Open source

Definition

Open Source bezeichnet Software, deren Quellcode öffentlich zugänglich ist und von jeder Person eingesehen, verändert und weiterverbreitet werden darf, im Gegensatz zu proprietärer Software mit nicht offengelegtem Quellcode, insbesondere im betrieblichen Alltag.

Erklärung / Hintergrund

Open-Source-Software wird häufig von einer breiten Gemeinschaft aus Entwicklerinnen und Entwicklern gemeinsam gepflegt, wodurch Sicherheitslücken durch viele unabhängige Prüfende potenziell schneller entdeckt werden können als bei geschlossenem, nicht öffentlich einsehbarem Quellcode.

Für Unternehmen ist Open Source relevant, weil sie häufig kosteneffizienter ist als proprietäre Alternativen, gleichzeitig aber eine eigenverantwortliche Prüfung der Sicherheit erfordert, da bei vielen Open-Source-Projekten kein kommerzieller Anbieter automatisch für Sicherheitsupdates verantwortlich ist.

Für Architektur- und Ingenieurbüros ist Open Source relevant, wenn entsprechende Software für bestimmte Anwendungen, etwa Dokumentenverwaltung oder Projektplanung, eingesetzt wird, wobei die regelmäßige Aktualisierung und sorgfältige Prüfung der Vertrauenswürdigkeit der jeweiligen Software besonders wichtig ist.

Abzugrenzen ist Open Source von proprietärer Software, deren Quellcode nicht öffentlich einsehbar ist, sowie von Freeware, die zwar kostenlos, aber nicht zwingend quelloffen ist. Der Umgang mit Firmware-Updates gilt für Open-Source-Software in ähnlicher Weise wie für proprietäre Systeme. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Open Source relevant, weil entsprechende Software häufig kosteneffizient eingesetzt werden kann, gleichzeitig aber eine eigenverantwortliche Prüfung erfordert, ob regelmäßige Sicherheitsupdates durch die jeweilige Entwicklergemeinschaft bereitgestellt werden. Nicht jede Open-Source-Software wird gleichermaßen aktiv gepflegt, was bei der Auswahl berücksichtigt werden sollte. Für die Cyberversicherung ist relevant, dass auch beim Einsatz von Open-Source-Software die regelmäßige Aktualisierung als Mindestanforderung an die IT-Sicherheit gilt, unabhängig davon, ob ein kommerzieller Anbieter dahintersteht. Ihr IT-Dienstleister kann Sie bei der Bewertung der Vertrauenswürdigkeit einzelner Open-Source-Lösungen unterstützen. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Ingenieurbüro setzt eine kostenlose Open-Source-Software zur Verwaltung interner Dokumente ein, um Lizenzkosten zu sparen. Nach einiger Zeit stellt der beauftragte IT-Dienstleister fest, dass die genutzte Softwareversion seit längerer Zeit keine Sicherheitsupdates mehr erhalten hat, da das zugrunde liegende Open-Source-Projekt offenbar nicht mehr aktiv gepflegt wird. Das Büro entscheidet sich daraufhin, auf eine aktiver betreute Alternative umzusteigen und richtet zusätzlich einen Prozess ein, der die Aktualität und Pflege aller eingesetzten Open-Source-Lösungen regelmäßig überprüft, um vergleichbare Risiken künftig frühzeitig zu erkennen. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was bedeutet Open Source?

Open Source bezeichnet Software, deren Quellcode öffentlich zugänglich ist und von jeder Person eingesehen, verändert und weiterverbreitet werden darf.

Ist Open-Source-Software sicherer als proprietäre Software?

Nicht automatisch, jedoch können Sicherheitslücken durch die öffentliche Einsehbarkeit potenziell schneller von einer breiten Gemeinschaft entdeckt werden.

Warum ist die Pflege von Open-Source-Software wichtig?

Nicht jedes Open-Source-Projekt wird aktiv weiterentwickelt, wodurch Sicherheitsupdates ausbleiben können, wenn ein Projekt nicht mehr gepflegt wird.

Warum ist Open Source für Ingenieurbüros relevant?

Sie wird häufig kosteneffizient für Anwendungen wie Dokumentenverwaltung eingesetzt, erfordert aber eine sorgfältige Prüfung der Aktualität.

Welche Rolle spielt Open Source für die Cyberversicherung?

Auch beim Einsatz von Open-Source-Software gilt die regelmäßige Aktualisierung als Mindestanforderung an die IT-Sicherheit.

Verwandte Begriffe

• Domain Name System (DNS) – wird häufig auch von Open-Source-Softwarelösungen für die technische Kommunikation genutzt.

• API (Application Programming Interface) – wird von vielen Open-Source-Anwendungen für die Anbindung an andere Systeme bereitgestellt.

• Browser – existiert selbst häufig in Open-Source-Varianten neben proprietären Alternativen.

• Cookie – wird auch von Open-Source-basierten Webanwendungen zur Sitzungsverwaltung genutzt.