Cyfrowa transformacja przedsiębiorstw – wiele zagrożeń przy korzystaniu z otwartego kodu źródłowego

SGGPO 24 maja 2023 20:00

Atrakcyjność oprogramowania open source polega na tym, że jest ono bezpłatne lub ma niższą cenę niż oprogramowanie komercyjne od dostawców, ale wiąże się z nim również wiele zagrożeń i wyzwań dla firm wdrażających oprogramowanie open source w procesie transformacji cyfrowej. Dlatego firmy powinny rozważyć poniższe słabości oprogramowania open source przed jego wdrożeniem.

Zagrożenia bezpieczeństwa

Jest to czynnik, który firmy często biorą pod uwagę przy wyborze oprogramowania do cyfrowej transformacji swoich operacji. Wybór niebezpiecznego oprogramowania będzie miał ogromne konsekwencje dla całej działalności firmy. Zwłaszcza w przypadku oprogramowania open source, które jest publicznie dostępne w sieci, hakerzy mogą łatwo badać, analizować luki w zabezpieczeniach i szybko je rozprzestrzeniać. Stwarza to wiele zagrożeń nie tylko dla użytkowników, ale także dla samego systemu biznesowego. Z drugiej strony, w przypadku incydentu związanego z bezpieczeństwem informacji, aktualizacja i naprawa błędów systemu będą bardzo trudne.

Oprócz wygody, oprogramowanie typu open source niesie ze sobą również wiele zagrożeń dotyczących bezpieczeństwa.

Według ankiety, utrzymującym się problemem oprogramowania open source jest rosnąca liczba luk w zabezpieczeniach i wiele luk, na które nie ma poprawek z powodu braku kompetentnej i odpowiedzialnej jednostki, która mogłaby je wdrożyć. Zanim pojawi się poprawka, hakerzy mogą wykorzystać te luki.

Kolejnym problemem związanym z oprogramowaniem open source jest trudność w kontrolowaniu i ocenie poziomu bezpieczeństwa, ponieważ kod źródłowy jest tworzony przez wielu różnych użytkowników. Istnieją nawet potencjalne kody szpiegujące zawierające wirusy, które celowo gromadzą informacje w złośliwych celach.

Ryzyka związane z wdrażaniem i eksploatacją

Nie każde oprogramowanie open source posiada szczegółowe i kompletne instrukcje instalacji i obsługi, jak oprogramowanie komercyjne, co może powodować trudności we wdrażaniu i obsłudze, zwłaszcza bez opisów typowych błędów i sposobów ich rozwiązania. W rezultacie pojawią się problemy na wczesnych etapach wdrażania i ryzyko w procesie obsługi. Ponadto, koszty infrastruktury wdrożeniowej nie są zoptymalizowane, co powoduje wzrost kosztów.

Słaba kompatybilność i możliwość awarii w dowolnym momencie

Niektóre oprogramowanie open source może nie gwarantować stabilności i zawierać błędy oraz słabą kompatybilność z innym oprogramowaniem lub platformami. Prowadzi to do trudności w korzystaniu z oprogramowania, a nawet może w każdej chwili napotkać poważne problemy. Incydent z systemem Healthcare.gov rządu USA w 2013 roku, w którym wykorzystano kod open source, spowodował zatrzymanie strony po dwóch godzinach od uruchomienia, gdy ruch wzrósł prawie pięciokrotnie. Strona musiała zostać zamknięta z powodu problemów z kodem źródłowym. Osoby na ważnych stanowiskach technicznych nie miały doświadczenia w rozwoju produktów.

Incydent z Healthcare.gov pokazuje, że poważne incydenty mogą się zdarzyć w każdej chwili, jeśli jednostka rozwoju, obsługi i eksploatacji nie posiada dogłębnej wiedzy o systemie. Prowadzi to do wydłużenia czasu obsługi incydentów, a nawet do braku możliwości ich rozwiązania, co może prowadzić do utraty danych klientów, wycieku informacji itp., co znacząco wpływa na reputację jednostki nadrzędnej.

Trudność w aktualizacji i rozbudowie w razie potrzeby

Oprogramowanie open source jest dostępne online, więc pracownicy, którzy je otrzymują, nie mają dogłębnej wiedzy na temat systemu. W związku z tym, gdy wielu klientów prosi o dostosowanie oprogramowania, trudno będzie dostosować je do ich potrzeb.

Powolna wydajność

Wiele programów open source działa znacznie wolniej niż oprogramowanie zamknięte. Ponieważ w kodzie open source nieuniknione jest występowanie nadmiarowego kodu i funkcji, które zajmują więcej zasobów systemowych niż zwykle i spowalniają działanie systemu.

Brak wsparcia i zależność od społeczności użytkowników

Niektóre rodzaje oprogramowania typu open source nie są wspierane lub ich wsparcie jest bardziej ograniczone niż w przypadku oprogramowania komercyjnego. Mimo że społeczność zajmująca się tworzeniem oprogramowania typu open source wspiera takie oprogramowanie, nie ma wyraźnych deklaracji co do jakości tego wsparcia.

Z drugiej strony, niektóre programy open source wymagają wsparcia społeczności użytkowników w zakresie utrzymania i rozwoju. Jeśli społeczność nie będzie się rozwijać lub dostawca zmieni strategię biznesową i może w dowolnym momencie zakończyć projekt, użytkownicy mogą napotkać problemy związane z funkcjonalnością, stabilnością, a nawet nie będą mogli korzystać z oprogramowania i będą musieli szukać alternatywnych rozwiązań.

W przypadku dużych systemów lub podstawowego oprogramowania, wymiana będzie kosztować dużo zasobów lub będzie niemożliwa i spowoduje ogromne szkody... To również kosztowna lekcja ryzyka, która również przysporzyła wielu firmom, przedsiębiorstwom i rządom kłopotów, gdy RedHat zakończył projekt open source Project Centos po prawie 20 latach od jego powstania i zaprzestał dostarczania wersji CentOS Linux 8 w 2021 roku. Ponieważ jest to serwerowy system operacyjny z wieloma systemami oprogramowania i długoterminowymi dostawcami usług, konwersja jest bardzo skomplikowana i wielu konkretnych systemów nie można przekonwertować.

Istnieje duże prawdopodobieństwo występowania sporów dotyczących praw autorskich do oprogramowania.

Niektóre programy typu open source mogą zawierać elementy prawne, takie jak naruszenie praw autorskich lub niewłaściwe wykorzystanie licencji. Korzystanie z takiego oprogramowania może skutkować problemami prawnymi dla użytkownika.

Źródło: https://www.sggp.org.vn/chuyen-doi-so-doanh-nghiep-nhieu-rui-ro-khi-su-dung-ma-nguon-mo-post690971.html