ความเสี่ยงมากมายเมื่อใช้โค้ดโอเพนซอร์ส

ความเสี่ยงด้านความปลอดภัย

นี่เป็นปัจจัยที่ธุรกิจมักให้ความสำคัญเป็นอันดับแรกเมื่อพิจารณาซอฟต์แวร์สำหรับการเปลี่ยนแปลงทางดิจิทัลของการดำเนินงาน การเลือกใช้ซอฟต์แวร์ที่ไม่ปลอดภัยอาจส่งผลเสียอย่างมากต่อกิจกรรมทางธุรกิจทั้งหมด โดยเฉพาะอย่างยิ่งกับซอฟต์แวร์โอเพนซอร์สซึ่งเปิดเผยต่อสาธารณะทางออนไลน์ แฮกเกอร์สามารถศึกษาและวิเคราะห์ช่องโหว่ได้อย่างง่ายดายและเผยแพร่ได้อย่างรวดเร็ว ซึ่งก่อให้เกิดความเสี่ยงมากมายไม่เพียงแต่ต่อผู้ใช้เท่านั้น แต่ยังรวมถึงระบบของธุรกิจเองด้วย นอกจากนี้ หากเกิดเหตุการณ์ด้านความปลอดภัยในระดับระบบ การอัปเดตและแก้ไขปัญหาจะทำได้ยากมาก

จากผลสำรวจและการประเมิน พบว่าปัญหาที่เกิดขึ้นอย่างต่อเนื่องกับซอฟต์แวร์โอเพนซอร์ส คือจำนวนช่องโหว่ด้านความปลอดภัยที่เพิ่มขึ้นเรื่อยๆ และช่องโหว่จำนวนมากที่ยังไม่ได้รับการแก้ไข เนื่องจากขาดหน่วยงานที่มีความสามารถและความรับผิดชอบในการดำเนินการแก้ไข ก่อนที่จะมีการแก้ไข แฮกเกอร์ก็สามารถใช้ประโยชน์จากช่องโหว่เหล่านี้ได้แล้ว

อีกปัญหาหนึ่งของซอฟต์แวร์โอเพนซอร์สคือความยากลำบากในการควบคุมและประเมินระดับความปลอดภัย เนื่องจากซอร์สโค้ดถูกพัฒนาโดยผู้ใช้หลายราย ซึ่งอาจมีสปายแวร์หรือไวรัสที่ออกแบบมาเพื่อรวบรวมข้อมูลโดยเจตนาเพื่อจุดประสงค์ที่เป็นอันตราย

นอกจากความสะดวกสบายแล้ว ซอฟต์แวร์โอเพนซอร์สยังมีความเสี่ยงด้านความปลอดภัยมากมายอีกด้วย

ความเสี่ยงในการติดตั้งและการใช้งาน

ซอฟต์แวร์โอเพนซอร์สบางตัวไม่มีเอกสารการติดตั้งและการใช้งานที่ละเอียดและครบถ้วนเหมือนซอฟต์แวร์เชิงพาณิชย์ ซึ่งอาจทำให้การติดตั้งและการใช้งานเป็นไปได้ยาก โดยเฉพาะอย่างยิ่ง การขาดคำอธิบายเกี่ยวกับข้อผิดพลาดทั่วไปและวิธีการแก้ไข อาจนำไปสู่ปัญหาเริ่มต้นและความเสี่ยงในการดำเนินงาน นอกจากนี้ ต้นทุนด้านโครงสร้างพื้นฐานสำหรับการติดตั้งยังไม่ได้รับการปรับให้เหมาะสม ส่งผลให้ค่าใช้จ่ายเพิ่มสูงขึ้น

ความเข้ากันได้ไม่ดีและอาจเกิดปัญหาได้ตลอดเวลา

ซอฟต์แวร์โอเพนซอร์สบางตัวอาจขาดความเสถียร มีข้อบกพร่อง และเข้ากันได้กับซอฟต์แวร์หรือแพลตฟอร์มอื่นได้ไม่ดี ซึ่งอาจนำไปสู่ความยากลำบากในการใช้งานซอฟต์แวร์ และอาจก่อให้เกิดปัญหาที่ร้ายแรงได้ตลอดเวลา

โปรดจำไว้ว่าระบบ Healthcare.gov ของ รัฐบาล สหรัฐฯ ในปี 2013 ซึ่งใช้โค้ดโอเพนซอร์ส ประสบปัญหาเว็บไซต์ล่มเพียงสองชั่วโมงหลังจากเปิดใช้งาน แม้ว่าปริมาณการเข้าชมจะเพิ่มขึ้นเกือบห้าเท่าก็ตาม ต่อมาเว็บไซต์ดังกล่าวถูกปิดตัวลงเนื่องจากปัญหาที่เกี่ยวข้องกับโค้ดและการขาดประสบการณ์ในตำแหน่งทางเทคนิคที่สำคัญ

เหตุการณ์ที่เกิดขึ้นกับ Healthcare.gov แสดงให้เห็นว่าเหตุการณ์ร้ายแรงสามารถเกิดขึ้นได้ทุกเมื่อ หากหน่วยงานที่พัฒนา ดำเนินการ และจัดการระบบขาดความเข้าใจอย่างลึกซึ้งเกี่ยวกับระบบนั้น ซึ่งจะนำไปสู่ระยะเวลาในการแก้ไขปัญหาที่ยาวนาน หรือแม้กระทั่งไม่สามารถแก้ไขปัญหาได้เลย ส่งผลให้ข้อมูลลูกค้าสูญหาย ข้อมูลรั่วไหล และชื่อเสียงของหน่วยงานที่บริหารจัดการเสียหายอย่างร้ายแรง

ยากที่จะอัปเกรดและขยายตามความต้องการ

ซอฟต์แวร์โอเพนซอร์สหาได้ง่ายทางออนไลน์ ซึ่งหมายความว่าบุคลากรที่นำไปใช้งานนั้นขาดความรู้เชิงลึกเกี่ยวกับระบบ ดังนั้น เมื่อมีคำขอปรับแต่งจากลูกค้าหลายราย การแก้ไขและตอบสนองความต้องการเฉพาะของพวกเขาจึงกลายเป็นเรื่องยากมาก

ประสิทธิภาพการทำงานช้า

โปรแกรมซอฟต์แวร์โอเพนซอร์สจำนวนมากทำงานช้ากว่าโปรแกรมซอฟต์แวร์แบบปิดอย่างเห็นได้ชัด เนื่องจากซอฟต์แวร์โอเพนซอร์สย่อมมีโค้ดและฟังก์ชันที่ซ้ำซ้อน ซึ่งใช้ทรัพยากรระบบมากกว่าปกติและทำให้ระบบทำงานช้าลง

ขาดการสนับสนุนและการพึ่งพาจากชุมชนผู้ใช้งาน

ซอฟต์แวร์โอเพนซอร์สบางตัวไม่ได้รับการสนับสนุน หรือมีการสนับสนุนที่จำกัดกว่าซอฟต์แวร์เชิงพาณิชย์ และแม้ว่าจะได้รับการสนับสนุนจากชุมชนผู้พัฒนาซอฟต์แวร์โอเพนซอร์ส ก็ไม่มีข้อผูกมัดที่ชัดเจนเกี่ยวกับคุณภาพของการสนับสนุน

ในทางกลับกัน ซอฟต์แวร์โอเพนซอร์สบางตัวต้องพึ่งพาชุมชนผู้ใช้ในการบำรุงรักษาและพัฒนา หากชุมชนไม่เติบโต หรือผู้ให้บริการเปลี่ยนกลยุทธ์ทางธุรกิจและยุติโครงการเมื่อใดก็ตาม ผู้ใช้อาจประสบปัญหาเกี่ยวกับฟังก์ชันการทำงาน ความเสถียร หรือแม้กระทั่งไม่สามารถใช้งานซอฟต์แวร์ต่อไปได้ และต้องหาซอฟต์แวร์ทางเลือกอื่น

สำหรับระบบขนาดใหญ่หรือซอฟต์แวร์หลัก การเปลี่ยนทดแทนอาจต้องใช้ทรัพยากรจำนวนมากหรืออาจเป็นไปไม่ได้ ซึ่งก่อให้เกิดความเสียหายอย่างมาก… นี่เป็นบทเรียนราคาแพงที่ได้เรียนรู้จากความเสี่ยงที่เกี่ยวข้อง และได้สร้างปัญหาอย่างมากให้กับหลายบริษัท ธุรกิจ และรัฐบาล เช่น เมื่อ RedHat ยุติโครงการโอเพนซอร์ส Project CentOS หลังจากเกือบ 20 ปี และหยุดให้บริการ CentOS Linux 8 ในปี 2021

เนื่องจากระบบปฏิบัติการเซิร์ฟเวอร์มีความซับซ้อนโดยเนื้อแท้และประกอบด้วยระบบซอฟต์แวร์จำนวนมากที่ให้บริการระยะยาว การย้ายระบบจึงมีความซับซ้อนอย่างยิ่ง และในบางกรณี แม้แต่ระบบเฉพาะทางก็ไม่สามารถย้ายได้ แม้แต่ในภาคการดูแลสุขภาพก็ยังมีการยุติโครงการโอเพนซอร์สอย่างกะทันหัน เช่น โครงการ VistA ของ กระทรวงสาธารณสุข และบริการมนุษย์ของสหรัฐฯ ซึ่งเปลี่ยนจากโอเพนซอร์สเป็นแบบปิดในปี 2015 หรือโครงการโอเพนซอร์ส Mirth Connect ซึ่งบริษัท Mirth Corporation ขายให้กับบริษัทเอกชนและต่อมาก็กลายเป็นโครงการแบบปิดเช่นกัน

ข้อพิพาทด้านลิขสิทธิ์ซอฟต์แวร์มีแนวโน้มที่จะเกิดขึ้น

ซอฟต์แวร์โอเพนซอร์สบางตัวอาจมีองค์ประกอบทางกฎหมาย รวมถึงการละเมิดลิขสิทธิ์หรือการใช้ใบอนุญาตในทางที่ผิด การใช้ซอฟต์แวร์ดังกล่าวอาจก่อให้เกิดปัญหาทางกฎหมายแก่ผู้ใช้ได้

บ๋าวอันห์

เป็นประโยชน์
อารมณ์
ความคิดสร้างสรรค์
มีเอกลักษณ์

แหล่งที่มา: https://vtc.vn/chuyen-doi-so-doanh-nghiep-nhieu-rui-ro-khi-su-dung-ma-nguon-mo-ar785083.html