Segurança que fica na Europa

A Europa fala de soberania. Constrói-se pouco.

Energia, logística, indústria e infraestruturas de dados são a espinha dorsal da economia europeia e são cada vez mais um alvo. Vedações cortadas, cabos roubados, instalações sondadas por pessoas e por drones. A Europa respondeu com novas regras, como a Diretiva NIS2 e a Diretiva relativa à resiliência das entidades críticas, e com muito discurso sobre soberania tecnológica.

O equipamento que protege efetivamente estas instalações conta outra história. A maioria dos drones que voam sobre instalações europeias é concebida e fabricada fora da Europa, tal como o software de voo, as aplicações e os serviços cloud que os acompanham. Os operadores que procuram uma alternativa europeia descobrem muitas vezes que não existe nenhuma pronta a instalar. Escrever estratégias é fácil. Conceber um controlador de voo, construir uma estação base que aguente o inverno num parque solar e escrever software em que um operador possa confiar às três da manhã é a parte difícil, e é essa a parte que fazemos.

A cloud tornou-se um ponto único de falha

Muitos sistemas de segurança modernos só funcionam enquanto estão ligados. Vídeo, deteção, controlo de missões e acesso de utilizadores passam pela cloud do fornecedor. Isso cria três problemas.

• Para quando a ligação para. As instalações remotas têm as ligações mais fracas, e um intruso que corte a linha ou interfira com o sinal pode desligar a segurança que dela depende. Um sistema de proteção não deve ter uma dependência da internet como ponto mais fraco.
• Não é o operador que o controla. Funcionalidades, preços e condições mudam quando o fornecedor decide. Se o serviço for descontinuado ou o fornecedor sair do mercado, o hardware na sua instalação pode deixar de ser útil.
• Não é possível auditá-lo. Quando a lógica corre nos servidores de outra entidade, não é possível ver por completo quem acedeu a quê, que comandos foram enviados ou o que mudou.

Para onde vão os seus dados de segurança?

Um drone de segurança recolhe mais do que vídeo. Regista a disposição da sua instalação, onde estão as vedações e as câmaras, as rotas e os horários das patrulhas, a rapidez de resposta aos alarmes e onde estão as falhas. Em conjunto, isso é um mapa das suas vulnerabilidades.

Num sistema centrado na cloud, esse mapa fica em servidores que não são seus, muitas vezes operados por empresas fora da UE. O alojamento num centro de dados europeu não resolve a questão por si só. O que importa é quem opera o serviço, a que jurisdição responde e quem pode aceder aos dados. Numa instalação crítica, a questão não é apenas se os dados estão cifrados, mas quem detém as chaves.

O que estamos a construir

A missão da Nestua é dar aos operadores europeus uma segurança autónoma que lhes pertence por inteiro: software próprio e hardware próprio, a funcionar no local, com os dados mantidos localmente, construídos na Europa e com componentes europeus sempre que possível. Estes são os princípios por detrás de cada parte.

• Local em primeiro lugar. Controlo de voo, missões, geofences, vídeo, deteção e registo de auditoria correm num nó edge no local. As patrulhas continuam quando a internet falha. A cloud é opcional, para visualização remota, armazenamento ou gestão de frota quando a quiser. Veja porque é importante o controlo local.
• Os seus dados continuam a ser seus. As gravações ficam num buffer circular local, e o envio para fora do local está desativado por predefinição. A deteção de pessoas e veículos corre no local e não identifica indivíduos.
• Software próprio. A plataforma que corre no local, do controlo de missões e geofencing ao vídeo, à deteção e ao registo de auditoria, é escrita pela nossa equipa. Conhecemos cada parte dela e podemos corrigi-la e alterá-la sem esperar por terceiros.
• Hardware próprio. Concebemos nós mesmos o drone, o controlador de voo e a estação base, em vez de revendermos com a nossa marca o produto de outros. O nosso controlador de voo H743 é concebido na Chéquia, com a PCB fabricada e montada na Europa.
• Componentes europeus sempre que possível. Escolhemos primeiro peças de fabricantes europeus: o processador, o barómetro, a IMU e o andar de potência do nosso controlador de voo vêm da ST, Bosch, NXP, Nexperia e Würth. Quando não existe uma peça europeia, dizemo-lo e escolhemos fornecedores que possamos rastrear e substituir.
• Bases abertas, sem dependência de fornecedor. Construímos sobre ArduPilot e MAVLink, normas abertas usadas em toda a indústria dos drones, em vez de uma pilha fechada que só nós conseguimos manter.
• Responsabilização desde a conceção. Funções de administrador, operador e observador, controlo remoto desativado por predefinição e um registo exportável de cada comando e alteração de configuração, para que os operadores possam demonstrar o que aconteceu e quem o fez.
• Honestos quanto aos limites. Um drone é uma câmara móvel, não um vigilante. Diremos quando não é adequado à sua instalação e somos claros sobre o que está concluído e o que não está.

Onde estamos hoje

Somos uma pequena equipa de engenharia em Praga. A plataforma de software está funcional em versões de desenvolvimento. O drone e a estação base ainda estão em construção. O controlador de voo Nestua H743 é a primeira peça do nosso hardware que pode encomendar. Se gere uma instalação na Europa e quer ajudar a construir uma alternativa europeia, fale connosco. Pode também conhecer a equipa.