Transformation numérique des entreprises - De nombreux risques liés à l'utilisation de code open source

SGGPO 24/05/2023 20:00

L'attrait des logiciels open source réside dans leur gratuité ou leur prix inférieur à celui des logiciels commerciaux proposés par les fournisseurs. Cependant, ils comportent également de nombreux risques et défis pour les entreprises qui les utilisent dans leur transformation numérique. Par conséquent, les entreprises doivent tenir compte des faiblesses suivantes des logiciels open source avant de les utiliser.

Risques de sécurité

C'est un facteur que les entreprises privilégient souvent lorsqu'elles choisissent un logiciel pour la transformation numérique de leurs opérations. En effet, le choix d'un logiciel non sécurisé aura des conséquences considérables sur l'ensemble de leurs activités. En particulier avec les logiciels open source, accessibles au public sur le réseau, les pirates informatiques peuvent facilement rechercher, analyser et propager rapidement les vulnérabilités. Cela représente non seulement de nombreux risques pour les utilisateurs, mais aussi pour le système d'entreprise lui-même. D'autre part, en cas d'incident de sécurité informatique, le système sera très difficile à mettre à jour et à corriger.

Transformation numérique des entreprises - De nombreux risques lors de l'utilisation de code open source photo 1

Outre sa commodité, l’open source comporte également de nombreux risques en matière de sécurité.

Selon l'enquête d'évaluation, le problème persistant des logiciels libres réside dans la multiplication des failles de sécurité et dans l'absence de correctifs pour de nombreuses vulnérabilités, faute d'unité compétente et responsable pour les mettre en œuvre. Avant même la mise en place d'un correctif, les pirates informatiques peuvent exploiter ces vulnérabilités.

Un autre problème des logiciels libres réside dans la difficulté de contrôler et d'évaluer leur niveau de sécurité, car le code source est développé par de nombreux utilisateurs différents. Il existe même des codes espions potentiellement infectés par des virus, capables de collecter intentionnellement des informations à des fins malveillantes.

Risques liés à la mise en œuvre et à l'exploitation

Tous les logiciels open source ne disposent pas d'instructions d'installation et d'utilisation détaillées et complètes, contrairement aux logiciels commerciaux. Cela peut entraîner des difficultés de mise en œuvre et d'exploitation, notamment en l'absence de descriptions des erreurs courantes et de leur résolution. Des problèmes peuvent survenir dès les premières étapes de la mise en œuvre et des risques peuvent survenir pendant l'exploitation. De plus, le coût de l'infrastructure de mise en œuvre n'est pas optimisé, ce qui entraîne une augmentation des coûts.

Mauvaise compatibilité et peut planter à tout moment

Certains logiciels open source peuvent être instables et contenir des bugs, ou une mauvaise compatibilité avec d'autres logiciels ou plateformes. Cela entraîne des difficultés d'utilisation, voire de graves problèmes. L'incident survenu en 2013 sur le système Healthcare.gov du gouvernement américain a utilisé du code open source. Le site web a été bloqué deux heures après son lancement, alors que le trafic avait presque quintuplé. Il a ensuite dû être fermé en raison de problèmes liés au code source. Des postes techniques importants manquaient d'expérience en développement produit.

L'incident survenu chez Healthcare.gov montre que des incidents graves peuvent survenir à tout moment si l'unité de développement, d'exploitation et d'exploitation manque de compréhension approfondie du système. Cela entraîne un délai de traitement prolongé, voire une incapacité à résoudre le problème, ce qui peut entraîner la perte de données clients, des fuites d'informations, etc., et nuire gravement à la réputation de l'unité mère.

Difficile à mettre à niveau et à étendre selon les besoins

Les logiciels libres étant disponibles en ligne, le personnel qui les reçoit ne maîtrise pas parfaitement le système. Par conséquent, face à de nombreuses demandes de personnalisation de la part des clients, il est très difficile de les adapter et de répondre à leurs exigences.

Performances lentes

De nombreux logiciels open source ont des performances bien inférieures à celles des logiciels propriétaires. En effet, le code open source contient inévitablement du code et des fonctions redondantes, qui occupent davantage de ressources système et ralentissent le système.

Manque de soutien et dépendance à la communauté d'utilisateurs

Certains logiciels open source ne sont pas pris en charge ou bénéficient d'un support plus limité que les logiciels commerciaux, et bien qu'ils soient pris en charge par la communauté de développement de logiciels libres open source, il n'y a pas d'engagement clair quant à la qualité du support.

D'autre part, certains logiciels open source dépendent de la communauté d'utilisateurs pour leur maintenance et leur développement. Si la communauté ne développe pas ou si le fournisseur modifie sa stratégie commerciale et peut mettre fin au projet à tout moment, les utilisateurs peuvent rencontrer des problèmes de fonctionnalités ou de stabilité, voire se retrouver dans l'impossibilité d'utiliser le logiciel et être contraints de chercher d'autres alternatives.

Avec de grands systèmes ou des logiciels de base, le remplacement coûtera beaucoup de ressources ou sera impossible et causera de gros dégâts... C'est également une leçon de risque coûteuse et a fait souffrir de nombreuses entreprises, sociétés et gouvernements lorsque RedHat a mis fin au projet open source Project Centos après près de 20 ans de sa création et a cessé de fournir la version CentOS Linux 8 en 2021. Parce qu'il s'agit d'un système d'exploitation serveur avec de nombreux systèmes logiciels et une fourniture de services à long terme, la conversion est très compliquée et de nombreux systèmes spécifiques ne peuvent pas être convertis.

Des litiges relatifs aux droits d’auteur sur les logiciels sont susceptibles de survenir.

Certains logiciels libres peuvent comporter des éléments juridiques, notamment une violation du droit d'auteur ou une utilisation abusive de la licence. Leur utilisation peut entraîner des problèmes juridiques pour l'utilisateur.

Source