A felhőtől függő biztonsági drón megszűnik biztonsági rendszer lenni, amikor megszakad a kapcsolat. A helyi működésre épülő (local-first vagy offline-first) kialakítás azt jelenti, hogy a helyszín saját edge hardverén minden megvan a repüléshez, a látáshoz, az észleléshez és a rögzítéshez. A felhő – ha egyáltalán használják – távoli megtekintéssel, tárolással vagy flottakezeléssel egészíti ki ezt, és kikapcsolása nem kapcsolja ki a védelmet.
- Ellenálló képesség: a járőrözés, a riasztásokra adott reagálás és a rögzítés internetkimaradás és szállítói incidens esetén is folytatódik.
- Adatkontroll: a videó és az észlelések alapértelmezetten a helyszínen maradnak, ami segíti a GDPR szerinti adattakarékosságot és korlátozott tárolhatóságot.
- Irányítás: a távoli elérés kifejezett, naplózott döntéssé válik, nem pedig állandóan nyitott ajtóvá.
- Szabályozott létesítmények: a NIS2 és a CER-irányelv előírja az alapvető és kritikus szervezeteknek az ellátási lánc kockázatainak, az incidenseknek és a folytonosságnak a kezelését; a helyi működésre épülő architektúra ezt a munkát támogathatja.
- Önmagában egyetlen architektúra sem teszi megfelelővé az üzemeltetőt. Azt változtatja meg, mekkora kockázatot kell az üzemeltetőnek kezelnie.
Mit jelent a gyakorlatban a felhőfüggő drónos biztonság?
Sok drónos és videós biztonsági termék a küldetésvezérlést, a felhasználói bejelentkezést, a videót vagy az analitikát a szállító szerverein keresztül bonyolítja. Ez olyan függőségeket teremt, amelyeket a vásárlónak tisztán kell látnia:
- Kapcsolatvesztés. Ha a helyszín internetkapcsolata megszakad – vagy szándékosan elvágják –, egy felhőből vezérelt drón esetleg nem száll fel, elveszítheti a videó útvonalát, vagy elveszítheti az operátorait éppen akkor, amikor behatoló van a területen.
- Szállítói kiesés. Egy hiba, lejárt tanúsítvány vagy karbantartási időablak a szállító felhőjében egyszerre minden ügyfelet érinthet.
- A helyszínt elhagyó adatok. A személyekről készült videó személyes adat. Minden harmadik félnek küldött másolat újabb adatfeldolgozót, újabb megőrzési szabályt és újabb szivárgási pontot jelent.
- Szállítói függőség. Ha a felvételek, naplók és konfiguráció csak a szállító platformján léteznek, a szállítóváltás vagy egy megőrzési szabály betartása a szállító exportfunkcióitól és szerződési feltételeitől függhet.
- Külföldi joghatóság. Ha az adatokat olyan szolgáltató tárolja vagy kezeli, amelyre egy EU-n kívüli ország joga vonatkozik, az ottani hatóságok hozzáférést kérhetnek. A GDPR V. fejezete feltételeket szab a személyes adatok harmadik országba történő továbbítására, amelyeket az adatkezelőnek értékelnie kell.
Mit jelent a helyi működésre épülő kialakítás architektúra szempontjából?
Helyi működésre épülő kialakításban egy edge csomópont (a helyszínen telepített számítógép) futtatja a teljes platformot: a telemetria- és parancskezelést, a küldetéstervezést, a geokerítést, az élő videót, az MI-alapú észlelést, a rögzítést, a felhasználói fiókokat és az auditnaplót. Az operátorok böngészővel, a helyszíni hálózaton keresztül csatlakoznak hozzá. A drón és az állomása az edge csomóponttal kommunikál, nem az internettel.
A felhő külön bekapcsolható bővítménnyé válik: távoli megtekintés egy helyszínen kívüli diszpécserközpont számára, távvezérlés szigorú szabályzat mellett, hosszú távú videótárolás, analitika vagy több helyszín közös kezelése. Ha a felhőkapcsolat megszakad, a helyszín tovább működik, és a helyi naplózás is folytatódik.
Felhőközpontú vs. helyi működésre épülő: összehasonlítás
| Felhőközpontú | Helyi működésre épülő | |
|---|---|---|
| Internetkimaradás | A felhőben futó funkciók leállnak | A helyszín tovább repül, lát és rögzít |
| Hol van a videó | Alapértelmezetten a szállító felhőjében | Alapértelmezetten a helyszínen; a külső feltöltés választható |
| Távoli elérés | Általában mindig bekapcsolva | Bekapcsolásig kikapcsolva, szabályzat szerint |
| Késleltetés a helyszíni operátorok felé | Internetes oda-vissza úton | Helyi hálózaton |
| Auditnapló | A szállítónál | Az üzemeltetőnél, általa exportálható |
| Több helyszín kezelése | Beépített | Az opcionális felhőréteg szükséges hozzá |
| Frissítések | Központilag telepítve | Helyszínenként tervezett bevezetést igényelnek |
A felhőközpontú megoldásnak valódi előnyei vannak a flottakezelés és a frissítések terén; a helyi működésre épülő ennek egy részét az egyes helyszínek autonómiájára cseréli.
GDPR és drónos megfigyelés: miben segít a helyi működés
A személyeket rögzítő biztonsági drón személyes adatokat kezel, így a GDPR ((EU) 2016/679 rendelet) alkalmazandó. Az architektúra által leginkább érintett elvek:
- Adattakarékosság (5. cikk (1) bek. c) pont) és korlátozott tárolhatóság (5. cikk (1) bek. e) pont). Az EDPB 3/2019. számú, a személyes adatok videoeszközök révén történő kezeléséről szóló iránymutatása szerint a felvételeket a legtöbb esetben néhány nap után törölni kell, ideális esetben automatikusan, és minél hosszabb a tárolási idő (különösen 72 órán túl), annál több indoklás szükséges. Az automatikus felülírású helyi gyűrűpuffer és az alapértelmezetten kikapcsolt külső feltöltés ezt könnyebben megvalósíthatóvá teszi.
- Beépített és alapértelmezett adatvédelem (25. cikk): megfelelő technikai és szervezési intézkedéseket ír elő már az adatkezelés módjának meghatározásakor. Az EDPB iránymutatása ezt a videómegfigyelés tervezésére alkalmazza.
- Adatvédelmi hatásvizsgálat (35. cikk): kötelező nyilvános helyek nagymértékű, módszeres megfigyelése esetén (35. cikk (3) bek. c) pont), és más magas kockázatú esetekben is szükséges lehet. A kerítésen túlra is ellátó drón gondos hatásvizsgálatot érdemel. A geokerítések és a megtervezett útvonalak segítenek korlátozni, mi kerül a felvételre.
- Adattovábbítás (V. fejezet). Ha a felvételek a helyszínen, az EU-ban maradnak, alapértelmezetten nincs harmadik országba irányuló továbbítás.
A helyi működésre épülő kialakítás segít az üzemeltetőnek e kötelezettségek teljesítésében; senkit sem tesz megfelelővé. Az adatkezelőnek továbbra is szüksége van jogalapra, táblákra és tájékoztatásra, megőrzési szabályokra, hozzáférés-kezelésre, és ahol szükséges, adatvédelmi hatásvizsgálatra.
NIS2 és CER: reziliencia az alapvető és kritikus szervezetek számára
A NIS2-irányelv ((EU) 2022/2555) (átültetési határidő: 2024. október 17.) előírja az alapvető és fontos szervezeteknek – többek között az energetika, a közlekedés és a víziközmű ágazatban –, hogy kiberbiztonsági kockázatkezelési intézkedéseket tegyenek. A 21. cikk (2) bekezdése többek között felsorolja az incidenskezelést; az üzletmenet-folytonosságot, például a biztonsági mentések kezelését és a katasztrófa utáni helyreállítást; valamint az ellátási lánc biztonságát, beleértve a közvetlen beszállítókkal fennálló kapcsolatokat. A 23. cikk a jelentős incidensek bejelentésére határidőket szab, 24 órán belüli korai figyelmeztetéssel.
A kritikus szervezetek rezilienciájáról szóló (CER) irányelv ((EU) 2022/2557) a fizikai rezilienciára vonatkozik. A 13. cikk előírja, hogy a kritikus szervezetek biztosítsák létesítményeik megfelelő fizikai védelmét, kellően figyelembe véve például a kerítéseket, a sorompókat, a kerületfelügyeleti eszközöket és eljárásokat, az észlelőberendezéseket és a beléptetés-ellenőrzést. A tagállamoknak 2026. július 17-ig kellett azonosítaniuk a kritikus szervezeteket.
Ezeknek a szervezeteknek a biztonsági drón egyszerre védelmi eszköz és ellátási láncuk része, hálózatba kapcsolt rendszerként. A fontos kérdések: biztonságos állapotba kerül-e, ha a szállító elérhetetlen, auditálható-e, ki vezérelheti távolról, és honnan származnak az alkatrészei és a szoftvere. A naplózott, szabályzattal védett távoli eléréssel rendelkező, helyi működésre épülő architektúra támogathatja ezeket az értékeléseket. A nemzeti végrehajtás eltér, ezért ellenőrizze a tagállama szabályait; Csehországban a NÚKIB a nemzeti kiberbiztonsági hatóság.
Gyenge kapcsolattal rendelkező helyszínek
Sok kerületvédelmet igénylő helyszínen a leggyengébb az internet: napelemparkokban és szélerőműparkokban, távoli alállomásokon, kőfejtőkben és építkezéseken. A mobillefedettség hiányos, és folyamatos drónvideót a felhőbe streamelni rajta nem praktikus. A helyi működésre épülő rendszer a teljes minőségű videót a helyszínen tartja, és vékony kapcsolaton csak azt küldi tovább, amit az operátor választ, például riasztásokat vagy kiválasztott klipeket.
Hogyan kell szabályozni a távoli elérést?
Egy repülő gép távvezérlése nagy hatású képesség. A jó kialakítás kivételként kezeli:
- A távoli elérés alapértelmezetten ki van kapcsolva, és csak egy adminisztrátor kapcsolhatja be, akinek újra hitelesítenie kell magát.
- Szabályzati módok: csak helyi, távoli megtekintés, távvezérlés.
- További korlátok: a távoli parancsok helyi megerősítése, csak vészhelyzeti mód, időablakok, gyakoriságkorlátok és a drón állapotán alapuló korlátozások.
- Szerepkörök (adminisztrátor, operátor, megfigyelő) a legkisebb jogosultság elvével.
- Minden bekapcsolás, parancs és konfigurációváltozás auditálása, ellenőrzéshez exportálható formában.
Titkosított kapcsolat kölcsönös párosítással
A drón és a földi állomás közötti rádiókapcsolat videót, telemetriát és parancsokat továbbít. Ha titkosítatlan vagy lazán párosított, a közelben valaki megnézheti a képet, vagy beavatkozhat a vezérlésbe. Kérdezze meg, hogy minden csomag titkosított és hitelesített-e, és hogy a drón csak a saját, vele párosított földi állomásával kommunikál-e.
MI-alapú észlelés biometrikus azonosítás nélkül
Annak észlelése, hogy egy személy vagy jármű jelen van, más, mint annak felismerése, hogy ki az illető. Az uniós MI-rendelet ((EU) 2024/1689 rendelet) a biometrikus azonosítást az emberi jellemzők automatizált felismeréseként határozza meg, amelynek célja egy személy kilétének megállapítása. 2025 februárjától tilt bizonyos biometrikus gyakorlatokat, például a nyilvánosan hozzáférhető helyeken bűnüldözési célból végzett valós idejű távoli biometrikus azonosítást (szűk kivételekkel), és a távoli biometrikus azonosítást a magas kockázatú felhasználások közé sorolja; a Bizottság szerint a III. melléklet e területeire vonatkozó szabályok 2027. december 2-ától alkalmazandók. A személyeket nem azonosító, osztályszintű észlelés általában kívül esik ezeken a biometrikus kategóriákon, de bármely MI-rendszer besorolása a felhasználásától függ. Saját esetét jogi tanácsadással ellenőrizze.
Kérdések, amelyeket minden biztonsági drónszállítónak fel kell tenni
- Internetkapcsolat nélkül is fel tud szállni a drón, tud járőrözni, reagálni a riasztásokra, videót streamelni és minden műveletet naplózni? Mutassa meg.
- Alapértelmezetten hol tárolódik a videó, az észlelések és a naplók, és az Önök cégénél ki férhet hozzájuk?
- A felvételek helyszínen kívülre történő feltöltése alapértelmezetten be vagy ki van kapcsolva? Beállítható-e néhány napos megőrzés automatikus törléssel?
- Alapértelmezetten ki van kapcsolva a távvezérlés? Milyen újrahitelesítés, szabályzatok és naplózás vonatkozik rá, ha be van kapcsolva?
- Exportálható-e a teljes auditnapló nyílt formátumban?
- Csomagonként titkosított és hitelesített-e a rádiókapcsolat, és hogyan történik a párosítás?
- Az MI azonosítja a személyeket, vagy csak objektumosztályokat észlel? Hol fut?
- Hol készülnek a kritikus alkatrészek és a firmware, és hogyan írják alá és juttatják el a frissítéseket?
- Mi történik az adataimmal és a működési képességemmel, ha az Önök cége vagy felhőszolgáltatása megszűnik?
Ez az oldal általános tájékoztatás, nem jogi tanácsadás.
Hogyan valósítja meg a Nestua a helyi működést
A Nestua ezekre az elvekre épül. Állapot: a szoftverplatform fejlesztői buildekben működőképes; a drón és a drónállomás hardvere még fejlesztés alatt áll. Telepítés még nincs.
- Az edge csomópont mindent futtat. Egy edge csomópont egy drónt vezérel, és futtatja a böngészős operátori felületet, az élő térképet, a küldetésszerkesztőt, a geokerítéseket, a videót, az MI-t és az auditot, internet nélkül. A flotta több edge csomópontból áll, amelyeket az opcionális felhő köt össze.
- A videó helyben marad. Alacsony késleltetésű WebRTC-videó a böngészőben (alternatívaként HLS/LL-HLS), helyi rögzítés gyűrűpufferbe klipexporttal, a felvételek helyszínen kívülre történő feltöltése pedig alapértelmezetten ki van kapcsolva. A telemetriai előzmények megőrzési idejét az adminisztrátor állíthatja be.
- Edge MI NPU-n. YOLO-alapú észlelés a személy és jármű osztályokra egy NXP i.MX 8M Plus edge számítógép NPU-ján. Az MI-szabályok értesíthetnek, rögzíthetnek, lebegtethetik a drónt vagy visszaküldhetik a felszállási pontra, mindig a biztonsági szabályzat és a geokerítések keretein belül, gyakoriságkorláttal és auditálással. Nincs arcfelismerés vagy személyazonosítás.
- Biztonsági szabályzatmotor. Helyi és távoli módok, adminisztrátori újrahitelesítés, a távoli parancsok helyi jóváhagyása, csak vészhelyzeti mód, gyakoriságkorlátok, időablakok és a drón állapotához kötött feltételek. A parancsok csak a drón MAVLink-visszaigazolása után számítanak végrehajtottnak; a kritikusakhoz begépelt megerősítés kell.
- Saját titkosított kapcsolat. A Nestua Zig nyelven írt digitális rádiókapcsolata csomagonkénti AES-256-GCM vagy ChaCha20-Poly1305 titkosítást használ X25519 kulcsegyeztetéssel és szigorú kölcsönös párosítással: a drón semmit sem küld titkosítatlanul, mielőtt párosították volna a saját földi állomásával.
- Opcionális, szabályozott felhő. Távoli felügyelet és parancsküldés WireGuard-alagúton keresztül, csomópontonként HMAC-aláírt parancsokkal, MFA-val és opcionális SSO-val a felhőfelhasználók számára.
- Audit és üzemeltetés. Eseménynapló, parancsnapló, konfigurációváltozás-követés, eszközregisztrációs naplók, időjárás-figyelés, watchdoggal felügyelt szolgáltatások és rendszerállapot-oldal.
- Ellátási lánc. Kritikus alkatrészek európai és amerikai gyártóktól; a Nestua H743 repülésvezérlőt Európában tervezzük és gyártjuk.
A Nestua célja, hogy támogassa az üzemeltetők GDPR-, NIS2- és CER-megfelelési munkáját; nem tanúsítvány. Új a koncepció? Kezdje azzal, mi az a drone-in-a-box, vagy kérjen bemutatót.
Források
- (EU) 2016/679 rendelet (GDPR), 5., 25., 35. cikk és V. fejezet: eur-lex.europa.eu/eli/reg/2016/679/oj
- EDPB, 3/2019. számú iránymutatás a személyes adatok videoeszközök révén történő kezeléséről, 2.0 verzió: edpb.europa.eu
- (EU) 2022/2555 irányelv (NIS2), 21. és 23. cikk: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Európai Bizottság, a NIS2-irányelv áttekintése: digital-strategy.ec.europa.eu/en/policies/nis2-directive
- (EU) 2022/2557 irányelv (CER), 6. és 13. cikk: eur-lex.europa.eu/eli/dir/2022/2557/oj
- (EU) 2024/1689 rendelet (MI-rendelet), 3. cikk 35. pont, 5. cikk, III. melléklet: eur-lex.europa.eu/eli/reg/2024/1689/oj
- Európai Bizottság, az MI-rendelet szabályozási kerete és ütemterve: digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
- NÚKIB, Nemzeti Kiber- és Információbiztonsági Hivatal (Csehország): nukib.gov.cz