Проблемные вопросы поиска уязвимостей в программном обеспечении промышленных ИT-устройств

DOI: 10.25728/avtprom.2023.12.11

Рассмотрена проблема небезопасного программного обеспечения, использование которого приводит к реализации угроз информационной и кибербезопасности. В качестве одного из механизмов предотвращения возможных неблагоприятных последствий рассматривается поиск уязвимостей в коде программ промышленных IT-устройств. На основании авторского опыта и проанализированных публикаций выделены пять проблемных вопросов, возникающих из-за недостаточной исследованности предметной области и оказывающих существенное влияние на поиск таких уязвимостей в контексте сложности решения следующих задач: выбор способа поиска, обход защиты от анализа кода, представление уязвимостей, оценка эффективности поиска, учет неклассических эффектов и формализация. Для каждого проблемного вопроса указаны возможности применения искусственного интеллекта.