Ψηφιακός μετασχηματισμός επιχειρήσεων - Πολλοί κίνδυνοι κατά τη χρήση ανοιχτού κώδικα

ΣΓΚΠΟ 24/05/2023 20:00

Η ελκυστικότητα του λογισμικού ανοιχτού κώδικα έγκειται στο ότι είναι δωρεάν ή έχει χαμηλότερη τιμή από το εμπορικό λογισμικό από προμηθευτές, αλλά φέρνει επίσης πολλούς κινδύνους και προκλήσεις στις επιχειρήσεις κατά την εφαρμογή λογισμικού ανοιχτού κώδικα στη διαδικασία ψηφιακού μετασχηματισμού. Επομένως, οι επιχειρήσεις θα πρέπει να λάβουν υπόψη τις ακόλουθες αδυναμίες του λογισμικού ανοιχτού κώδικα πριν σκοπεύσουν να το χρησιμοποιήσουν.

Κίνδυνοι ασφαλείας

Αυτός είναι ένας παράγοντας που οι επιχειρήσεις συχνά θέτουν σε πρώτη προτεραιότητα όταν εξετάζουν το ενδεχόμενο επιλογής λογισμικού για τον ψηφιακό μετασχηματισμό των λειτουργιών τους. Επειδή η επιλογή μη ασφαλούς λογισμικού θα έχει τεράστιες συνέπειες για όλες τις επιχειρηματικές δραστηριότητες. Ειδικά με το λογισμικό ανοιχτού κώδικα - το οποίο είναι δημόσια διαθέσιμο στο δίκτυο, οι χάκερ μπορούν εύκολα να ερευνήσουν, να αναλύσουν τα τρωτά σημεία και να τα διαδώσουν γρήγορα. Αυτό όχι μόνο δημιουργεί πολλούς κινδύνους για τους χρήστες αλλά και για το ίδιο το επιχειρηματικό σύστημα. Από την άλλη πλευρά, όταν υπάρχει ένα περιστατικό ασφάλειας πληροφοριών, το σύστημα θα είναι πολύ δύσκολο να ενημερωθεί και να διορθωθούν σφάλματα.

Εκτός από την ευκολία, το ανοιχτού κώδικα ενέχει επίσης πολλούς κινδύνους όσον αφορά την ασφάλεια.

Σύμφωνα με την έρευνα αξιολόγησης, το επίμονο πρόβλημα με το λογισμικό ανοιχτού κώδικα είναι ο αυξανόμενος αριθμός ελαττωμάτων ασφαλείας και πολλά τρωτά σημεία δεν διαθέτουν ενημερώσεις κώδικα (patches) επειδή δεν υπάρχει αρμόδια και υπεύθυνη μονάδα για την εφαρμογή τους. Πριν υπάρξει μια ενημέρωση κώδικα, οι χάκερ μπορούν να εκμεταλλευτούν αυτές τις ευπάθειες.

Ένα άλλο πρόβλημα με το λογισμικό ανοιχτού κώδικα είναι η δυσκολία ελέγχου και αξιολόγησης του επιπέδου ασφάλειας, επειδή ο πηγαίος κώδικας αναπτύσσεται από πολλούς διαφορετικούς χρήστες. Υπάρχουν ακόμη και πιθανοί κώδικες κατασκοπείας που περιέχουν ιούς για τη σκόπιμη συλλογή πληροφοριών για κακόβουλους σκοπούς.

Κίνδυνοι κατά την εφαρμογή και τη λειτουργία

Δεν διαθέτουν όλα τα λογισμικά ανοιχτού κώδικα λεπτομερείς και πλήρεις οδηγίες εγκατάστασης και λειτουργίας όπως τα εμπορικά λογισμικά, γεγονός που θα προκαλέσει δυσκολίες στη διαδικασία υλοποίησης και λειτουργίας, ειδικά χωρίς περιγραφές συνηθισμένων σφαλμάτων και τρόπου αντιμετώπισής τους, με αποτέλεσμα να υπάρχουν προβλήματα στα αρχικά στάδια της υλοποίησης και κίνδυνοι στη διαδικασία λειτουργίας. Επιπλέον, το κόστος της υποδομής για την υλοποίηση δεν είναι βελτιστοποιημένο, με αποτέλεσμα την αύξηση του κόστους.

Κακή συμβατότητα και μπορεί να καταρρεύσει ανά πάσα στιγμή

Ορισμένα λογισμικά ανοιχτού κώδικα ενδέχεται να μην είναι σταθερά και να περιέχουν σφάλματα, καθώς και κακή συμβατότητα με άλλο λογισμικό ή πλατφόρμες. Αυτό οδηγεί σε δυσκολίες στη χρήση του λογισμικού και μπορεί ακόμη και να προκαλέσει σοβαρά προβλήματα ανά πάσα στιγμή. Το περιστατικό στο σύστημα Healthcare.gov της κυβέρνησης των ΗΠΑ το 2013 χρησιμοποίησε κώδικα ανοιχτού κώδικα, διακόπτοντας την λειτουργία του ιστότοπου 2 ώρες μετά την έναρξη, όταν η επισκεψιμότητα αυξήθηκε σχεδόν 5 φορές, και στη συνέχεια έπρεπε να κλείσει λόγω προβλημάτων που προέκυψαν από τον πηγαίο κώδικα, ενώ σημαντικές τεχνικές θέσεις δεν είχαν εμπειρία στην ανάπτυξη προϊόντων.

Το περιστατικό στο Healthcare.gov δείχνει ότι σοβαρά περιστατικά μπορούν να συμβούν ανά πάσα στιγμή, εάν η μονάδα ανάπτυξης, λειτουργίας και εκμετάλλευσης δεν έχει βαθιά κατανόηση του συστήματος. Αυτό οδηγεί σε παρατεταμένο χρόνο χειρισμού περιστατικών ή ακόμη και σε αδυναμία επίλυσης του προβλήματος, γεγονός που μπορεί να προκαλέσει απώλεια δεδομένων πελατών, διαρροή πληροφοριών κ.λπ., επηρεάζοντας σημαντικά τη φήμη της μητρικής μονάδας.

Δύσκολη αναβάθμιση και επέκταση ανάλογα με τις ανάγκες

Το λογισμικό ανοιχτού κώδικα είναι διαθέσιμο στο διαδίκτυο, επομένως το προσωπικό που λαμβάνει λογισμικό ανοιχτού κώδικα δεν έχει βαθιά κατανόηση του συστήματος. Επομένως, όταν υπάρχουν αιτήματα προσαρμογής από πολλούς πελάτες, θα είναι πολύ δύσκολο να αλλάξει και να ικανοποιηθούν οι απαιτήσεις του πελάτη.

Αργή απόδοση

Πολλά λογισμικά ανοιχτού κώδικα έχουν πολύ πιο αργή απόδοση από τα κλειστού κώδικα. Επειδή στον κώδικα ανοιχτού κώδικα, αναπόφευκτα υπάρχει περιττός κώδικας και συναρτήσεις, οι οποίες θα καταλαμβάνουν περισσότερους πόρους συστήματος από το συνηθισμένο και θα κάνουν το σύστημα να λειτουργεί αργά.

Έλλειψη υποστήριξης και εξάρτηση από την κοινότητα χρηστών

Κάποιο λογισμικό ανοιχτού κώδικα δεν υποστηρίζεται ή έχει πιο περιορισμένη υποστήριξη από το εμπορικό λογισμικό και, παρόλο που υποστηρίζεται από την κοινότητα ανάπτυξης ελεύθερου λογισμικού ανοιχτού κώδικα, δεν υπάρχει σαφής δέσμευση για την ποιότητα της υποστήριξης.

Από την άλλη πλευρά, ορισμένα λογισμικά ανοιχτού κώδικα εξαρτώνται από την κοινότητα χρηστών για τη συντήρηση και την ανάπτυξή τους. Εάν η κοινότητα δεν αναπτυχθεί ή ο προμηθευτής αλλάξει την επιχειρηματική του στρατηγική και μπορεί να τερματίσει το έργο ανά πάσα στιγμή, οι χρήστες ενδέχεται να αντιμετωπίσουν προβλήματα σχετικά με τις λειτουργίες, τη σταθερότητα ή ακόμα και να μην μπορούν να συνεχίσουν να χρησιμοποιούν το λογισμικό και να πρέπει να αναζητήσουν άλλες εναλλακτικές λύσεις λογισμικού.

Με μεγάλα συστήματα ή βασικό, βασικό λογισμικό, η αντικατάσταση θα κοστίσει πολλούς πόρους ή θα είναι αδύνατη και θα προκαλέσει μεγάλη ζημιά... Αυτό είναι επίσης ένα δαπανηρό μάθημα κινδύνου και έχει προκαλέσει πολλές εταιρείες, επιχειρήσεις και κυβερνήσεις να υποφέρουν όταν η RedHat τερμάτισε το έργο ανοιχτού κώδικα Project Centos μετά από σχεδόν 20 χρόνια από την έναρξή του και σταμάτησε να παρέχει την έκδοση CentOS Linux 8 το 2021. Επειδή πρόκειται για ένα λειτουργικό σύστημα διακομιστή με πολλά συστήματα λογισμικού και μακροπρόθεσμη παροχή υπηρεσιών, η μετατροπή είναι πολύ περίπλοκη και πολλά συγκεκριμένα συστήματα δεν μπορούν να μετατραπούν.

Είναι πιθανό να προκύψουν διαφορές σχετικά με πνευματικά δικαιώματα λογισμικού.

Ορισμένα λογισμικά ανοιχτού κώδικα ενδέχεται να περιέχουν νομικά στοιχεία, όπως παραβίαση πνευματικών δικαιωμάτων ή ακατάλληλη χρήση της άδειας χρήσης. Η χρήση τέτοιου λογισμικού μπορεί να προκαλέσει νομικά προβλήματα στον χρήστη.

Πηγή: https://www.sggp.org.vn/chuyen-doi-so-doanh-nghiep-nhieu-rui-ro-khi-su-dung-ma-nguon-mo-post690971.html