Riskerna med licensiering

Det finns så många typer av risker som vi hanterar och måste beakta i IT-system att det är lätt att förbise risker som är icke-tekniska, särskilt sådana som vi ofta inte hanterar direkt, som licensiering. Men licensiering medför risker, och kostnader, som måste beaktas i allt vi gör inom IT.

När jag skriver den här artikeln är riskerna med licensiering högaktuella i nyheterna. Bara igår drabbades en av de största och mest kända leverantörerna av molntjänster av ett globalt, tre timmar långt avbrott som senare tillskrevs att de av misstag lät en del av sina licenser löpa ut. En relativt obetydlig komponent i deras infrastrukturstack, med massiv global redundans, gjordes värdelös i ett enda slag när deras licens löpte ut. Att ha licensberoenden innebär att man måste hantera dem noggrant. Vissa licenser är farligare än andra. Vissa lämnar dig bara exponerad för revisioner, andra orsakar avbrott eller dataförlust.

Licensiering kan vara en risk avsiktligt, som i exemplet ovan där licensen löpte ut och utrustningen slutade fungera. Eller så kan de vara mindre avsiktliga, som fjärrstyrda dödströmställare eller att förvirring kring utrustning och datum eller felkonfiguration får system att haverera. Men det är en risk som måste beaktas och, ganska ofta, kan behöva begränsas. Risken att kritiska system tidsutlöser eller dör på oreparerbara sätt kan vara mycket farlig. Till skillnad från maskinvaru- eller programvarufel finns det ofta ingen möjlighet att reparera system utan åtkomst till en leverantör. En leverantör som kan vara offline, kanske inte längre erbjuder support, kanske inte längre stöder produkten, kan ha egna tekniska problem eller till och med kan ha gått i konkurs!

Ofta försätter licensavbrott kunder i ett läge av extremt övertag för en leverantör som kan ta nästan vilket pris som helst för förnyad licensiering under ett förestående eller, ännu värre, ett redan inträffat avbrott. På grund av trycket kan kunder lätt betala många gånger det normala priset för licensiering för att få system online igen och återställa kundernas förtroende.

Även om viss licensiering utgör en extrem risk, och annan bara är en olägenhet, måste denna risk utvärderas och förstås. Av egen erfarenhet har jag sett kritisk programvara få sina licenser återkallade av en utländsk programvaruleverantör som helt enkelt ville framtvinga en inköpsdiskussion, vilket orsakade stora förluster i miljöer där det fanns liten rättslig möjlighet att agera, helt enkelt för att de hade den enkla förmågan att fjärrdöda system via sin licensiering, till och med för betalande kunder. Detta är i allmänhet olagligt och definitivt oetiskt, men det finns ofta liten möjlighet för kunder att agera i dessa situationer.

Och naturligtvis kan många licensproblem vara tekniska eller oavsiktliga. Helt enkelt att licensservrar går offline, system havererar, olyckor inträffar. System som är utformade för att bli otillgängliga när de inte kan validera sina licenser medför helt enkelt en hel kategori av risker som andra typer av system inte gör. En risk som är vanligare än folk ofta inser och som ofta har bland de minsta möjligheterna att begränsas.

Utöver dessa typer av risker medför licensiering naturligtvis även overhead vilket, som alltid, är en form av risk vilket i sin tur är en form av kostnad. Att efterforska, anskaffa, spåra och underhålla licenser, även sådana som inte potentiellt skulle lamslå din infrastruktur, tar tid, och tid är pengar. Och licensiering medför alltid risken att du köper för lite och blir exponerad för revisioner (eller köper felaktigt) eller att du köper för mycket och spenderar för mycket. I vart och ett av dessa fall är detta en kostnad som måste räknas in i den totala ägandekostnaden (TCO) för varje lösning, men de ignoreras ofta.

Licensieringstid och -kostnader är ofta en av de mer betydande kostnaderna i ett problem, men eftersom de ignoreras kan det vara extremt svårt att förstå hur de spelar in i den långsiktiga ekonomiska bilden av lösningar – särskilt eftersom de ofta senare påverkar andra beslut på olika sätt.

Licensiering är bara en del av verkligheten inom IT, men en del som knappast är häftig eller intressant och därför ofta ignoreras eller åtminstone inte diskuteras särskilt mycket. Att vara medveten om att licensiering har kostnader att hantera precis som alla andra aspekter av IT och medför risk, potentiellt mycket stor risk, som behöver hanteras, är helt enkelt en del av gott IT-beslutsfattande.