Bei der Verwendung von Open-Source-Code bestehen viele Risiken.

Sicherheitsrisiken

Dies ist ein Faktor, dem Unternehmen bei der Auswahl von Software für die digitale Transformation ihrer Abläufe oft hohe Priorität einräumen. Die Entscheidung für unsichere Software kann erhebliche negative Folgen für alle Geschäftsaktivitäten haben. Insbesondere bei Open-Source-Software, die öffentlich online verfügbar ist, können Hacker Schwachstellen leicht untersuchen und analysieren und diese schnell verbreiten. Dies birgt zahlreiche Risiken, nicht nur für die Nutzer, sondern auch für die Systeme des Unternehmens selbst. Tritt ein Sicherheitsvorfall auf Systemebene auf, ist es zudem sehr schwierig, das Problem zu beheben und die Systeme zu aktualisieren.

Laut Umfragen und Analysen besteht ein anhaltendes Problem bei Open-Source-Software in der stetig wachsenden Anzahl von Sicherheitslücken und den vielen Schwachstellen, die aufgrund fehlender kompetenter und verantwortungsbewusster Akteure ungepatcht bleiben. Bevor Patches verfügbar sind, können Hacker diese Schwachstellen bereits ausnutzen.

Ein weiteres Problem bei Open-Source-Software ist die Schwierigkeit, deren Sicherheitsniveau zu kontrollieren und zu bewerten, da der Quellcode von zu vielen verschiedenen Benutzern entwickelt wird und möglicherweise sogar Spyware oder Viren enthält, die absichtlich Informationen für böswillige Zwecke sammeln sollen.

Digitale Transformation für Unternehmen: Viele Risiken bei der Nutzung von Open Source - 1 — Neben ihrer Benutzerfreundlichkeit birgt Open-Source-Software auch viele Sicherheitsrisiken.

Risiken bei Einsatz und Betrieb

Nicht alle Open-Source-Software verfügt über eine so detaillierte und umfassende Installations- und Betriebsdokumentation wie kommerzielle Software, was die Bereitstellung und den Betrieb erschweren kann. Insbesondere das Fehlen von Beschreibungen häufiger Fehler und deren Behebung kann zu anfänglichen Problemen und Betriebsrisiken führen. Darüber hinaus sind die Infrastrukturkosten für die Bereitstellung nicht optimiert, was zu höheren Ausgaben führt.

Schlechte Kompatibilität und die Möglichkeit, dass jederzeit Probleme auftreten.

Manche Open-Source-Software ist instabil, fehlerhaft und schlecht mit anderer Software oder Plattformen kompatibel. Dies kann die Nutzung erschweren und jederzeit zu schwerwiegenden Problemen führen.

Erinnern wir uns: Das US- Regierungssystem Healthcare.gov, das 2013 auf Open-Source-Code basierte, war nur zwei Stunden nach dem Start nicht erreichbar – trotz fast fünffach gestiegener Besucherzahlen. Es wurde daraufhin aufgrund von Problemen mit dem Code und mangelnder Erfahrung in wichtigen technischen Positionen abgeschaltet.

Der Vorfall bei Healthcare.gov zeigt, dass schwerwiegende Vorfälle jederzeit auftreten können, wenn die für die Entwicklung, den Betrieb und die Verwaltung des Systems zuständige Einheit kein umfassendes Systemverständnis besitzt. Dies führt zu verlängerten Bearbeitungszeiten oder gar zur Unfähigkeit, das Problem zu lösen, was potenziell zu Kundendatenverlust, Informationslecks und erheblichen Reputationsschäden für die verantwortliche Stelle führen kann.

Schwierig aufzurüsten und bei Bedarf zu erweitern.

Open-Source-Software ist online leicht zugänglich, was bedeutet, dass die Anwender oft keine tiefgreifenden Systemkenntnisse besitzen. Daher gestaltet sich die Anpassung an individuelle Kundenwünsche sehr schwierig.

Langsame Leistung

Viele Open-Source-Softwareprogramme laufen deutlich langsamer als proprietäre Programme. Das liegt daran, dass Open-Source-Software zwangsläufig redundanten Code und Funktionen enthält, die mehr Systemressourcen verbrauchen als üblich und das System verlangsamen.

Mangelnde Unterstützung und Abhängigkeit von der Nutzergemeinschaft.

Manche Open-Source-Software wird nicht oder nur eingeschränkt unterstützt im Vergleich zu kommerzieller Software, und selbst wenn sie von der Open-Source-Software-Entwicklergemeinschaft unterstützt wird, gibt es keine klare Zusage hinsichtlich der Qualität des Supports.

Andererseits ist manche Open-Source-Software auf eine Benutzergemeinschaft für Wartung und Weiterentwicklung angewiesen. Wenn die Gemeinschaft nicht wächst oder der Anbieter seine Geschäftsstrategie ändert und das Projekt einstellt, können Benutzer Probleme mit der Funktionalität oder Stabilität haben oder die Software gar nicht mehr nutzen können und nach Alternativen suchen müssen.

Bei großen Systemen oder Kernsoftware kann ein Austausch ressourcenintensiv oder unmöglich sein und erheblichen Schaden verursachen… Dies ist auch eine kostspielige Lektion, die aus den damit verbundenen Risiken gelernt wurde und vielen Unternehmen, Betrieben und Regierungen erhebliche Probleme bereitet hat, beispielsweise als RedHat das Open-Source-Projekt CentOS nach fast 20 Jahren einstellte und 2021 die Bereitstellung von CentOS Linux 8 einstellte.

Da Serverbetriebssysteme von Natur aus komplex sind und zahlreiche Softwaresysteme mit langfristiger Funktionalität enthalten, gestaltet sich die Migration äußerst schwierig, und in manchen Fällen lassen sich selbst spezialisierte Systeme nicht migrieren. Auch im Gesundheitswesen kam es zu abrupten Beendigungen von Open-Source-Projekten, wie beispielsweise beim VistA-Projekt des US -Gesundheitsministeriums , das 2015 von Open Source auf ein Closed-Source-Modell umgestellt wurde, oder beim Open-Source-Projekt Mirth Connect, das von der Mirth Corporation an ein privates Unternehmen verkauft wurde und anschließend ebenfalls zu einem Closed-Source-Projekt wurde.

Es ist wahrscheinlich, dass es zu Urheberrechtsstreitigkeiten im Zusammenhang mit Software kommen wird.

Manche Open-Source-Software kann rechtliche Elemente enthalten, darunter Urheberrechtsverletzungen oder Lizenzmissbrauch. Die Verwendung solcher Software kann für die Nutzer rechtliche Probleme nach sich ziehen.

Bao Anh

Nützlich
Emotion
Kreativ
Einzigartig

Quelle