Vorteile von Open Source

Der Siegeszug von Open Source hängt eng mit der digitalen Transformation zusammen. «Die IT-Welt hat sich in den vergangenen Jahren drastisch verändert», konstatiert Jan Wilde­boer. «Aus einem hardwarezentrierten Geschäft wurde ein reines Software-Business.» Monolithische Applikationen werden zunehmend durch modulare Lösungen ersetzt, neue Funktionen werden nicht mehr hartcodiert als Firmware-Update verteilt, sondern stehen softwaredefiniert als Service zur Verfügung. Lange Releasezyklen haben schnellen Updates Platz gemacht, die kontinuierlich ausgeliefert werden. All diese Entwicklungen würden Open Source in die Hände spielen.

«Kunden können mit Open Source sehr viel schneller Probleme lösen oder neue Funktionen entwickeln, weil sie selbst direkt Einfluss auf die Software nehmen können», erklärt Wildeboer. «Open Source ermöglicht es, eine standardisierte IT-Infrastruktur aufzubauen, die kostengünstig und leicht zu bedienen ist. Unternehmen können sich so auf die Aspekte ihrer Geschäftstätigkeit konzen­trieren, die sie wirklich vom Mitbewerb abheben», ergänzt Max Furmanov, Global Managing Director bei der Managementberatung Accenture.

Neben Einfachheit und Flexibilität sprechen auch Aspekte der IT-Sicherheit für Open Source. Zwar können Hacker den offenliegenden Quellcode sehr einfach auf Schwachstellen durchforsten, die grosse Gemeinschaft der Entwickler entdeckt potenzielle Einfallstore aber in der Regel schneller und schliesst sie, bevor Cyberkriminelle grössere Schäden anrichten können. In proprietärer Software bleiben Schwachstellen dagegen häufig über längere Zeit unentdeckt.

Ein prominentes Beispiel hierfür ist die EternalBlue-Schwachstelle im Betriebssystem Windows, die für die WannaCry-Ransomware-Attacke im Jahr 2017 missbraucht wurde. Berichten zufolge war die Schwachstelle der US-Geheimdienstorganisation NSA (National Security Agency) seit mehreren Jahren bekannt und wurde von dieser zu Spionage-Zwecken benutzt.

OSS ist allerdings nicht per se gegen solche katastrophalen Fehler gefeit, wie das Beispiel Heartbleed zeigt: Ein Fehler in der Software-Bibliothek OpenSSL ermöglichte es Kriminellen, Daten verschlüsselter https-Verbindungen auszulesen. Der einzige fest angestellte Mitarbeiter des Projekts hatte die Version mit der Heartbleed-Lücke 2012 veröffentlicht, geschlossen wurde sie erst 2014.

Schweizer Unternehmen setzen laut der Open Source Studie 2018 quelloffene Software insbesondere aufgrund der Interoperabilität von Open-Source-Lösungen, der breiten Community für den Wissensaustausch, dem Vorhandensein breit abgestützter Software-Lösungen und -Komponenten, erhöhter Sicherheit und Stabilität sowie aufgrund möglicher Kosteneinsparungen ein. Gegen OSS sprechen für die Teilnehmenden der Studie unter anderem fehlende Features und Funktionalitäten, die teils unsichere Zukunft von Open-Source-Projekten oder auch mögliche Sicherheitslücken.