Sicherheit, die in Europa bleibt

Europa spricht über Souveränität. Gebaut wird zu wenig.

Energie, Logistik, Industrie und Dateninfrastruktur sind das Rückgrat der europäischen Wirtschaft – und zunehmend ein Angriffsziel. Zäune werden aufgeschnitten, Kabel gestohlen, Standorte von Personen und Drohnen ausgekundschaftet. Europa hat mit neuen Regeln wie NIS2 und der Richtlinie über die Resilienz kritischer Einrichtungen (CER) reagiert – und mit viel Gerede über technologische Souveränität.

Die Technik, die diese Standorte tatsächlich schützt, erzählt eine andere Geschichte. Die meisten Drohnen über europäischen Standorten werden außerhalb Europas entwickelt und gebaut – ebenso die Flugsoftware, die Apps und die Cloud-Dienste, die dazugehören. Betreiber, die eine europäische Alternative suchen, finden oft keine, die einsatzbereit ist. Strategiepapiere zu schreiben ist einfach. Einen Flugcontroller zu entwickeln, eine Drohnenstation zu bauen, die den Winter in einem Solarpark übersteht, und Software zu schreiben, der ein Bediener um drei Uhr morgens vertrauen kann – das ist der schwierige Teil. Und genau diesen Teil übernehmen wir.

Die Cloud wurde zum Single Point of Failure

Viele moderne Sicherheitssysteme funktionieren nur, solange sie verbunden sind. Video, Erkennung, Missionssteuerung und Benutzerzugriff laufen über die Cloud des Herstellers. Daraus entstehen drei Probleme.

• Ohne Verbindung steht alles still. Abgelegene Standorte haben die schwächsten Verbindungen, und ein Eindringling, der die Leitung kappt oder das Signal stört, kann eine davon abhängige Sicherheitslösung abschalten. Ein Schutzsystem sollte keine Internetabhängigkeit als schwächsten Punkt haben.
• Sie haben keine Kontrolle. Funktionen, Preise und Bedingungen ändern sich, wann der Hersteller es entscheidet. Wird der Dienst eingestellt oder zieht sich der Hersteller vom Markt zurück, kann die Hardware an Ihrem Standort nutzlos werden.
• Sie können es nicht prüfen. Läuft die Logik auf fremden Servern, sehen Sie nicht vollständig, wer worauf zugegriffen hat, welche Befehle gesendet wurden oder was sich geändert hat.

Wohin gehen Ihre Sicherheitsdaten?

Eine Sicherheitsdrohne erfasst mehr als Video. Sie zeichnet die Aufteilung Ihres Geländes auf, wo Zäune und Kameras stehen, Patrouillenrouten und -zeiten, wie schnell auf Alarme reagiert wird und wo die Lücken sind. Zusammengenommen ist das eine Landkarte Ihrer Schwachstellen.

In einem Cloud-First-System liegt diese Landkarte auf Servern, die Ihnen nicht gehören – oft betrieben von Unternehmen außerhalb der EU. Das Hosting in einem europäischen Rechenzentrum allein klärt die Frage nicht. Entscheidend ist, wer den Dienst betreibt, welcher Rechtsordnung er unterliegt und wer auf die Daten zugreifen kann. Bei einem kritischen Standort lautet die Frage nicht nur, ob die Daten verschlüsselt sind, sondern wer die Schlüssel hat.

Was wir bauen

Die Mission von Nestua ist es, europäischen Betreibern autonome Sicherheit zu bieten, die ihnen vollständig gehört: eigene Software und eigene Hardware, die vor Ort läuft, Daten lokal hält und in Europa gebaut wird – wo immer möglich aus europäischen Komponenten. Diese Prinzipien stehen hinter jedem Teil davon.

• Lokal zuerst. Flugsteuerung, Missionen, Geofences, Video, Erkennung und Audit-Protokoll laufen auf einem Edge-Knoten vor Ort. Die Patrouillen gehen weiter, auch wenn das Internet ausfällt. Die Cloud ist optional – für Fernansicht, Speicher oder Flottenmanagement, wenn Sie es wünschen. Lesen Sie, warum lokale Steuerung wichtig ist.
• Ihre Daten bleiben Ihre Daten. Aufnahmen bleiben in einem lokalen Ringpuffer, und das Hochladen außerhalb des Standorts ist standardmäßig deaktiviert. Die Personen- und Fahrzeugerkennung läuft vor Ort und identifiziert keine Einzelpersonen.
• Eigene Software. Die Plattform, die vor Ort läuft – von Missionssteuerung und Geofencing bis zu Video, Erkennung und Audit-Protokoll –, wird von unserem Team geschrieben. Wir kennen jeden Teil davon und können ihn korrigieren und ändern, ohne auf andere zu warten.
• Eigene Hardware. Wir entwickeln Drohne, Flugcontroller und Drohnenstation selbst, statt das Produkt eines anderen umzulabeln. Unser H743 Flugcontroller wird in Tschechien entwickelt; die Leiterplatte wird in Europa gefertigt und bestückt.
• Europäische Komponenten, wo immer möglich. Wir wählen bevorzugt Teile europäischer Hersteller: Prozessor, Barometer, IMU und Leistungsstufe unseres Flugcontrollers stammen von ST, Bosch, NXP, Nexperia und Würth. Wo es kein europäisches Bauteil gibt, sagen wir das offen und wählen Lieferanten, die wir nachverfolgen und ersetzen können.
• Offene Grundlagen, kein Lock-in. Wir bauen auf ArduPilot und MAVLink auf – offene Standards, die in der gesamten Drohnenbranche genutzt werden – statt auf einen geschlossenen Stack, den nur wir pflegen können.
• Nachvollziehbar by Design. Rollen für Administrator, Operator und Betrachter, standardmäßig deaktivierte Fernsteuerung und ein exportierbares Protokoll jedes Befehls und jeder Konfigurationsänderung – so können Betreiber belegen, was passiert ist und wer es getan hat.
• Ehrlich bei Grenzen. Eine Drohne ist eine mobile Kamera, kein Wachmann. Wir sagen Ihnen, wenn sie nicht zu Ihrem Standort passt, und wir sind klar darüber, was fertig ist und was nicht.

Wo wir heute stehen

Wir sind ein kleines Ingenieurteam in Prag. Die Softwareplattform ist in Entwicklungsversionen funktionsfähig. Drohne und Drohnenstation befinden sich noch im Bau. Der Nestua H743 Flugcontroller ist das erste Stück unserer Hardware, das Sie bestellen können. Wenn Sie einen Standort in Europa betreiben und eine europäische Alternative mitgestalten möchten, sprechen Sie uns an. Sie können auch das Team kennenlernen.