سه عدد سبزی که داشبورد IT رو گمراه‌کننده می‌کنه
خلاصهٔ کامل‌تر
نویسنده این مقاله تو CIO.com، که با مدیران فناوری کار می‌کنه، می‌گه یه داشبورد مدیریتی IT می‌تونه عددهای کاملاً درستی نشون بده و باز هم مدیرها رو گمراه کنه. کسی تقلب نکرده؛ مشکل اینه که این عددها برای خلاصه کردن ساخته شدن و خلاصه دقیقاً همون چیزی رو قایم می‌کنه که مدیر باید ببینه.
اولین معیار در دسترس بودن ماهانه هست. ۹۹.۹ درصد یعنی حدود ۴۳ دقیقه قطعی، ولی معلوم نمی‌کنه این دقیقه‌ها کِی بودن. چهل دقیقه ساعت ۳ صبح یکشنبه با چهل دقیقه وسط بستن حساب‌های آخر ماه یه عدد می‌ده. معیار دوم رسیدن به SLA هست: یه خطای تکراری هر هفته تو بیست دقیقه حل میشه و هر بار موفقیت حساب میشه، ولی ریشه‌ش هیچ‌وقت درست نمی‌شه و کار با workaround پیش می‌ره.
سومی و به گفته نویسنده خطرناک‌ترین، درصد پچ شدن هست. ۹۶ درصد خوب به نظر میاد، ولی سؤال اینه که اون ۴ درصد کدوم دستگاه‌ان. معمولاً همون سیستم قدیمی‌ان که کسی اجازه ری‌استارتش رو نداره یا دستگاهی که فروشنده مدیریتش می‌کنه، یعنی دقیقاً هدف‌هایی که مهاجم اول سراغشون می‌ره.
نویسنده می‌گه این معیارها روی یه جمعیت بزرگ میانگین می‌گیرن، در حالی که ریسک تو یه گوشه کوچیک جمع شده. یه تست ساده هم پیشنهاد می‌ده: آخرین بار کِی داشبورد یه ماه قرمز نشون داده؟ اگه کسی یادش نیست، داشبورد دیگه اندازه نمی‌گیره و فقط خیال‌ها رو راحت می‌کنه. قاعده خودش اینه که «اگه یه عدد نتونه منو خجالت‌زده کنه، جاش تو داشبورد نیست».
جایگزین‌هایی که پیشنهاد می‌ده سه تاست: دقیقه‌های اختلال تو فرایندهای حیاتی (مثل ثبت سفارش یا حقوق) و تو بازه‌هایی که از قبل با مدیرهای کسب‌وکار توافق شده، درصد حادثه‌هایی که قبلاً هم پیش اومده بودن، و عمر قدیمی‌ترین آسیب‌پذیری critical حل‌نشده همراه با اسم مدیری که هر استثنا رو تأیید کرده. آستانه قرمز همه‌شون باید از قبل مشخص بشه.
به گفته نویسنده، درصدهای قدیمی حذف نمی‌شن و تو داشبورد داخلی تیم عملیات می‌مونن. برای این تغییر ابزار جدید لازم نیست، چون داده‌ها معمولاً همین الان جمع می‌شن. چیزی که لازمه تصمیم و جرئت نشون دادن یه ماه قرمز قبل از اینکه بحران پیش بیاد.
نکات کلیدی:
- ۹۹.۹ درصد در دسترس بودن یعنی حدود ۴۳ دقیقه قطعی در ماه، بدون اینکه بگه کِی
- SLA سرعت بستن تیکت رو پاداش می‌ده، نه حل کردن ریشه مشکل
- ۴ درصد پچ‌نشده معمولاً حساس‌ترین و قدیمی‌ترین سیستم‌هان
- جایگزین‌ها: دقیقه‌های اختلال فرایندهای حیاتی، نرخ حادثه تکراری و عمر بدترین آسیب‌پذیری
- آستانه قرمز هر معیار باید قبل از شروع دوره گزارش توافق بشه
