تحول دیجیتال شرکت‌ها - خطرات زیاد هنگام استفاده از کد منبع باز

SGGPO ۲۴ مه ۲۰۲۳، ساعت ۲۰:۰۰

جذابیت نرم‌افزار متن‌باز در این است که رایگان است یا قیمت پایین‌تری نسبت به نرم‌افزار تجاری تأمین‌کنندگان دارد، اما همچنین خطرات و چالش‌های زیادی را هنگام به‌کارگیری نرم‌افزار متن‌باز در فرآیند تحول دیجیتال برای کسب‌وکارها به همراه دارد. بنابراین، کسب‌وکارها باید قبل از قصد استفاده از نرم‌افزار متن‌باز، نقاط ضعف زیر را در نظر بگیرند.

خطرات امنیتی

این عاملی است که کسب‌وکارها اغلب هنگام انتخاب نرم‌افزار برای تحول دیجیتالی عملیات خود، در اولویت قرار می‌دهند. زیرا انتخاب نرم‌افزار ناامن عواقب بزرگی برای تمام عملیات تجاری خواهد داشت. به‌ویژه با نرم‌افزار متن‌باز که به‌صورت عمومی در شبکه در دسترس است، هکرها می‌توانند به راحتی آسیب‌پذیری‌ها را تحقیق، تجزیه‌وتحلیل و به‌سرعت آنها را منتشر کنند. این امر نه‌تنها خطرات زیادی را برای کاربران، بلکه برای خود سیستم کسب‌وکار نیز ایجاد می‌کند. از سوی دیگر، هنگامی که یک حادثه امنیت اطلاعات رخ می‌دهد، به‌روزرسانی سیستم و رفع خطاها بسیار دشوار خواهد بود.

تحول دیجیتال شرکت‌ها - خطرات زیاد هنگام استفاده از کد منبع باز عکس ۱

علاوه بر راحتی، متن‌باز بودن خطرات زیادی را نیز در رابطه با ایمنی و امنیت به همراه دارد.

طبق ارزیابی انجام شده، مشکل همیشگی نرم‌افزارهای متن‌باز، افزایش تعداد نقص‌های امنیتی و آسیب‌پذیری‌های زیادی است که به دلیل نبود یک واحد ذیصلاح و مسئول برای پیاده‌سازی آنها، وصله امنیتی ندارند. قبل از اینکه وصله‌ای وجود داشته باشد، هکرها می‌توانند از این آسیب‌پذیری‌ها سوءاستفاده کنند.

مشکل دیگر نرم‌افزارهای متن‌باز، دشواری کنترل و ارزیابی سطح امنیت است، زیرا کد منبع توسط کاربران مختلف زیادی توسعه داده می‌شود. حتی کدهای جاسوسی بالقوه‌ای وجود دارند که حاوی ویروس‌هایی هستند که عمداً اطلاعات را برای اهداف مخرب جمع‌آوری می‌کنند.

خطرات در استقرار و بهره‌برداری

همه نرم‌افزارهای متن‌باز مانند نرم‌افزارهای تجاری، دستورالعمل‌های نصب و راه‌اندازی دقیق و کاملی ندارند که این امر باعث ایجاد مشکلاتی در فرآیند پیاده‌سازی و بهره‌برداری خواهد شد، به‌ویژه بدون شرح خطاهای رایج و نحوه مدیریت آنها، بنابراین در مراحل اولیه پیاده‌سازی مشکلاتی وجود خواهد داشت و در فرآیند بهره‌برداری خطراتی ایجاد می‌شود. علاوه بر این، هزینه زیرساخت برای استقرار بهینه نشده و باعث افزایش هزینه‌ها می‌شود.

سازگاری ضعیف و احتمال از کار افتادن در هر زمانی

برخی از نرم‌افزارهای متن‌باز ممکن است پایداری را تضمین نکنند و حاوی اشکالات و سازگاری ضعیف با سایر نرم‌افزارها یا پلتفرم‌ها باشند. این امر منجر به مشکلاتی در استفاده از نرم‌افزار می‌شود و حتی می‌تواند در هر زمانی با مشکلات جدی مواجه شود. حادثه سیستم Healthcare.gov دولت ایالات متحده در سال ۲۰۱۳ از کد متن‌باز استفاده کرد و وب‌سایت را پس از ۲ ساعت راه‌اندازی متوقف کرد، زمانی که ترافیک تقریباً ۵ برابر افزایش یافت و سپس به دلیل مشکلات ناشی از کد منبع مجبور به بسته شدن شد. موقعیت‌های فنی مهم فاقد تجربه در توسعه محصول بودند.

حادثه Healthcare.gov نشان می‌دهد که اگر واحد توسعه، بهره‌برداری و بهره‌برداری درک عمیقی از سیستم نداشته باشد، حوادث جدی می‌تواند در هر زمانی رخ دهد. این امر منجر به طولانی شدن زمان رسیدگی به حادثه یا حتی عدم رفع آن می‌شود که می‌تواند باعث از دست رفتن داده‌های مشتری، نشت اطلاعات و غیره شود و به شدت بر اعتبار واحد مادر تأثیر بگذارد.

ارتقاء و گسترش در صورت نیاز دشوار است

نرم‌افزار متن‌باز به صورت آنلاین در دسترس است، بنابراین کارکنانی که نرم‌افزار متن‌باز دریافت می‌کنند، درک عمیقی از سیستم ندارند. بنابراین، وقتی درخواست‌های سفارشی‌سازی از سوی مشتریان زیادی وجود دارد، تغییر و برآورده کردن نیازهای مشتری دشوار خواهد بود.

عملکرد کند

بسیاری از نرم‌افزارهای متن‌باز عملکرد بسیار کندتری نسبت به نرم‌افزارهای متن‌باز دارند. زیرا در کد متن‌باز، وجود کدها و توابع اضافی اجتناب‌ناپذیر است که منابع سیستم را بیش از حد معمول اشغال می‌کنند و باعث می‌شوند سیستم به کندی اجرا شود.

عدم پشتیبانی و وابستگی به جامعه کاربران

برخی از نرم‌افزارهای متن‌باز پشتیبانی نمی‌شوند یا پشتیبانی محدودتری نسبت به نرم‌افزارهای تجاری دارند و اگرچه توسط جامعه توسعه نرم‌افزار متن‌باز پشتیبانی می‌شوند، اما تعهد مشخصی به کیفیت پشتیبانی وجود ندارد.

از سوی دیگر، برخی از نرم‌افزارهای متن‌باز برای نگهداری و توسعه به جامعه‌ی کاربران وابسته هستند. اگر جامعه توسعه نیابد یا فروشنده استراتژی تجاری خود را تغییر دهد و بتواند پروژه را در هر زمانی خاتمه دهد، کاربران ممکن است با مشکلاتی مربوط به ویژگی‌ها، پایداری یا حتی عدم توانایی در ادامه‌ی استفاده از نرم‌افزار مواجه شوند و مجبور شوند به دنبال جایگزین‌های نرم‌افزاری دیگری باشند.

با سیستم‌های بزرگ یا نرم‌افزارهای اصلی و بنیادی، جایگزینی منابع زیادی را به خود اختصاص خواهد داد یا غیرممکن خواهد بود و خسارات زیادی به بار خواهد آورد... این همچنین یک درس ریسک پرهزینه است و همچنین بسیاری از شرکت‌ها، مشاغل و دولت‌ها را بدبخت می‌کند، زمانی که RedHat پروژه متن‌باز پروژه Centos را پس از نزدیک به 20 سال از آغاز آن خاتمه داد و ارائه نسخه CentOS Linux 8 را در سال 2021 متوقف کرد. از آنجا که این یک سیستم عامل سرور با بسیاری از سیستم‌های نرم‌افزاری و ارائه دهندگان خدمات طولانی مدت است، تبدیل بسیار پیچیده است و بسیاری از سیستم‌های خاص قابل تبدیل نیستند.

اختلافات مربوط به حق چاپ نرم‌افزار احتمالاً رخ می‌دهد.

برخی از نرم‌افزارهای متن‌باز ممکن است حاوی عناصر قانونی، از جمله نقض حق نشر یا استفاده نادرست از مجوز باشند. استفاده از چنین نرم‌افزارهایی ممکن است مشکلات قانونی برای کاربر ایجاد کند.

منبع