Nuo debesies priklausomas apsaugos dronas nustoja būti apsaugos sistema, kai nutrūksta ryšys. Vietinis veikimas (arba veikimas be interneto) reiškia, kad objektas savo kraštinėje įrangoje turi viską, ko reikia skristi, matyti, aptikti ir įrašyti savarankiškai. Debesis, jei apskritai naudojamas, papildomai suteikia nuotolinį stebėjimą, saugyklą ar parko valdymą, o jį išjungus apsauga neišsijungia.
- Atsparumas: patruliai, reagavimas į aliarmus ir įrašymas tęsiasi per interneto sutrikimus ir tiekėjo incidentus.
- Duomenų kontrolė: vaizdas ir aptikimai pagal nutylėjimą lieka objekte, o tai padeda laikytis BDAR duomenų kiekio mažinimo ir saugojimo trukmės apribojimo principų.
- Valdysena: nuotolinė prieiga tampa aiškiu, registruojamu sprendimu, o ne nuolat atviromis durimis.
- Reguliuojami objektai: NIS2 ir CER direktyva reikalauja, kad esminiai ir ypatingos svarbos subjektai valdytų tiekimo grandinės riziką, incidentus ir tęstinumą; vietinio veikimo architektūra gali padėti šiame darbe.
- Jokia architektūra savaime neužtikrina naudotojo atitikties. Ji keičia tai, kiek rizikos naudotojui tenka valdyti.
Ką praktiškai reiškia nuo debesies priklausoma dronų apsauga?
Daugelis dronų ir vaizdo apsaugos produktų misijų valdymą, naudotojų prisijungimą, vaizdą ar analitiką nukreipia per tiekėjo serverius. Tai sukuria priklausomybes, kurias pirkėjas turėtų aiškiai matyti:
- Ryšio praradimas. Jei objekto interneto ryšys sutrinka arba yra tyčia nutraukiamas, debesimi valdomas dronas gali nepakilti, prarasti vaizdo kanalą ar operatorius būtent tada, kai objekte yra įsibrovėlis.
- Tiekėjo sutrikimas. Gedimas, pasibaigęs sertifikatas ar techninės priežiūros langas tiekėjo debesyje gali paveikti visus klientus vienu metu.
- Duomenys išeina už objekto ribų. Žmonių vaizdas yra asmens duomenys. Kiekviena trečiajai šaliai išsiųsta kopija – tai dar vienas duomenų tvarkytojas, dar viena saugojimo politika ir dar viena vieta, iš kurios jie gali nutekėti.
- Priklausomybė nuo tiekėjo. Kai įrašai, žurnalai ir konfigūracija saugomi tik tiekėjo platformoje, tiekėjo pakeitimas ar saugojimo taisyklės laikymasis gali priklausyti nuo tiekėjo eksporto funkcijų ir sutarties sąlygų.
- Užsienio jurisdikcija. Kai duomenis saugo ar tvarko paslaugų teikėjas, kuriam taikomi ne ES šalies įstatymai, tos šalies institucijos gali turėti galimybę reikalauti prieigos. BDAR V skyrius nustato asmens duomenų perdavimo į trečiąsias šalis sąlygas, kurias turi įvertinti duomenų valdytojas.
Ką vietinis veikimas reiškia architektūros požiūriu?
Vietinio veikimo architektūroje kraštinis mazgas (objekte įrengtas kompiuteris) vykdo visą platformą: telemetrijos ir komandų apdorojimą, misijų planavimą, geozonas, tiesioginį vaizdą, DI aptikimą, įrašymą, naudotojų paskyras ir audito žurnalą. Operatoriai prie jo jungiasi per objekto tinklą naršykle. Dronas ir jo stotis bendrauja su kraštiniu mazgu, o ne su internetu.
Debesis tampa tik sutikus įjungiamu papildiniu: nuotoliniam stebėjimui iš išorinio valdymo centro, nuotoliniam valdymui pagal griežtą politiką, ilgalaikei vaizdo saugyklai, analitikai ar kelių objektų valdymui kartu. Nutrūkus ryšiui su debesimi, objektas toliau veikia, o vietinis žurnalas pildomas toliau.
Pirmiausia debesis ar pirmiausia vietoje: palyginimas
| Pirmiausia debesis | Pirmiausia vietoje | |
|---|---|---|
| Interneto sutrikimas | Debesyje veikiančios funkcijos sustoja | Objektas toliau skraido, stebi ir įrašo |
| Kur saugomas vaizdas | Pagal nutylėjimą – tiekėjo debesyje | Pagal nutylėjimą – objekte; įkėlimas už objekto ribų – pasirinkimas |
| Nuotolinė prieiga | Paprastai visada įjungta | Išjungta, kol neįjungiama; valdoma politika |
| Delsa objekto operatoriams | Per interneto kelionę pirmyn ir atgal | Per vietinį tinklą |
| Audito žurnalas | Laiko tiekėjas | Laiko ir gali eksportuoti naudotojas |
| Kelių objektų valdymas | Integruotas | Reikia pasirenkamo debesies lygmens |
| Atnaujinimai | Diegiami centralizuotai | Reikia planuoti diegimą kiekviename objekte |
Debesiu paremta architektūra turi realių privalumų parko valdymui ir atnaujinimams; vietinis veikimas dalį jų iškeičia į kiekvieno objekto savarankiškumą.
BDAR ir stebėjimas dronais: kaip padeda vietinis veikimas
Žmones filmuojantis apsaugos dronas tvarko asmens duomenis, todėl taikomas BDAR (Reglamentas (ES) 2016/679). Principai, kuriems architektūra turi didžiausią įtaką:
- Duomenų kiekio mažinimas (5 str. 1 d. c p.) ir saugojimo trukmės apribojimas (5 str. 1 d. e p.). EDAV gairėse 3/2019 dėl asmens duomenų tvarkymo naudojant vaizdo įrenginius nurodyta, kad įrašai daugeliu atvejų turėtų būti ištrinami, geriausia automatiškai, po kelių dienų, o kuo ilgesnis saugojimo laikotarpis (ypač ilgiau nei 72 valandos), tuo daugiau reikia pagrindimo. Vietinis žiedinis buferis su automatiniu perrašymu ir pagal nutylėjimą išjungtas įkėlimas už objekto ribų tai įgyvendinti palengvina.
- Pritaikytoji ir standartizuotoji duomenų apsauga (25 str.) reikalauja tinkamų techninių ir organizacinių priemonių nuo pat duomenų tvarkymo priemonių pasirinkimo. EDAV gairės tai taiko vaizdo stebėjimo planavimui.
- Poveikio duomenų apsaugai vertinimas (35 str.) privalomas, kai dideliu mastu sistemingai stebima viešai prieinama vieta (35 str. 3 d. c p.), ir gali būti reikalingas kitais didelės rizikos atvejais. Dronui, galinčiam matyti už tvoros, reikia kruopštaus PDAV. Geozonos ir suplanuoti maršrutai padeda apriboti tai, kas filmuojama.
- Duomenų perdavimas (V skyrius). Kai įrašai saugomi objekte ES teritorijoje, perdavimo į trečiąsias šalis pagal nutylėjimą išvengiama.
Vietinio veikimo architektūra padeda naudotojui vykdyti šias pareigas, bet savaime niekam neužtikrina atitikties. Duomenų valdytojui vis tiek reikia teisinio pagrindo, ženklų ir informavimo, saugojimo taisyklių, prieigos kontrolės ir, kai reikalaujama, PDAV.
NIS2 ir CER: esminių ir ypatingos svarbos subjektų atsparumas
NIS2 direktyva (ES) 2022/2555 (perkėlimo terminas – 2024 m. spalio 17 d.) reikalauja, kad esminiai ir svarbūs subjektai, be kita ko, energetikos, transporto ir vandens sektoriuose, taikytų kibernetinio saugumo rizikos valdymo priemones. 21 straipsnio 2 dalyje, be kita ko, išvardyti incidentų valdymas, veiklos tęstinumas, pavyzdžiui, atsarginių kopijų valdymas ir atkūrimas po nelaimių, ir tiekimo grandinės saugumas, įskaitant santykius su tiesioginiais tiekėjais. 23 straipsnis nustato pranešimo apie didelius incidentus terminus, įskaitant išankstinį įspėjimą per 24 valandas.
Kritinių subjektų atsparumo (CER) direktyva (ES) 2022/2557 apima fizinį atsparumą. 13 straipsnis reikalauja, kad ypatingos svarbos subjektai užtikrintų tinkamą savo patalpų fizinę apsaugą, deramai atsižvelgdami, pavyzdžiui, į tvoras, užtvaras, perimetro stebėsenos priemones ir procedūras, aptikimo įrangą ir prieigos kontrolę. Valstybės narės ypatingos svarbos subjektus turėjo nustatyti iki 2026 m. liepos 17 d.
Šioms organizacijoms apsaugos dronas yra ir apsaugos priemonė, ir prijungta sistema jų tiekimo grandinėje. Svarbūs klausimai: ar jis saugiai reaguoja, kai tiekėjas nepasiekiamas, ar jį galima audituoti, kas gali jį valdyti nuotoliniu būdu ir iš kur kilę jo komponentai bei programinė įranga. Vietinio veikimo architektūra su registruojama, politikomis ribojama nuotoline prieiga gali padėti atlikti šiuos vertinimus. Nacionalinis įgyvendinimas skiriasi, todėl pasitikrinkite savo valstybės narės taisykles; Čekijoje nacionalinė kibernetinio saugumo institucija yra NÚKIB.
Objektai su prastu ryšiu
Daugelis objektų, kuriems reikia perimetro apsaugos, turi silpniausią interneto ryšį: saulės ir vėjo elektrinės, atokios pastotės, karjerai ir statybvietės. Mobiliojo ryšio aprėptis nepastovi, o nuolat transliuoti drono vaizdą į debesį tokiu ryšiu nepraktiška. Vietinio veikimo sistema visos kokybės vaizdą laiko objekte ir siaura ryšio linija siunčia tik tai, ką pasirenka operatorius, pavyzdžiui, įspėjimus ar atrinktas ištraukas.
Kaip turėtų būti valdoma nuotolinė prieiga?
Nuotolinis skraidančio įrenginio valdymas – didelio poveikio galimybė. Tinkama architektūra ją laiko išimtimi:
- Nuotolinė prieiga pagal nutylėjimą išjungta, ją įjungti gali tik administratorius, kuris turi pakartotinai autentifikuotis.
- Politikos režimai: tik vietinis, nuotolinis stebėjimas, nuotolinis valdymas.
- Papildomi apribojimai: vietinis nuotolinių komandų patvirtinimas, tik avarinis režimas, laiko langai, dažnio ribos ir apribojimai pagal drono būseną.
- Vaidmenys (administratorius, operatorius, stebėtojas) pagal mažiausių privilegijų principą.
- Kiekvieno įjungimo, komandos ir konfigūracijos pakeitimo auditas, eksportuojamas peržiūrai.
Šifruotas ryšys su abipusiu susiejimu
Radijo ryšiu tarp drono ir antžeminės stoties perduodamas vaizdas, telemetrija ir komandos. Jei jis nešifruotas ar silpnai susietas, kas nors netoliese gali stebėti vaizdą ar trukdyti valdymui. Paklauskite, ar kiekvienas paketas šifruojamas ir autentifikuojamas ir ar dronas bendraus tik su savo susieta antžemine stotimi.
DI aptikimas be biometrinio tapatybės nustatymo
Aptikti, kad yra žmogus ar transporto priemonė, nėra tas pats, kas atpažinti, kas tas žmogus. ES dirbtinio intelekto aktas (Reglamentas (ES) 2024/1689) biometrinį tapatybės nustatymą apibrėžia kaip automatizuotą žmogaus savybių atpažinimą siekiant nustatyti asmens tapatybę. Nuo 2025 m. vasario jis draudžia tam tikras biometrines praktikas, pavyzdžiui, tikralaikį nuotolinį biometrinį tapatybės nustatymą viešai prieinamose erdvėse teisėsaugos tikslais (su siauromis išimtimis), o nuotolinį biometrinį tapatybės nustatymą priskiria didelės rizikos naudojimo atvejams; Komisija nurodo, kad šių III priedo sričių taisyklės taikomos nuo 2027 m. gruodžio 2 d. Klasių lygmens aptikimas, kuris neidentifikuoja asmenų, paprastai nepatenka į šias biometrines kategorijas, tačiau bet kurios DI sistemos klasifikacija priklauso nuo jos naudojimo. Savo atvejį pasitikrinkite su teisininkais.
Klausimai, kuriuos verta užduoti bet kuriam apsaugos dronų tiekėjui
- Ar atjungus internetą dronas vis tiek gali pakilti, patruliuoti, reaguoti į aliarmus, transliuoti vaizdą ir registruoti kiekvieną veiksmą? Parodykite.
- Kur pagal nutylėjimą saugomi vaizdo įrašai, aptikimai ir žurnalai ir kas Jūsų įmonėje turi prie jų prieigą?
- Ar įrašų įkėlimas už objekto ribų pagal nutylėjimą įjungtas ar išjungtas? Ar saugojimą galima nustatyti kelioms dienoms su automatiniu ištrynimu?
- Ar nuotolinis valdymas pagal nutylėjimą išjungtas? Koks pakartotinis autentifikavimas, politikos ir žurnalai taikomi, kai jis įjungtas?
- Ar galiu eksportuoti visą audito žurnalą atviru formatu?
- Ar radijo ryšys šifruojamas ir autentifikuojamas kiekvienam paketui ir kaip atliekamas susiejimas?
- Ar DI identifikuoja asmenis, ar tik aptinka objektų klases? Kur jis veikia?
- Kur pagaminti svarbiausi komponentai ir programinė įranga ir kaip atnaujinimai pasirašomi ir pristatomi?
- Kas nutiks mano duomenims ir galimybei vykdyti veiklą, jei Jūsų įmonė ar debesijos paslauga nustos veikti?
Šiame puslapyje pateikiama bendroji informacija, o ne teisinė konsultacija.
Kaip Nestua įgyvendina vietinį veikimą
Nestua sukurta remiantis šiais principais. Būsena: programinė platforma veikia kūrimo versijose; drono ir bazinės stoties įranga dar kuriama. Diegimų kol kas nėra.
- Kraštinis mazgas vykdo viską. Vienas kraštinis mazgas valdo vieną droną ir vykdo naršyklės pultą, tiesioginį žemėlapį, misijų redaktorių, geozonas, vaizdą, DI ir auditą – internetas nereikalingas. Parką sudaro keli kraštiniai mazgai, sujungti per pasirenkamą debesį.
- Vaizdas lieka vietoje. Mažos delsos WebRTC vaizdas naršyklėje (HLS/LL-HLS – kaip alternatyva), vietinis įrašymas į žiedinį buferį su ištraukų eksportu, o įrašų įkėlimas už objekto ribų pagal nutylėjimą išjungtas. Telemetrijos istorijos saugojimo laiką nustato administratorius.
- Kraštinis DI NPU procesoriuje. YOLO klasių „žmogus“ ir „transporto priemonė“ aptikimas NXP i.MX 8M Plus kraštinio kompiuterio NPU. DI taisyklės gali pranešti, įrašyti, kaboti ar grįžti į pakilimo vietą – visada laikantis saugos politikos ir geozonų, su dažnio ribomis ir auditu. Jokio veido atpažinimo ar asmenų identifikavimo.
- Saugos politikos variklis. Vietiniai ir nuotoliniai režimai, pakartotinis administratoriaus autentifikavimas, vietinis nuotolinių komandų patvirtinimas, tik avarinis režimas, dažnio ribos, laiko langai ir drono būsenos sąlygos. Komandos laikomos įvykdytomis tik gavus drono MAVLink patvirtinimą; svarbioms reikia įvesti patvirtinimą.
- Nuosavas šifruotas ryšys. Nestua skaitmeninis radijo ryšys, parašytas Zig kalba, naudoja kiekvieno paketo AES-256-GCM arba ChaCha20-Poly1305 šifravimą su X25519 raktų suderinimu ir griežtu abipusiu susiejimu: kol dronas nesusietas su savo antžemine stotimi, jis nieko nesiunčia atviru tekstu.
- Pasirenkamas, valdomas debesis. Nuotolinis stebėjimas ir komandų siuntimas per WireGuard tunelį su kiekvienam mazgui HMAC parašu pasirašytomis komandomis, MFA ir pasirenkamu SSO debesies naudotojams.
- Auditas ir eksploatacija. Įvykių žurnalas, komandų žurnalas, konfigūracijos pakeitimų sekimas, įrenginių registravimo žurnalai, oro sąlygų stebėsena, stebėjimo laikmačio (watchdog) prižiūrimos tarnybos ir sistemos būklės puslapis.
- Tiekimo grandinė. Svarbiausi komponentai iš Europos ir JAV gamintojų; Nestua H743 skrydžio valdiklis suprojektuotas ir pagamintas Europoje.
Nestua sukurta padėti naudotojams vykdyti BDAR, NIS2 ir CER reikalavimus; tai nėra sertifikatas. Koncepcija nauja? Pradėkite nuo to, kas yra drone-in-a-box, arba užsakykite demonstraciją.
Šaltiniai
- Reglamentas (ES) 2016/679 (BDAR), 5, 25, 35 str. ir V skyrius: eur-lex.europa.eu/eli/reg/2016/679/oj
- EDAV, Gairės 3/2019 dėl asmens duomenų tvarkymo naudojant vaizdo įrenginius, 2.0 versija: edpb.europa.eu
- Direktyva (ES) 2022/2555 (NIS2), 21 ir 23 str.: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Europos Komisija, NIS2 direktyvos apžvalga: digital-strategy.ec.europa.eu/en/policies/nis2-directive
- Direktyva (ES) 2022/2557 (CER), 6 ir 13 str.: eur-lex.europa.eu/eli/dir/2022/2557/oj
- Reglamentas (ES) 2024/1689 (Dirbtinio intelekto aktas), 3 str. 35 p., 5 str., III priedas: eur-lex.europa.eu/eli/reg/2024/1689/oj
- Europos Komisija, DI akto reguliavimo sistema ir terminai: digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
- NÚKIB, Nacionalinė kibernetinio ir informacijos saugumo agentūra (Čekija): nukib.gov.cz