Từ cảnh báo của Công an Hà Nội đến bài toán quản trị công nghệ trong doanh nghiệp.
Một phần mềm được cài đặt chỉ trong vài phút. Một chiếc key được nhập vào, phần mềm lập tức hoạt động và người dùng có thể bắt đầu công việc mà không phải bỏ thêm chi phí.
Với nhiều người, đó có thể chỉ là một cách “tiết kiệm”.
Nhưng khi chiếc máy tính đó thuộc về doanh nghiệp, phía sau một phần mềm không bản quyền có thể là câu chuyện hoàn toàn khác: quyền sở hữu trí tuệ, an toàn thông tin, dữ liệu doanh nghiệp và trách nhiệm quản lý hệ thống công nghệ.
Mới đây, Công an TP. Hà Nội phát đi cảnh báo đối với người dân, cơ quan, tổ chức và doanh nghiệp đang sử dụng phần mềm máy tính không có bản quyền, trong đó khuyến cáo chủ động kiểm tra, rà soát phần mềm đang được cài đặt và sử dụng; không sử dụng phần mềm bị bẻ khóa, kích hoạt trái phép hoặc có nguồn gốc không rõ ràng.
Đây là một lời nhắc đáng chú ý trong bối cảnh doanh nghiệp ngày càng phụ thuộc vào phần mềm và dữ liệu để vận hành.
Công an Hà Nội đang cảnh báo điều gì?
Theo thông tin được công bố, vấn đề được cơ quan chức năng lưu ý là tình trạng sử dụng các phần mềm không có bản quyền, phần mềm bị bẻ khóa hoặc được kích hoạt trái phép.
Những phần mềm này có thể xuất hiện dưới nhiều hình thức. Người dùng có thể tải một bản cài đặt từ Internet, sử dụng một mã kích hoạt được chia sẻ trên mạng hoặc sử dụng các công cụ như crack, keygen, activator để vượt qua cơ chế kiểm tra bản quyền của nhà sản xuất.
Điều đáng chú ý là người sử dụng đôi khi không trực tiếp thực hiện việc bẻ khóa.
Một chiếc máy tính mua từ bên ngoài có thể đã được cài sẵn hệ điều hành và phần mềm. Một nhân viên có thể tự tải một phần mềm về máy vì cần phục vụ công việc. Hoặc một đơn vị có thể thuê bên thứ ba cài đặt toàn bộ hệ thống máy tính.
Khi đó, câu hỏi đặt ra là: Doanh nghiệp có thực sự biết những phần mềm đang chạy trên hệ thống của mình có nguồn gốc từ đâu hay không?
Đó chính là lý do Công an Hà Nội khuyến cáo các cơ quan, tổ chức, doanh nghiệp và người dân chủ động rà soát bản quyền phần mềm đang sử dụng, đồng thời loại bỏ các phần mềm bị bẻ khóa, kích hoạt trái phép hoặc không rõ nguồn gốc.
“Không có bản quyền” thực chất nghĩa là gì?
Không phải cứ một phần mềm được sử dụng mà không trả tiền là phần mềm bất hợp pháp. Trên thị trường có rất nhiều phần mềm miễn phí, mã nguồn mở hoặc cung cấp phiên bản miễn phí với điều kiện sử dụng cụ thể. Người dùng hoàn toàn có thể sử dụng những phần mềm này nếu tuân thủ đúng giấy phép mà nhà phát triển đưa ra. Vấn đề nằm ở việc người dùng có quyền sử dụng phần mềm theo đúng điều kiện của chủ sở hữu hay không.
Ví dụ, một doanh nghiệp mua giấy phép cho 20 thiết bị nhưng lại cài đặt phần mềm đó trên 50 máy thì số lượng sử dụng đã vượt quá phạm vi được cấp phép.
Hoặc doanh nghiệp sử dụng một phần mềm trả phí nhưng lại dùng crack hoặc key lậu để kích hoạt thay vì mua giấy phép hợp pháp. Hai trường hợp này đều khác với việc sử dụng một phần mềm được nhà phát triển cho phép sử dụng miễn phí.
Do đó, thay vì chỉ đặt câu hỏi “phần mềm này có mất tiền không?”, doanh nghiệp cần quan tâm đến điều khoản cấp phép và quyền sử dụng thực tế.
Đây là điểm quan trọng vì một phần mềm có thể hoạt động hoàn toàn bình thường trên máy tính nhưng vẫn không đồng nghĩa với việc doanh nghiệp có quyền sử dụng nó theo cách đó.
Rủi ro đầu tiên: vấn đề về quyền tác giả
Chương trình máy tính thuộc nhóm tác phẩm được pháp luật về sở hữu trí tuệ bảo hộ. Điều đó có nghĩa là việc sao chép, sử dụng hoặc khai thác phần mềm phải tuân thủ quyền của chủ sở hữu và phạm vi giấy phép được cấp.
Theo cảnh báo của cơ quan Công an, các hành vi xâm phạm quyền tác giả đối với phần mềm có thể bị xử lý theo quy định pháp luật. Tùy tính chất và mức độ, hành vi vi phạm có thể bị xử phạt hành chính; trường hợp đủ yếu tố cấu thành tội phạm có thể bị xem xét trách nhiệm hình sự theo Điều 225 Bộ luật Hình sự.
Với doanh nghiệp, vấn đề này càng đáng lưu ý khi số lượng máy tính và phần mềm sử dụng ngày càng lớn. Một cá nhân sử dụng một phần mềm không đúng giấy phép và một doanh nghiệp triển khai phần mềm đó trên hàng trăm thiết bị rõ ràng là hai tình huống có quy mô hoàn toàn khác nhau.
Vì vậy, quản lý bản quyền phần mềm không nên được xem là một công việc phát sinh khi có kiểm tra, mà nên trở thành một phần của hoạt động quản trị thường xuyên.
Nhưng pháp lý chưa phải rủi ro duy nhất
Nếu chỉ nhìn phần mềm không bản quyền dưới góc độ sở hữu trí tuệ, doanh nghiệp có thể bỏ qua một vấn đề khác rất quan trọng: An toàn thông tin.
Một trong những lý do cơ quan chức năng khuyến cáo không sử dụng phần mềm bị bẻ khóa hoặc không rõ nguồn gốc là người dùng rất khó xác định chính xác những gì đang được đưa vào máy tính thông qua các bộ cài đặt đó.
Một file cài đặt được tải từ nguồn không đáng tin cậy có thể đã bị chỉnh sửa. Một công cụ kích hoạt được chia sẻ trên Internet có thể không chỉ thực hiện chức năng “kích hoạt phần mềm” như người dùng mong đợi.
Nếu bên trong có mã độc, phần mềm gián điệp hoặc thành phần nguy hiểm khác, người dùng có thể vô tình mở đường cho những rủi ro mới.
Với máy tính cá nhân, hậu quả có thể là mất tài khoản hoặc dữ liệu. Nhưng với máy tính doanh nghiệp, mức độ ảnh hưởng có thể lớn hơn nhiều.
Một thiết bị làm việc có thể đồng thời được đăng nhập email công ty, hệ thống quản lý, kho dữ liệu, phần mềm kế toán hoặc các nền tảng nội bộ.
Khi đó, vấn đề không còn nằm ở “một phần mềm không bản quyền”, mà có thể liên quan đến toàn bộ môi trường dữ liệu mà thiết bị đó đang kết nối.
Vì sao doanh nghiệp dễ gặp vấn đề này?
Một trong những nguyên nhân là quản lý phần mềm thường bị xem nhẹ hơn quản lý phần cứng.
Doanh nghiệp thường dễ dàng thống kê mình có bao nhiêu máy tính, laptop, máy in hoặc thiết bị mạng. Nhưng việc xác định chính xác từng máy đang cài phần mềm gì lại khó hơn.
Đặc biệt ở những doanh nghiệp có nhiều phòng ban, nhân viên có thể phát sinh nhu cầu sử dụng phần mềm rất khác nhau.
- Bộ phận thiết kế cần phần mềm đồ họa.
- Bộ phận kế toán cần phần mềm kế toán.
- Bộ phận kinh doanh cần công cụ quản lý khách hàng.
- Bộ phận nhân sự sử dụng các nền tảng quản lý nhân sự.
Trong khi đó, nhân viên cũng có thể tự tải thêm những công cụ phục vụ công việc hàng ngày. Nếu không có quy trình kiểm soát, theo thời gian hệ thống có thể xuất hiện rất nhiều phần mềm mà bộ phận quản lý không thực sự nắm được.
Đây chính là khoảng trống mà doanh nghiệp cần thu hẹp.
Bài toán không chỉ là “mua bản quyền”
Khi nghe đến phần mềm bản quyền, nhiều doanh nghiệp thường nghĩ ngay đến chi phí. Nhưng quản lý phần mềm thực tế rộng hơn việc mua một chiếc key.
Doanh nghiệp cần biết mình đang có bao nhiêu giấy phép, giấy phép dành cho ai, được sử dụng trên bao nhiêu thiết bị, thời hạn đến đâu và những điều kiện sử dụng đi kèm là gì.
Nếu doanh nghiệp chỉ mua phần mềm nhưng không quản lý việc cấp phát và sử dụng, vẫn có thể xảy ra tình trạng một giấy phép bị sử dụng sai phạm vi hoặc nhiều phần mềm được mua nhưng không được sử dụng hiệu quả.
Vì vậy, bài toán ở đây là quản lý vòng đời phần mềm. Từ lúc doanh nghiệp có nhu cầu → lựa chọn phần mềm → mua giấy phép → triển khai → theo dõi sử dụng → gia hạn hoặc thay thế. Đây là một phần của quản trị tài sản CNTT mà doanh nghiệp càng lớn càng khó thực hiện thủ công.
Doanh nghiệp nên bắt đầu rà soát từ đâu?
Không nhất thiết doanh nghiệp phải triển khai ngay một hệ thống phức tạp. Bước đầu tiên có thể rất đơn giản: lập danh sách những phần mềm đang được sử dụng. Sau đó, xác định tình trạng của từng phần mềm: có bản quyền hay không, nguồn cung cấp là gì, số lượng giấy phép bao nhiêu và đang được cài đặt trên bao nhiêu thiết bị. Những phần mềm không rõ nguồn gốc hoặc không còn nhu cầu sử dụng nên được gỡ bỏ.
Đồng thời, doanh nghiệp có thể thiết lập quy định nội bộ: nhân viên không tự ý cài đặt phần mềm lên thiết bị công ty; khi có nhu cầu mới cần gửi yêu cầu để bộ phận phụ trách kiểm tra và phê duyệt.
Với những doanh nghiệp có quy mô lớn, việc quản lý tập trung thiết bị và phần mềm sẽ giúp việc kiểm kê, giám sát và xử lý nhanh chóng hơn rất nhiều. Quan trọng nhất là biến việc rà soát này thành một hoạt động định kỳ thay vì chỉ thực hiện một lần.
Từ một cảnh báo về phần mềm đến câu chuyện chuyển đổi số
Đây cũng là điểm mà doanh nghiệp có thể nhìn câu chuyện rộng hơn. Trong vài năm qua, chuyển đổi số đã khiến phần mềm trở thành một phần ngày càng quan trọng trong hoạt động kinh doanh.
Hồ sơ được số hóa. Quy trình được đưa lên phần mềm. Dữ liệu được lưu trữ điện tử. Trao đổi nội bộ diễn ra trên các nền tảng trực tuyến. Khách hàng được quản lý trên hệ thống. Kế toán, nhân sự, bán hàng và vận hành đều có thể được kết nối bằng phần mềm.
Khi đó, phần mềm không còn đơn thuần là một công cụ hỗ trợ nhân viên. Nó trở thành một phần của hạ tầng vận hành doanh nghiệp. Và một khi đã là hạ tầng, nó cần được quản lý.
Đó cũng là lý do vấn đề bản quyền phần mềm có thể được nhìn dưới một góc độ rộng hơn: quản trị tài sản số và quản trị rủi ro công nghệ.
Số hóa dữ liệu nhưng đừng bỏ quên “nơi dữ liệu đi qua”
Một doanh nghiệp có thể đầu tư rất nhiều cho việc bảo vệ dữ liệu: hệ thống lưu trữ, sao lưu, phân quyền truy cập, bảo mật tài khoản… Nhưng nếu những thiết bị xử lý dữ liệu lại sử dụng phần mềm không rõ nguồn gốc thì hệ thống vẫn có thể tồn tại một điểm yếu.
Điều này cho thấy bảo vệ dữ liệu không chỉ là bảo vệ nơi dữ liệu được lưu trữ mà còn cần quan tâm cả đến công cụ tạo ra, xử lý, truyền tải và truy cập dữ liệu. Đây là một góc nhìn khá quan trọng đối với doanh nghiệp đang chuyển đổi sang môi trường làm việc điện tử.
Một quy trình số hóa tốt không chỉ giúp giảm giấy tờ hay tăng tốc độ xử lý công việc. Nó còn cần đảm bảo rằng toàn bộ hệ sinh thái công nghệ phía sau quy trình đó được kiểm soát phù hợp.
Thay vì chờ cảnh báo, doanh nghiệp có thể chủ động kiểm tra
Thông báo của Công an Hà Nội có thể xem như một lời nhắc để doanh nghiệp nhìn lại chính hệ thống của mình.
- Có bao nhiêu thiết bị đang hoạt động?
- Có bao nhiêu phần mềm đang được sử dụng?
- Giấy phép của những phần mềm đó đang được quản lý như thế nào?
- Nhân viên có thể tự cài phần mềm hay không?
- Doanh nghiệp có biết phần mềm được tải từ đâu?
- Khi một nhân viên nghỉ việc hoặc đổi thiết bị, quyền sử dụng phần mềm được xử lý thế nào?
Những câu hỏi tưởng như đơn giản nhưng lại tạo thành một bức tranh khá rõ về việc quản trị công nghệ của doanh nghiệp. Và khi số lượng thiết bị, người dùng và dữ liệu tăng lên, việc quản lý bằng phương pháp thủ công sẽ ngày càng khó.
KẾT LUẬN
Cảnh báo mới của Công an TP. Hà Nội về việc sử dụng phần mềm không bản quyền là một thông tin mà doanh nghiệp không nên xem nhẹ. Việc rà soát phần mềm đang sử dụng không chỉ nhằm đảm bảo tuân thủ quy định, mà còn góp phần hạn chế những rủi ro có thể phát sinh đối với hệ thống công nghệ và dữ liệu.
Nhưng nếu nhìn từ góc độ chuyển đổi số, câu chuyện còn rộng hơn. Khi doanh nghiệp ngày càng phụ thuộc vào phần mềm, quản lý phần mềm cũng chính là quản lý một phần hạ tầng số của doanh nghiệp.
Một hệ thống số hiệu quả không chỉ cần nhiều công nghệ, mà cần công nghệ đúng nguồn gốc, được kiểm soát và phù hợp với quy trình vận hành.
Bởi chuyển đổi số không chỉ là đưa dữ liệu lên môi trường điện tử. Đó còn là quá trình xây dựng một hệ thống công nghệ có kiểm soát, an toàn và bền vững.
