Checklista IT 2026: czy Twoja firma przetrwa awarię, atak i wejście AI?

1. Kopia najważniejszych danych i baz (np. InsERT) wykonuje się automatycznie co najmniej raz dziennie.

2. Co najmniej jedna kopia jest poza siedzibą firmy i nie da się jej usunąć z firmowej sieci.

3. W ostatnich 6 miesiącach ktoś odtworzył dane z kopii i zapisał wynik testu.

4. Wiadomo, ile godzin firma może pracować bez serwera, i istnieje spisany plan działania po awarii.

5. Poczta, Microsoft 365 i dostęp zdalny wymagają uwierzytelniania wieloskładnikowego (MFA).

6. Konta byłych pracowników są blokowane w dniu odejścia.

7. Pracownicy na co dzień nie pracują na kontach z uprawnieniami administratora.

8. Hasła administracyjne są w menedżerze haseł, a nie w zeszycie lub pliku Excel.

9. Systemy i programy aktualizują się automatycznie, a w firmie nie ma Windows bez wsparcia producenta.

10. Komputery i serwery mają ochronę typu EDR z centralną konsolą, którą ktoś regularnie przegląda.

11. Firewall jest aktualny, a sieć dla gości jest oddzielona od firmowej.

12. Dyski laptopów są zaszyfrowane (np. BitLocker).

13. Pracownicy przeszli w ostatnim roku szkolenie z rozpoznawania phishingu.

14. Firma wie, czy podlega ustawie o KSC (NIS2), i zna swoje terminy.

15. Wiadomo, kto i jak zgłasza incydent, także w ciągu 24 godzin.

16. Istnieje aktualna dokumentacja: sprzęt, licencje, hasła i konfiguracje.

17. Firma ma spisane zasady, jakie dane wolno wpisywać do narzędzi AI.

18. Pracownicy przeszli szkolenie z korzystania z AI.

19. Wiadomo, które powtarzalne czynności zajmują zespołowi najwięcej godzin w miesiącu.

20. Dane do raportów dla zarządu zbierają się automatycznie, a nie ręcznie w Excelu.