Bezpečnost, která zůstává v Evropě

Evropa mluví o suverenitě. Postaví se jí málo.

Energetika, logistika, průmysl a datová infrastruktura tvoří páteř evropské ekonomiky a stále častěji se stávají terčem. Ploty se prostříhávají, kabely se kradou a areály obhlížejí lidé i drony. Evropa reagovala novými pravidly, jako je NIS2 a směrnice o odolnosti kritických subjektů, a spoustou řečí o technologické suverenitě.

Vybavení, které tyto objekty skutečně chrání, vypráví jiný příběh. Většina dronů nad evropskými areály je navržena a vyrobena mimo Evropu, stejně jako letový software, aplikace a cloudové služby, které k nim patří. Provozovatelé, kteří chtějí evropskou alternativu, často zjistí, že žádná připravená k nasazení neexistuje. Psát strategie je snadné. Navrhnout letový kontrolér, postavit dokovací stanici, která přežije zimu v solárním parku, a napsat software, kterému operátor může věřit ve tři ráno, je ta těžká část. A právě tu děláme my.

Cloud se stal jediným bodem selhání

Mnoho moderních bezpečnostních systémů funguje jen tehdy, když jsou připojené. Video, detekce, řízení misí i přístup uživatelů běží přes cloud dodavatele. To přináší tři problémy.

• Když vypadne spojení, zastaví se. Odlehlé objekty mají nejslabší připojení a narušitel, který přeruší linku nebo zaruší signál, může ostrahu závislou na připojení vypnout. Ochranný systém by neměl mít závislost na internetu jako své nejslabší místo.
• Nemáte ho pod kontrolou. Funkce, ceny a podmínky se mění, kdy se rozhodne dodavatel. Pokud služba skončí nebo dodavatel odejde z trhu, hardware ve vašem objektu může přestat být k užitku.
• Nemůžete ho auditovat. Když logika běží na cizích serverech, nevidíte plně, kdo k čemu přistupoval, jaké příkazy byly odeslány nebo co se změnilo.

Kam putují vaše bezpečnostní data?

Bezpečnostní dron nesbírá jen video. Zaznamenává rozvržení vašeho areálu, kde jsou ploty a kamery, hlídkové trasy a jejich časování, jak rychle se reaguje na poplachy a kde jsou mezery. Dohromady je to mapa vašich zranitelností.

V systému postaveném na cloudu leží tato mapa na serverech, které nevlastníte a které často provozují firmy mimo EU. Hosting v evropském datovém centru sám o sobě otázku neřeší. Rozhodující je, kdo službu provozuje, jaké jurisdikci podléhá a kdo může získat přístup k datům. U kritického objektu nejde jen o to, zda jsou data šifrovaná, ale kdo drží klíče.

Co budujeme

Misí Nestua je dát evropským provozovatelům autonomní ostrahu, kterou plně vlastní: vlastní software a vlastní hardware, provoz přímo v objektu, data uložená lokálně a výroba v Evropě, všude, kde to jde, z evropských komponent. Za každou částí stojí tyto principy.

• Nejdřív lokálně. Řízení letu, mise, geofence, video, detekce i auditní log běží na edge uzlu v objektu. Hlídky pokračují, i když internet ne. Cloud je volitelný, pro vzdálený náhled, úložiště nebo správu flotily, když o to stojíte. Přečtěte si, proč je lokální řízení důležité.
• Vaše data zůstávají vaše. Záznamy zůstávají v lokálním kruhovém bufferu a jejich nahrávání mimo objekt je ve výchozím stavu vypnuté. Detekce osob a vozidel běží v objektu a neidentifikuje konkrétní osoby.
• Vlastní software. Platformu, která běží v objektu, od řízení misí a geofencingu po video, detekci a auditní log, píše náš tým. Známe každou její část a můžeme ji opravit nebo upravit, aniž bychom na kohokoli čekali.
• Vlastní hardware. Dron, letový kontrolér i dokovací stanici navrhujeme sami, místo abychom přeznačkovali cizí produkt. Náš letový kontrolér H743 je navržen v Česku, DPS je vyrobena a osazena v Evropě.
• Evropské komponenty, kde je to možné. Součástky vybíráme přednostně od evropských výrobců: procesor, barometr, IMU a výkonová část našeho letového kontroléru pocházejí od ST, Bosch, NXP, Nexperia a Würth. Kde evropská součástka neexistuje, otevřeně to řekneme a volíme dodavatele, které dokážeme dohledat a nahradit.
• Otevřené základy, žádná závislost na dodavateli. Stavíme na ArduPilotu a MAVLinku, otevřených standardech používaných napříč dronovým odvětvím, a ne na uzavřeném řešení, které umíme udržovat jen my.
• Dohledatelnost od návrhu. Role administrátor, operátor a pozorovatel, vzdálené řízení ve výchozím stavu vypnuté a exportovatelný log každého příkazu a změny konfigurace, aby provozovatelé mohli doložit, co se stalo a kdo to udělal.
• Upřímně o limitech. Dron je mobilní kamera, ne strážný. Řekneme vám, když se pro váš objekt nehodí, a jasně říkáme, co je hotové a co ne.

Kde jsme dnes

Jsme malý inženýrský tým v Praze. Softwarová platforma je funkční ve vývojových verzích. Dron a dokovací stanice se stále vyvíjejí. Letový kontrolér Nestua H743 je první částí našeho hardwaru, kterou si můžete objednat. Pokud provozujete objekt v Evropě a chcete pomoci utvářet evropskou alternativu, ozvěte se nám. Můžete také poznat náš tým.