オープンソースコードの使用には多くのリスクがある

[広告1]

セキュリティリスク

これは、企業が業務のデジタルトランスフォーメーションに向けたソフトウェア導入を検討する際に、しばしば優先される要素です。安全でないソフトウェアを選択すると、あらゆるビジネス活動に重大な悪影響を及ぼす可能性があります。特に、オンラインで公開されているオープンソースソフトウェアの場合、ハッカーは脆弱性を容易に調査・分析し、迅速に拡散することができます。これは、ユーザーだけでなく、企業システムにも多大なリスクをもたらします。さらに、システムレベルのセキュリティインシデントが発生した場合、アップデートや問題の修正が非常に困難になります。

調査や評価によると、オープンソースソフトウェアの根深い問題は、セキュリティ上の欠陥がますます増加していることと、パッチを実装する有能で責任ある組織の不足により、多くの脆弱性が未だにパッチ適用されていないことです。パッチが利用可能になる前に、ハッカーは既にこれらの脆弱性を悪用することが可能です。

オープンソースソフトウェアのもう 1 つの問題は、ソースコードがあまりにも多くの異なるユーザーによって開発されるため、悪意のある目的で意図的に情報を収集するように設計されたスパイウェアやウイルスが含まれている可能性があり、セキュリティレベルの制御と評価が難しいことです。

企業のデジタルトランスフォーメーション：オープンソース利用における多くのリスク - 1 — オープンソースソフトウェアは、その利便性に加えて、多くのセキュリティリスクも伴います。

展開と運用におけるリスク

オープンソースソフトウェアの中には、商用ソフトウェアのように詳細かつ包括的なインストール・運用ドキュメントが用意されていないものもあり、導入・運用を困難にすることがあります。特に、よくあるエラーとその解決方法の説明が不足していると、初期トラブルや運用リスクにつながる可能性があります。さらに、導入にかかるインフラコストが最適化されていないため、結果として費用が増大することもあります。

互換性が低く、いつでも問題が発生する可能性があります。

一部のオープンソースソフトウェアは、安定性に欠け、バグを含む場合があり、他のソフトウェアやプラットフォームとの互換性が低い場合もあります。これらの問題はソフトウェアの使用に支障をきたし、深刻な問題を引き起こす可能性もあります。

2013年にオープンソースコードを使用していた米国政府のHealthcare.govシステムは、トラフィックが5倍近く増加したにもかかわらず、立ち上げからわずか2時間でウェブサイトのダウンを経験しました。その後、コード関連の問題と主要な技術職の経験不足により、システムは閉鎖されました。

Healthcare.govのインシデントは、システムの開発、運用、管理を担当する部門がシステムに対する深い理解を欠いている場合、深刻なインシデントがいつでも発生する可能性があることを示しています。その結果、インシデント解決に長期間を要したり、問題を解決できない事態に陥ったりする可能性があり、顧客データの損失、情報漏洩、そして管理機関の評判の重大な失墜につながる可能性があります。

必要に応じてアップグレードや拡張することが困難です。

オープンソースソフトウェアはオンラインで容易に入手できるため、導入担当者はシステムに関する深い知識を欠いています。そのため、複数の顧客からカスタマイズの依頼があった場合、それぞれの要件に合わせて変更を加えることが非常に困難になります。

パフォーマンスが遅い

多くのオープンソースソフトウェアプログラムは、クローズドソースのプログラムに比べてパフォーマンスが大幅に低下します。これは、オープンソースソフトウェアには必然的に冗長なコードや関数が含まれており、通常よりも多くのシステムリソースを消費し、システムの速度を低下させるためです。

サポートが不足しており、ユーザーコミュニティに依存しています。

一部のオープンソースソフトウェアはサポートされていないか、商用ソフトウェアよりもサポートが制限されており、オープンソースソフトウェア開発コミュニティによってサポートされている場合でも、サポートの品質については明確な保証がありません。

一方、オープンソースソフトウェアの中には、メンテナンスと開発をユーザーコミュニティに依存しているものもあります。コミュニティの成長が鈍ったり、プロバイダーが事業戦略を変更してプロジェクトを終了したりした場合、ユーザーは機能や安定性に関する問題に遭遇したり、ソフトウェアの使用を継続できなくなり、代替ソフトウェアを探さざるを得なくなる可能性があります。

大規模システムやコアソフトウェアの場合、置き換えには多くのリソースが必要になったり、置き換えが不可能になったりして、重大な損害が発生する可能性があります。これは、関連するリスクから得られた高くつく教訓でもあり、RedHatがオープンソースのプロジェクトCentOSを約20年かけて終了し、2021年にCentOS Linux 8の提供を停止したように、多くの企業、事業、政府に多大な問題を引き起こしました。

サーバーOSは本質的に複雑であり、長期にわたるサービスを提供する多数のソフトウェアシステムを含んでいるため、移行は極めて困難で、場合によっては専門的なシステムであっても移行が不可能な場合もあります。ヘルスケア分野においても、2015年にオープンソースからクローズドソースモデルに移行した米国保健福祉省のVistAプロジェクトや、Mirth Corporationから民間企業に売却され、その後クローズドソースプロジェクトとなったMirth Connectオープンソースプロジェクトなど、オープンソースプロジェクトの突然の終了が発生しています。

ソフトウェア著作権紛争が発生する可能性があります。

一部のオープンソースソフトウェアには、著作権侵害やライセンスの不正使用など、法的要素が含まれている場合があります。このようなソフトウェアを使用すると、ユーザーに法的トラブルが生じる可能性があります。

バオ・アン

役に立つ
感情
クリエイティブ
個性的

[広告2]
ソース