Open-Source-Software: BSI bestätigt gleiche Sicherheit wie proprietäre Lösungen
Anton Meyer
Open-Source-Software: BSI bestätigt gleiche Sicherheit wie proprietäre Lösungen
Eine neue Studie stellt die langjährige Debatte über Softwaresicherheit infrage. Die Open Source Business Alliance (OSBA) hat eine Untersuchung veröffentlicht, die Open-Source- mit proprietärer Software vergleicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bewertet Open-Source-Lösungen nun als mindestens genauso sicher wie ihre proprietären Pendants.
Die unter dem Titel „Vergleichsstudie zur Sicherheit von Open-Source- und proprietärer Software“ veröffentlichte Untersuchung wurde von Forschenden der Universität Bonn durchgeführt. Im Auftrag der OSBA analysierte sie die Stärken und Schwächen beider Entwicklungsmodelle.
Die Studie hebt zentrale Vorteile von Open-Source-Software hervor, darunter schnellere Fehlerbehebungen, nutzergesteuerte Patches, Transparenz und eine geringere Abhängigkeit von einzelnen Anbietern. Gleichzeitig werden jedoch auch Bedenken genannt, etwa uneinheitlicher Support und unvollständige Dokumentation.
Bei proprietärer Software verweist die Untersuchung auf rechtliche Klarheit sowie planbare Kosten für Wartung und Support als wesentliche Vorzüge. Sie kommt zu dem Schluss, dass die traditionelle Trennung zwischen den beiden Modellen nicht mehr haltbar ist. Die Sicherheit von Software, so die Argumentation, lasse sich nicht allein am Entwicklungsansatz festmachen.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Die Studie empfiehlt bewährte Verfahren und Qualitätskriterien, um Open-Source-Projekte zu verbessern. Besonders vielversprechend sei demnach kommerzielle Open-Source-Software, die Transparenz mit den rechtlichen und Support-Vorteilen proprietärer Systeme verbindet.
Die Unterstützung des BSI für die Sicherheit von Open-Source-Software unterstreicht die Ergebnisse der Studie. Die Untersuchung rät Organisationen, sich stärker auf Umsetzung und Support zu konzentrieren als auf das Entwicklungsmodell. Kommerzielle Open-Source-Lösungen dürften dadurch weiteren Aufwind erhalten.
