Знать, чем владеешь
Номер, посвященный управлению программными активами, мы задумывали в самом начале весны и не подозревали, что его подготовка совпадет со столь громким событием в мире ИТ. Серия мероприятий по продвижению Software Asset Management, которую провела весной в России Microsoft, прошла под знаком кибербезопасности, и тогда это казалось данью моде и маркетингу: среди всех аспектов SAM корпорация выбрала самый явный и гарантирующий интерес заказчиков и партнеров.
История с WannaCry показала наглядно то, что пытались донести до публики маркетологи и ИТ-специалисты: главная опасность, подстерегающая бизнес, кроется даже не в уязвимостях ПО или ухищрениях киберпреступников. Она – в самих пользователях, и не только (а может, и не столько) рядовых, но и руководителях, отвечающих за состояние информационной инфраструктуры предприятия.
Злодеи, стоявшие за WannaCry, заработали в итоге немного. Надеемся, среди наших читателей нет тех, кому пришлось заплатить им за расшифровку своих данных. Но все, кто вынужден был раскошелиться, могут считать себя прошедшими практический курс «как не стать лохом». При этом ответ оказался элементарным: содержать в порядке свое ИТ-хозяйство. И от этого пострадавшим должно быть вдвойне обидно.
Элементарное действие – установка обновлений безопасности системы. Эта функция по умолчанию включена на всех компьютерах с Windows на борту. Выпускаются эти обновления регулярно, распространяются бесплатно, их установка проблем не вызывает и происходит в фоновом режиме. И логичный вопрос, зачем принудительно отключать эту функцию, не требующую от пользователя ровным счетом никаких дополнительных расходов денег и времени, ответа не находит. Никто не знает, какую уязвимость выберут в качестве цели инициаторы следующей атаки. Известно только, что она наверняка состоится, а защита ИТ начинается с элементарного наведения порядка в инфраструктуре.
Обратите внимание: безопасность только один, далеко не единственный аспект управления программными активами. Для многих компаний куда актуальнее другие: тут и лицензионная чистота ПО (софтверные вендоры теперь стараются не инициализировать проверки, но никто не мешает это сделать массе контролирующих органов), и оптимизация расходов на ПО, и переход в облака, перед которым стоит все-таки определиться, что переносить в них, а что оставить у себя. А что говорить о традиционной забаве тысяч российских ООО с ежетрехлетней перерегистрацией, которая влечет за собой передачу имущества новому юридическому лицу? Между прочим, эта проблема касается не только офисных стульев, но и лицензий на ПО, имеющих и срок действия, и стоимость, и юридическую принадлежность.
Существует распространенная точка зрения: SAM актуален только для крупных компаний, в хозяйстве которых тысячи рабочих станций и тысячи лицензий на используемое ПО. Слов нет, расходы таких организаций на ИТ в десятки и сотни раз выше, чем у малого и среднего бизнеса. И тем не менее устроить разруху можно даже в совсем небольшой инфраструктуре с парой серверов, а последствия будут вполне сравнимыми с теми, что ждут крупный бизнес. С поправкой на ИТ-бюджеты, но от этого легче не будет. Повторяться про практическую ценность SAM не станем.
SAM – услуга, которую оказывают специализированные ИТ-компании. Она может оказаться бесплатной, может стоить денег, при этом итоговая сумма, как дают понять представители российских компаний, – предмет договора.
Использование SAM, конечно, дело исключительно добровольное. Но в любом случае знать, что такое SAM-проект, как он осуществляется, какие цели преследует и, главное, чего позволяет достичь, полезно любому бизнесу, даже если в его распоряжении пять рабочих станций и небольшое хранилище данных. В конце концов, малое предприятие может провести эту процедуру своими силами, благо бесплатные программные средства SAM доступны в Сети, а методологию подготовленный ИТ-специалист освоить в состоянии, было бы желание.
Облака – уже не только реальность, но часто и потребность. Никто не отменял цифровизации бизнеса, которая уже ломится в дверь SMB-сегмента. Перемены в ИТ предстоит пережить всем, как к ним ни относись. И, чтобы переезд в новую ИТ-реальность не превратился в два пожара, собственное хозяйство нужно тщательно упаковать, а предварительно – проверить, чтобы не тащить с собой старый хлам и ненароком не выкинуть что-то нужное.
Опубликовано 14.06.2017