ПРОБЛЕМА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОБОТИЗИРОВАННЫХ СИСТЕМ: ПРОГРАММНЫЕ РОБОТЫ

Иванов Глеб Олегович, Каменских Антон Николаевич, Южаков Александр Анатольевич

Роботизированная автоматизация процессов (RPA), основанная на использовании программных роботов, оказалась одной из наиболее востребованных технологий, появившихся в последние годы и используемых в автоматизированных системах для выполнения задач программного характера во многих отраслях, например, в банковском или производственном сегменте. Как и любая новая технология, RPA имеет ряд потенциальных уязвимостей в области кибербезопасности, возникающих ввиду наличия фундаментальных логических ошибок в применяемом подходе, либо ошибок, порождаемых действиями человека на этапах внедрения, настройки и эксплуатации технологии. Важно иметь полное представление о соответствующих уязвимостях и связанных с ними рисками до интеграции RPA в автоматизированную систему предприятия. Основным активом, которым оперирует RPA, является конфиденциальная информация предприятия. Утечка и кража данных - две главные угрозы. Широкое применение технологии RPA в секторах, чувствительных к обеспечению информационной безопасности, делает защиту RPA от кибератак важной задачей. Тем не менее, эта тема еще недостаточно изучена в научной среде и существующие решения в основном сосредоточены на описании некоторых угроз. В данной статье проводится описание технологии RPA, формулируется проблема обеспечение информационной безопасности и проводится анализ основных угроз RPA, после чего предлагается решение по средствам разработки онтологии с учетом специфики RPA.

Ключевые слова:Информационная безопасность, автоматизированная система, роботизированная автоматизация процессов, программные роботы, робототехническая система