Класифікація та кодування дефектів програмного забезпечення внаслідок дії кібератак

Анотація

В роботі на підставі проведеного аналізу впливу кібератак на стан працездатності автоматизованих систем та комплексів, пропонується методика класифікації та кодування дефектів пошкодженого програмного забезпечення. Методика класифікації та кодування дефектів програмного забезпечення розроблена на підставі певних характеристик та класифікаційних ознак найбільш розповсюджених кібератак та дефектів програмного забезпечення, що виникають внаслідок їх дії. В основу класифікації покладені існуючі зв’язки між пошкодженим програмним забезпеченням та можливими дефектами, що виникають внаслідок дії кібератак, а також між дефектами програмного забезпечення та способами їх виявлення та відновлення. На підставі аналізу класифікаційних ознак розроблена структура технологічного коду дефекту пошкодженого програмного забезпечення, елементами якого є певні  класифікаційні ознаки. На прикладі одного з виду кібератак SQL-ін'єкція приведений практичний приклад класифікації та призначення кодів для дефектів пошкодженого програмного забезпечення, а також варіанти можливих комбінацій кодів дефектів, що можуть виникати під час дії кібератаки виду SQL-ін'єкція. З метою подальшої формалізації відновлення дефектів пошкодженого програмного забезпечення, приведений ієрархічний взаємозв’язок рівній теоретичного дереву стану атаки виду SQL-ін'єкція, що відповідає порядку класифікації та кодування. Дослідження, що були проведені, дозволяють застосовувати методику класифікації та кодування дефектів пошкодженого програмного забезпечення внаслідок дії кібератак для автоматизованого проектування технологічних процесів діагностики дефектів пошкодженого програмного забезпечення, а також визначення доцільності відновлення програмних модулів та рішення інших технологічних питань щодо захисту інформації.