2018年BSA软件联盟全球软件调研报告（英文版）-2mb

软件管理：安全的必要性与商业机遇

核心内容概述

软件已成为全球企业日常运营中不可或缺的工具，用于销售跟踪、财务管理、市场定位、客户沟通、合作伙伴协作以及提高生产力。随着技术的不断进步，软件在提升企业运营效率和竞争力方面发挥着越来越重要的作用。然而，软件使用中的安全威胁，尤其是恶意软件（Malware）的感染，正变得日益普遍、昂贵且具有破坏性。

主要观点

• 恶意软件威胁严重：全球每天出现8种新的恶意软件威胁，攻击频率和影响持续上升。恶意软件攻击不仅造成经济损失，还可能导致系统停机、数据丢失、品牌受损等严重后果。
• 无授权软件与恶意软件紧密相关：使用无授权软件的组织面临更高的恶意软件感染风险。据研究，使用无授权软件的组织有约30%的可能性遭遇恶意软件攻击。
• 软件合规是经济和安全的双重需求：提高软件合规性不仅有助于降低安全风险，还能提升企业效益。据IDC估计，提高20%的软件合规率可使企业利润增长11%。
• 软件资产管理（SAM）是关键工具：通过实施有效的软件资产管理，企业可以减少恶意软件攻击、提升生产力、降低停机时间、优化软件使用并节省成本。

关键信息

• 全球无授权软件使用率：尽管有所下降，但全球仍有37%的软件安装为无授权软件。在亚洲-太平洋、中东和非洲、拉丁美洲等地区，无授权软件使用率普遍超过50%。
• 恶意软件成本：每起恶意软件攻击平均造成企业损失240万美元，全球每年因此造成的经济损失高达3590亿美元。
• 企业与CIO的担忧：CIO们将降低安全风险列为加强软件合规的主要动机，同时关注数据丢失、未经授权访问、勒索软件、系统停机等后果。
• 软件合规的经济价值：通过实施软件资产管理，企业可节省高达30%的年度软件成本。例如，NASA通过软件资产管理节省了超过1亿美元。

全球趋势

• 无授权软件使用率下降：尽管无授权软件使用率有所下降，但其在全球范围内的使用依然广泛。
• 恶意软件影响扩大：恶意软件不仅影响大型企业，也对中小企业和消费者造成严重威胁。例如，2015年全球43%的网络攻击针对中小企业。
• 政府作用：政府可以通过制定政策、提升自身软件资产管理能力、要求承包商使用授权软件等方式，推动整个经济领域的软件合规。

实施建议

• 制定正式的软件许可政策：CIO们应制定并执行正式的软件许可政策，以降低恶意软件风险。
• 提升员工意识：尽管已有超过一半的CIO制定了相关政策，但只有35%的员工了解这些政策，说明仍需加强教育和培训。
• 采用软件资产管理最佳实践：企业应通过实施软件资产管理最佳实践，提高合规性并减少安全风险。
• 利用云服务优化IT架构：通过云服务迁移，企业不仅能降低软件成本，还能提升安全性和灵活性。

成功案例

• 德国：OSI International Foods通过更有效的软件许可模式，降低了30%以上的许可后成本。
• 俄罗斯：Baltika Breweries通过软件资产管理优化IT基础设施，每年节省10万美元。
• 英国：University of Roehampton通过SAM项目预计节省500万美元。
• 美国：NASA通过SAM最佳实践在6年内节省超过1亿美元。

总结

软件管理不仅关乎企业的安全，还直接影响其经济效益。通过加强软件合规和实施软件资产管理，企业可以有效降低恶意软件风险、提高运营效率、节省成本并增强竞争力。全球范围内的数据显示，无授权软件的使用仍然广泛，但其带来的安全和经济成本不容忽视。因此，企业应重视软件资产管理，将其作为提升安全性和实现商业价值的重要手段。