今日,全球軟件產業領先倡導者BSA |軟件聯盟正式發布《軟件資產管理促進軟件正版化,提升IT效益》白皮書。研究發現,使用未經授權的軟件不僅會使企業自身面臨法律風險,且會為企業的信息安全埋下隱患。未經授權的軟件使用比率越高,遭受惡意軟件的侵害就越嚴重。大多數惡意軟件都會給用戶的網絡安全帶來威脅,進而導致重要數據丟失、外部惡意攻擊和系統故障等。
▲軟件聯盟亞太區合規項目高級總監曾煥輝先生
《軟件資產管理促進軟件正版化,提升IT效益》白皮書是軟件聯盟委托市場調查公司IDC對中國120多家制造和金融企業的調查基礎上完成的。白皮書調查了中國目前的軟件資產管理(Software Asset Management, SAM)使用率、企業實施軟件資產管理的現狀,以及企業如何通過有效的軟件資產管理,提升生產力、節約成本、確保企業安全運營。
白皮書的研究結論還包括以下內容:
企業使用未經授權的軟件的比率越高,遭受惡意軟件的侵害就越嚴重;
正版軟件是企業安全、穩定運行的重要保證;
軟件資產管理有助于提高企業生產效率,對公司發展具有高度重要性;
在中國的制造業和金融業中,軟件資產管理的實施水平不高,對企業可持續發展造成一定影響。
▲軟件聯盟中國區高級法律顧問王剛先生
軟件聯盟亞太區合規項目高級總監曾煥輝先生表示:“2013年,中國GDP達到了56.88萬億元,其中,制造業和金融業的貢獻率為29.3%和5.9%,說明了制造業和金融業是中國GDP的主要貢獻行業。隨著制造業產業鏈升級和金融業服務創新,信息化成為了行業創新升級的助推劑。軟件是信息化的關鍵要素之一,對于提升企業競爭力具有不可低估的作用,而正版軟件則是確保各類企業用戶平穩、安全運行的業務基石。因此,中國企業應當更加注重企業軟件資產管理,合理規劃軟件資產,以期實現企業的長期可持續發展。”
被調查企業的IT經理普遍認為,軟件資產管理對公司而言是極其重要的。約68%的受訪公司表示軟件資產管理對于公司而言是重要的;約29%的受訪公司持中立態度;僅有3%受訪公司表示不重要,然而,目前中國制造業和金融行業軟件資產管理的實施率卻只約占所調查企業總體數量的3.4%。
白皮書顯示,導致整體實施率偏低的主要原因是,雖然軟件正版化的提出和推進已經有較長的時間,中國政府也提倡采用軟件資產管理,但軟件資產管理的進展在國內還處于標準制定和實施試點階段;在政策方面,中國正在強調逐步建立軟件管理的長效機制,但目前還沒有細化到可實施的層面;部分企業實施了軟件資產管理,但是還沒有形成行業示范效應。
▲現場合影
曾煥輝先生還表示:“多年來,全球許多企業采取得過且過的態度,使用未經授權的軟件和薄弱的軟件資產管理方式。其原因之一就是企業領導者只注重短期盈利,而忽視了企業的長遠發展。而現在,他們是時候改變了。毫無疑問,軟件已經改變了整個世界。中國作為軟件業最大的受益國之一,現已成為全球范圍內的標桿,向世界展示著一個經濟實體如何通過技術的不斷創新發展壯大。當前,中國企業應當對軟件資產進行妥善管理,這不僅僅只為了提高生產力和網絡安全水平,以提升其在全球經濟中的競爭力,更是為了體現公平競爭精神對于保持國家經濟快速發展的重要性。”
IDC還于日前發布了另一份白皮書,該白皮書對全球81個國家進行了采樣,研究證明未經授權的軟件和惡意軟件之間存在關聯性。研究指出,在國家范圍內,使用未經授權的軟件率越高,其電腦遭受惡意軟件侵害就越嚴重。這對于政府、企業和終端用戶的影響是顯而易見的:減少使用未經授權的軟件有助于降低網絡安全事件的風險。此外,研究還表明,世界范圍內,平均每3分鐘,企業用戶就會遭受一次惡意軟件攻擊。僅2014年,因使用未經授權軟件而遭受的惡意軟件攻擊給企業用戶造成的損失便達5000億美元。