Entradas

Mostrando entradas de abril, 2018

Ciberdelincuentes se aprovechan de la mala administración.

Imagen
Las empresas no pueden proteger lo que no pueden administrar.  Actualmente existe un escenario que indica que los ciberdelincuentes están teniendo mucho éxito y todo ello por consecuencia de la mala administración que tienen las organizaciones.  Para combatir la inseguridad existente deben preguntarse si tienen una visión completa de su infraestructura: qué se implementa, cómo se usa, quién la está usando y si está actualizada.  Sin embargo contra las amenazas de ciberseguridad, las empresas están gastando millones de dólares en protección contra malware, soluciones de firewall y consultoría de seguridad y aun con estas costosas medidas, la mayoría desconoce sus mayores vulnerabilidades. Una solución que se plantea es SAM, porque es la herramienta que está ayudando a organizaciones de todo el mundo a lograr más con sus recursos de TI. SAM ha demostrado ser una herramienta de optimización extremadamente efectiva, y permite comprender cómo usar el software existente, cómo c

¿Está preparado para una Auditoría SPLA?

Imagen
¿Hay alguna manera de evitar una auditoría SPLA? ¿Cuáles son los aspectos más importantes que puedo negociar para limitar la exposición a los riesgos? ¿Qué es lo mejor que puedo hacer antes de que comience una auditoría? ¿Cuáles son las mejores prácticas que puedo aplicar mientras se lleva a cabo una auditoría? Si Usted no ha podido responder al menos una de las preguntas anteriores, su organización puede estar en inminente riesgo financiero. Las auditorías a los proveedores de servicios de software (Data Centers) continúan aumentando y son cada vez más costosas, es importante implementar soluciones que le ayuden a mantener el control de su sistema y le permitan preparar a la organización contra el riesgo de cumplimiento y los costos no presupuestados. Teniendo en cuenta que su próxima auditoría puede estar más cerca de lo que piensa, es importante implementar las mejores prácticas para evitar el drenaje financiero asociado con este evento y S obrev

Descubre Cómo Sobrevivir a una Auditoría de Software Sin Morir en el Intento

Imagen
Muchos proveedores de servicios de software (Data Center) continúan teniendo dificultades para administrar las auditorías de software de manera efectiva encaminándose, en la mayoría de los casos, al colapso económico. No es un secreto que las verificaciones de licencias de software SPLA y otros compromisos de cumplimiento pueden dar lugar a grandes costos no protegidos, no presupuestados y no administrados. Si ya se encuentra sobrellevando un proceso de verificación de cumplimiento, debe poner en práctica los siguientes puntos claves, éstos le ayudarán a sobrevivir a una auditoría de software sin morir en el intento. 1.    Inspeccione el informe ELP y retenga la aprobación hasta que pueda verificar la precisión 2.     Proporcione evidencia para respaldar su posición 3.     Asegúrese de negociar una garantía para limitar la frecuencia de las auditorías 4.     Solicite confirmación escrita de todos los derechos y concesiones negociadas 5.   Utilice los datos recopila

Conoce los 5 Ítems No Negociables Durante Una Auditoría SPLA.

Imagen
Una auditoría de software en licenciamiento SPLA representa, para los Proveedores de Servicios de Software, un reto corporativo con altos riesgos financieros. Las auditorías de software SPLA se han convertido en un hecho recurrente en los últimos años.   Según predicción de Gartner el 68% de las organizaciones pueden esperar al menos una notificación de auditoría de software en los próximos 12 meses. La manera en la que su organización logre gestionar este proceso de verificación de licencias podría ser la diferencia entre resolver su caso de manera confidencial o tener una pesadilla pública y muy costosa. El conocimiento, tanto de su infraestructura de despliegue, el licenciamiento SPLA, las condiciones de uso según el SPUR vigente y los acuerdos contractuales como Service Provider pueden ayudarle a proteger sus derechos. Al momento de una negociación, deben contemplarse varios aspectos claves para Sobrevivir una Auditoría de Software , te mostramos a continuació

Incorrecta Gestión de Activos de Software

Imagen
El objetivo global de todos los procesos de SAM es el de un buen gobierno corporativo, a saber: Administrar, controlar y proteger los activos de software de una organización, incluyendo la gestión de los riesgos derivados del uso de esos activos de software. Una Administración Manual del Software no permitiría el control diligente de sus Activos de Software, porque ocurre como se observa en la infografía.    Una Administración Manual del Software: •  No comprende las cláusulas de sus contratos de licenciamiento.  Al momento de realizar el contrato no sabe cuáles son las responsabilidades como cliente ni tampoco conoce las del fabricante, ni cómo funciona el servicio. •  Utiliza menos del 60% del software instalado.  A pesar de que tiene una gran cantidad de programas, solo utiliza una parte de ellos, de modo que estos ocupan espacio y tienen un costo por mantenimiento y actualización, que no llega a tener utilidad notable. •  No está en capacidad de enfrentar una auditoría

5 errores a evitar durante la ejecución de procesos de Software Asset Management

Imagen
Recientemente explicamos en qué consiste el método de Software Asset Management (SAM) y cuál es su rol para el buen funcionamiento de empresas y organizaciones que requieren de software y licenciamiento para llevar a cabo todos sus procesos. Recordemos que el SAM es el proceso de gestión de activos de software, respecto a todos sus procesos y etapas, en sus fases de compra, implementación, utilización, mantenimiento e incluso la desinstalación del mismo.  De acuerdo a esto, está dirigido a optimizar todo lo relacionado con el software, el licenciamiento, y busca ahorrar el nivel de inversión destinado a ello, sacando mayor provecho de los activos de software y evaluando con más detenimiento la contratación de un licenciamiento. El SAM funciona de acuerdo a cuatro pasos o fases: primero se realiza un análisis de las instalaciones a fin de hacer un proceso de diagnóstico de su estado. Luego se determina la ejecución del licenciamiento, identificando fallas y derechos. En el siguiente

No empezar a pensar en la optimización de costos sólo cuando los indicadores demuestran que hay que recortar el presupuesto.

Imagen
Cuando la economía muestra signos de deslizamiento hacia abajo, “simplemente recortar el presupuesto TI y tomar un enfoque de espera a que el entorno económico sea más favorable para realizar inversiones digitales” no es una opción viable para las organizaciones que desean mantener su competitividad y producción, expresó Bárbara Gomolski , vicepresidente administrativo de Gartner. Los CIO necesitan ser proactivos para ayudar al resto de la organización a reducir los costos desde el inicio de la planificación de su presupuesto hasta el final y no esperar tener sobre la mesa las consecuencias de una mala administración. Las empresas necesitan la tecnología más que nunca y esto no se trata simplemente de mantener las luces operativas, pues para seguir siendo exitosos en los procesos TI internos y en el rubro al cual se dedican, se necesita tener una estrategia óptima. Los CIO deben adoptar el papel de los asesores en tecnología y consejeros, pero sin tomar el control cuando no se