Aannames en ICT, wat is daarmee? Is het erg? Hoe voorkom je dat?
Assumption, the mother of all f**kups
Dus ja, aannames zijn erg.
Keer op keer zie je het gebeuren. Wanneer er een ICT-probleem is blijkt de leverancier geen back-ups te maken, draait het maar in één datacenter, controleren zij de back-ups niet en is het allemaal niet zo dubbel uitgevoerd en hip als ... aangenomen. En dus kan zo een aanname veel geld kosten. Een cryptolocker virus dat alles versleuteld waardoor alle data inclusief "back-ups" weg is.
En neem nu niet aan dat het bij alleen bij uw ICT leverancier op de hoek gebeurt. U mag het nieuws erop naslaan of alleen al kijken naar de oplossingen voor publieke clouddiensten terwijl u zou mogen aannemen dat het inbegrepen is. Lastig te verkopen. Een aanvullende dienst voor een "maar het staat toch in de cloud" product.
Dus hoe werkt dat nu met aannames? Waarom doen we ze?
Het is vrij simpel. Verwachting of het gebrek aan verwachtingsmanagement.
Er zijn zoveel bedrijven die het gebruiken, dan moet het wel goed zijn.
Een hele korte test met twee gelijkwaardige producten. U komt op de website. Welk product koopt u?
- Ontworpen om je te helpen meer te bereiken met innovatieve apps, intelligente cloudservices en hoogwaardige beveiliging
- Wij doen ons uiterste best om uw data veilig op te slaan. We maken dagelijks een back-up.
Ik gok dat nr 1 meer aanspreekt. De dienst met het beste marketingbureau terwijl het een dienst is waar uw hele bedrijf aan komt te hangen. En wat wordt er dan snel aangenomen? Ik som ze even op:
"Is het een goed product?" Ja, want er zijn zoveel bedrijven die het gebruiken, dan moet het wel goed zijn.
"Maken ze back-ups?" Ja, want het is zo'n grote leverancier én een clouddienst.
"Gaan uw virtuele servers in een ander datacenter draaien indien er een grote storing is?" Ja, want ze hebben meerdere datacenters en geven aan dat het kan.
"Gaan ze data uit mijn documenten gebruiken?" Nee, dat kunnen ze niet maken. Dat zou wel heel erg zijn.
Als u het nieuws een beetje volgt herkent u de bovenstaande situaties en de miskleunen. Natuurlijk is uw leverancier anders. U hebt ze gesproken, neem ik aan?
Ingewikkeld allemaal!
Nu is het ook niet eenvoudig. Voor mij als techneut is het makkelijk. Ik schud zo 10 vragen uit mijn mouw over back-ups alleen. Dan zijn er nog verbindingen, prestaties, beschikbaarheid, reactiesnelheid, service. De materie is gesneden koek voor me. Maar er zijn wat helikoptervragen die gesteld kunnen worden.
En die gaat u stellen als niet kundige. (Dit wordt taai stukje, sorry) Kun je garanderen dat mijn data niet verloren gaat? Waar staat de data (1 datacenter? Die kunnen branden). Hoelang wordt die data bewaard? Hoeveel versies zijn er dan? Hoe kan het teruggezet worden (per bestand of alleen alle data van uw hele account?). Hebben wij altijd toegang tot onze data? Wat mag er allemaal defect raken voordat u er niet meer bij kan? Garanderen jullie dat niemand die data kan en zal misbruiken? En hoe voorkomen jullie dat? Welke leveranciers hebben toegang tot de data? In welk land staat het? Wat is de nationaliteit van de leveranciers?
Onze ICT-infrastructuur is zo veel mogelijk redundant uitgevoerd
En u gaat vast ook wollige antwoorden terugkrijgen. "Onze ICT-infrastructuur is zo veel mogelijk redundant uitgevoerd","We hebben meerdere datacenters waar uw data kan staan".. Cool, maar staat het er dan ook? En is het daar ook bruikbaar als dat ene datacenter uitvalt? En hoe snel gebeurt dat dan? en hoe? en... en... en..
Nou Ronald, het wordt er allemaal niet makkelijker op!
En het is precies al dat technische geklets waardoor iemand al snel denkt, het zal wel zo zijn, of het moet wel zo zijn. En leveranciers spelen daarop in door die informatie van hun websites af te halen. U vraagt het niet, dan vertellen we het niet, dan zit het een call to action niet in de weg.
We hechten veel te veel waarde aan de naamsbekendheid, een mooi verhaal en het formaat van een bedrijf.
Conclusie
ICT is techniek. De Cloud is niet een antwoord maar slechts servers in datacenters met software. We hechten veel te veel waarde aan de naamsbekendheid, een mooi verhaal en het formaat van een bedrijf.
Praat met uw leverancier. Praat met haar klanten. Laat het hemd van het lijf vragen door een techneut of door ons. Beantwoord uw vragen niet zelf met drogredenen. Mocht u nu denken, maar ze zijn gecertificeerd. Dan begint u alweer met de aanname dat in die certificering de, voor u, belangrijke punten gecontroleerd zijn. Dus laten we dat ook niet doen.