Τι είναι η Διαχείριση Περιουσιακών Στοιχείων;
Η Διαχείριση Περιουσιακών Στοιχείων Πληροφορικής (ITAM) παραδοσιακά περιλάμβανε περιουσιακά στοιχεία όπως διακομιστές, κεντρικά συστήματα, δρομολογητές, διακόπτες, τείχη προστασίας, επιτραπέζιους και φορητούς υπολογιστές, εκτυπωτές και λογισμικό — όλα αυτά διαχειριζόμενα από την πληροφορική. Αλλά η τεχνολογία δεν αποτελείται πλέον μόνο από περιουσιακά στοιχεία πληροφορικής. Σήμερα, υπάρχουν περιουσιακά στοιχεία εκτός τεχνολογίας πληροφορικής σε οργανισμούς παντού.
Με την άνοδο του Διαδικτύου των Πραγμάτων (IoT), η τεχνολογία είναι διάχυτη σε πράγματα όπως συστήματα θέρμανσης, εξαερισμού και κλιματισμού (HVAC), συσκευές και αισθητήρες, κάμερες ασφαλείας, ιατρικές συσκευές και άλλα — όλα συνδεδεμένα στο Διαδίκτυο και ανήκουν σε διαφορετικούς τομείς της επιχείρησης. Έτσι, η ITAM έχει εξελιχθεί σε Διαχείριση Τεχνολογικών Περιουσιακών Στοιχείων (TAM).
Είναι το ITAM – TAM κάτι περισσότερο από ένα εργαλείο διαχείρισης πόρων λογισμικού;
Το TAM είναι κάτι περισσότερο από μια απλή απογραφή των περιουσιακών στοιχείων ενός οργανισμού. Η σημασία του για τον οργανισμό ενισχύεται από την ύπαρξη διαφόρων διεθνών και αμερικανικών προτύπων, συμπεριλαμβανομένων των ακόλουθων:
- Διεθνής Οργανισμός Τυποποίησης (ISO) και Διεθνής Ηλεκτροτεχνική Επιτροπή (IEC):Το ITAM ορίζεται στο ISO/IEC 19770 και αντιμετωπίζει συγκεκριμένα σύγχρονες προκλήσεις όπως η ασφάλεια (ευθυγραμμισμένη με το ISO/IEC 27001), οι υπηρεσίες cloud και η φορητή υπολογιστική, συμπεριλαμβανομένων:
- Λογισμικό
- Φυσικά και ψηφιακά μέσα
- Φυσικός και εικονικός εξοπλισμός πληροφορικής
- Άδειες (συμπεριλαμβανομένης της απόδειξης άδειας)
- Συμβάσεις
- Πόροι διαχείρισης συστήματος ITAM (συμπεριλαμβανομένων συστημάτων, εργαλείων και μεταδεδομένων)
- Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας των ΗΠΑ (NIST): Η Ειδική Έκδοση 1800-5 του NIST ορίζει μια τυπική προσέγγιση και αρχιτεκτονική ITAM και αναγνωρίζει ότι «το ITAM είναι θεμελιώδες για μια αποτελεσματική στρατηγική κυβερνοασφάλειας» επειδή «ενισχύει την ορατότητα για τους αναλυτές ασφαλείας, γεγονός που οδηγεί σε καλύτερη αξιοποίηση των πόρων και ασφάλεια». Το Πλαίσιο NIST για τη Βελτίωση της Κυβερνοασφάλειας Υποδομών Κρίσιμων Υποδομών οργανώνεται στις ακόλουθες πέντε βασικές λειτουργίες:
- Ταυτοποίηση
- Προστατέψτε
- Ανιχνεύουν
- Απάντηση
- Ανάκτηση
Στη λειτουργία Αναγνώρισης, η κατηγορία Διαχείρισης Περιουσιακών Στοιχείων ορίζεται ως εξής: «Τα δεδομένα, το προσωπικό, οι συσκευές, τα συστήματα και οι εγκαταστάσεις που επιτρέπουν στον οργανισμό να επιτύχει τους επιχειρηματικούς σκοπούς προσδιορίζονται και διαχειρίζονται σύμφωνα με τη σχετική τους σημασία για τους οργανωτικούς στόχους και τη στρατηγική κινδύνου του οργανισμού».
Ποιος χρησιμοποιεί το ITAM;
Το TAM παρέχει απτά οφέλη για πολλές διαφορετικές περιπτώσεις χρήσης σε όλους τους οργανισμούς, συμπεριλαμβανομένων των εξής:
- Οικονομικά και Προμήθειες: Το TAM βοηθά τους διαχειριστές οικονομικών, προμηθειών και περιουσιακών στοιχείων στη διαπραγμάτευση αγορών και ανανεώσεων, στη συμφωνία αναφορών παγίων περιουσιακών στοιχείων, στην εξάλειψη σπατάλης δαπανών και στην επικύρωση της διάθεσης αποσυρθέντων περιουσιακών στοιχείων.
- Ασφάλεια και συμμόρφωση: Το TAM αναγνωρίζει όλα τα στοιχεία που συνδέονται με το δίκτυο του οργανισμού, παρέχοντας λεπτομερείς πληροφορίες σχετικά με την τοποθεσία, τη διαμόρφωση, την παρακολούθηση της προσβασιμότητας για απρογραμμάτιστες αλλαγές, μη εξουσιοδοτημένη πρόσβαση, ευάλωτο λογισμικό και χαμένα και μη ανταποκρινόμενα περιουσιακά στοιχεία, καθώς και παρακολούθηση ελέγχου ροής εργασίας για GDPR, HIPAA, SOX, PCI DSS και άλλα.
- Λειτουργίες πληροφορικής: Το TAM παρέχει μια αυτογνωσμένη υποδομή πληροφορικής ενημερώνοντας τα CMDB, το DCIM και τα συστήματα διαχείρισης κτιρίων (BMS) με τις τρέχουσες πληροφορίες διαμόρφωσης και τοποθεσίας των περιουσιακών στοιχείων, βελτιώνοντας την αποτελεσματικότητα και τα SLA για τις ροές εργασίας διαχείρισης αλλαγών και τη διαχείριση του γραφείου εξυπηρέτησης.
