Pon–Čet 08:30–17:30, Pet 08:30–15:00
Na ovom mjestu objavljujemo stručne članke o digitalizaciji poslovanja, sigurnosti podataka i novostima iz IT industrije — pisane iz perspektive tima koji svakodnevno radi s tvrtkama iz Slavonije na razvoju softvera, cloud infrastrukture i kibernetičke sigurnosti.
U razgovorima s klijentima iz proizvodnje i logistike u Osječko-baranjskoj županiji, Vukovaru, Đakovu i Slavonskom Brodu, primjećujemo isti obrazac: evidencija narudžbi, zaliha i radnih naloga i dalje se vodi kroz Excel tablice ili rješenja koja su prilagođena prije desetak godina i više ne odgovaraju stvarnim procesima. Rezultat je dupliciranje unosa podataka, kašnjenja u izvještavanju i otežano donošenje odluka na temelju pouzdanih brojki.
Prilagođeni ERP ili interna aplikacija ne znači kupnju gotovog paketa koji se "nategne" na postojeće procese, nego obrnuto — softver se modelira prema stvarnom toku rada u pogonu ili skladištu. Naš tim za razvoj poslovnog softvera obično kreće od snimanja procesa na terenu, a potom gradi modul po modul: prvo evidencija zaliha, zatim radni nalozi, pa integracija s računovodstvom. Takav pristup smanjuje rizik i omogućuje da tvrtka vidi rezultate već nakon prve faze, umjesto da čeka godinu dana na "veliki prasak" implementacije.
Zanimljivo je i da pojam ERP sustava mnogi vlasnici tvrtki povezuju isključivo s velikim korporacijama, dok je u praksi modularni pristup danas financijski dostupan i srednje velikim proizvodnim pogonima s 50-ak zaposlenika. Ključ je u tome da se ne plaća funkcionalnost koja se ne koristi.
Kada tim Ane Kovačević dođe na penetracijsko testiranje kod klijenta iz trgovine ili logistike, cilj nije samo "probiti" sustav, nego dokumentirati konkretne propuste i predložiti redoslijed njihovog otklanjanja. Testiranje obično obuhvaća tri razine: eksternu mrežnu infrastrukturu, web i mobilne aplikacije koje tvrtka koristi, te interne sustave dostupne zaposlenicima.
Najčešći nalazi nisu egzotični napadi, nego temeljne stvari — zastarjele lozinke koje se ne mijenjaju godinama, nedostatak dvofaktorske autentifikacije na udaljenom pristupu, ili backup kopije koje se nikada nisu testirale u praksi. Preporuke uvijek usklađujemo s okvirima poput ENISA-e i načelima norme ISO/IEC 27001, jer tvrtkama koje posluju s partnerima u EU to često postaje i ugovorni zahtjev.
Posebnu pažnju posvećujemo usklađenosti s GDPR-om, jer propust u zaštiti osobnih podataka kupaca ili zaposlenika nosi i pravne posljedice, ne samo tehničke. Nakon testiranja klijent dobiva izvještaj s prioritiziranim popisom mjera, a naš tim za IT podršku dalje prati provedbu preporuka.
Arhitekt cloud infrastrukture Tomislav Horvat često dobiva isto pitanje od klijenata: "Trebamo li sve prebaciti u cloud ili zadržati vlastite servere?" Odgovor ovisi o vrsti podataka i regulatornim obvezama tvrtke. Proizvodne i logističke tvrtke koje rade s osjetljivim podacima o klijentima ili ugovorima s državnim institucijama često zahtijevaju da određeni podaci ostanu fizički pohranjeni u Hrvatskoj.
Za takve slučajeve koristimo naš data centar u Osijeku, koji omogućuje lokalnu pohranu uz istovremeno korištenje cloud resursa za manje osjetljive procese — primjerice testna okruženja ili analitiku. Taj hibridni model kombinira prednosti skalabilnosti javnog clouda s kontrolom koju lokalna pohrana pruža.
Migracija servera nikada se ne radi "preko noći". Prvo se mapiraju sve ovisnosti između sustava, zatim se postavlja paralelno okruženje, a tek kada su backup procedure testirane i automatizirane, stari sustavi se postupno isključuju. Takav pristup minimizira prekide u radu, što je klijentima iz proizvodnje, gdje i kratak zastoj znači financijski gubitak, presudno.
Javite nam na koju IT ili sigurnosnu temu biste željeli stručni članak, ili nas kontaktirajte izravno ako razmišljate o digitalizaciji vlastitog poslovanja.
Kontaktirajte nas