סיכונים רבים בשימוש בקוד פתוח

[מודעה_1]

סיכוני אבטחה

זהו גורם שעסקים שמים לעתים קרובות בראש סדר העדיפויות כאשר הם שוקלים לבחור תוכנה לשינוי דיגיטלי של פעילותם. מכיוון שבחירת תוכנה לא בטוחה תהיה בעלת השלכות עצומות על כל פעילויות העסק. במיוחד עם קוד פתוח, התוכנה זמינה לציבור ברשת, כך שהאקרים יכולים לחקור בקלות, לנתח פגיעויות ולהפיץ אותן במהירות. זה לא רק מהווה סיכונים רבים למשתמשים אלא גם למערכת העסקית עצמה. מצד שני, כאשר יש אירוע אבטחת מידע ברמת המערכת, יהיה קשה מאוד לעדכן ולתקן שגיאות.

על פי סקרים והערכות, הבעיה המתמשכת בתוכנות קוד פתוח היא המספר ההולך וגדל של פגמי אבטחה ופגיעויות רבות שאין להן טלאים עקב היעדר גוף מוסמך ואחראי ליישם אותן. עוד לפני שיש טלאי, האקרים יכולים לנצל את הפגיעויות הללו.

בעיה נוספת עם תוכנות קוד פתוח היא הקושי בשליטה והערכת רמת האבטחה משום שקוד המקור פותח על ידי יותר מדי משתמשים שונים, ואף מכיל באופן פוטנציאלי קודי ריגול המכילים וירוסים שמטרתם לאסוף מידע במכוון למטרות זדוניות.

טרנספורמציה דיגיטלית של ארגונים: סיכונים רבים בעת שימוש בקוד פתוח - 1 — מלבד הנוחות, קוד פתוח טומן בחובו גם סיכונים רבים בכל הנוגע לבטיחות ואבטחה.

סיכונים בפריסה ובהפעלה

לא לכל תוכנות קוד פתוח יש הוראות התקנה ותפעול מפורטות ומלאות כמו לתוכנות מסחריות, מה שיגרום לקשיים בתהליך היישום והתפעול, במיוחד ללא תיאורים של שגיאות נפוצות וכיצד לטפל בהן, כך שיהיו בעיות בשלבים המוקדמים של היישום וסיכונים בתהליך התפעול. יתר על כן, עלות התשתית לפריסה אינה ממוטבת, מה שגורם לעלייה בעלויות.

תאימות גרועה ויכולה לקרוס בכל עת

חלק מתוכנות הקוד הפתוח עשויות לא להבטיח יציבות ולהכיל באגים, תאימות לקויה עם תוכנות או פלטפורמות אחרות. זה מוביל לקשיים בשימוש בתוכנה ואף עלול להיתקל בבעיות חמורות בכל עת.

נזכיר כי מערכת Healthcare.gov של ממשלת ארה"ב בשנת 2013 השתמשה בקוד קוד פתוח, האתר הפסיק לעבוד לאחר שעתיים מההשקה כאשר התנועה גדלה כמעט פי 5, ואז נאלץ להיסגר עקב בעיות הנובעות מקוד המקור, תפקידים טכניים חשובים חסרו ניסיון בפיתוח מוצרים.

התקרית ב-Healthcare.gov מראה שתקריות חמורות יכולות להתרחש בכל עת אם יחידת הפיתוח, התפעול והניצול חסרה הבנה מעמיקה של המערכת. זה מוביל לטיפול ארוך בתקרית, או אפילו לחוסר יכולת לתקן אותה, מה שעלול לגרום לאובדן נתוני לקוחות, דליפת מידע... ולפגוע קשות במוניטין של יחידת האם.

קשה לשדרג ולהרחיב לפי הצורך

תוכנות קוד פתוח זמינות באינטרנט, כך שלצוות המקבל תוכנות קוד פתוח אין הבנה מעמיקה של המערכת. לכן, כאשר ישנן בקשות להתאמה אישית מלקוחות רבים, יהיה קשה לשנות ולעמוד בדרישות הלקוח.

ביצועים איטיים

לתוכנות קוד פתוח רבות יש ביצועים איטיים בהרבה מאשר לקוד סגור. מכיוון שבקוד קוד פתוח, בלתי נמנע יהיו קוד ופונקציות מיותרות, אשר יתפסו יותר משאבי מערכת מהרגיל ויגרמו למערכת לפעול לאט.

חוסר תמיכה ותלות בקהילת המשתמשים

חלק מתוכנות הקוד הפתוח אינן נתמכות או שיש להן תמיכה מוגבלת יותר מתוכנות מסחריות, ולמרות שהן נתמכות על ידי קהילת פיתוח תוכנות קוד פתוח, אין מחויבות ברורה לאיכות התמיכה.

מצד שני, חלק מתוכנות הקוד הפתוח תלויות בקהילת המשתמשים כדי לתחזק ולפתח אותן. אם הקהילה לא מתפתחת או שהספק משנה את האסטרטגיה העסקית שלו ויכול לסיים את הפרויקט בכל עת, משתמשים עלולים להיתקל בבעיות הקשורות לתכונות, יציבות או אפילו לא להיות מסוגלים להמשיך להשתמש בתוכנה ויצטרכו לחפש חלופות תוכנה אחרות.

עם מערכות גדולות או תוכנות ליבה בסיסיות, החלפה תעלה משאבים רבים או תהיה בלתי אפשרית ותגרום נזק גדול... זהו גם שיעור סיכון יקר וגם גורם לחברות, עסקים וממשלות רבות להיות אומללות כאשר RedHat סיימה את פרויקט הקוד הפתוח Project Centos לאחר כמעט 20 שנה מהקמתו והפסיקה לספק את גרסת CentOS Linux 8 בשנת 2021.

מכיוון שמערכת ההפעלה לשרתים כוללת הרבה מערכות תוכנה ומספקת שירותים ארוכי טווח, ההמרה מסובכת מאוד, ומערכות מיוחדות רבות אינן ניתנות להמרה. אפילו בתחום הרפואי, קרה סיום פתאומי של פרויקטים בקוד פתוח, כמו פרויקט VistA של משרד הבריאות והטיפול של המשמר הלאומי של ארה"ב, שעבר מקוד פתוח למודל סגור בשנת 2015, או פרויקט הקוד הפתוח Mirth Connect, שנמכר על ידי תאגיד Mirth לחברה פרטית ולאחר מכן עבר גם הוא לקוד סגור.

סביר להניח שיתרחשו סכסוכי זכויות יוצרים על תוכנה.

חלק מתוכנות הקוד הפתוח עשויות להכיל אלמנטים משפטיים, כולל הפרת זכויות יוצרים או שימוש לא נכון ברישיון. שימוש בתוכנות כאלה עלול לגרום לבעיות משפטיות עבור המשתמש.

באו אנה

מוֹעִיל
רֶגֶשׁ
יְצִירָתִי
ייחודי

[מודעה_2]
מָקוֹר