Transformation numérique des entreprises - De nombreux risques liés à l'utilisation de code open source

SGGPO 24/05/2023 20:00

L’attrait des logiciels open source réside dans le fait qu’ils sont gratuits ou ont un coût inférieur à celui des logiciels commerciaux des fournisseurs, mais ils comportent également de nombreux risques et défis pour les entreprises lorsqu’elles appliquent des logiciels open source dans le processus de transformation numérique. Par conséquent, les entreprises doivent prendre en compte les faiblesses suivantes des logiciels open source avant de vouloir les utiliser.

Risques de sécurité

C’est le facteur que les entreprises mettent souvent en premier lorsqu’elles envisagent de choisir un logiciel pour transformer numériquement leurs opérations. Parce que choisir un logiciel non sécurisé aura d’énormes conséquences sur toutes les activités de l’entreprise. En particulier avec les logiciels open source (disponibles publiquement en ligne), les pirates peuvent facilement rechercher, analyser les vulnérabilités et les diffuser rapidement. Cela présente non seulement de nombreux risques pour les utilisateurs, mais également pour le système commercial lui-même. En revanche, lorsqu’un incident de sécurité informatique se produit, il sera très difficile pour le système de mettre à jour et de corriger les erreurs.

Outre sa commodité, l’open source comporte également de nombreux risques en matière de sécurité.

Selon l'enquête d'évaluation, le problème persistant des logiciels open source est le nombre croissant d'erreurs de sécurité et de nombreuses vulnérabilités qui n'ont pas de correctifs en raison de l'absence d'une unité compétente et responsable pour les mettre en œuvre. Avant que le correctif ne soit disponible, les pirates informatiques étaient capables d’exploiter cette vulnérabilité.

Un autre problème avec les logiciels open source est la difficulté de contrôler et d’évaluer le niveau de sécurité, car le code source est développé par de nombreux utilisateurs différents. Même les logiciels espions potentiellement contenant des virus peuvent collecter intentionnellement des informations à des fins malveillantes.

Risques liés à la mise en œuvre et à l'exploitation

Tous les logiciels open source ne disposent pas d'instructions d'installation et d'utilisation détaillées et complètes comme les logiciels commerciaux, ce qui peut entraîner des difficultés dans le processus de mise en œuvre et d'exploitation. En particulier, il n’existe aucune description des erreurs courantes et de la manière de les gérer, ce qui entraînera des problèmes dans les premières étapes de la mise en œuvre et des risques pendant l’exploitation. De plus, le coût de l’infrastructure pour le déploiement n’est pas optimisé, ce qui entraîne une augmentation des coûts.

Mauvaise compatibilité et peut planter à tout moment

Certains logiciels open source peuvent ne pas garantir la stabilité et contenir des bugs, une mauvaise compatibilité avec d'autres logiciels ou plateformes. Cela entraîne des difficultés dans l’utilisation du logiciel et peut même causer de graves problèmes à tout moment. L'échec du système Healthcare.gov du gouvernement américain en 2013 a utilisé un code source ouvert, arrêtant le site Web après 2 heures de lancement lorsque le trafic a augmenté de près de 5 fois, puis a dû être fermé en raison de problèmes découlant du code source, des postes techniques importants manquaient d'expérience dans le développement de produits.

L’incident de Healthcare.gov montre que des incidents graves peuvent survenir à tout moment si les unités de développement, d’exploitation et d’exploitation manquent d’une compréhension approfondie du système. Cela entraîne de longs délais de dépannage, voire une incapacité à résoudre le problème, ce qui peut entraîner une perte de données client, une fuite d'informations, etc., affectant considérablement la réputation de la société mère.

Difficile à mettre à niveau et à étendre selon les besoins

Les logiciels open source sont disponibles en ligne, de sorte que le personnel qui adopte les logiciels open source n'a pas une compréhension approfondie du système. Par conséquent, lorsque de nombreux clients demandent des personnalisations, il sera très difficile de modifier et de répondre aux exigences des clients.

Performances lentes

De nombreux logiciels open source sont beaucoup plus lents en termes de performances que les logiciels à source fermée. Parce que dans le code open source, il est inévitable qu'il y ait du code et des fonctions redondantes, qui occuperont plus de ressources système que d'habitude et ralentiront le fonctionnement du système.

Manque de soutien et dépendance à la communauté d'utilisateurs

Certains logiciels open source ne sont pas pris en charge ou bénéficient d'un support plus limité que les logiciels commerciaux, et bien qu'ils soient pris en charge par la communauté de développement de logiciels libres open source, il n'y a pas d'engagement clair quant à la qualité du support.

D’autre part, certains logiciels open source dépendent de la communauté d’utilisateurs pour leur maintenance et leur développement. Si la communauté ne se développe pas ou si le fournisseur change sa stratégie commerciale et peut mettre fin au projet à tout moment, les utilisateurs peuvent être confrontés à des problèmes de fonctionnalités, de stabilité, voire être incapables de continuer à utiliser le logiciel et devoir chercher une alternative.

Avec de grands systèmes ou des logiciels de base, le remplacement coûtera beaucoup de ressources ou sera impossible et causera de gros dégâts... C'est également une leçon de risque coûteuse et a fait souffrir de nombreuses entreprises, sociétés et gouvernements lorsque RedHat a mis fin au projet open source Project Centos après près de 20 ans de sa création et a cessé de fournir la version CentOS Linux 8 en 2021. Parce qu'il s'agit d'un système d'exploitation serveur avec de nombreux systèmes logiciels et une fourniture de services à long terme, la conversion est très compliquée et de nombreux systèmes spécifiques ne peuvent pas être convertis.

Des litiges relatifs aux droits d’auteur sur les logiciels sont susceptibles de survenir.

Certains logiciels open source peuvent contenir des éléments juridiques, notamment une violation du droit d'auteur ou une utilisation abusive de la licence. L’utilisation de tels logiciels peut entraîner des problèmes juridiques pour l’utilisateur.

Source: https://www.sggp.org.vn/chuyen-doi-so-doanh-nghiep-nhieu-rui-ro-khi-su-dung-ma-nguon-mo-post690971.html