Ψηφιακός μετασχηματισμός επιχειρήσεων - Πολλοί κίνδυνοι κατά τη χρήση ανοιχτού κώδικα

ΣΓΚΠΟ 24 Μαΐου 2023 20:00

Η ελκυστικότητα του λογισμικού ανοιχτού κώδικα έγκειται στο ότι είναι δωρεάν ή έχει χαμηλότερη τιμή από το εμπορικό λογισμικό από προμηθευτές, αλλά φέρνει επίσης πολλούς κινδύνους και προκλήσεις στις επιχειρήσεις κατά την εφαρμογή λογισμικού ανοιχτού κώδικα στη διαδικασία ψηφιακού μετασχηματισμού. Επομένως, οι επιχειρήσεις θα πρέπει να λάβουν υπόψη τις ακόλουθες αδυναμίες του λογισμικού ανοιχτού κώδικα πριν σκοπεύσουν να το χρησιμοποιήσουν.

Κίνδυνοι ασφαλείας

Αυτός είναι ένας παράγοντας που οι επιχειρήσεις συχνά θέτουν σε πρώτη προτεραιότητα όταν εξετάζουν το ενδεχόμενο επιλογής λογισμικού για τον ψηφιακό μετασχηματισμό των λειτουργιών τους. Επειδή η επιλογή μη ασφαλούς λογισμικού θα έχει τεράστιες συνέπειες για όλες τις επιχειρηματικές δραστηριότητες. Ειδικά με το λογισμικό ανοιχτού κώδικα - το οποίο είναι δημόσια διαθέσιμο στο δίκτυο, οι χάκερ μπορούν εύκολα να ερευνήσουν, να αναλύσουν τα τρωτά σημεία και να τα διαδώσουν γρήγορα. Αυτό όχι μόνο δημιουργεί πολλούς κινδύνους για τους χρήστες αλλά και για το ίδιο το επιχειρηματικό σύστημα. Από την άλλη πλευρά, όταν υπάρχει ένα περιστατικό ασφάλειας πληροφοριών, το σύστημα θα είναι πολύ δύσκολο να ενημερωθεί και να διορθωθούν σφάλματα.

Εκτός από την ευκολία, το ανοιχτού κώδικα ενέχει επίσης πολλούς κινδύνους όσον αφορά την ασφάλεια.

Σύμφωνα με την έρευνα αξιολόγησης, το επίμονο πρόβλημα με το λογισμικό ανοιχτού κώδικα είναι ο αυξανόμενος αριθμός κενών ασφαλείας και πολλά τρωτά σημεία που δεν διαθέτουν ενημερώσεις κώδικα (patches) λόγω της έλλειψης μιας αρμόδιας και υπεύθυνης μονάδας για την εφαρμογή τους. Πριν υπάρξει μια ενημέρωση κώδικα, οι χάκερ μπορούν να εκμεταλλευτούν αυτές τις ευπάθειες.

Ένα άλλο πρόβλημα με το λογισμικό ανοιχτού κώδικα είναι η δυσκολία ελέγχου και αξιολόγησης του επιπέδου ασφάλειας, επειδή ο πηγαίος κώδικας αναπτύσσεται από πολλούς διαφορετικούς χρήστες. Υπάρχουν ακόμη και πιθανοί κώδικες κατασκοπείας που περιέχουν ιούς για τη σκόπιμη συλλογή πληροφοριών για κακόβουλους σκοπούς.

Κίνδυνοι κατά την ανάπτυξη και τη λειτουργία

Δεν διαθέτουν όλα τα λογισμικά ανοιχτού κώδικα λεπτομερείς και πλήρεις οδηγίες εγκατάστασης και λειτουργίας όπως τα εμπορικά λογισμικά, κάτι που θα προκαλέσει δυσκολίες στη διαδικασία υλοποίησης και λειτουργίας, ειδικά χωρίς περιγραφές συνηθισμένων σφαλμάτων και τρόπου αντιμετώπισής τους, επομένως θα υπάρχουν προβλήματα στα αρχικά στάδια της υλοποίησης και κίνδυνοι στη διαδικασία λειτουργίας. Επιπλέον, το κόστος της υποδομής για την ανάπτυξη δεν είναι βελτιστοποιημένο, με αποτέλεσμα την αύξηση του κόστους.

Κακή συμβατότητα και μπορεί να καταρρεύσει ανά πάσα στιγμή

Ορισμένα λογισμικά ανοιχτού κώδικα ενδέχεται να μην εγγυώνται σταθερότητα και να περιέχουν σφάλματα, κακή συμβατότητα με άλλο λογισμικό ή πλατφόρμες. Αυτό οδηγεί σε δυσκολίες στη χρήση του λογισμικού και μπορεί ακόμη και να αντιμετωπίσει σοβαρά προβλήματα ανά πάσα στιγμή. Το περιστατικό στο σύστημα Healthcare.gov της κυβέρνησης των ΗΠΑ το 2013 χρησιμοποίησε ανοιχτό κώδικα, διακόπτοντας την ιστοσελίδα μετά από 2 ώρες εκκίνησης, όταν η επισκεψιμότητα αυξήθηκε σχεδόν 5 φορές, και στη συνέχεια έπρεπε να κλείσει λόγω προβλημάτων που προέκυψαν από τον πηγαίο κώδικα, ενώ σημαντικές τεχνικές θέσεις δεν είχαν εμπειρία στην ανάπτυξη προϊόντων.

Το περιστατικό στο Healthcare.gov δείχνει ότι σοβαρά περιστατικά μπορούν να συμβούν ανά πάσα στιγμή, εάν η μονάδα ανάπτυξης, λειτουργίας και εκμετάλλευσης δεν έχει βαθιά κατανόηση του συστήματος. Αυτό οδηγεί σε παρατεταμένο χρόνο χειρισμού περιστατικών ή ακόμη και σε αδυναμία επιδιόρθωσης, γεγονός που μπορεί να προκαλέσει απώλεια δεδομένων πελατών, διαρροή πληροφοριών κ.λπ., επηρεάζοντας σημαντικά τη φήμη της μητρικής μονάδας.

Δύσκολη αναβάθμιση και επέκταση ανάλογα με τις ανάγκες

Το λογισμικό ανοιχτού κώδικα είναι διαθέσιμο στο διαδίκτυο, επομένως το προσωπικό που λαμβάνει λογισμικό ανοιχτού κώδικα δεν έχει βαθιά κατανόηση του συστήματος. Επομένως, όταν υπάρχουν αιτήματα προσαρμογής από πολλούς πελάτες, θα είναι δύσκολο να αλλάξει και να ικανοποιηθούν οι απαιτήσεις του πελάτη.

Αργή απόδοση

Πολλά λογισμικά ανοιχτού κώδικα έχουν πολύ χαμηλότερη απόδοση από τα κλειστού κώδικα. Επειδή στον κώδικα ανοιχτού κώδικα, είναι αναπόφευκτο να υπάρχει πλεονάζων κώδικας και λειτουργίες, οι οποίες θα καταλαμβάνουν περισσότερους πόρους συστήματος από το συνηθισμένο και θα κάνουν το σύστημα να λειτουργεί αργά.

Έλλειψη υποστήριξης και εξάρτηση από την κοινότητα χρηστών

Κάποιο λογισμικό ανοιχτού κώδικα δεν υποστηρίζεται ή έχει πιο περιορισμένη υποστήριξη από το εμπορικό λογισμικό και, παρόλο που υποστηρίζεται από την κοινότητα ανάπτυξης λογισμικού ανοιχτού κώδικα, δεν υπάρχει σαφής δέσμευση για την ποιότητα της υποστήριξης.

Από την άλλη πλευρά, ορισμένα λογισμικά ανοιχτού κώδικα εξαρτώνται από την κοινότητα χρηστών για τη συντήρηση και την ανάπτυξή τους. Εάν η κοινότητα δεν αναπτυχθεί ή ο προμηθευτής αλλάξει την επιχειρηματική του στρατηγική και μπορεί να τερματίσει το έργο ανά πάσα στιγμή, οι χρήστες ενδέχεται να αντιμετωπίσουν προβλήματα σχετικά με τις λειτουργίες, τη σταθερότητα ή ακόμα και να μην μπορούν να συνεχίσουν να χρησιμοποιούν το λογισμικό και να πρέπει να αναζητήσουν άλλες εναλλακτικές λύσεις λογισμικού.

Με μεγάλα συστήματα ή βασικό, θεμελιώδες λογισμικό, η αντικατάσταση θα κοστίσει πολλούς πόρους ή θα είναι αδύνατη και θα προκαλέσει μεγάλη ζημιά... Αυτό είναι επίσης ένα δαπανηρό μάθημα κινδύνου και κάνει πολλές εταιρείες, επιχειρήσεις και κυβερνήσεις δυστυχισμένες όταν η RedHat τερμάτισε το έργο ανοιχτού κώδικα Project Centos μετά από σχεδόν 20 χρόνια από την έναρξή του και σταμάτησε να παρέχει την έκδοση CentOS Linux 8 το 2021. Επειδή πρόκειται για ένα λειτουργικό σύστημα διακομιστή με πολλά συστήματα λογισμικού και μακροπρόθεσμους παρόχους υπηρεσιών, η μετατροπή είναι πολύ περίπλοκη και πολλά συγκεκριμένα συστήματα δεν μπορούν να μετατραπούν.

Είναι πιθανό να προκύψουν διαφορές σχετικά με πνευματικά δικαιώματα λογισμικού.

Ορισμένα λογισμικά ανοιχτού κώδικα ενδέχεται να περιέχουν νομικά στοιχεία, όπως παραβίαση πνευματικών δικαιωμάτων ή ακατάλληλη χρήση της άδειας χρήσης. Η χρήση τέτοιου λογισμικού μπορεί να προκαλέσει νομικά προβλήματα στον χρήστη.

Πηγή: https://www.sggp.org.vn/chuyen-doi-so-doanh-nghiep-nhieu-rui-ro-khi-su-dung-ma-nguon-mo-post690971.html