Risikoene ved lisensiering

Det er så mange typer risiko vi adresserer og må ta hensyn til i IT-systemer at det er lett å overse risikoer som er ikke-tekniske, spesielt de vi ofte ikke adresserer direkte, som lisensiering. Men lisensiering bærer risikoer og kostnader som må vurderes i alt vi gjør innen IT.

Mens jeg skriver denne artikkelen, er risikoene ved lisensiering svært ferske i nyhetene. Bare i går led en av de største og mest kjente cloud computing-leverandørene et globalt, tre timer langt avbrudd som senere ble tilskrevet at de ved et uhell hadde latt noe av sin lisensiering utløpe. En relativt liten komponent i deres infrastruktur-stack, med massiv global redundans redusert til verdiløshet i ett slag da lisensieringen utløp. Å ha lisensieringsavhengigheter betyr at man må håndtere dem nøye. Noen lisenser er farligere enn andre. Noen etterlater deg bare eksponert for revisjoner, andre skaper avbrudd eller datatap.

Lisensiering kan være en risiko med vilje, som i eksemplet ovenfor der lisensen utløp og utstyret sluttet å fungere. Eller det kan være mindre tilsiktet, slik som en fjernkontrollert kill switch eller forvirring rundt utstyr med datoer eller feilkonfigurering som forårsaker at systemer svikter. Men det er en risiko som må vurderes og, ganske ofte, må reduseres. Risikoen for at kritiske systemer setter en tidsbombe eller dør på uopprettelige måter kan være svært farlig. I motsetning til maskinvare- eller programvarefeil, er det ofte ingen mulighet for å reparere systemer uten tilgang til en leverandør. En leverandør som kanskje er offline, kanskje er ute av support, kanskje ikke lenger støtter produktet, kan ha tekniske problemer selv eller til og med kan ha gått konkurs!

Ofte setter lisensieringsavbrudd kunder i en posisjon med ekstrem innflytelse for en leverandør som kan kreve nesten hvilken som helst sum de ønsker for fornyet lisensiering under et forestående eller verre, allerede inntruffet avbrudd. På grunn av presset kan kunder lett betale mange ganger den normale prisen for lisensiering for å få systemer tilbake online og gjenopprette kundenes tillit.

Mens noen lisensiering representerer ekstrem risiko, og noen kun en ulempe, må denne risikoen evalueres og forstås. I min egen erfaring har jeg sett kritisk programvare fått lisensiering trukket tilbake av en utenlandsk programvareleverandør som bare ønsket å tvinge frem en innkjøpsdiskusjon og forårsake store tap i miljøer der det var lite juridisk mulighet for regress, rett og slett fordi de hadde den enkle muligheten til å fjerndeaktivere systemer via sin lisensiering selv for betalende kunder. Generelt ulovlig og absolutt uetisk, er det ofte lite kundene kan gjøre i disse situasjonene.

Og selvfølgelig kan mange lisensieringsproblemer være tekniske eller utilsiktede. Ganske enkelt at lisensieringsservere går offline, systemer bryter sammen, ulykker skjer. Systemer som er designet til å bli utilgjengelige når de ikke kan validere sine lisenser, bærer rett og slett en hel kategori av risiko som andre typer systemer ikke har. En risiko som er mer vanlig enn folk ofte innser og ofte har noen av de minste mulighetene for å reduseres.

Selvfølgelig bærer lisensiering utover disse typene risikoer også overhead som, som alltid, er en form for risiko som igjen er en form for kostnad. Å forske på, anskaffe, spore og vedlikeholde lisenser, selv de som potensielt ikke ville lamme infrastrukturen din, tar tid og tid er penger. Og lisensiering bærer alltid risikoen for at du kjøper for lite og blir eksponert for revisjoner (eller kjøper feil) eller at du kjøper for mye og overbruker. I alle disse tilfellene er dette kostnader som må beregnes inn i den totale TCO for enhver løsning, men som ofte ignoreres.

Lisensieringstid og -kostnader er ofte en av de mer betydelige kostnadene i et problem, men fordi de ignoreres kan det være svært vanskelig å forstå hvordan de spiller inn i det langsiktige finansielle bildet av løsninger – spesielt ettersom de ofte senere påvirker andre beslutninger på ulike måter.

Lisensiering er bare et faktum i IT-livet, men et som knapt er kult eller interessant og derfor ofte ignoreres eller i hvert fall ikke diskuteres grundig. Å være bevisst på at lisensiering har kostnader å håndtere akkurat som ethvert annet aspekt av IT og bærer risiko, potensielt svært stor risiko, som må adresseres er bare en del av god IT-beslutningstaking.