Entradas

Mostrando las entradas etiquetadas como FAST

Incorrecta Gestión de Activos de Software

Imagen
El objetivo global de todos los procesos de SAM es el de un buen gobierno corporativo, a saber: Administrar, controlar y proteger los activos de software de una organización, incluyendo la gestión de los riesgos derivados del uso de esos activos de software. Una Administración Manual del Software no permitiría el control diligente de sus Activos de Software, porque ocurre como se observa en la infografía.    Una Administración Manual del Software: •  No comprende las cláusulas de sus contratos de licenciamiento.  Al momento de realizar el contrato no sabe cuáles son las responsabilidades como cliente ni tampoco conoce las del fabricante, ni cómo funciona el servicio. •  Utiliza menos del 60% del software instalado.  A pesar de que tiene una gran cantidad de programas, solo utiliza una parte de ellos, de modo que estos ocupan espacio y tienen un costo por mantenimiento y actualización, que no llega a tener utilidad notable. •  No está en ca...

Principios SAM

Imagen
El requisito más importante para un proyecto SAM es tener una visión y una estrategia que son propiedad de la alta dirección clara. Ellos deben ser el motor para iniciar todo lo demás en el SAM, y en particular, impulsar los procesos de creación del caso de negocio. Esta visión y la estrategia deben incluir una visión y una estrategia global para la gestión de la configuración en su conjunto, es decir, para todos de las TIC y no se limita sólo a SAM. Las políticas globales se deben establecer y comunicar eficazmente a toda la organización. Responsabilidades correspondientes también deben aclararse y comunicarse. Procesos detallados necesitan ser definidos e implementados, incluyendo capacidades automatizadas y procedimientos escritos.  SAM debe estar sujeto a las mismas disciplinas de Base de Datos Gestión de Servicios como los servicios y la infraestructura de las TIC, como se explica en las publicaciones centrales de ITIL. Por ejemplo, SAM no puede seguir funcionando correcta...

Descontrol de Software

Imagen
Cuando los empleados de una organización pueden descargar e instalar software  descontroladamente, es evidente que no existe una correcta gestión de activos de software y los riesgos en la seguridad se hacen presentes. Por ejemplo, incurrir en auditorias.  Un supuesto que puede ocurrir es el siguiente: Hay riesgo para la organización si los términos de licencia para software de aprovisionamiento externo no son observadas correctamente. Esta exposición puede surgir de las agencias de aplicación directa (por ejemplo, de la policía o de aduana), de asociaciones de la industria (por ejemplo, Business Software Alliance (BSA) o de la Federación contra el Robo de Software (FAST) o de los fabricantes de software. Puede ser iniciado por soplos de descontentos empleados (denunciantes - potencialmente para una recompensa de alrededor k10k); por el conocimiento del proveedor (por ejemplo, el distribuidor que no puede conseguir un contrato a sabiendas de precios del competidor no pued...