Digitale transformatie van ondernemingen - Veel risico's bij het gebruik van open source code

SGGPO 24 mei 2023 20:00

De aantrekkingskracht van opensourcesoftware is dat het gratis is of een lagere prijs heeft dan commerciële software van leveranciers. Het brengt echter ook veel risico's en uitdagingen met zich mee voor bedrijven die opensourcesoftware toepassen in hun digitale transformatieproces. Bedrijven moeten daarom rekening houden met de volgende zwakke punten van opensourcesoftware voordat ze deze willen gebruiken.

Veiligheidsrisico's

Dit is een factor die bedrijven vaak als eerste overwegen bij het kiezen van software om hun activiteiten digitaal te transformeren. De keuze voor onveilige software heeft namelijk enorme gevolgen voor alle bedrijfsactiviteiten. Vooral bij open source – software die openbaar beschikbaar is op het netwerk – kunnen hackers gemakkelijk kwetsbaarheden onderzoeken, analyseren en deze snel verspreiden. Dit brengt niet alleen veel risico's met zich mee voor gebruikers, maar ook voor het bedrijfssysteem zelf. Aan de andere kant zal het bij een incident met informatiebeveiliging zeer moeilijk zijn om het systeem bij te werken en fouten te herstellen.

Digitale transformatie van ondernemingen - Veel risico's bij het gebruik van open source code foto 1

Naast het gemak brengt open source ook veel risico's met zich mee op het gebied van veiligheid en beveiliging.

Volgens het evaluatieonderzoek is het hardnekkige probleem met opensourcesoftware het toenemende aantal beveiligingslekken en de vele kwetsbaarheden waarvoor geen patches beschikbaar zijn, omdat er geen competente en verantwoordelijke eenheid is die deze kan implementeren. Voordat er een patch beschikbaar is, kunnen hackers deze kwetsbaarheden misbruiken.

Een ander probleem met opensourcesoftware is de moeilijkheid om het beveiligingsniveau te controleren en te beoordelen, omdat de broncode door veel verschillende gebruikers wordt ontwikkeld. Er zijn zelfs potentiële spionagecodes die virussen bevatten om opzettelijk informatie te verzamelen voor kwaadaardige doeleinden.

Risico's bij inzet en gebruik

Niet alle opensourcesoftware beschikt over gedetailleerde en volledige installatie- en bedieningsinstructies zoals commerciële software, wat tot problemen kan leiden tijdens de implementatie en het gebruik, vooral zonder beschrijvingen van veelvoorkomende fouten en hoe deze te verhelpen. Dit kan leiden tot problemen in de beginfase van de implementatie en risico's in het gebruik. Bovendien zijn de kosten van de infrastructuur voor implementatie niet geoptimaliseerd, waardoor de kosten stijgen.

Slechte compatibiliteit en kan op elk moment crashen

Sommige opensourcesoftware garandeert mogelijk geen stabiliteit en bevat bugs en slechte compatibiliteit met andere software of platforms. Dit leidt tot problemen bij het gebruik van de software en kan op elk moment zelfs tot ernstige problemen leiden. Het incident met het Healthcare.gov-systeem van de Amerikaanse overheid in 2013 maakte gebruik van opensourcecode, waardoor de website na 2 uur na de lancering werd stopgezet toen het verkeer bijna vervijfvoudigde. Vervolgens moest de website worden gesloten vanwege problemen met de broncode en een gebrek aan ervaring in productontwikkeling bij belangrijke technische functies.

Het incident bij Healthcare.gov laat zien dat ernstige incidenten zich op elk moment kunnen voordoen als de ontwikkelings-, operationele en exploitatieafdeling onvoldoende kennis heeft van het systeem. Dit leidt tot een langere afhandelingstijd van incidenten, of zelfs tot het niet oplossen ervan, wat kan leiden tot verlies van klantgegevens, informatielekken, enz., met ernstige gevolgen voor de reputatie van de overkoepelende afdeling.

Moeilijk om te upgraden en uit te breiden indien nodig

Opensourcesoftware is online beschikbaar, waardoor de medewerkers die de opensourcesoftware gebruiken, geen diepgaande kennis van het systeem hebben. Wanneer er veel klanten zijn die maatwerk willen, zal het daarom moeilijk zijn om de software aan te passen en aan de eisen van de klant te voldoen.

Trage prestaties

Veel opensourcesoftware presteert veel trager dan closedsourcesoftware. Opensourcecode bevat namelijk onvermijdelijk redundante code en functies, die meer systeembronnen in beslag nemen dan normaal en het systeem trager maken.

Gebrek aan ondersteuning en afhankelijkheid van de gebruikersgemeenschap

Sommige open source software wordt niet ondersteund of heeft een beperktere ondersteuning dan commerciële software. Hoewel de open source software-ontwikkelaarscommunity deze software wel ondersteunt, is er geen duidelijke toezegging over de kwaliteit van de ondersteuning.

Aan de andere kant is sommige opensourcesoftware afhankelijk van de gebruikerscommunity voor onderhoud en ontwikkeling. Als de community zich niet ontwikkelt of als de leverancier zijn bedrijfsstrategie wijzigt en het project op elk moment kan beëindigen, kunnen gebruikers problemen ondervinden met betrekking tot functionaliteit en stabiliteit. Ze kunnen de software zelfs niet meer gebruiken en moeten op zoek naar alternatieve software.

Bij grote systemen of fundamentele software kost vervanging veel middelen of is het onmogelijk en veroorzaakt het grote schade... Dit is ook een kostbare les uit risico's en het maakte veel bedrijven, ondernemingen en overheden ongelukkig toen RedHat het open source-project Project Centos na bijna 20 jaar na de oprichting beëindigde en in 2021 stopte met het leveren van de CentOS Linux 8-versie. Omdat het een serverbesturingssysteem is met veel softwaresystemen en langetermijnserviceproviders, is de conversie zeer ingewikkeld en kunnen veel specifieke systemen niet worden geconverteerd.

Er kunnen zich geschillen over auteursrechten op software voordoen.

Sommige opensourcesoftware kan juridische aspecten bevatten, zoals inbreuk op het auteursrecht of oneigenlijk gebruik van de licentie. Het gebruik van dergelijke software kan juridische problemen voor de gebruiker opleveren.

Bron