Európában maradó biztonság

Európa sokat beszél a szuverenitásról. Keveset épít.

Az energetika, a logisztika, az ipar és az adatinfrastruktúra az európai gazdaság gerince, és egyre gyakrabban válnak célponttá. Kerítéseket vágnak át, kábeleket lopnak, a létesítményeket pedig emberek és drónok is kifürkészik. Európa új szabályokkal válaszolt, például a NIS2-irányelvvel és a kritikus szervezetek rezilienciájáról szóló irányelvvel (CER), valamint sok szóval a technológiai szuverenitásról.

Az ezeket a létesítményeket ténylegesen védő eszközök azonban mást mutatnak. Az európai létesítmények felett repülő drónok többségét Európán kívül tervezik és gyártják, és ugyanez igaz a hozzájuk tartozó repülésvezérlő szoftverre, alkalmazásokra és felhőszolgáltatásokra is. Az európai alternatívát kereső üzemeltetők gyakran azt tapasztalják, hogy nincs azonnal telepíthető megoldás. Stratégiát írni könnyű. Repülésvezérlőt tervezni, olyan drónállomást építeni, amely kibírja a telet egy napelemparkban, és olyan szoftvert írni, amelyben az operátor hajnali háromkor is megbízhat – ez a nehéz rész, és mi ezt csináljuk.

A felhő egyetlen meghibásodási ponttá vált

Sok modern biztonsági rendszer csak addig működik, amíg van kapcsolat. A videó, az észlelés, a küldetésvezérlés és a felhasználói hozzáférés a szállító felhőjén keresztül fut. Ez három problémát okoz.

• Ha megszakad a kapcsolat, leáll. A távoli helyszíneken a leggyengébb a kapcsolat, és egy behatoló, aki elvágja a vezetéket vagy zavarja a jelet, kikapcsolhatja az erre épülő védelmet. Egy védelmi rendszer leggyengébb pontja nem lehet az internetfüggőség.
• Nem Ön irányítja. A funkciók, az árak és a feltételek akkor változnak, amikor a szállító úgy dönt. Ha a szolgáltatás megszűnik, vagy a szállító kivonul a piacról, a helyszínen lévő hardver használhatatlanná válhat.
• Nem auditálható. Ha a logika más szerverein fut, nem láthatja teljes egészében, ki mihez fért hozzá, milyen parancsokat küldtek, vagy mi változott.

Hová kerülnek a biztonsági adatai?

Egy biztonsági drón nemcsak videót gyűjt. Rögzíti a létesítmény elrendezését, a kerítések és kamerák helyét, a járőrútvonalakat és időzítéseket, a riasztásokra adott reakcióidőt és a réseket. Mindez együtt a sebezhetőségek térképe.

Egy felhőközpontú rendszerben ez a térkép olyan szervereken van, amelyek nem az Önéi, és gyakran EU-n kívüli cégek üzemeltetik őket. Az, hogy egy európai adatközpont adja a tárhelyet, önmagában nem oldja meg a kérdést. Az számít, ki üzemelteti a szolgáltatást, melyik joghatóság alá tartozik, és ki férhet hozzá az adatokhoz. Kritikus létesítménynél nemcsak az a kérdés, hogy titkosítottak-e az adatok, hanem az is, hogy kinél vannak a kulcsok.

Amit építünk

A Nestua küldetése, hogy az európai üzemeltetők teljes egészében a saját tulajdonukban lévő autonóm biztonsági rendszert kapjanak: saját szoftverünket és saját hardverünket, amely a helyszínen fut, helyben tartja az adatokat, és Európában készül, ahol csak lehet, európai alkatrészekből. Minden elemét a következő elvek határozzák meg.

• Elsősorban helyben. A repülésvezérlés, a küldetések, a geokerítések, a videó, az észlelés és az auditnapló egy helyszíni edge csomóponton fut. A járőrözés akkor is folytatódik, ha az internet nem működik. A felhő opcionális: távoli megtekintéshez, tároláshoz vagy flottakezeléshez, ha igényli. Tudja meg, miért fontos a helyi vezérlés.
• Az adatai az Önéi maradnak. A felvételek helyi gyűrűpufferben maradnak, a helyszínen kívülre történő feltöltésük alapértelmezetten ki van kapcsolva. A személy- és járműészlelés helyben fut, és nem azonosít személyeket.
• Saját szoftver. A helyszínen futó platformot – a küldetésvezérléstől és a geokerítéstől a videón és az észlelésen át az auditnaplóig – a saját csapatunk írja. Minden részét ismerjük, és bárki másra várakozás nélkül tudjuk javítani és módosítani.
• Saját hardver. A drónt, a repülésvezérlőt és a drónállomást mi magunk tervezzük, nem más termékét látjuk el saját márkával. H743 repülésvezérlőnket Csehországban tervezzük, a NYÁK gyártása és beültetése Európában történik.
• Ahol lehet, európai alkatrészek. Elsősorban európai gyártók alkatrészeit választjuk: repülésvezérlőnk processzora, barométere, IMU-ja és teljesítményfokozata az ST, a Bosch, az NXP, a Nexperia és a Würth termékei. Ahol nincs európai alkatrész, ezt nyíltan megmondjuk, és olyan beszállítókat választunk, amelyek nyomon követhetők és kiválthatók.
• Nyílt alapok, szállítói függőség nélkül. Az ArduPilotra és a MAVLinkre építünk – a drónipar egészében használt nyílt szabványokra –, nem pedig zárt rendszerre, amelyet csak mi tudunk karbantartani.
• Elszámoltathatóság a tervezéstől kezdve. Adminisztrátori, operátori és megfigyelői szerepkörök, alapértelmezetten kikapcsolt távvezérlés, valamint minden parancs és konfigurációváltozás exportálható naplója – így az üzemeltetők igazolni tudják, mi történt és ki tette.
• Őszintén a korlátokról. A drón mobil kamera, nem őr. Megmondjuk, ha nem illik az Ön létesítményéhez, és egyértelműen jelezzük, mi van kész és mi nincs.

Hol tartunk ma

Kis prágai mérnökcsapat vagyunk. A szoftverplatform fejlesztői buildekben működőképes. A drón és a drónállomás még fejlesztés alatt áll. A Nestua H743 repülésvezérlő az első hardverünk, amely már megrendelhető. Ha Európában üzemeltet létesítményt, és szeretne részt venni egy európai alternatíva kialakításában, lépjen kapcsolatba velünk. Ismerje meg a csapatot is.