ธีมและปลั๊กอินเถื่อน อาจแลกมาด้วยมัลแวร์

ทีมงานเล็ก ๆ ทีมหนึ่งต้องการเปิดเว็บให้ทันกำหนด งบมีจำกัด จึงเลือกดาวน์โหลดธีมพรีเมียมแบบเถื่อนที่มีคนแจกฟรี ประหยัดไปได้หลายพันบาท เว็บดูสวยและทำงานได้ดีหลายเดือน จนวันหนึ่งเริ่มมีหน้าเว็บแปลก ๆ โผล่ขึ้นมาเอง และผู้ใช้บางคนถูกพาไปยังเว็บอื่นโดยไม่ตั้งใจ สิ่งที่ดูเหมือนของฟรี กลับมีคนแอบมาอยู่ในบ้านมานานแล้ว

เหตุผลที่ธีมเถื่อนน่าใช้นั้นเข้าใจได้ไม่ยาก ของแท้ราคาแพง งบประมาณก็จำกัด และในเมื่อโค้ดมันทำงานเหมือนกัน ทำไมต้องจ่าย คำถามนี้สมเหตุสมผลในแง่ตัวเลขระยะสั้น แต่มันมองข้ามสิ่งสำคัญไปอย่างหนึ่ง นั่นคือ ของฟรีในโลกของซอฟต์แวร์มักไม่ได้ฟรีจริง ใครสักคนต้องได้อะไรตอบแทนจากการแจกมัน

สิ่งที่คุณติดตั้งไม่ได้มีแค่ธีม

ในระดับแนวคิด ธีมหรือปลั๊กอินคือโค้ดที่คุณยอมให้รันอยู่ในหัวใจของเว็บ มันมีสิทธิ์เข้าถึงข้อมูล ฐานข้อมูล และผู้ใช้ของคุณ เมื่อคุณดาวน์โหลดเวอร์ชันที่ถูกดัดแปลงมาจากแหล่งที่ไว้ใจไม่ได้ คุณไม่ได้แค่ประหยัดค่าลิขสิทธิ์ คุณกำลังเชิญโค้ดที่คุณไม่รู้ที่มาเข้ามาอยู่ในระบบ และคุณไม่มีทางรู้ว่ามีอะไรถูกซ่อนไว้ในนั้นบ้าง

นี่คือสิ่งที่เรียกว่าความเสี่ยงในห่วงโซ่อุปทาน ปัญหาไม่ได้อยู่ที่เว็บของคุณถูกเขียนมาไม่ดี แต่อยู่ที่ส่วนประกอบที่คุณนำเข้ามาเองโดยสมัครใจ และเพราะมันถูกฝังมาตั้งแต่ต้น มันจึงผ่านการป้องกันส่วนใหญ่ไปได้อย่างเงียบ ๆ เหมือนเชื้อโรคที่มากับอาหารที่เราเลือกกินเอง

สมมติว่าคุณประหยัดค่าลิขสิทธิ์ไป 3,000 บาท แต่ถ้าเว็บถูกใช้ส่งสแปม จนโดเมนเสียชื่อเสียงและอีเมลธุรกิจส่งไม่ออก หรือข้อมูลลูกค้าหลุดจนต้องแจ้งเตือนและกู้ความเชื่อมั่น ค่าใช้จ่ายที่ตามมาอาจสูงกว่าหลายสิบเท่า นี่ยังไม่นับเวลาของทีมที่ต้องหยุดงานปกติเพื่อมาตามล้างระบบ ซึ่งเป็นต้นทุนที่ไม่เคยปรากฏในการคำนวณตอนแรก

ผลลำดับที่สองที่ลึกกว่านั้นคือเรื่องวัฒนธรรม เมื่อองค์กรยอมรับการใช้ของเถื่อนเป็นเรื่องปกติเพื่อประหยัด มันส่งสัญญาณว่าทางลัดที่เสี่ยงเป็นสิ่งที่ยอมรับได้ ค่านิยมแบบนี้จะค่อย ๆ ซึมเข้าไปในการตัดสินใจอื่น ๆ และในวันที่เดิมพันสูงขึ้น ความเคยชินกับทางลัดอาจทำให้องค์กรเลือกผิดในเรื่องที่สำคัญกว่า

คำถามที่ควรวางไว้ก่อนตัดสินใจ

• เรารู้จริงหรือไม่ว่าโค้ดที่เรานำมาติดตั้งมาจากใคร และเขาได้ประโยชน์อะไรจากการแจกมันฟรี
• เงินที่เราประหยัดวันนี้ คุ้มกับความเสี่ยงที่อาจต้องจ่ายคืนในวันที่แย่ที่สุดหรือเปล่า
• ถ้าส่วนประกอบนี้มีปัญหาในอนาคต จะมีใครคอยอัปเดตและแก้ไขให้เราอย่างถูกต้องไหม
• เรากำลังสอนทีมของเราว่าทางลัดแบบไหนที่ยอมรับได้ ผ่านการตัดสินใจครั้งนี้

คำถามที่ดีกว่า ของแท้แพงไปไหม คือ เรากำลังให้ใครเข้ามาอยู่ในระบบของเรา และเราไว้ใจที่มาของเขาได้แค่ไหน เมื่อมองในมุมนี้ ราคาของลิขสิทธิ์ไม่ใช่ค่าใช้จ่าย แต่เป็นการซื้อความสบายใจว่าโค้ดที่อยู่ในบ้านของเรามาจากคนที่เรารู้จักและรับผิดชอบ