ciò che richiede attenzione.
Per la continuità operativa, le dipendenze rivelano quali servizi sono rilevanti per una determinata attività e quali fornitori intervengono. Ciò consente di concentrare le domande sulla continuità sui componenti che sostengono processi importanti, senza presumere che tutti gli strumenti abbiano la stessa priorità.
Per acquisti e costi, un elenco verificato può aiutare a individuare dispositivi disponibili, applicazioni duplicate o servizi il cui utilizzo conviene riesaminare prima di rinnovare o stipulare un contratto. Il registro orienta la decisione, ma non determina di per sé se una licenza o un asset debba essere eliminato.
L’inventario perde valore quando diventa un’istantanea obsoleta. Per evitarlo, integrare gli aggiornamenti nei processi già in corso: assunzione e uscita del personale, consegna o restituzione dei dispositivi, acquisti, cambi di fornitore, installazione di applicazioni e dismissione di dispositivi.
Definire chi comunica ogni modifica è importante quanto scegliere uno strumento. Una persona può aggiornare i dispositivi; ogni area può segnalare quando introduce o smette di utilizzare un servizio; e il coordinamento dell’inventario può verificare che non vi siano duplicati o responsabili non più aggiornati. La frequenza delle revisioni dipenderà da quanto cambia l’ambiente tecnologico; i servizi essenziali e gli asset con date note di supporto o rinnovo meritano un’attenzione specifica.
Per iniziare può bastare un foglio condiviso, purché l’accesso sia controllato, i campi siano coerenti e una persona sia incaricata di mantenerlo. Se il numero di asset o le relazioni tra i servizi rendono difficile sostenere questo metodo, si può valutare uno strumento di gestione degli asset. La tecnologia usata per tenere il registro non sostituisce la verifica né la responsabilità interna.
Una guida pratica per definire, misurare e valutare le prestazioni dei processi automatizzati. Impara a stabilire le baseline, a selezionare le metriche di sforzo, qualità e costo e a calcolare il ROI realistico per decidere se mantenere, regolare o annullare l'automazione.
Leggi
Una strategia di backup efficace inizia dando priorità alle informazioni e decidendo quanta perdita e quanto tempo di interruzione l’azienda può tollerare. In questo modo si definiscono la frequenza, l’archiviazione e i test di ripristino.
Leggi
Organizza gli accessi di dipendenti e fornitori in quattro fasi: identificare account e responsabili, rafforzare l’autenticazione, limitare i permessi e revocare gli accessi quando non sono più necessari.
Leggi