Pilvest sõltuv turvadroon lakkab olemast turvasüsteem hetkel, kui katkeb ühendus. Kohalik juhtimine (ehk võrguta töö) tähendab, et objektil on oma servariistvaral kõik vajalik, et iseseisvalt lennata, näha, tuvastada ja salvestada. Pilv, kui seda üldse kasutatakse, lisab kaugvaate, salvestuse või droonipargi halduse ning selle väljalülitamine ei lülita välja turvalisust.
- Toimepidevus: patrullid, häiretele reageerimine ja salvestus jätkuvad internetikatkestuste ja tarnija intsidentide ajal.
- Andmete kontroll: video ja tuvastused jäävad vaikimisi objektile, mis aitab täita IKÜMi võimalikult väheste andmete kogumise ja säilitamise piirangu põhimõtteid.
- Haldus: kaugligipääs muutub selgesõnaliseks ja logitud otsuseks, mitte alaliselt avatud ukseks.
- Reguleeritud objektid: NIS2 ja CER direktiiv nõuavad olulistelt ja elutähtsatelt üksustelt tarneahela riskide, intsidentide ja talitluspidevuse juhtimist; kohalikule juhtimisele ehitatud arhitektuur võib seda tööd toetada.
- Ükski arhitektuur ei muuda käitajat iseenesest nõuetele vastavaks. See muudab seda, kui palju riski käitaja peab juhtima.
Mida tähendab pilvest sõltuv droonivalve praktikas?
Paljud drooni- ja videovalvetooted suunavad missioonide juhtimise, kasutajate sisselogimise, video või analüütika läbi tarnija serverite. See tekitab sõltuvusi, mida ostja peaks selgelt nägema:
- Ühenduse kadu. Kui objekti internetiühendus katkeb või lõigatakse tahtlikult läbi, ei pruugi pilvest juhitav droon startida, see võib kaotada videoühenduse või operaatorid just siis, kui sissetungija on objektil.
- Tarnija rike. Rike, aegunud sertifikaat või hooldusaken tarnija pilves võib mõjutada kõiki kliente korraga.
- Andmed lahkuvad objektilt. Inimesi kujutav video on isikuandmed. Iga kolmandale osapoolele saadetud koopia tähendab veel üht volitatud töötlejat, veel üht säilituspoliitikat ja veel üht kohta, kust andmed võivad lekkida.
- Tarnijalukk. Kui videomaterjal, logid ja konfiguratsioon asuvad ainult tarnija platvormil, võib tarnija vahetamine või säilitusnõude täitmine sõltuda tarnija ekspordifunktsioonidest ja lepingutingimustest.
- Välisriigi jurisdiktsioon. Kui andmeid säilitab või töötleb teenusepakkuja, kellele kehtivad mõne ELi-välise riigi seadused, võivad sealsed asutused saada õiguse andmetele juurdepääsu nõuda. IKÜMi V peatükk sätestab isikuandmete kolmandatesse riikidesse edastamise tingimused, mida vastutav töötleja peab hindama.
Mida tähendab kohalik juhtimine arhitektuuri tasandil?
Kohalikule juhtimisele ehitatud lahenduses käitab kogu platvormi servasõlm (objektile paigaldatud arvuti): telemeetria ja käskude töötlemine, missioonide planeerimine, geopiirded, reaalajas video, AI-tuvastus, salvestus, kasutajakontod ja auditilogi. Operaatorid ühenduvad sellega objekti võrgu kaudu brauseriga. Droon ja selle dokkimisjaam suhtlevad servasõlme, mitte internetiga.
Pilvest saab valikuline laiendus: kaugvaade objektiväliselt juhtimiskeskuselt, kaugjuhtimine range poliitika alusel, pikaajaline videosalvestus, analüütika või mitme objekti ühine haldus. Kui pilveühendus katkeb, jätkab objekt tööd ja kohalik logi jätkub.
Pilvekeskne vs kohalik: võrdlus
| Pilvekeskne | Esmalt kohalik | |
|---|---|---|
| Internetikatkestus | Pilves töötavad funktsioonid seiskuvad | Objekt jätkab lendamist, vaatamist ja salvestamist |
| Kus video asub | Vaikimisi tarnija pilves | Vaikimisi objektil; objektilt välja üleslaadimine on valik |
| Kaugligipääs | Tavaliselt alati sees | Väljas, kuni see lülitatakse sisse; reguleeritud poliitikaga |
| Viivitus objektil olevatele operaatoritele | Läbi interneti edasi-tagasi | Kohtvõrgu kaudu |
| Auditijälg | Tarnija käes | Käitaja käes ja eksporditav |
| Mitme objekti haldus | Sisseehitatud | Vajab valikulist pilvekihti |
| Uuendused | Edastatakse tsentraalselt | Vajavad planeeritud juurutust igal objektil |
Pilvekesksel lahendusel on droonipargi halduse ja uuenduste osas tõelisi eeliseid; kohalik lahendus vahetab osa neist iga objekti autonoomsuse vastu.
IKÜM ja drooniga jälgimine: kuidas kohalik juhtimine aitab
Inimesi salvestav turvadroon töötleb isikuandmeid, seega kehtib isikuandmete kaitse üldmäärus (määrus (EL) 2016/679). Põhimõtted, mida arhitektuur kõige rohkem mõjutab:
- Võimalikult väheste andmete kogumine (art 5 lg 1 p c) ja säilitamise piirang (art 5 lg 1 p e). EDPB suunistes 3/2019 isikuandmete töötlemise kohta videoseadmete abil öeldakse, et videomaterjal tuleks enamikul juhtudel kustutada, ideaalis automaatselt, mõne päeva pärast ning et mida pikem on säilitusaeg (eriti üle 72 tunni), seda rohkem põhjendust on vaja. Automaatse ülekirjutamisega kohalik ringpuhver ja vaikimisi keelatud objektiväline üleslaadimine muudavad selle rakendamise lihtsamaks.
- Lõimitud ja vaikimisi andmekaitse (art 25) nõuab asjakohaseid tehnilisi ja korralduslikke meetmeid alates töötlemisvahendite valimise hetkest. EDPB suunised kohaldavad seda videovalve planeerimisele.
- Andmekaitsealane mõjuhinnang (art 35) on nõutav avalikult juurdepääsetava ala ulatuslikuks süstemaatiliseks jälgimiseks (art 35 lg 3 p c) ja võib olla vajalik ka muudel suure riskiga juhtudel. Droon, mis näeb üle aia, väärib hoolikat mõjuhinnangut. Geopiirded ja planeeritud marsruudid aitavad piirata seda, mida filmitakse.
- Edastamine (V peatükk). Videomaterjali hoidmine objektil ELis väldib vaikimisi edastamist kolmandatesse riikidesse.
Kohalikule juhtimisele ehitatud lahendus aitab käitajal neid kohustusi täita; see ei muuda kedagi nõuetele vastavaks. Vastutav töötleja vajab endiselt õiguslikku alust, silte ja teavet, säilitusreegleid, juurdepääsukontrolli ning vajaduse korral andmekaitsealast mõjuhinnangut.
NIS2 ja CER: toimepidevus olulistele ja elutähtsatele üksustele
NIS2 direktiiv (EL) 2022/2555 (ülevõtmise tähtaeg 17. oktoober 2024) nõuab olulistelt ja märkimisväärsetelt üksustelt, sealhulgas energeetika, transpordi ja veesektoris, küberturvalisuse riskijuhtimise meetmeid. Artikli 21 lõige 2 loetleb muu hulgas intsidentide käsitlemise; talitluspidevuse, näiteks varukoopiate halduse ja avariitaaste; ning tarneahela turvalisuse, sealhulgas suhted otseste tarnijatega. Artikkel 23 sätestab oluliste intsidentide teatamise tähtajad, varajase hoiatusega 24 tunni jooksul.
Elutähtsate üksuste toimepidevuse (CER) direktiiv (EL) 2022/2557 käsitleb füüsilist toimepidevust. Artikkel 13 nõuab elutähtsatelt üksustelt oma valduste piisava füüsilise kaitse tagamist, võttes nõuetekohaselt arvesse näiteks piirdeaedu, tõkkeid, perimeetri jälgimise vahendeid ja toiminguid, avastamisseadmeid ja juurdepääsukontrolli. Liikmesriigid pidid elutähtsad üksused kindlaks tegema 17. juuliks 2026.
Nende organisatsioonide jaoks on turvadroon nii kaitsevahend kui ka nende tarneahelas olev võrku ühendatud süsteem. Olulised küsimused: kas see läheb ohutusse olekusse, kui tarnija pole kättesaadav, kas seda saab auditeerida, kes saab seda kaugjuhtida ja kust pärinevad selle komponendid ja tarkvara. Logitud ja poliitikaga piiratud kaugligipääsuga kohalikule juhtimisele ehitatud arhitektuur võib neid hindamisi toetada. Riiklik rakendamine erineb, seega kontrollige oma liikmesriigi reegleid; Tšehhis on riiklik küberturvalisuse asutus NÚKIB.
Halva ühendusega objektid
Paljudel perimeetrikaitset vajavatel objektidel on kõige nõrgem internet: päikese- ja tuulepargid, kauged alajaamad, karjäärid ja ehitusobjektid. Mobiilside levi on lünklik ja pideva droonivideo voogedastus pilve selle kaudu ei ole praktiline. Kohalikule juhtimisele ehitatud süsteem hoiab täiskvaliteediga video objektil ja saadab õhukese ühenduse kaudu ainult seda, mida operaator valib, näiteks hoiatusi või valitud klippe.
Kuidas peaks kaugligipääsu reguleerima?
Lendava masina kaugjuhtimine on suure mõjuga võimekus. Hea lahendus käsitleb seda erandina:
- Kaugligipääs on vaikimisi välja lülitatud ja selle saab sisse lülitada ainult administraator, kes peab uuesti autentima.
- Poliitikarežiimid: ainult kohalik, kaugvaade, kaugjuhtimine.
- Täiendavad piirangud: kaugkäskude kohalik kinnitamine, ainult hädaolukorra režiim, ajaaknad, sageduspiirangud ja drooni olekust lähtuvad piirangud.
- Rollid (administraator, operaator, vaataja) minimaalsete õigustega.
- Audit igast sisselülitamisest, käsust ja konfiguratsioonimuudatusest, eksporditav ülevaatuseks.
Krüpteeritud side vastastikuse paaritamisega
Drooni ja maajaama vaheline raadioside kannab videot, telemeetriat ja käske. Kui see on krüpteerimata või nõrgalt paaritatud, võib keegi läheduses pilti jälgida või juhtimist segada. Küsige, kas iga pakett on krüpteeritud ja autenditud ning kas droon suhtleb ainult oma paaritatud maajaamaga.
AI-tuvastus ilma biomeetrilise tuvastamiseta
Tuvastamine, et kohal on inimene või sõiduk, erineb sellest, kui tuvastatakse, kes keegi on. ELi tehisintellekti määrus (määrus (EL) 2024/1689) defineerib biomeetrilise tuvastamise kui inimese tunnuste automatiseeritud äratundmise isiku identiteedi kindlakstegemiseks. Alates 2025. aasta veebruarist keelab see teatud biomeetrilised praktikad, näiteks reaalajas biomeetrilise kaugtuvastamise avalikult juurdepääsetavates kohtades õiguskaitse eesmärgil (kitsaste eranditega), ning loetleb biomeetrilise kaugtuvastamise suure riskiga kasutusalade hulgas; Euroopa Komisjoni sõnul kehtivad nende III lisa valdkondade reeglid alates 2. detsembrist 2027. Klassitasemel tuvastus, mis isikuid ei tuvasta, jääb üldjuhul nendest biomeetrilistest kategooriatest välja, kuid iga tehisintellektisüsteemi liigitus sõltub selle kasutusest. Kontrollige oma juhtumit õigusnõustajaga.
Küsimused igale turvadroonide tarnijale
- Kas droon saab internetiühenduse puudumisel ikkagi startida, patrullida, häiretele reageerida, videot edastada ja iga tegevust logida? Näidake mulle.
- Kus video, tuvastused ja logid vaikimisi asuvad ning kellel Teie ettevõttes on neile ligipääs?
- Kas salvestiste objektilt välja üleslaadimine on vaikimisi sees või väljas? Kas säilitusaja saab seada mõnele päevale koos automaatse kustutamisega?
- Kas kaugjuhtimine on vaikimisi väljas? Milline uuesti autentimine, poliitikad ja logid kehtivad, kui see on sees?
- Kas saan kogu auditijälje eksportida avatud vormingus?
- Kas raadioside on iga paketi tasandil krüpteeritud ja autenditud ning kuidas toimub paaritamine?
- Kas AI identifitseerib isikuid või ainult objektiklasse? Kus see töötab?
- Kus on valmistatud kriitilised komponendid ja püsivara ning kuidas uuendusi allkirjastatakse ja edastatakse?
- Mis saab minu andmetest ja võimest süsteemi käitada, kui Teie ettevõte või pilveteenus lõpetab tegevuse?
See leht on üldine teave, mitte õigusnõuanne.
Kuidas Nestua kohalikku juhtimist rakendab
Nestua on ehitatud nende põhimõtete ümber. Seis: tarkvaraplatvorm töötab arendusversioonides, drooni ja dokkimisjaama riistvara on alles valmimas. Juurutusi veel ei ole.
- Servasõlm käitab kõike. Üks servasõlm juhib ühte drooni ning käitab brauseripõhist juhtpulti, reaalajas kaarti, missiooniredaktorit, geopiirdeid, videot, AI-d ja auditit, internetti vajamata. Droonipark koosneb mitmest servasõlmest, mis on ühendatud valikulise pilve kaudu.
- Video jääb kohapeale. Madala viivitusega WebRTC-video brauseris (alternatiivina HLS/LL-HLS), kohalik salvestus ringpuhvrisse koos klippide ekspordiga ning salvestiste objektilt välja üleslaadimine vaikimisi keelatud. Telemeetria ajaloo säilitusaega saab seadistada administraator.
- Serva-AI NPU-l. Klasside inimene ja sõiduk YOLO-tuvastus NXP i.MX 8M Plus servaarvuti NPU-l. AI-reeglid saavad teavitada, salvestada, õhus paigal püsida või stardikohta naasta, alati ohutuspoliitika ja geopiirete piires, sageduspiiranguga ja auditeeritult. Näotuvastust ega isikute identifitseerimist ei ole.
- Ohutuspoliitika mootor. Kohalik ja kaugrežiim, administraatori uuesti autentimine, kaugkäskude kohalik kinnitamine, ainult hädaolukorra režiim, sageduspiirangud, ajaaknad ja drooni olekupiirangud. Käsud loetakse täidetuks alles pärast drooni MAVLinki kinnitust; kriitilised käsud nõuavad kirjutatud kinnitust.
- Oma krüpteeritud side. Nestua Zig-keeles kirjutatud digitaalne raadioside kasutab iga paketi AES-256-GCM- või ChaCha20-Poly1305-krüpteerimist X25519 võtmekokkuleppega ja ranget vastastikust paaritamist: droon ei saada enne oma maajaamaga paaritamist midagi krüpteerimata kujul.
- Valikuline, reguleeritud pilv. Kaugjälgimine ja käskude edastamine WireGuardi tunneli kaudu sõlmepõhiselt HMAC-allkirjastatud käskudega, pilvekasutajatele mitmikautentimine (MFA) ja valikuline ühekordne sisselogimine (SSO).
- Audit ja käitamine. Sündmuste päevik, käsulogi, konfiguratsioonimuudatuste jälgimine, seadmete registreerimise logid, ilmaseire, valvetaimeriga (watchdog) jälgitavad teenused ja süsteemi seisundi leht.
- Tarneahel. Kriitilised komponendid Euroopa ja USA tootjatelt; Nestua H743 lennukontroller on projekteeritud ja valmistatud Euroopas.
Nestua on loodud toetama käitajate IKÜMi, NIS2 ja CER-iga seotud tööd; see ei ole sertifikaat. Kontseptsioon on Teile uus? Alustage sellest, mis on drone-in-a-box, või taotlege demo.
Allikad
- Määrus (EL) 2016/679 (IKÜM), art 5, 25, 35 ja V peatükk: eur-lex.europa.eu/eli/reg/2016/679/oj
- EDPB suunised 3/2019 isikuandmete töötlemise kohta videoseadmete abil, versioon 2.0: edpb.europa.eu
- Direktiiv (EL) 2022/2555 (NIS2), art 21 ja 23: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Euroopa Komisjon, NIS2 direktiivi ülevaade: digital-strategy.ec.europa.eu/en/policies/nis2-directive
- Direktiiv (EL) 2022/2557 (CER), art 6 ja 13: eur-lex.europa.eu/eli/dir/2022/2557/oj
- Määrus (EL) 2024/1689 (tehisintellekti määrus), art 3 p 35, art 5, III lisa: eur-lex.europa.eu/eli/reg/2024/1689/oj
- Euroopa Komisjon, tehisintellekti õigusraamistik ja ajakava: digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
- NÚKIB, Tšehhi riiklik küber- ja infoturbeamet: nukib.gov.cz