بسیاری از سازمان‌های بزرگ در دنیای فناوری اطلاعات، ناخواسته به گروگان «نقشه‌راه» (Roadmap) فروشندگان نرم‌افزاری تبدیل شده‌اند. در حالی که تیم‌های فنی باید بر نوآوری و ایجاد ارزش متمرکز باشند، بخش بزرگی از زمان و بودجه آن‌ها صرف مهاجرت‌های تحمیلی، ارتقاهای غیرضروری و پاسخگویی به زمان‌بندی‌های پایان پشتیبانی (End-of-Support) می‌شود. در این مقاله به واکاوی استراتژی‌های مدیریت دارایی‌های نرم‌افزاری در پاییز ۱۴۰۵ می‌پردازیم.
استبداد تقویم‌های فروشنده؛ چرا بودجه‌های IT هدر می‌روند؟
طبق آمار منتشر شده توسط شرکت Origina، نزدیک به ۹۰ درصد از بودجه‌های فناوری اطلاعات سازمان‌ها صرف «روشن نگه‌داشتن چراغ‌ها» یا همان عملیات نگهداری روتین می‌شود. این یعنی تنها ۱۰ درصد برای پروژه‌های نوآورانه باقی می‌ماند. پیش‌بینی‌ها نشان می‌دهد که هزینه‌های نرم‌افزاری سازمانی تا سال ۱۴۰۶ (۲۰۲۷ میلادی) با رشدی ۴۰ درصدی مواجه خواهد بود که بخش اعظم آن نه به خاطر نیاز مشتری، بلکه ناشی از تغییر سیاست‌های صدور مجوز توسط فروشندگان بزرگ است.
معماری مدرن؛ کنترل زمان‌بندی در اختیار کسب‌وکار
راهکار جایگزین، توقف کامل توسعه نیست؛ بلکه «حاکمیت بر تغییرات» است. یک سیستم نرم‌افزاری که پایدار است و الزامات قانونی را رعایت می‌کند، لزوماً نیازی به ارتقای اجباری در تاریخ اعلامی فروشنده ندارد. استراتژی صحیح این است که پشتیبانی، امنیت و به‌روزرسانی‌ها همگام با «نیازهای تجاری» سازمان پیش بروند، نه بر اساس ددلاین‌های فروشندگان. دلایل منطقی برای ارتقا شامل ادغام‌های شرکتی (M&A)، تغییر مدل عملیاتی یا تحولات زیربنایی در قابلیت‌هاست، نه صرفاً انقضای یک قرارداد پشتیبانی.
پشتیبانی مستقل؛ کلید آزادی منابع انسانی و مالی
مشخصات استراتژیک مدیریت دارایی‌های نرم‌افزاری:
- حفظ پایداری: استفاده از لایسنس‌های دائمی (Perpetual) مانند VMware بدون اجبار به مهاجرت به مدل‌های اشتراکی.
- بهره‌وری عملیاتی: گسترش چرخه حیات محیط‌های SAP فراتر از پنجره‌های استاندارد پشتیبانی فروشنده.
- مدیریت آسیب‌پذیری هوشمند: تمرکز بر ۱ درصد از آسیب‌پذیری‌هایی که واقعاً مورد بهره‌برداری قرار می‌گیرند (Exploited) به جای درگیر شدن با انبوهی از CVEهای بلااستفاده.
- بهینه‌سازی منابع انسانی: آزاد کردن مهندسان متخصص از کارهای تکراری و مهاجرت‌های بی‌هدف برای تمرکز بر توسعه.
امنیت هدفمند با سرویس OPTAS
در سال ۱۴۰۴ (۲۰۲۵ میلادی)، بیش از ۴۸,۰۰۰ آسیب‌پذیری منتشر شد که تنها حدود ۱ درصد از آن‌ها در حملات واقعی مورد استفاده قرار گرفتند. سرویس OPTAS با اولویت‌بندی پیش‌دستانه، به سازمان‌ها کمک می‌کند تا به جای صرف انرژی برای رفع تمامی آسیب‌پذیری‌های تئوریک، بر نقاطی تمرکز کنند که امنیت واقعی سازمان را تهدید می‌کنند. این یعنی کاهش ریسک در کنار بهینه‌سازی هزینه‌های عملیاتی.
نتیجه‌گیری؛ معنای واقعی کنترل
قدرت نهایی یک مدیر فناوری در گفتن جمله «هنوز نه» به تغییرات تحمیلی نهفته است. بازپس‌گیری کنترل بر زیرساخت‌های حیاتی، امکان تخصیص منابع به حوزه‌هایی را فراهم می‌کند که مستقیماً باعث رشد و تمایز رقابتی سازمان می‌شود. زمان آن رسیده است که سازمان‌ها با اتکا به پشتیبانی‌های مستقل، تقویم اجرایی خود را دوباره به دست بگیرند.
