Viele Risiken bei der Verwendung von Open Source-Code

[Anzeige_1]

Sicherheitsrisiken

Dieser Faktor steht bei Unternehmen bei der Auswahl von Software zur digitalen Transformation ihrer Betriebsabläufe oft an erster Stelle. Denn die Wahl unsicherer Software hat enorme Konsequenzen für alle Geschäftsaktivitäten. Insbesondere bei Open Source-Code ist die Software öffentlich im Netzwerk verfügbar, sodass Hacker Schwachstellen leicht erforschen, analysieren und schnell verbreiten können. Dies birgt nicht nur viele Risiken für die Benutzer, sondern auch für das Geschäftssystem selbst. Andererseits wird es bei einem Informationssicherheitsvorfall auf Systemebene sehr schwierig, Aktualisierungen vorzunehmen und Fehler zu beheben.

Umfragen und Bewertungen zufolge ist das anhaltende Problem bei Open-Source-Software die zunehmende Zahl von Sicherheitslücken und vielen Schwachstellen, für die es keine Patches gibt, da es keine kompetente und verantwortungsvolle Stelle gibt, die diese implementiert. Bevor es einen Patch gibt, können Hacker diese Schwachstellen ausnutzen.

Ein weiteres Problem bei Open-Source-Software besteht darin, dass sich das Sicherheitsniveau nur schwer kontrollieren und bewerten lässt, da der Quellcode von zu vielen verschiedenen Benutzern entwickelt wird und möglicherweise sogar Spionagecodes mit Viren enthält, um gezielt Informationen für böswillige Zwecke zu sammeln.

Digitale Transformation von Unternehmen: Viele Risiken bei der Verwendung von Open Source Code - 1 — Neben der Bequemlichkeit birgt Open Source auch viele Risiken hinsichtlich der Sicherheit.

Risiken bei Einsatz und Betrieb

Nicht jede Open-Source-Software verfügt über detaillierte und vollständige Installations- und Betriebsanweisungen wie kommerzielle Software. Dies führt zu Schwierigkeiten bei der Implementierung und im Betrieb, insbesondere wenn häufige Fehler und deren Behebung nicht beschrieben werden. Dadurch treten in den frühen Phasen der Implementierung Probleme auf und im Betrieb treten Risiken auf. Darüber hinaus sind die Kosten für die Bereitstellungsinfrastruktur nicht optimiert, was zu höheren Kosten führt.

Schlechte Kompatibilität und kann jederzeit abstürzen

Bei manchen Open-Source-Programmen ist die Stabilität möglicherweise nicht gewährleistet. Sie enthalten Fehler und sind nicht mit anderer Software oder Plattformen kompatibel. Dies kann zu Schwierigkeiten bei der Nutzung der Software führen und kann jederzeit zu ernsthaften Problemen führen.

Erinnern Sie sich daran, dass das Healthcare.gov-System der US- Regierung im Jahr 2013 Open-Source-Code verwendete. Die Website funktionierte zwei Stunden nach dem Start nicht mehr, als sich der Datenverkehr fast verfünffachte. Anschließend musste sie aufgrund von Problemen, die sich aus dem Quellcode ergaben, geschlossen werden. In wichtigen technischen Positionen fehlte es an Erfahrung in der Produktentwicklung.

Der Vorfall bei Healthcare.gov zeigt, dass schwerwiegende Vorfälle jederzeit auftreten können, wenn die Entwicklungs-, Betriebs- und Nutzungsabteilung das System nicht gut versteht. Dies führt zu einer langen Bearbeitungsdauer oder sogar zur Unfähigkeit, den Vorfall zu beheben. Dies kann zu Verlust von Kundendaten und Informationslecks führen und den Ruf der übergeordneten Abteilung erheblich schädigen.

Schwierig zu aktualisieren und bei Bedarf zu erweitern

Open-Source-Software ist online verfügbar, sodass die Mitarbeiter, die Open-Source-Software erhalten, kein tiefes Verständnis des Systems haben. Wenn daher viele Kunden Anpassungswünsche haben, wird es schwierig sein, die Anforderungen der Kunden zu erfüllen.

Langsame Leistung

Viele Open-Source-Programme weisen eine wesentlich langsamere Leistung auf als Closed Source. Denn im Open-Source-Code sind redundante Codes und Funktionen unvermeidlich, die mehr Systemressourcen als üblich beanspruchen und das System verlangsamen.

Mangelnder Support und Abhängigkeit von der Benutzergemeinschaft

Manche Open-Source-Software wird nicht oder nur eingeschränkt unterstützt als kommerzielle Software. Und obwohl sie von der Open-Source-Software-Entwickler-Community unterstützt wird, gibt es keine klare Verpflichtung zur Qualität des Supports.

Andererseits ist manche Open-Source-Software für ihre Pflege und Weiterentwicklung auf die Benutzergemeinschaft angewiesen. Wenn die Community nicht weiterentwickelt oder der Anbieter seine Geschäftsstrategie ändert und das Projekt jederzeit beenden kann, können Benutzer auf Probleme mit Funktionen oder Stabilität stoßen oder die Software gar nicht mehr nutzen und müssen sich nach anderen Softwarealternativen umsehen.

Bei großen Systemen oder grundlegender Software kostet der Austausch viele Ressourcen oder ist unmöglich und verursacht großen Schaden. Dies ist auch eine Lektion in Sachen teures Risiko und bringt viele Unternehmen, Firmen und Regierungen ins Unglück, da RedHat das Open-Source-Projekt Project Centos nach fast 20 Jahren seiner Gründung beendete und die Bereitstellung der CentOS Linux 8-Version im Jahr 2021 einstellte.

Da das Betriebssystem für Server viele Softwaresysteme umfasst und langfristige Dienste bereitstellt, ist die Konvertierung sehr kompliziert und viele spezielle Systeme können nicht konvertiert werden. Selbst im medizinischen Bereich kam es zu einer plötzlichen Beendigung von Open-Source-Projekten, wie beispielsweise das VistA-Projekt der Nationalgarde des US -Gesundheitsministeriums , das 2015 von Open Source auf ein geschlossenes Modell umstellte, oder das Open-Source-Projekt Mirth Connect, das von der Mirth Corporation an ein privates Unternehmen verkauft wurde und dann ebenfalls auf Closed Source umstellte.

Es kann zu Urheberrechtsstreitigkeiten bei der Software kommen.

Manche Open-Source-Software kann rechtliche Elemente enthalten, darunter Urheberrechtsverletzungen oder die missbräuchliche Nutzung der Lizenz. Die Verwendung solcher Software kann zu rechtlichen Problemen für den Benutzer führen.

Kommentar (0)