Sicurezza che resta in Europa

L'Europa parla di sovranità. Ma si costruisce troppo poco.

Energia, logistica, industria e infrastrutture dati sono la spina dorsale dell'economia europea e sono sempre più spesso un bersaglio. Le recinzioni vengono tagliate, i cavi rubati e i siti vengono sondati da persone e da droni. L'Europa ha risposto con nuove norme come la NIS2 e la direttiva sulla resilienza dei soggetti critici, e con molti discorsi sulla sovranità tecnologica.

Le apparecchiature che proteggono concretamente questi siti raccontano un'altra storia. La maggior parte dei droni che sorvolano i siti europei è progettata e prodotta fuori dall'Europa, così come il software di volo, le app e i servizi cloud che li accompagnano. Gli operatori che cercano un'alternativa europea spesso scoprono che non ne esiste una pronta all'uso. Scrivere strategie è facile. Progettare un flight controller, costruire una stazione base che superi l'inverno in un parco solare e scrivere un software di cui un operatore possa fidarsi alle tre del mattino è la parte difficile, ed è proprio quella che facciamo noi.

Il cloud è diventato un single point of failure

Molti sistemi di sicurezza moderni funzionano solo finché sono connessi. Video, rilevamento, controllo delle missioni e accesso degli utenti passano per il cloud del fornitore. Ciò crea tre problemi.

• Si ferma quando si ferma la connessione. I siti remoti hanno le connessioni più deboli, e un intruso che taglia la linea o disturba il segnale può disattivare una sicurezza che ne dipende. Un sistema di protezione non dovrebbe avere come punto debole la dipendenza da Internet.
• Non è sotto il Suo controllo. Funzioni, prezzi e condizioni cambiano quando lo decide il fornitore. Se il servizio viene dismesso o il fornitore lascia il mercato, l'hardware installato nel Suo sito può diventare inutile.
• Non è verificabile. Quando la logica gira sui server di qualcun altro, non è possibile vedere fino in fondo chi ha avuto accesso a cosa, quali comandi sono stati inviati o cosa è cambiato.

Dove finiscono i Suoi dati di sicurezza?

Un drone di sicurezza raccoglie più del solo video. Registra la planimetria del sito, la posizione di recinzioni e telecamere, i percorsi e gli orari di pattugliamento, i tempi di risposta agli allarmi e i punti scoperti. Messi insieme, questi dati sono una mappa delle Sue vulnerabilità.

In un sistema cloud-first questa mappa risiede su server che non Le appartengono, spesso gestiti da aziende extra-UE. L'hosting in un data center europeo non risolve da solo la questione. Contano chi gestisce il servizio, a quale giurisdizione risponde e chi può accedere ai dati. Per un sito critico la domanda non è solo se i dati sono cifrati, ma chi detiene le chiavi.

Cosa stiamo costruendo

La missione di Nestua è offrire agli operatori europei una sicurezza autonoma di cui abbiano il pieno controllo: software e hardware nostri, in funzione in sito, con i dati in locale, costruiti in Europa con componenti europei ovunque possibile. Questi sono i principi alla base di ogni sua parte.

• Prima in locale. Controllo di volo, missioni, geofence, video, rilevamento e registro di audit girano su un nodo edge in sito. I pattugliamenti continuano anche quando Internet non c'è. Il cloud è opzionale, per visione remota, archiviazione o gestione della flotta quando serve. Scopra perché il controllo locale è importante.
• I Suoi dati restano Suoi. Le registrazioni restano in un buffer circolare locale e il loro caricamento fuori sede è disattivato per impostazione predefinita. Il rilevamento di persone e veicoli avviene in sito e non identifica le persone.
• Software proprietario. La piattaforma in funzione in sito, dal controllo delle missioni e dal geofencing fino a video, rilevamento e registro di audit, è scritta dal nostro team. Ne conosciamo ogni parte e possiamo correggerla e modificarla senza dipendere da altri.
• Hardware proprietario. Progettiamo internamente il drone, il flight controller e la stazione base, invece di rimarchiare il prodotto di qualcun altro. Il nostro flight controller H743 è progettato in Repubblica Ceca, con PCB prodotto e assemblato in Europa.
• Componenti europei ovunque possibile. Scegliamo per primi i componenti di produttori europei: processore, barometro, IMU e stadio di potenza del nostro flight controller provengono da ST, Bosch, NXP, Nexperia e Würth. Dove non esiste un componente europeo, lo dichiariamo e scegliamo fornitori tracciabili e sostituibili.
• Basi aperte, nessun lock-in. Costruiamo su ArduPilot e MAVLink, standard aperti diffusi in tutto il settore dei droni, anziché su uno stack chiuso che solo noi potremmo mantenere.
• Tracciabilità by design. Ruoli amministratore, operatore e osservatore, controllo remoto disattivato per impostazione predefinita e un registro esportabile di ogni comando e modifica di configurazione, così gli operatori possono dimostrare cosa è successo e chi l'ha fatto.
• Trasparenza sui limiti. Un drone è una telecamera mobile, non una guardia. Le diremo quando non è adatto al Suo sito, e siamo chiari su cosa è completato e cosa no.

A che punto siamo oggi

Siamo un piccolo team di ingegneri a Praga. La piattaforma software è funzionante nelle build di sviluppo. Il drone e la stazione base sono ancora in costruzione. Il flight controller Nestua H743 è il primo componente del nostro hardware che è possibile ordinare. Se gestisce un sito in Europa e desidera contribuire a un'alternativa europea, ci contatti. Può anche conoscere il team.