التحول الرقمي للمؤسسات - مخاطر عديدة عند استخدام الكود مفتوح المصدر

[إعلان 1]

مكتب البريد العام 24/05/2023 20:00

تكمن جاذبية البرمجيات مفتوحة المصدر في أنها مجانية أو أقل تكلفة من البرمجيات التجارية من البائعين، ولكنها تجلب أيضًا العديد من المخاطر والتحديات للشركات عند تطبيق البرمجيات مفتوحة المصدر في عملية التحول الرقمي. لذلك، ينبغي للشركات أن تأخذ بعين الاعتبار نقاط الضعف التالية في البرمجيات مفتوحة المصدر قبل أن تنوي استخدامها.

المخاطر الأمنية

وهذا هو العامل الذي تضعه الشركات في أغلب الأحيان في المقام الأول عند التفكير في اختيار البرامج لتحويل عملياتها رقميًا. لأن اختيار البرامج غير الآمنة سيكون له عواقب وخيمة على كافة أنشطة الأعمال. وخاصة مع البرمجيات مفتوحة المصدر - وهي البرمجيات المتاحة للعامة عبر الإنترنت - يمكن للمتسللين بسهولة البحث عن نقاط الضعف وتحليلها ونشرها بسرعة. وهذا لا يشكل مخاطر كثيرة على المستخدمين فحسب، بل على نظام الأعمال نفسه أيضًا. من ناحية أخرى، عندما يكون هناك حادث يتعلق بأمن المعلومات، فسيكون من الصعب جدًا على النظام تحديث الأخطاء وإصلاحها.

التحول الرقمي للمؤسسات - العديد من المخاطر عند استخدام الكود مفتوح المصدر الصورة 1

بالإضافة إلى الراحة، فإن المصدر المفتوح يحتوي أيضًا على العديد من المخاطر فيما يتعلق بالسلامة والأمن.

وبحسب دراسة التقييم فإن المشكلة المستمرة مع البرمجيات مفتوحة المصدر تتمثل في العدد المتزايد من الأخطاء الأمنية والعديد من الثغرات التي لا يوجد لها تصحيحات بسبب عدم وجود وحدة كفؤة ومسؤولة لتنفيذها. قبل أن يتوفر التصحيح، كان المتسللون قادرين على استغلال هذه الثغرة الأمنية.

هناك مشكلة أخرى مرتبطة بالبرمجيات مفتوحة المصدر وهي صعوبة التحكم في مستوى الأمان وتقييمه لأن الكود المصدر يتم تطويره من قبل العديد من المستخدمين المختلفين. حتى برامج التجسس التي تحتوي على فيروسات من المحتمل أن تقوم بجمع المعلومات عمدًا لأغراض ضارة.

المخاطر في التنفيذ والتشغيل

لا تحتوي جميع البرامج مفتوحة المصدر على تعليمات تثبيت وتشغيل مفصلة وكاملة مثل البرامج التجارية، مما قد يسبب صعوبات في عملية التنفيذ والتشغيل. وعلى وجه الخصوص، لا يوجد وصف للأخطاء الشائعة وكيفية التعامل معها، وبالتالي ستكون هناك مشاكل في المراحل المبكرة من التنفيذ ومخاطر أثناء التشغيل. علاوة على ذلك، فإن تكلفة البنية التحتية للنشر ليست مثالية، مما يتسبب في زيادة التكاليف.

التوافق ضعيف وقد يتعطل في أي وقت

قد لا تضمن بعض البرامج مفتوحة المصدر الاستقرار وقد تحتوي على أخطاء وتوافق ضعيف مع البرامج أو المنصات الأخرى. ويؤدي هذا إلى صعوبات في استخدام البرنامج، بل وقد يسبب مشاكل خطيرة في أي وقت. أدى فشل نظام Healthcare.gov التابع للحكومة الأمريكية في عام 2013 إلى توقف الموقع بعد ساعتين من إطلاقه عندما زاد عدد الزيارات حوالي 5 مرات، ثم كان لا بد من إغلاقه بسبب المشاكل الناجمة عن الكود المصدري، وكانت المناصب التقنية المهمة تفتقر إلى الخبرة في تطوير المنتجات.

تظهر حادثة Healthcare.gov أن الحوادث الخطيرة يمكن أن تحدث في أي وقت إذا كانت وحدات التطوير والتشغيل والاستغلال تفتقر إلى فهم عميق للنظام. ويؤدي هذا إلى أوقات طويلة لاستكشاف الأخطاء وإصلاحها، وحتى عدم القدرة على الإصلاح، مما قد يتسبب في فقدان بيانات العملاء، وتسرب المعلومات، وما إلى ذلك، مما يؤثر بشكل كبير على سمعة الشركة الأم.

من الصعب الترقية والتوسع حسب الحاجة

تتوفر البرامج مفتوحة المصدر عبر الإنترنت، لذا فإن الموظفين الذين يتبنون البرامج مفتوحة المصدر ليس لديهم فهم عميق للنظام. لذلك، عندما تكون هناك طلبات تخصيص من العديد من العملاء، فسيكون من الصعب جدًا تغيير وتلبية متطلبات العملاء.

الأداء البطيء

العديد من البرامج مفتوحة المصدر أبطأ بكثير في الأداء من البرامج مغلقة المصدر. لأنه في الكود مفتوح المصدر، من المحتم أن يكون هناك كود ووظائف زائدة عن الحاجة، مما سيشغل موارد النظام أكثر من المعتاد ويجعل النظام يعمل ببطء.

عدم وجود الدعم والاعتماد على مجتمع المستخدمين

بعض البرامج مفتوحة المصدر غير مدعومة أو تتمتع بدعم أكثر محدودية من البرامج التجارية، وعلى الرغم من دعم مجتمع تطوير البرامج المجانية مفتوحة المصدر، فلا يوجد التزام واضح بجودة الدعم.

من ناحية أخرى، تعتمد بعض البرامج مفتوحة المصدر على مجتمع المستخدمين في الصيانة والتطوير. إذا لم ينمو المجتمع أو قام البائع بتغيير استراتيجية أعماله وإمكانية إنهاء المشروع في أي وقت، فقد يواجه المستخدمون مشكلات مع الميزات أو الاستقرار، أو حتى قد لا يتمكنون من الاستمرار في استخدام البرنامج ويضطرون إلى البحث عن بديل.

مع الأنظمة الكبيرة أو البرامج الأساسية الأساسية، سيكلف الاستبدال الكثير من الموارد أو يكون مستحيلاً ويسبب أضراراً كبيرة... وهذا أيضاً درس مكلف في المخاطرة وقد تسبب في معاناة العديد من الشركات والمؤسسات والحكومات عندما أنهت شركة RedHat مشروع Centos مفتوح المصدر بعد ما يقرب من 20 عاماً من إنشائه وتوقفت عن توفير إصدار CentOS Linux 8 في عام 2021. ونظرًا لأنه نظام تشغيل خادم مع العديد من أنظمة البرامج وتوفير الخدمة على المدى الطويل، فإن التحويل معقد للغاية، ولا يمكن تحويل العديد من الأنظمة المحددة.

من المحتمل أن تحدث نزاعات حول حقوق الطبع والنشر الخاصة بالبرمجيات.

قد تحتوي بعض البرامج مفتوحة المصدر على عناصر قانونية، بما في ذلك انتهاك حقوق النشر أو الاستخدام غير السليم للترخيص. قد يؤدي استخدام مثل هذه البرامج إلى مشاكل قانونية للمستخدم.

[إعلان 2]
مصدر