เทคโนโลยี ที่ขับเคลื่อนโดยซอฟต์แวร์ เข้ามามีอิทธิพลต่อการดำเนินธุรกิจในทุกด้าน ตั้งแต่ประสิทธิภาพการผลิต ไปจนถึงระบบการจัดการทรัพยากรบุคคล การขาย การเก็บรวบรวมและจัดการข้อมูล รวมไปถึงระบบบัญชีและการเงิน เนื่องจากเทคโนโลยีกลายเป็นส่วนสำคัญของธุรกิจในทุกด้าน จึงมีการจัดหาและใช้เทคโนโลยี รวมถึงซอฟต์แวร์ เพิ่มมากขึ้น ไม่ใช่เฉพาะในแผนกไอทีเท่านั้น ปัจจุบัน ร้อยละ 35 ของการใช้จ่ายด้านไอที เกิดขึ้นในแผนกอื่น ที่ไม่ใช่ในแผนกไอที 1
ในขณะที่ซอฟต์แวร์ได้กลายเป็นสิ่งสำคัญของธุรกิจทุกประเภท ความเสี่ยงที่เกี่ยวข้องกับการใช้ซอฟต์แวร์ได้เพิ่มสูงขึ้นด้วยเช่นกัน โดยเฉลี่ยแล้ว องค์กรธุรกิจประสบปัญหาการถูกโจมตีบนโลกไซเบอร์ทุกๆ 7 นาที 2 และไอดีซี (IDC) คาดการณ์ว่าองค์กรธุรกิจใช้งบประมาณถึง 491,000 ล้านเหรียญสหรัฐ โดยมีสาเหตุมาจากมัลแวร์ 3
ถึงแม้การจัดการความเสี่ยงบนโลกไซเบอร์จะมีความซับซ้อน แต่ขั้นตอนแรกที่สำคัญ คือ ทำความเข้าใจว่ามีซอฟต์แวร์อะไรบ้างที่ติดตั้งและทำงานอยู่บนเครือข่ายคอมพิวเตอร์ของ องค์กรธุรกิจ และดำเนินการให้แน่ใจว่าซอฟต์แวร์ที่ติดตั้งและทำงานอยู่เป็นของแท้และ มีสัญญาอนุญาตให้ใช้สิทธิครบถ้วน ความล้มเหลวของการดำเนินการในขั้นตอนที่เป็น เสมือนด่านแรกนี้ สามารถส่งผลเสียหายร้ายแรงตามมาได้
ผลการศึกษาของไอดีซีเมื่อเร็วๆ นี้ พบความสัมพันธ์ (Correlation) ที่สูงมาก (0.79) ระหว่างการมีซอฟต์แวร์ที่ไม่ได้รับอนุญาตให้ใช้สิทธิกับความเป็นไปได้ที่จะพบมัลแวร์ 4 เทียบได้กับค่าความสัมพันธ์ระหว่างการได้รับการศึกษาและการมีรายได้ที่ 0.77
ความเสี่ยงต่อความมั่นคงปลอดภัยบนโลกไซเบอร์ คือ ข้อกังวลที่ COSO 2013 Framework ซึ่งเป็นมาตรฐานการควบคุมภายในระดับโลกและเป็นที่รู้จักกันอย่าง แพร่หลาย ได้ให้คำแนะนำไว้ กล่าวคือ องค์กรธุรกิจควรมีการควบคุมภายในองค์กร ที่เกี่ยวกับการใช้เทคโนโลยีอย่างถูกต้องตามกฎหมาย รวมถึงการใช้ซอฟต์แวร์ตามสัญญา อนุญาตให้ใช้สิทธิ
ความเสี่ยงต่อความมั่นคงปลอดภัยบนโลกไซเบอร์ คือ ข้อกังวลที่ COSO 2013 Framework ซึ่งเป็นมาตรฐานการควบคุมภายในระดับโลกและเป็นที่รู้จักกันอย่าง แพร่หลาย ได้ให้คำแนะนำไว้ กล่าวคือ องค์กรธุรกิจควรมีการควบคุมภายในองค์กร ที่เกี่ยวกับการใช้เทคโนโลยีอย่างถูกต้องตามกฎหมาย รวมถึงการใช้ซอฟต์แวร์ตามสัญญา อนุญาตให้ใช้สิทธิ
วิธีปฏิบัติในการบริหารจัดการสินทรัพย์ซอฟต์แวร์ (Software Asset Management : SAM) ที่มีประสิทธิภาพ ไม่ได้เป็นเพียงการสนับสนุนโครงสร้างไอทีเท่านั้น แต่ช่วยสนับสนุนการวางกลยุทธ์และเป้าหมายของธุรกิจโดยรวม การบริหารจัดการสินทรัพย์ซอฟต์แวร์ที่ดี จะส่งผลต่อการปรับปรุงประสิทธิภาพและความสัมฤทธิ์ผลของการปฏิบัติงาน และการให้บริการด้านไอทีขององค์กรธุรกิจ การมีนโยบาย กระบวนการ และการควบคุม สำหรับการบริหารจัดการสินทรัพย์ซอฟต์แวร์ที่ดี เป็นเสมือนการควบคุมภายในอย่างหนึ่ง ทำให้องค์กรธุรกิจได้รับประโยชน์จากสภาพแวดล้อม ที่เอื้อต่อการปฏิบัติและการปรับปรุงสัญญาอนุญาตให้ใช้สิทธิได้อย่างต่อเนื่อง
การดำเนินการทั้ง 4 ประการดังต่อไปนี้ เป็นแนวทางแรกสำหรับองค์กรธุรกิจ เพื่อการป้องกันมัลแวร์และความเสี่ยงอื่นๆ บนโลกไซเบอร์
รวบรวมและเก็บรักษาข้อมูลที่เชื่อถือได้อย่างต่อเนื่อง ซึ่งสามารถใช้เพื่อประเมิน ว่าองค์กรได้ใช้สิทธิอย่างถูกต้องหรือไม่
จับคู่กันระหว่างความต้องการของธุรกิจในปัจจุบันและอนาคต กับรูปแบบสัญญาอนุญาต ให้ใช้สิทธิของซอฟต์แวร์
ดำเนินการให้แน่ใจว่า การบริหารจัดการสินทรัพย์ซอฟต์แวร์ (SAM) มีบทบาทครอบ คลุมการใช้งานไอทีในธุรกิจ และเพื่อให้การบริหารจัดการสินทรัพย์ซอฟต์แวร์ตามมาตฐาน ISO มีประสิทธิภาพ วิธีปฏิบัติต้องสนับสนุนโครงสร้างพื้นฐานด้านไอทีขององค์กร และผู้บริหารต้องให้การสนับสนุนขั้นตอน SAM ด้วย
ดำเนินการให้แน่ใจว่า การบริหารจัดการสินทรัพย์ซอฟต์แวร์ (SAM) ได้รับการผนวกเข้าไป เป็นส่วนหนึ่งของธุรกิจ และสนับสนุนการดำเนินธุรกิจทั้งหมด
TH
EN
