Software Open Source: Documento di discussione su un sostegno sostenibile
Il software Open Source rappresenta una base fondamentale delle infrastrutture digitali moderne, ma spesso viene sviluppato e mantenuto con risorse limitate. Un documento di discussione dell’Istituto nazionale di test per la cibersicurezza NTC analizza le sfide strutturali dell’ecosistema Open Source e mostra come sia possibile rafforzare il finanziamento sostenibile, la sicurezza e la capacità di innovazione.
Il software Open Source è oggi uno dei pilastri centrali del nostro mondo digitale: dai servizi cloud alle applicazioni aziendali fino alle piattaforme statali, è presente in quasi tutte le infrastrutture moderne. Circa il 97 % dei prodotti software analizzati contiene componenti Open Source, spesso come elementi fondamentali.
Illustrazione: immagine generata tramite IA / Istituto nazionale di test per la cibersicurezza NTC
Allo stesso tempo emerge una sfida strutturale: molti di questi componenti centrali sono mantenuti da piccoli team di sviluppatori con risorse finanziarie limitate. Spesso mancano il tempo e le risorse per analisi di sicurezza sistematiche, manutenzione professionale e sviluppo a lungo termine.
In questo contesto, l’Istituto nazionale di test per la cibersicurezza NTC, con il sostegno della Fondazione Mercator, ha pubblicato un documento di discussione dedicato alla situazione attuale del software Open Source.
Sfide strutturali nella catena di fornitura del software
L’analisi mostra chiaramente che l’open source è onnipresente, ma strutturalmente sottofinanziato. Molti componenti fondamentali sono mantenuti da singoli individui, mentre gli aspetti di sicurezza passano spesso in secondo piano rispetto alla rapidità dello sviluppo.
Inoltre, mancano controlli di sicurezza indipendenti e regolari, nonostante possano rafforzare in modo significativo la resilienza informatica dell’intera catena di fornitura del software.
Strutture sostenibili per un software Open Source sicuro
Per affrontare queste sfide, il NTC si impegna a professionalizzare la sicurezza del software Open Source e a promuovere lo sviluppo sostenibile degli ecosistemi software aperti. Sono necessari in particolare:
Inoltre, sono necessarie alternative resilienti e sostenibili. Tra queste figurano in particolare:
Questi elementi costituiscono la base per la sovranità digitale e ecosistemi IT indipendenti.
Un nuovo ecosistema Open Source
Il documento di discussione propone la creazione di un nuovo ecosistema Open Source che unisca gli interessi di sviluppatori, imprese e Stato, garantisca un finanziamento sostenibile, rafforzi sicurezza e qualità e promuova l’innovazione.
Un’organizzazione centrale di coordinamento, il cosiddetto OSS Coordinator, potrebbe colmare lacune giuridiche, organizzative e di sicurezza, rafforzare la collaborazione e riunire le esigenze del mercato e della comunità.
Invito alla discussione
Il documento di discussione intende contribuire al dibattito strategico sul futuro delle infrastrutture digitali. Il NTC desidera sviluppare ulteriormente questo modello insieme agli attori interessati provenienti da Stato, industria, ricerca e comunità al fine di elaborare soluzioni sostenibili per un’infrastruttura digitale sicura, sostenibile e indipendente.
Il documento di discussione è disponibile in tedesco e in inglese, mentre la sintesi esecutiva è disponibile anche in francese e in italiano. Le altre versioni linguistiche sono accessibili tramite la navigazione linguistica del sito.