De ce este SAM important pentru securitatea cibernetică?

SAM sau Software Asset Management este o soluţie care înglobează tehnologie, procese şi oameni. Rolul principal al acesteia este optimizarea şi controlul utilizării software-ului într-o companie.

Mai puţin cunoscut este faptul că, investitiile efectuate în astfel soluţii pot îmbunătăţii semnificativ şi securitatea cibernetică.
Capacitatea de a identifica programele software instalate care nu deţin o licenţă, care fac parte din lista de programe neautorizate sau a căror suport oferit de producător a expirat, este esenţială pentru a identifica posibilele vulenrabilitati de securitate.

Vizbilitatea consumului de software este cheia succesului.

Rapoartele recente publicate de către IDC subliniează faptul că, odată cu creşterea numărului de programe software nelicenţiate sau neautorizate în infrastructură unei companii, creşte şi riscul şi infectariilor cu malware.

Care este numărul aplicaţiilor a căror suport oferit de producător este “end of life”?

Care este numărul aplicaţiilor utilizate fără licenţă?

Cum pot fi identificate aceste instalări?

Soluţiile de Software Asset Management colectează date din infrastructură, le analizează şi le centralizează în rapoarte sumarizate. Rapoartele furnizează statusul actual al progamelor cum ar fi: licenţiat, nelicentiat, expirat, neautorizat etc., precum şi variante de consolidare a software-ului, pentru diminuarea riscurilor privind securitatea: actualizare, upgrade sau dezinstalare.

Aceste soluţii pot oferi de asemenea şi un set extins de proprietăţi hardware: producătorul, modelul, dată de achiziţie, furnizorul, preţul de achiziţie, detalii despre garanţie şi informaţii detaliate despre toate componentele device-ului (processor, placă de baza, memorie, varianta de firmware etc.).

Când expiră contractele de support tehnic şi mentenanţă?

Suplimentar rolului principal de management al activelor software-hardware, SAM are abilitatea de administrare a contractelor de suport şi mentenanţă.

Odată cu expirarea perioadei active a acestor contracte, aplicaţiile nu mai primesc actualizări la noile versiuni disponibile şi nici patch-uri pentru remedierea breşelor de securitate.
Aceste lucruri implică ca atât programele software, cât şi întreagă infrastructură să devină vulnerabile în faţă atacurilor cibernetice.

O soluţie care să trimită alerte de notificare cu privire la reînnoirea contractelor către echipele de IT şi achiziţii este mai mult decât utilă. Adiţional se pot obţine informaţii despre deviceurile “afectate” de lipsa actualizărilor, localizarea acestora în infrastructură şi detalii despre utilizatorii lor.

Software Asset Management a fost gândit că un instrument simplu, dar eficient în minimizarea costurilor associate licenţierii software. Totodată acest instrument oferă o mâna puternică de ajutor soluţiilor şi proceselor de securitate, îmbunătăţind în mod seminificativ capacitatea companiilor de a-şi proteja datele şi de a-şi reduce riscurile operaţionale.

SAM in the Cloud

În mod frecvent furnizorii de aplicaţii şi servicii cloud, susţin că utilizarea de cloud este un concept “setting and forgetting”, şi principalul beneficiu pentru organizaţii, este reducerea de costuri (cu licenţierea software, mentenanţă echipamente, administrare etc.).


Provocarea şi lucrul care se omite, în general, este că acest model se bazează pe consum şi fără “supravegherea” cantităţii de cloud utilizate, cheltuielile ar putea fi mult mai mari dacă ne raportăm la cele pentru soluţiile on premises.


Conform raportului Gartner de anul trecut, piaţa de cloud este în creştere, iar tendinţa este ca organizaţiile să înlocuiască modelul tradiţional de licenţiere cu cel bazat pe subscripţii şi consum.

Pentru ca migrarea aplicaţiilor către zona de cloud să fie o investiţie şi să nu se transforme într-un cost, este necesar ca organizaţiile să aibă vizibilitate permanentă asupra consumului, prin interpretarea corectă a noilor metrici de licenţiere: “per user”, “per CPU hour” etc.

Ca şi în cazul infrastructurii on premises, un program de Software Asset Management ajută la obţinerea unei imagini complete asupra modului în care sunt utilizate aplicaţiile software în cloud.

O astfel de soluţie poate răspunde în timp real întrebărilor esenţiale atunci când se discută despre achiziţii IT, planificare de buget şi/sau reduceri de costuri ale consumului de software:


Care este numărul de aplicaţii în cloud folosite în acest moment de către organizaţia noastră?


Care este procentul deutilizare al subscripţiilor actuale?


Care sunt subscripţiile neutilizate în ultimile 6 luni?


Câte subscripţii noi au fost achiziţionate în acest an în raport cu anul precedent?


Câte subscripţii oferă dreptul de utilizare a aplicaţiei, atât în cloud, cât şi în varianta desktop?


Care sunt costurile actuale pentru aplicaţiile utilizate în cloud versus costurile asociate în trecut la utilizarea acestora în mediul on premises?


Cunoscând răspunsurile la întrebările de mai sus, organizaţia va fi în măsură să analizeze dacă utilizează cele mai potrivite planuri de servicii cloud., precum şi verificarea cantitătii de subscripţii potrivită necesităţilor.


Principalele avantaje ale unui program SAM pentru cloud sunt:


Vizbilitate asupra consumului – Monitorizare cu ajutorul unei soluţii tehnice, ce permite colectarea de date prin conectare directă cu mediile de Software as a Service (SaaS): Microsoft Office 365, WebEx, Salesforce, respectiv: Amazon CloudWatch, Google Stackdriver, Microsoft Azure.


Controlul resurselor virtuale - Furnizorii de servicii cloud, permit clienţilor să realizeze maşini virtuale foarte uşor, cu ajutorul unui număr mic de clicuri. De multe ori aceste maşini se supradimensionează şi /sau se omit a fi decomisionate, fapt ce duce la un impact major din punct de vedere finaciar asupra organizaţiei.


Alegerea planului de plată potrivit, în forma de contract potrivită



Prin implementarea politicilor prevăzute într-un astfel de program, se pot face limitări automate de consum, se elimină riscul de supradimensionare a resurselor necesare şi se pot face previzionări reale de costuri pentru diferite perioade de timp: per luna sau per an.