Шляхи удосконалення тестування спеціального програмного забезпечення інформаційної системи управління оборонними ресурсами на етапі експлуатації

Анотація

З ростом ролі сучасних інформаційних систем (ІС) зростає складність спеціального програмного забезпечення (СПЗ) та підвищується ймовірність його уразливості. Експлуатація DRMIS, яка побудована на СПЗ з уразливістю може мати такі наслідки, як отримання доступу до конфіденційної інформації неавторизованими користувачами, порушення режиму функціонування та інші.

Метою статті є аналіз процедур тестування та виявлення уразливості СПЗ з метою підвищення рівня безпеки експлуатації DRMIS.

Тестування СПЗ DRMIS з метою виявлення уразливості включає три послідовні етапи: виявлення потенційної уразливості СПЗ і оцінювання можливості їх реалізації методом моделювання кібератак різного призначення; виявлення та реагування на інциденти, які пов’язані з проведеними кібератаками; ліквідація наслідків успішних кібератак. В процесі тестування СПЗ DRMIS встановлені наступні причини виникнення уразливості СПЗ DRMIS:

низький рівень менеджменту розробника;

критична структурна складність СПЗ DRMIS;

відсутність доступу до вихідного коду СПЗ;

недоліки проєктування, помилки програмування, ненадійні паролі, віруси та інші шкідливі програми;

розширення спектру навмисних загроз;

недостатня результативність формальних методів аналізу і тестування;

використання розробниками послуг краудсорсингу, проведення відкритих конкурсів по виявленню уразливості в СПЗ;

протиріччями між вимогами по колаборативній сертифікації і вимогами міжнародних стандартів;

використання програмної продукції, яка пройшла сертифікацію в Китаї і Росії;

політика імпортозаміщення і обмежень щодо використання імпортного СПЗ;

дискредитація міжнародної системи технічного та правового регулювання інформаційної та кібербезпеки.

Надійна експлуатація DRMIS передбачає, що ІС розроблена з урахуванням процедур, які дозволяють знизити рівень уразливості, а в разі їх виявлення оперативно доопрацювати СПЗ.