Europa habla de soberanía. Pero se construye muy poco.
La energía, la logística, la industria y la infraestructura de datos son la columna vertebral de la economía europea, y cada vez son más un objetivo. Se cortan vallas, se roban cables y las instalaciones son sondeadas por personas y por drones. Europa ha respondido con nuevas normas, como la Directiva NIS2 y la Directiva sobre la resiliencia de las entidades críticas, y con mucho debate sobre soberanía tecnológica.
Los equipos que realmente protegen estas instalaciones cuentan otra historia. La mayoría de los drones que vuelan sobre instalaciones europeas se diseñan y fabrican fuera de Europa, igual que el software de vuelo, las aplicaciones y los servicios en la nube que los acompañan. Los operadores que buscan una alternativa europea a menudo descubren que no existe ninguna lista para desplegar. Redactar estrategias es fácil. Diseñar una controladora de vuelo, construir una estación base que aguante el invierno en un parque solar y escribir un software en el que un operador pueda confiar a las tres de la madrugada es lo difícil, y eso es precisamente lo que hacemos.
La nube se convirtió en un punto único de fallo
Muchos sistemas de seguridad modernos solo funcionan mientras están conectados. El vídeo, la detección, el control de misiones y el acceso de usuarios pasan por la nube de un proveedor. Eso genera tres problemas.
- Se detiene cuando se cae el enlace. Las instalaciones remotas tienen las conexiones más débiles, y un intruso que corte la línea o inhiba la señal puede desactivar la seguridad que depende de ella. Un sistema de protección no debería tener la dependencia de Internet como su punto más débil.
- Usted no lo controla. Las funciones, los precios y las condiciones cambian cuando lo decide el proveedor. Si el servicio se interrumpe o el proveedor abandona el mercado, el hardware de su instalación puede dejar de ser útil.
- Usted no puede auditarlo. Cuando la lógica se ejecuta en servidores ajenos, no puede ver por completo quién accedió a qué, qué comandos se enviaron ni qué cambió.
¿Adónde van sus datos de seguridad?
Un dron de seguridad recoge mucho más que vídeo. Registra la distribución de su instalación, dónde están las vallas y las cámaras, las rutas y horarios de patrulla, la rapidez con que se atienden las alarmas y dónde están los puntos débiles. En conjunto, es un mapa de sus vulnerabilidades.
En un sistema que prioriza la nube, ese mapa reside en servidores que no son suyos, a menudo gestionados por empresas de fuera de la UE. Alojarlo en un centro de datos europeo no resuelve la cuestión por sí solo. Lo que importa es quién opera el servicio, a qué jurisdicción está sometido y quién puede acceder a los datos. Para una instalación crítica, la pregunta no es solo si los datos están cifrados, sino quién tiene las claves.
Nuestro punto de partida es sencillo: los datos sobre una instalación crítica deben quedarse en esa instalación y salir de ella solo cuando el operador lo decida.
Qué estamos construyendo
La misión de Nestua es ofrecer a los operadores europeos una seguridad autónoma que les pertenezca por completo: nuestro propio software y nuestro propio hardware, funcionando in situ, con los datos en local y fabricado en Europa con componentes europeos siempre que sea posible. Estos son los principios que hay detrás de cada parte.
- Primero en local. El control de vuelo, las misiones, las geovallas, el vídeo, la detección y el registro de auditoría se ejecutan en un nodo en el borde in situ. Las patrullas continúan aunque falle Internet. La nube es opcional, para visualización remota, almacenamiento o gestión de flotas cuando usted lo desee. Descubra por qué importa el control local.
- Sus datos siguen siendo suyos. Las grabaciones se guardan en un búfer circular local, y su envío fuera de las instalaciones está desactivado por defecto. La detección de personas y vehículos se ejecuta in situ y no identifica a las personas.
- Software propio. La plataforma que se ejecuta in situ, desde el control de misiones y las geovallas hasta el vídeo, la detección y el registro de auditoría, la escribe nuestro equipo. Conocemos cada parte y podemos corregirla y modificarla sin esperar a nadie.
- Hardware propio. Diseñamos nosotros mismos el dron, la controladora de vuelo y la estación base, en lugar de poner nuestra marca al producto de otro. Nuestra controladora de vuelo H743 está diseñada en la República Checa, con la PCB fabricada y ensamblada en Europa.
- Componentes europeos siempre que sea posible. Elegimos primero piezas de fabricantes europeos: el procesador, el barómetro, la IMU y la etapa de potencia de nuestra controladora de vuelo proceden de ST, Bosch, NXP, Nexperia y Würth. Cuando no existe una pieza europea, lo decimos y elegimos proveedores que podamos rastrear y sustituir.
- Bases abiertas, sin dependencia de proveedor. Construimos sobre ArduPilot y MAVLink, estándares abiertos utilizados en todo el sector de los drones, en lugar de una pila cerrada que solo nosotros podamos mantener.
- Trazabilidad desde el diseño. Roles de administrador, operador y observador, control remoto desactivado por defecto y un registro exportable de cada comando y cambio de configuración, para que los operadores puedan demostrar qué ocurrió y quién lo hizo.
- Honestidad sobre los límites. Un dron es una cámara móvil, no un vigilante. Le diremos cuándo no encaja en su instalación, y somos claros sobre qué está terminado y qué no.
Dónde estamos hoy
Somos un pequeño equipo de ingeniería en Praga. La plataforma de software es funcional en versiones de desarrollo. El dron y la estación base aún están en construcción. La controladora de vuelo Nestua H743 es la primera pieza de nuestro hardware que ya se puede pedir. Si gestiona una instalación en Europa y quiere ayudar a dar forma a una alternativa europea, hable con nosotros. También puede conocer al equipo.