Скільки «безкоштовне» піратське ПЗ коштує насправді

Неліцензійні програми використовувати не лише незаконно, а й невигідно. Як відрізнити контрафактний софт, який продається у вигляді легального?

Про неліцензійні програми написано багато статей, і практично всі вони зводяться до однієї тези: використовувати контрафактне ПЗ не можна. Чому? Бо протизаконно. Звичайно, це так, але можна подивитися на цю проблему і під іншим кутом – економічним.

Ситуація на ринку змінилася, сьогодні використовувати неліцензійне програмне забезпечення стало по-справжньому невигідно. Виникає закономірне питання, як така «безкоштовна» програма, завантажена з інтернету, може негативно вплинути на баланс організації?

Існує ціла низка ризиків, з якими може зіткнутися компанія, яка використовує у своїй роботі контрафактне програмне забезпечення. І всі ці ризики з високою ймовірністю можуть спричинити фінансові втрати або значні витрати. При цьому ризики не залежать від сфери застосування програм і можуть стосуватися як професійного софту для дизайну і документообігу, так і складних інженерних рішень.

Втрати через некоректну роботу програм

Контрафактне програмне забезпечення не може працювати стабільно. По-перше, воно не оновлюється, а значить, у ньому не виправляються вразливості та помилки. Очевидно, що наслідки злому програми завжди впливатимуть на її стабільність та продуктивність. По-друге, такий софт не вдосконалюється з технічної точки зору і на певному етапі перестає відповідати необхідним вимогам, що дуже важливо, наприклад, для інженерних програм.

Нестабільність може обернутися простоями у роботі вже самої організації. У цьому випадку компанії втратять цінний час і не впадуть у відведені для виконання замовлення терміни(наприклад, розробку проекту), що може бути істотним, якщо йдеться про договірні відносини між замовником і виконавцем: компанію можуть зобов'язати виплатити неустойку клієнту. Крім того, замовник може взагалі денонсувати договір за недотримання зобов'язань.

Некоректність роботи піратської програми може позначитися і кінцевому продукті, наприклад, через помилок на етапі його проектування. Це також важливо враховувати під час роботи з різними інженерними рішеннями. Так, помилки у проектуванні медичного пристрою можуть позначитися на коректності роботи устаткування загалом, що, своєю чергою, може навіть загрозу життю людини. А помилки у розрахунках розробки будівель і конструкцій можуть зашкодити їх стійкості, до руйнації.

Важливе доповнення: стабільно працюючі системи – це можливість скоротити витрати на обслуговування комп'ютерної техніки, яка не потребує постійної присутності фахівців, які усувають «хронічні» збої.

Втрати через кіберзагроз

Контрафактний софт не може бути безпечним. Як вже зазначалося раніше, таке ПЗ не отримує оновлень і містить велику кількість вразливостей, ніж зловмисники. Піратське програмне забезпечення може містити в собі також шкідливий код, який був спочатку закладений у нього зломщиками з метою отримання доступу до різної інформації з комп'ютерів. Все це може призвести до вельми негативних наслідків, зокрема:

Збоям у роботі окремих пристроїв та цілих корпоративних систем.
Збоям у роботі захисних рішень або їх відключення та, як наслідок, загальному зниженню рівня захисту організації.
Витоку різних корпоративних даних, паролів, особистої інформації про користувачів (співробітників компанії та клієнтів).

У цьому випадку доведеться витратити значні кошти та час на усунення проблем, зміну паролів, а іноді і на перевстановлення всієї системи. Крім того, у разі витоку даних будь-яка корпоративна інформація або розробки копані можуть виявитися у зловмисників.

Втрати, пов'язані з юридичною відповідальністю

Під роботою з контрафактним софтом юридичною мовою розуміється неправомірне використання результатів чужої інтелектуальної власності. За законом за це передбачено адміністративну та кримінальну відповідальність, причому як для юридичних, так і для фізичних осіб.

Проте не завжди справа закінчується лише штрафом, і не завжди відповідає за законом лише юридична особа. Часто відповідальність лягає і співробітників організацій. Наприклад, генерального директора однієї чебоксарської будівельної компанії у 2013 році засудили до 2,5 років ув'язнення умовно за використання у корпоративних рамках неліцензійного ПЗ в особливо великих розмірах. Йдеться про використання піратських версій Adobe, Autodesk та Microsoft на загальну суму понад 2,7 млн. рублів. У результаті для виплати компенсації керівнику довелося звільнити співробітників та продати майно компанії.

У 2015 році Кам'янський районний суд Ростовської області ухвалив вирок місцевому жителю за збут піратських версій програм від таких розробників як Microsoft,Autodesk та«Аскон». При цьому загальна вартість легальних екземплярів цих програм перевищувала 4,6 млн. рублів. В результаті йому було призначено покарання у вигляді 2,5 років позбавлення волі хоч і умовно, але з випробувальним терміном.

А в 2017 році жителя Магадана було оштрафовано судом на 1 млн 147 тис. руб. і також отримав умовний термін у 2 роки та 3 місяці. І все це за те, що скачав уІнтернеті ПЗ компанії «Аскон» і виклав у локальну мережу, а також описав інструмент для обходу її захисту.

Перелічені ризики можуть, у тому числі, призвести до зіпсованої репутації, зриву контрактів і, як наслідок, відтоку клієнтів. І це однозначно негативно позначиться на балансі організації.

Чому так відбувається і що робити?

За даними Асоціації виробників програмного забезпечення (BSA), у 2016 році рівень використання контрафактного софту в Україні становив 64%. Для порівняння: світовий показник становить 39%. В результаті компанії-розробники щорічно втрачають великі суми грошей. Так, загальна комерційна вартість неліцензійного програмного забезпечення оцінюється у $1,314 млрд.

П'ять правил профілактики проблем

1. Регулярно проводьте аудит, щоб розуміти стан справ із програмним забезпеченням на робочих місцях співробітників в організації. Ця порада може здатися банальною, але будемо чесною, мало хто їй слід у реальному житті.

2. Навряд чи когось можна здивувати заявою про те, що перевірки компаній з боку правоохоронних органів не рідкісні. До таких випадків варто готуватися заздалегідь, навіть якщо її жодного разу не викривали у використанні контрафакту. Для цього після встановлення ліцензійного програмного забезпечення обов'язково зберігайте всі документи на нього: чеки, договори і навіть коробки від програм. У вас повинен залишитися екземпляр ліцензійного/субліцензійного договору з постачальником ПЗ та акти приймання-передачі прав на нього. Якщо ви купили «коробкову» версію, збережіть договір постачання та товарну накладну. Документи слід зберігати протягом усього терміну використання ПЗ. Важливо завжди мати доступ до таких документів, адже перевірка програмного забезпечення з боку правоохоронних органів може розпочатися безпопереднього повідомлення.

Порада з практики: не полінуйтеся завести окрему папку для копій документів, а оригінали можуть зберігатися в бухгалтерії/юристів/логістів. Це певною мірою застрахує вас від втрати документів, а також допоможе систематизувати інформацію про придбане програмне забезпечення.

4. Якщо ви безпосередньо не використовуєте професійний софт, а лише реалізуєте продукцію, яка була розроблена підрядником з використанням таких програм, не зайвим буде запитати у цього підрядника офіційний лист із підтвердженням, що вони використовують лише легальне програмне забезпечення.

5. Великим компаніям варто подумати про впровадження спеціальних рішень з управління активами програмного забезпечення (Software Asset Management, SAM). Вони дозволять зрозуміти, які програми має організація, як ефективно вони використовуються, скільки коштуватиме продовження ліцензій, а, головне, допоможе поставити використання легального ПЗ на контроль і відстежувати терміни дії ліцензій для всіх програм.

Як відрізнити ліцензійне програмне забезпечення від піратського

Не зачіпатимемо аспекти використання софту фізичними особами: це тема для окремої дискусії. Поговоримо про корпоративних замовників, які використовують ПЗ у професійних цілях та заробляють на цьому.

1. Професійний софт, який вирішує, зокрема, складні інженерні завдання та автоматизує багато трудомістких процесів – це завжди платний продукт. Звичайно, є і безкоштовні аналоги, але вони, здебільшого, не «перекривають» весь спектр завдань, які має виконувати, наприклад, конструкторське бюро, яке розробляє електроніку.

Проте, часті випадки одночасного використання як платного, і безкоштовного ПЗ у компанії. Приділіть не більше п'яти хвилин свогочасу, щоб почитати про ПЗ в інтернеті. Виробники безкоштовного ПЗ завжди заявляють про те, що софт, що ними розробляється, поширюється на безоплатній основі. На сайтах інших вендорів ви завжди легко можете побачити кнопку «купити» або «buy», що свідчить про платність програми. У таких випадках, як уже описано раніше, відповідальний IT-менеджер повинен мати документи, що підтверджують поставку.

Порада: якщо хочете заощадити – використовуйте безкоштовне програмне забезпечення, а не прикривайтеся ним перед правовласниками або правоохоронними органами. Компетенція техекспертів силових відомств дозволяє їм виявити сліди використання контрафакту на ПК компанії за лічені хвилини незалежно від того, чи проводилося чищення комп'ютера чи ні.

2. Користувач може переглянути серійний номер ліцензії: він унікальний і не повторюється. Якщо ви помітили повтори, це може говорити про те, що куплені кілька ліцензій були нелегально розмножені кимось із відповідальних осіб з метою заощадити або все ваше підприємство використовує ламану версію, яка працює тільки з одним серійним номером.

3. Деякі розробники застосовують так званий апаратний захист, який передбачає використання спеціального електронного ключа (USB-карти) для активації програми. Тобто без зазначеного пристрою софт не працюватиме. Інформацію про систему ліцензування можна завжди уточнити на офіційному сайті вендора.

4. Що робити, якщо ви не можете пройти процедуру активації програмного забезпечення, і система каже, що серійний номер ліцензії не знайдено? Для початку, зверніться до відповідального за софт співробітника вашої організації (якщо така є), який, у разі неправильно зроблених кроків активації, допоможе вирішити проблему самостійно або придопомоги техпідтримки вендора. Якщо ви не можете домогтися чіткої відповіді від колеги, ймовірно, перед вами некваліфікований співробітник, і варто звернутися до розробника або, що поки трапляється частіше, на вашому ПК все ж таки встановлена піратська програма.

Купівля ліцензії може виявитися набагато вигіднішою за роботу з контрафактним софтом. Численні бонуси, які пропонують розробники (навчання, цілодобова підтримка, виправлення помилок та доопрацювання рішень під потреби замовника) та можливість мінімізувати ризики, зрештою, можуть допомогти компанії суттєво скоротити витрати. Вибір за вами.