ライセンスのリスク

ITシステムで対処・考慮すべきリスクの種類は非常に多く、ライセンスのような非技術的なリスク、特に直接的に取り扱うことが少ないリスクを見落としがちです。しかし、ライセンスにはリスクとコストが伴い、ITにおける全ての活動においてこれらを考慮しなければなりません。

この記事を書いている時点で、ライセンスのリスクがニュースで非常に新鮮な話題となっています。昨日、最大かつ最もよく知られたクラウドコンピューティングプロバイダーの一つが、ライセンスの一部を誤って失効させたことに起因するとされるグローバルな3時間の障害を経験しました。膨大なグローバル冗長性を持つインフラスタックの中の比較的マイナーなコンポーネントが、ライセンスの失効によって一瞬で役に立たなくなりました。ライセンスへの依存は、それらを慎重に管理しなければならないことを意味します。一部のライセンスは他のものより危険です。監査にさらされるリスクのみのものもあれば、障害やデータ損失を引き起こすものもあります。

ライセンスのリスクは意図的なものである場合もあります。上記の例のように、ライセンスが失効して機器が動作を停止するケースです。あるいは、リモートキルスイッチや日付の混乱、設定ミスによってシステムが障害を起こすような、意図しないものである場合もあります。しかしこれは考慮しなければならないリスクであり、多くの場合は軽減しなければならない可能性があります。重要なシステムが時限爆弾のように機能したり、修復不可能な形で停止するリスクは非常に危険です。ハードウェアやソフトウェアの障害とは異なり、ベンダーへのアクセスなしにシステムを修復する手段がないことが多いです。そのベンダーがオフライン中だったり、サポートが終了していたり、製品をサポートしなくなっていたり、独自の技術的問題を抱えていたり、あるいは廃業してしまっている可能性もあります！

ライセンスの障害はしばしば、進行中あるいはすでに発生した障害中に更新ライセンスに対してほぼ任意の金額を請求できるベンダーに対して、顧客を極めて不利な立場に置きます。プレッシャーにより、顧客はシステムをオンラインに戻して顧客の信頼を回復するために、通常価格の何倍もの金額を簡単に支払ってしまう可能性があります。

一部のライセンスは極端なリスクを表し、一部は単なる不便に過ぎませんが、このリスクは評価・理解されなければなりません。私自身の経験では、重要なソフトウェアのライセンスが、単に購入交渉を強制しようとする外国のソフトウェアベンダーによって取り消され、法的手段がほとんどない環境に大きな損失をもたらした例を見てきました。支払い済みの顧客に対してもリモートでシステムを停止する単純な能力を持っていたからです。一般的に違法であり、確実に非倫理的ですが、このような状況では顧客に対する救済手段がほとんどないことが多いです。

もちろん、多くのライセンスの問題は技術的または偶発的なものである可能性があります。ライセンスサーバーがオフラインになったり、システムが壊れたり、事故が起きたりすることがあります。ライセンスを検証できない場合にアクセス不能になるよう設計されたシステムは、他の種類のシステムにはないリスクのカテゴリー全体を抱えています。これは人々が一般的に認識しているよりも多く発生するリスクであり、しばしば軽減能力が最も低いリスクの一つです。

もちろん、これらの種類のリスクを超えて、ライセンスはオーバーヘッドも抱えており、これはいつでもリスクの一形態であり、ひいてはコストの一形態です。インフラを麻痺させる可能性のないライセンスであっても、ライセンスの調査、取得、追跡、維持には時間がかかり、時間はお金です。そしてライセンスには常に、買い足りて監査にさらされる（または誤って購入する）リスク、あるいは買いすぎて過剰支出するリスクが伴います。これらのいずれの場合も、あらゆるソリューションの総所有コスト（TCO）に計算されなければならないコストですが、しばしば無視されます。

ライセンスの時間とコストは問題における重大なコストの一つであることが多いですが、無視されるため、ソリューションの長期的な財務的見通しにどのように関係するかを理解することは極めて困難です。特に、それらがその後さまざまな形で他の決定に影響を与えることが多いためです。

ライセンスはITにおける現実の一部ですが、クールでも興味深くもないため、しばしば無視されるか、少なくとも深く議論されません。ライセンスの管理にはITの他のあらゆる側面と同様にコストがかかること、そして、対処が必要な非常に大きなリスクになりうるリスクを抱えていることを意識することは、優れたIT意思決定の一部に過ぎません。