Transformasi digital perusahaan - Banyak risiko apabila menggunakan kod sumber terbuka

SGGPO 24 Mei 2023 20:00

Daya tarikan perisian sumber terbuka ialah ia percuma atau mempunyai harga yang lebih rendah daripada perisian komersial daripada pembekal, tetapi ia juga membawa banyak risiko dan cabaran kepada perniagaan apabila menggunakan perisian sumber terbuka dalam proses transformasi digital. Oleh itu, perniagaan harus mempertimbangkan kelemahan perisian sumber terbuka berikut sebelum berhasrat untuk menggunakannya.

Risiko keselamatan

Ini adalah faktor yang sering diutamakan oleh perniagaan apabila mempertimbangkan memilih perisian untuk mengubah operasi mereka secara digital. Kerana memilih perisian yang tidak selamat akan mempunyai akibat yang besar untuk semua operasi perniagaan. Terutamanya dengan sumber terbuka - perisian yang tersedia secara umum di rangkaian, penggodam boleh dengan mudah menyelidik, menganalisis kelemahan dan menyebarkannya dengan cepat. Ini bukan sahaja menimbulkan banyak risiko kepada pengguna tetapi juga kepada sistem perniagaan itu sendiri. Sebaliknya, apabila terdapat insiden keselamatan maklumat, sistem akan menjadi sangat sukar untuk mengemas kini dan membetulkan ralat.

Transformasi digital perusahaan - Banyak risiko apabila menggunakan foto kod sumber terbuka 1

Selain kemudahan, sumber terbuka juga mengandungi banyak risiko berkaitan keselamatan dan keselamatan.

Menurut tinjauan penilaian, masalah berterusan dengan perisian sumber terbuka adalah peningkatan jumlah kecacatan keselamatan dan banyak kelemahan yang tidak mempunyai tampung kerana kekurangan unit yang cekap dan bertanggungjawab untuk melaksanakannya. Sebelum ada tampalan, penggodam boleh mengeksploitasi kelemahan ini.

Satu lagi masalah dengan perisian sumber terbuka ialah kesukaran untuk mengawal dan menilai tahap keselamatan kerana kod sumber dibangunkan oleh banyak pengguna yang berbeza. Malah terdapat kod pengintip berpotensi yang mengandungi virus untuk mengumpul maklumat dengan sengaja untuk tujuan berniat jahat.

Risiko dalam penggunaan dan operasi

Tidak semua perisian sumber terbuka mempunyai arahan pemasangan dan operasi yang terperinci dan lengkap seperti perisian komersial, yang akan menyebabkan kesukaran dalam proses pelaksanaan dan operasi, terutamanya tanpa penerangan tentang ralat biasa dan cara mengendalikannya, jadi akan ada masalah pada peringkat awal pelaksanaan dan risiko dalam proses operasi. Selain itu, kos infrastruktur untuk penggunaan tidak dioptimumkan, menyebabkan kos meningkat.

Keserasian yang lemah dan boleh ranap pada bila-bila masa

Sesetengah perisian sumber terbuka mungkin tidak menjamin kestabilan dan mengandungi pepijat, keserasian yang lemah dengan perisian atau platform lain. Ini membawa kepada kesukaran menggunakan perisian malah boleh menghadapi masalah serius pada bila-bila masa. Insiden sistem Healthcare.gov Kerajaan AS pada 2013 menggunakan kod sumber terbuka, menghentikan tapak web selepas 2 jam dilancarkan apabila trafik meningkat hampir 5 kali ganda, kemudian terpaksa ditutup kerana masalah yang timbul daripada kod sumber, kedudukan teknikal yang penting tidak mempunyai pengalaman dalam pembangunan produk.

Insiden Healthcare.gov menunjukkan bahawa insiden serius boleh berlaku pada bila-bila masa jika unit pembangunan, operasi dan eksploitasi tidak mempunyai pemahaman yang mendalam tentang sistem. Ini membawa kepada masa pengendalian insiden yang berpanjangan, atau kegagalan untuk membetulkan, yang boleh menyebabkan kehilangan data pelanggan, kebocoran maklumat, dsb., yang sangat menjejaskan reputasi unit induk.

Sukar untuk dinaik taraf dan berkembang mengikut keperluan

Perisian sumber terbuka tersedia dalam talian supaya kakitangan yang menerima perisian sumber terbuka tidak mempunyai pemahaman yang mendalam tentang sistem. Oleh itu, apabila terdapat permintaan penyesuaian daripada ramai pelanggan, ia akan menjadi sukar untuk diubah dan memenuhi keperluan pelanggan.

Prestasi perlahan

Banyak perisian sumber terbuka mempunyai prestasi yang lebih perlahan daripada sumber tertutup. Kerana dalam kod sumber terbuka, tidak dapat dielakkan terdapat kod dan fungsi yang berlebihan, yang akan menduduki lebih banyak sumber sistem daripada biasa dan menjadikan sistem berjalan perlahan.

Kurang sokongan dan pergantungan kepada komuniti pengguna

Sesetengah perisian sumber terbuka tidak disokong atau mempunyai sokongan yang lebih terhad daripada perisian komersial, dan walaupun disokong oleh komuniti pembangunan perisian sumber terbuka, tidak ada komitmen yang jelas terhadap kualiti sokongan.

Sebaliknya, beberapa perisian sumber terbuka bergantung kepada komuniti pengguna untuk mengekalkan dan membangunkan. Jika komuniti tidak membangun atau vendor menukar strategi perniagaannya dan boleh menamatkan projek pada bila-bila masa, pengguna mungkin menghadapi masalah yang berkaitan dengan ciri, kestabilan atau bahkan tidak dapat terus menggunakan perisian dan perlu mencari alternatif perisian lain.

Dengan sistem atau teras yang besar, perisian asas, penggantian akan memakan banyak sumber atau mustahil dan menyebabkan kerosakan yang besar... Ini juga merupakan pengajaran berisiko yang mahal dan juga menjadikan banyak syarikat, perniagaan dan kerajaan sengsara apabila RedHat menamatkan projek sumber terbuka Project Centos selepas hampir 20 tahun penubuhannya dan berhenti menyediakan versi CentOS Linux 8 pada tahun 2021, kerana ia adalah pembekal perkhidmatan sistem penukaran yang lama dengan sistem operasi jangka panjang. rumit, dan banyak sistem tertentu tidak boleh ditukar.

Pertikaian hak cipta perisian berkemungkinan berlaku.

Sesetengah perisian sumber terbuka mungkin mengandungi unsur undang-undang, termasuk pelanggaran hak cipta atau penggunaan lesen yang tidak wajar. Menggunakan perisian sedemikian boleh menyebabkan masalah undang-undang kepada pengguna.

Sumber