Descontrol de Software

Cuando los empleados de una organización pueden descargar e instalar software descontroladamente, es evidente que no existe una correcta gestión de activos de software y los riesgos en la seguridad se hacen presentes. Por ejemplo, incurrir en auditorias. 

Un supuesto que puede ocurrir es el siguiente: Hay riesgo para la organización si los términos de licencia para software de aprovisionamiento externo no son observadas correctamente. Esta exposición puede surgir de las agencias de aplicación directa (por ejemplo, de la policía o de aduana), de asociaciones de la industria (por ejemplo, Business Software Alliance (BSA) o de la Federación contra el Robo de Software (FAST) o de los fabricantes de software. Puede ser iniciado por soplos de descontentos empleados (denunciantes - potencialmente para una recompensa de alrededor k10k); por el conocimiento del proveedor (por ejemplo, el distribuidor que no puede conseguir un contrato a sabiendas de precios del competidor no puede incluir licencias); según el fabricante de software analiza de compra de los clientes , o por “accidente” (por ejemplo, una redada policial a través de toda una empresa de construcción que requieren para demostrar sus licencias). Las características de los activos de software adquiridas externamente subyacen a estas grandes exposiciones. En resumen, las características de los activos de software comerciales subyacen a las siguientes exposiciones principales: - software está residente / instalado sin licencias que se compran - la pérdida de la prueba de las licencias que han sido adquiridos, incluyendo las licencias de las actualizaciones subyacentes - Términos y Condiciones que se pueden abrir brechas, sin saberlo, complejos - dependencia incorrecta en revendedores. 

■ Reputación dañada: la reputación de una organización puede ser dañado por la publicidad que resulta si los problemas legales se hacen de conocimiento público. Del mismo modo, la reputación de un departamento de TIC puede ser dañado dentro de la organización y dentro de la comunidad de las TIC si experimenta grandes problemas inesperados relacionados con el control de los activos de software, por ejemplo, licencias, roll-outs, o apoyo. 

■ Inesperado impacto financiero y la carga de trabajo: Los problemas relacionados con los activos de software, por ejemplo, concesión de licencias, puede tener un impacto financiero inesperado significativo en áreas tales como el flujo de caja, lo que puede repercutir en otra actividad planeada. Del mismo modo, los esfuerzos especiales para hacer frente a problemas de licencia en respuesta a eventos externos pueden requerir grandes cantidades imprevistas de tiempo de la gerencia y el personal de operaciones, independientemente de si hay algún impacto financiero directo final. 

■ Las brechas de seguridad, incluyendo la divulgación no autorizada de información confidencial: La seguridad puede ser violada, y la información confidencial puede ser revelada debido a la no aplicación de medidas adecuadas para la distribución de parches de seguridad.