BSA Tools Experts SAM Blueprint. Een actieplan in vier stappen, die u vandaag nog kunt uitvoeren.

Transcriptie

1 BSA Tools Experts SAM Blueprint Een actieplan in vier stappen, die u vandaag nog kunt uitvoeren.

2 Elke onderneming draait op software. Van productiviteit op de werkvloer en HR-systemen tot point-of-sale, en van datacollectie en -management tot boekhouding en finance. En omdat technologie zo belangrijk is geworden voor elk onderdeel van de onderneming, verloopt de aankoop en inzet van software steeds vaker buiten IT om. Van alle IT-uitgaven, gebeurt tegenwoordig 35 procent buiten de IT-afdeling om. 1 Daarmee nemen ook de risico s van de inzet van software toe. De gemiddelde onderneming ervaart om de zeven minuten een cyberaanval 2, en volgens schattingen van IDC waren ondernemingen in 2014 alleen al een totaalbedrag van 491 miljard dollar kwijt vanwege malware. 3 Hoewel het beperken van cyberrisico s geen eenvoudige opgave is, begint het altijd met een belangrijke eerste stap: in kaart brengen wat er binnen het bedrijfsnetwerk 1 TechInsights Report: The Changing Role of IT and What To Do About It, CA Technologies, ca.com:80/content/rewrite/us/articles/management-cloud/the-changing-role-of-it-and-what-to-do-about-it.html. 2 Fighting Cybercrime with Actionable Insights, IBM Corporation, infographic-fighting-cybercrime-with-actionable-insights. 3 The Link between Pirated Software and Cybersecurity Breaches: How Malware in Pirated Software Is Costing the World Billions, IDC,

3 is geïnstalleerd en wordt gebruikt, en zeker weten dat het bij alle software gaat om echte versies waar bovendien een licentie voor is verkregen. Het niet voldoen aan deze eis kan grote gevolgen hebben. Uit recent onderzoek van IDC blijkt dat er een sterk positieve correlatie (0.79) bestaat tussen de aanwezigheid van software waarvoor niet de juiste licenties zijn verkregen, en kans op besmetting met malware. 4 Ter vergelijking, de correlatie tussen onderwijs en inkomen is Risico s met betrekking tot cybersecurity zijn zo n grote reden tot zorg, dat het COSO Framework de erkende wereldwijde standaard voor interne controlesystemen een aanbeveling bevat dat bedrijven interne controlesystemen moeten opzetten, gericht op het legaal gebruik van software, inclusief softwarelicentie-compliancy. De International Organization for Standardization (ISO) en de International Electrotechnical Commission (IEC) publiceerden bovendien een standaard specifiek over software asset management (SAM). Deze standaard moet bedrijven helpen hun software op een dusdanige manier te beheren dat ze altijd compliant zijn, aan minimale risico s worden blootgesteld en het maximale halen uit hun zeer belangrijke investering. 4 Unlicensed Software and Cybersecurity Threats, IDC, Wist u dat? De ISO/IEC :2012 SAM-standaard omvat alle belangrijke aspecten van de softwarelevenscyclus, waaronder aankoop, inzet en einde gebruik, los van wie er binnen een organisatie verantwoordelijk is voor deze zaken.

4 In vier stappen naar een SAM-implementatie volgens ISO-Richtlijnen Om effectief te zijn, moet SAM de totale strategie en bijbehorende doelen van een onderneming ondersteunen, niet alleen de IT-infrastructuur. Een sterk SAMprogramma helpt bij het verbeteren van de efficiëntie en de effectiviteit van de bestaande IT-werkzaamheden van een organisatie. Door duidelijke SAM-richtlijnen, -procedures en -controles op te nemen in het interne controlesysteem, stelt u uw organisatie in staat om te profiteren van een omgeving die altijd compliant is, en die zichzelf doorlopend verbetert. Het implementeren van de onderstaande vier stappen, is een goed begin voor het verstevigen van uw bescherming tegen malware en andere cyberrisico s.

5 Stap 1. Krijg inzicht Verzamel en bewaar betrouwbare en consistente data om te beoordelen of u aan licenties voldoet. Kom erachter welke software op uw netwerk draait. Breng in kaart welke software daar wel en niet thuishoort. Stel vast of alle software in uw netwerk legitiem is en of de juiste licenties aanwezig zijn. Stap 2. Stem af op uw zakelijke behoeften Stem uw huidige en toekomstige zakelijke behoeften af met het juiste licentiemodel. Bekijk nieuwe vormen van licenties, zoals Cloud abonnementen, die wellicht kostenefficiënter zijn. Identificeer mogelijke besparingen. Hergebruik licenties bijvoorbeeld (als de leverancier daar toestemming voor geeft). Maak beter gebruik van onderhoudsclausules in uw softwarelicentieovereenkomsten, zodat u het maximale terugkrijgt van uw investering.

6 Stap 3. Stel beleid en procedures vast Zorg ervoor dat SAM een rol speelt in de IT-levenscyclus van de organisatie. Om ISO-afgestemde SAM effectief te laten zijn, moet het de IT-infrastructuur van een onderneming ondersteunen, en moet het management weer het SAM-proces ondersteunen. Koop software op een gecontroleerde manier aan, hou data bij op welke platformen de software zal draaien en ondersteun het inkoopproces. Zet software op een gecontroleerde manier in, die ook helpt bij het doorlopende onderhoud van de in de organisatie ingezette software. Verwijder hardware die niet meer wordt gebruikt, en zet licenties op de juiste manier opnieuw in binnen de organisatie. Maak er een gewoonte van softwarepatches en -upgrades altijd te installeren. Stap 4. Integreer in het bedrijf Zorg ervoor dat SAM door het gehele bedrijf is geïntegreerd en wordt ondersteund. Integreer SAM in alle belangrijke levenscyclus-activiteiten, niet alleen die van IT. Verbeter de datamanagementprocessen opgezet in stap 1. Zorg ervoor dat werknemers het belang begrijpen van het op de juiste manier inzetten van software, en de juridische, financiële en reputatiegevolgen die het gebruik van illegale software voor de organisatie kan hebben.

7 BSA The Software Alliance is de belangrijkste pleitbezorger van de softwareindustrie ter wereld. De aangesloten leden van de BSA investeren jaarlijks miljarden dollars in de ontwikkeling van softwareoplossingen die de economie stimuleren en het moderne leven verbeteren. De BSA verbreedt de horizon van de digitale wereld door relaties met internationale overheden, het naleven en afdwingen van intellectuele eigendom, en onderwijsactiviteiten. Daarnaast vergroot de organisatie het vertrouwen in de nieuwe technologieën die deze wereld stimuleren. Copyright 2015, BSA The Software Alliance. Alle rechten voorbehouden. Ga voor meer informatie naar bsa.org bsa.nl