Bezpieczeństwo, które zostaje w Europie

Europa mówi o suwerenności. Buduje się zbyt mało.

Energetyka, logistyka, przemysł i infrastruktura danych to kręgosłup europejskiej gospodarki — i coraz częściej cel ataków. Przecina się ogrodzenia, kradnie kable, a obiekty są rozpoznawane przez ludzi i drony. Europa odpowiedziała nowymi przepisami, takimi jak dyrektywa NIS2 i dyrektywa w sprawie odporności podmiotów krytycznych (CER), oraz wieloma deklaracjami o suwerenności technologicznej.

Sprzęt, który faktycznie chroni te obiekty, pokazuje coś innego. Większość dronów latających nad europejskimi obiektami jest projektowana i produkowana poza Europą — podobnie jak oprogramowanie lotu, aplikacje i usługi chmurowe, które z nimi przychodzą. Operatorzy szukający europejskiej alternatywy często przekonują się, że nie ma takiej, którą można od razu wdrożyć. Pisanie strategii jest łatwe. Trudne jest zaprojektowanie kontrolera lotu, zbudowanie stacji dokującej, która przetrwa zimę na farmie fotowoltaicznej, i napisanie oprogramowania, któremu operator może zaufać o trzeciej w nocy. I właśnie tym się zajmujemy.

Chmura stała się pojedynczym punktem awarii

Wiele nowoczesnych systemów ochrony działa tylko wtedy, gdy ma połączenie. Wideo, detekcja, sterowanie misjami i dostęp użytkowników przechodzą przez chmurę dostawcy. To rodzi trzy problemy.

• Gdy znika łącze, znika ochrona. Odległe obiekty mają najsłabsze połączenia, a intruz, który przetnie linię lub zagłuszy sygnał, może wyłączyć ochronę od niej zależną. System ochrony nie powinien mieć zależności od internetu jako najsłabszego punktu.
• Nie mają Państwo nad nim kontroli. Funkcje, ceny i warunki zmieniają się, kiedy zdecyduje dostawca. Jeśli usługa zostanie wycofana lub dostawca opuści rynek, sprzęt na obiekcie może przestać być użyteczny.
• Nie da się go audytować. Gdy logika działa na cudzych serwerach, nie można w pełni sprawdzić, kto miał dostęp do czego, jakie polecenia wysłano ani co się zmieniło.

Dokąd trafiają dane o bezpieczeństwie obiektu?

Dron ochrony zbiera więcej niż wideo. Rejestruje układ obiektu, położenie ogrodzeń i kamer, trasy i harmonogramy patroli, czas reakcji na alarmy oraz miejsca, w których są luki. Razem tworzy to mapę słabych punktów obiektu.

W systemie opartym przede wszystkim na chmurze ta mapa znajduje się na serwerach, które nie należą do operatora obiektu, często obsługiwanych przez firmy spoza UE. Hosting w europejskim centrum danych sam w sobie nie rozwiązuje problemu. Liczy się to, kto obsługuje usługę, jakiej jurysdykcji podlega i kto może uzyskać dostęp do danych. W przypadku obiektu krytycznego pytanie brzmi nie tylko, czy dane są szyfrowane, ale też, kto ma klucze.

Co budujemy

Misją Nestua jest dać europejskim operatorom autonomiczną ochronę, która w pełni do nich należy: nasze własne oprogramowanie i nasz własny sprzęt, działające na miejscu, z danymi przechowywanymi lokalnie, budowane w Europie z europejskich komponentów wszędzie tam, gdzie to możliwe. Oto zasady, na których opiera się każdy element.

• Najpierw lokalnie. Sterowanie lotem, misje, geofencing, wideo, detekcja i dziennik audytu działają na węźle brzegowym na obiekcie. Patrole trwają dalej, gdy internet przestaje działać. Chmura jest opcjonalna — do zdalnego podglądu, przechowywania nagrań lub zarządzania flotą, gdy jest potrzebna. Zobacz, dlaczego lokalne sterowanie ma znaczenie.
• Dane pozostają Państwa. Nagrania są przechowywane w lokalnym buforze cyklicznym, a ich wysyłanie poza obiekt jest domyślnie wyłączone. Wykrywanie osób i pojazdów działa na miejscu i nie identyfikuje konkretnych osób.
• Własne oprogramowanie. Platformę działającą na obiekcie — od sterowania misjami i geofencingu po wideo, detekcję i dziennik audytu — pisze nasz zespół. Znamy każdy jej element i możemy go poprawiać i zmieniać, nie czekając na nikogo.
• Własny sprzęt. Drona, kontroler lotu i stację dokującą projektujemy sami, zamiast sprzedawać cudzy produkt pod własną marką. Nasz kontroler lotu H743 jest projektowany w Czechach, a jego płytka PCB jest produkowana i montowana w Europie.
• Europejskie komponenty wszędzie, gdzie to możliwe. W pierwszej kolejności wybieramy części europejskich producentów: procesor, barometr, IMU i stopień zasilania naszego kontrolera lotu pochodzą od ST, Bosch, NXP, Nexperia i Würth. Tam, gdzie nie ma europejskiego odpowiednika, mówimy o tym otwarcie i wybieramy dostawców, których możemy prześledzić i zastąpić.
• Otwarte fundamenty, brak uzależnienia od dostawcy. Budujemy na ArduPilot i MAVLink — otwartych standardach stosowanych w całej branży dronowej — a nie na zamkniętym stosie, który tylko my moglibyśmy utrzymywać.
• Rozliczalność wbudowana w projekt. Role administratora, operatora i obserwatora, zdalne sterowanie domyślnie wyłączone oraz eksportowalny dziennik każdego polecenia i każdej zmiany konfiguracji — dzięki temu operatorzy mogą wykazać, co się stało i kto to zrobił.
• Uczciwie o ograniczeniach. Dron to mobilna kamera, a nie pracownik ochrony. Powiemy otwarcie, kiedy nie pasuje do danego obiektu, i jasno mówimy, co jest gotowe, a co nie.

Gdzie jesteśmy dziś

Jesteśmy niewielkim zespołem inżynierów w Pradze. Platforma programowa działa w wersjach deweloperskich. Dron i stacja dokująca są wciąż w budowie. Kontroler lotu Nestua H743 to pierwszy element naszego sprzętu, który można zamówić. Jeśli zarządzają Państwo obiektem w Europie i chcą pomóc w tworzeniu europejskiej alternatywy, prosimy o kontakt. Zapraszamy też do poznania zespołu.