Технические науки
Детектирование SQL-инъекций в автоматизированных информационных системах управления предприятием
Давыдов М.А. 1, Калиниченко И.А. 1

1. НИУ ИТМО

Резюме:

В современном мире практически ни одно технологическое предприятие не может эффективно функционировать без использования автоматизированных информационных систем управления. Использование АИСУ значительно повышают эффективность производственных процессов предприятия, но также создают характерные для информационных систем риски, связанные с угрозами безопасности информации. Эксплуатация уязвимостей подобных систем может привести не только к хищению конфиденциальной информации предприятия, но и привести к серьезным сбоям производства и физическому повреждению производственного оборудования. В данной статье исследуются вопросы обнаружения атак на АИСУП типа SQL – инъекция (SQL – injection,sqlinj).

Ключевые слова: безопасность АИСУП, внедрение SQL-кода, безопасность виртуализации, безопасность облачных вычислений, аналитика действий пользователя, поиск угроз.


Комментарии (0)