Давайте поговорим о том, как посчитать риски использования нелицензионного программного обеспечения для вашего конкретного предприятия.

Набор рисков

Для начала — четко обозначим как минимум первичный набор этих рисков:

• риск общего критического сбоя системы, ведущий к простою предприятия;
• риск утечки конфиденциальной информации к конкурентам;
• риск повреждения/утери дорогостоящих данных (бухгалтерской отчетности, клиентских баз и т. д.);
• риск мелких сбоев пользовательских систем, влияющий на производительность труда персонала;
• риск изъятия компьютеров правоохранительными органами, влекущий за собой длительный простой и значительный штраф;
• риск падения доверия партнеров и инвесторов ввиду невозможности пройти аудит и сертификацию компании.

Конечно, в каждой компании конкретный список рисков будет выглядеть несколько иначе. Например, компании, не использующие компьютеры в производственном процессе, могут не слишком опасаться общего сбоя системы — он скажется только на учете продукции, но не на ее выпуске.

Список этот можно не только сокращать, но и расширять. В частности, предприятия полиграфии могут ввести в список риск порчи дорогостоящего печатного оборудования в случае сбоя компьютерных систем, а предприятия финансового сектора — риск невозможности включиться в систему международного кредитования.

Шкала оценок

Для подсчета вероятности реализации риска используется 5-балльная шкала оценок: от 0 (не произойдет никогда) до 4 (произойдет наверняка). Последствия тоже оцениваются по пятибалльной шкале: от 0 (ущерб незначителен) до 4 (катастрофа для бизнеса).

Высчитывая общий итог, надо перемножать полученные баллы по каждому риску. Так, если риск утечки информации вы оценили в 0 (не произойдет никогда — у вас отличная служба информационной безопасности), то итоговое значение «веса» риска при любой тяжести последствий составит 0 баллов.

Но если риск изъятия компьютеров органами вы оцениваете хотя бы в 2 (возможно, произойдет), при значении ущерба в 4 (катастрофические последствия) общий вес риска составит 8 баллов из 16 возможных. Это очень серьезно.

Принятие решения

Теперь, когда анализ присущих вашему бизнесу рисков произведен, наступает момент взвесить все здраво. Иногда лучше заплатить за завтрашнее развитие и за завтрашнюю стабильность уже сегодня, и тогда это обойдется дешевле. Здесь не работает даже простое правило «это слишком дорого для нас» — то, что сегодня кажется излишней расточительностью, завтра может оказаться жизненно необходимым.

Покупая лицензионные программные продукты (причем крупные производители уровня Microsoft предоставляют компаниям значительные скидки в рамках программ корпоративного лицензирования) вы приобретаете, по сути, минимизацию упомянутых рисков.

Ваша компания будет расти и развиваться, и проблемы информационной инфраструктуры станут еще очевиднее. Риски, которые сегодня кажутся незначительными, будут возрастать вместе с увеличением числа компьютеров в ваших офисах и накоплением данных в информационной системе. Приобретение лицензионного программного обеспечения — это цивилизованный, экономически оправданный и юридически безупречный выбор.