Die Risiken der Lizenzierung

Es gibt so viele Arten von Risiken, mit denen wir uns in IT-Systemen befassen und die wir berücksichtigen müssen, dass es leicht ist, nicht-technische Risiken zu übersehen, insbesondere solche, mit denen wir uns oft nicht direkt befassen, wie etwa die Lizenzierung. Aber die Lizenzierung birgt Risiken und Kosten, die bei allem, was wir in der IT tun, berücksichtigt werden müssen.

Während ich diesen Artikel schreibe, sind die Risiken der Lizenzierung in den Nachrichten hochaktuell. Erst gestern erlitt einer der größten und bekanntesten Cloud-Computing-Anbieter einen globalen, dreistündigen Ausfall, der später darauf zurückgeführt wurde, dass versehentlich einige seiner Lizenzen ablaufen gelassen wurden. Eine relativ unbedeutende Komponente in ihrem Infrastruktur-Stack mit massiver globaler Redundanz wurde mit einem Schlag wertlos, als ihre Lizenzierung ablief. Lizenzabhängigkeiten zu haben bedeutet, diese sorgfältig verwalten zu müssen. Einige Lizenzen sind gefährlicher als andere. Manche setzen Sie lediglich Audits aus, andere verursachen Ausfälle oder Datenverluste.

Die Lizenzierung kann absichtlich ein Risiko darstellen, wie im obigen Beispiel, in dem die Lizenz ablief und die Geräte ihren Betrieb einstellten. Oder sie kann weniger absichtlich sein, etwa wenn ferngesteuerte Kill-Switches, Verwirrung der Geräte mit Datumsangaben oder Fehlkonfigurationen dazu führen, dass Systeme ausfallen. Aber es ist ein Risiko, das berücksichtigt und häufig auch gemindert werden muss. Das Risiko, dass kritische Systeme wie eine Zeitbombe ausfallen oder auf nicht reparierbare Weise versagen, kann sehr gefährlich sein. Anders als bei Hardware- oder Softwareausfällen gibt es oft keine Möglichkeit, Systeme ohne Zugang zu einem Anbieter zu reparieren. Ein Anbieter, der offline sein könnte, dessen Support ausgelaufen sein könnte, der das Produkt möglicherweise nicht mehr unterstützt, der eigene technische Probleme haben oder sogar nicht mehr existieren könnte!

Häufig bringen Lizenzausfälle Kunden in eine Position extremer Abhängigkeit gegenüber einem Anbieter, der während eines bevorstehenden oder, schlimmer noch, bereits eingetretenen Ausfalls nahezu jeden beliebigen Betrag für die Lizenzerneuerung verlangen kann. Aufgrund des Drucks zahlen Kunden leicht ein Vielfaches der normalen Preise für die Lizenzierung, um Systeme wieder online zu bringen und das Kundenvertrauen wiederherzustellen.

Während manche Lizenzierung ein extremes Risiko darstellt und manche lediglich eine Unannehmlichkeit, muss dieses Risiko bewertet und verstanden werden. In meiner eigenen Erfahrung habe ich erlebt, dass kritischer Software die Lizenz von einem ausländischen Softwareanbieter entzogen wurde, der lediglich ein Verkaufsgespräch erzwingen wollte und dabei großen Schaden in Umgebungen verursachte, für den es kaum rechtliche Handhabe gab – einfach weil er die simple Möglichkeit hatte, Systeme über seine Lizenzierung aus der Ferne lahmzulegen, sogar bei zahlenden Kunden. Im Allgemeinen illegal und mit Sicherheit unethisch, gibt es für Kunden in diesen Situationen oft kaum Handhabe.

Und natürlich können viele Lizenzprobleme technischer Natur oder versehentlich sein. Einfach dass Lizenzserver offline gehen, Systeme ausfallen, Unfälle passieren. Systeme, die so konzipiert sind, dass sie unzugänglich werden, wenn sie ihre Lizenzen nicht validieren können, bergen schlichtweg eine ganze Kategorie von Risiken, die andere Arten von Systemen nicht haben. Ein Risiko, das häufiger vorkommt, als die Leute oft glauben, und das sich oft am wenigsten mindern lässt.

Über diese Arten von Risiken hinaus verursacht die Lizenzierung natürlich auch einen Mehraufwand, der, wie immer, eine Form von Risiko darstellt, das wiederum eine Form von Kosten ist. Das Recherchieren, Beschaffen, Nachverfolgen und Pflegen von Lizenzen – selbst solcher, die Ihre Infrastruktur nicht potenziell lahmlegen würden – kostet Zeit, und Zeit ist Geld. Und die Lizenzierung birgt immer das Risiko, dass Sie zu wenig kaufen und Audits ausgesetzt sind (oder falsch kaufen) oder dass Sie zu viel kaufen und zu viel ausgeben. In jedem dieser Fälle handelt es sich um Kosten, die in die gesamten TCO einer Lösung eingerechnet werden müssen, aber häufig ignoriert werden.

Lizenzierungszeit und -kosten gehören oft zu den bedeutenderen Kosten eines Problems, aber weil sie ignoriert werden, kann es äußerst schwierig sein zu verstehen, wie sie in das langfristige finanzielle Gesamtbild von Lösungen hineinspielen – insbesondere da sie später oft auf verschiedene Weise andere Entscheidungen beeinflussen.

Lizenzierung ist in der IT einfach eine Tatsache des Lebens, aber eine, die kaum cool oder interessant ist und daher oft ignoriert oder zumindest nicht intensiv diskutiert wird. Sich bewusst zu sein, dass die Lizenzierung – genau wie jeder andere Aspekt der IT – Kosten verursacht, die verwaltet werden müssen, und Risiken birgt, potenziell sehr große Risiken, die angegangen werden müssen, ist einfach Teil guter IT-Entscheidungsfindung.