Bezpečnosť, ktorá zostáva v Európe

Európa hovorí o suverenite. Postaví sa však priveľmi málo.

Energetika, logistika, priemysel a dátová infraštruktúra sú chrbtovou kosťou európskej ekonomiky a čoraz častejšie aj terčom. Ploty sa prestrihávajú, káble sa kradnú a objekty preverujú ľudia aj drony. Európa reagovala novými pravidlami, ako sú NIS2 a smernica o odolnosti kritických subjektov, a množstvom rečí o technologickej suverenite.

Vybavenie, ktoré tieto objekty skutočne chráni, však hovorí niečo iné. Väčšina dronov, ktoré lietajú nad európskymi objektmi, je navrhnutá a vyrobená mimo Európy, a to isté platí pre letový softvér, aplikácie a cloudové služby, ktoré k nim patria. Prevádzkovatelia, ktorí chcú európsku alternatívu, často zistia, že žiadna pripravená na nasadenie neexistuje. Písať stratégie je ľahké. Navrhnúť letový kontrolér, postaviť dokovaciu stanicu, ktorá prežije zimu v solárnom parku, a napísať softvér, ktorému operátor dôveruje o tretej ráno, je tá ťažká časť – a práve tú robíme my.

Cloud sa stal jediným bodom zlyhania

Mnohé moderné bezpečnostné systémy fungujú, len kým sú pripojené. Video, detekcia, riadenie misií aj prístup používateľov idú cez cloud dodávateľa. To prináša tri problémy.

• Keď vypadne spojenie, zastaví sa aj ochrana. Odľahlé lokality majú najslabšie pripojenie a narušiteľ, ktorý prereže linku alebo zaruší signál, môže vypnúť ochranu, ktorá od nej závisí. Systém ochrany by nemal mať závislosť od internetu ako svoje najslabšie miesto.
• Nemáte ho pod kontrolou. Funkcie, ceny a podmienky sa menia, keď sa tak rozhodne dodávateľ. Ak služba skončí alebo dodávateľ odíde z trhu, hardvér vo vašom objekte môže prestať byť použiteľný.
• Nemôžete ho auditovať. Keď logika beží na cudzích serveroch, nevidíte úplne, kto k čomu pristupoval, aké príkazy boli odoslané ani čo sa zmenilo.

Kam idú vaše bezpečnostné dáta?

Bezpečnostný dron zbiera viac než video. Zaznamenáva usporiadanie vášho areálu, polohu plotov a kamier, hliadkové trasy a ich časovanie, rýchlosť reakcie na poplachy aj miesta, kde sú medzery. Dokopy je to mapa vašich zraniteľností.

V systéme postavenom na cloude je táto mapa uložená na serveroch, ktoré nevlastníte, často prevádzkovaných firmami mimo EÚ. Hosting v európskom dátovom centre túto otázku sám osebe nerieši. Rozhoduje, kto službu prevádzkuje, ktorej jurisdikcii podlieha a kto môže získať prístup k dátam. Pri kritickom objekte nejde len o to, či sú dáta šifrované, ale aj o to, kto drží kľúče.

Čo budujeme

Misiou Nestua je dať európskym prevádzkovateľom autonómnu ochranu, ktorú plne vlastnia: vlastný softvér a vlastný hardvér, ktorý beží priamo v objekte, necháva dáta lokálne a je vyrobený v Európe z európskych komponentov všade, kde je to možné. Na týchto princípoch stojí každá jej časť.

• Najprv lokálne. Riadenie letu, misie, geofencing, video, detekcia a auditný záznam bežia na edge uzle v objekte. Hliadky pokračujú, aj keď internet nie. Cloud je voliteľný – na vzdialený náhľad, úložisko alebo správu flotily, keď ho chcete. Pozrite si, prečo je lokálne riadenie dôležité.
• Vaše dáta zostávajú vaše. Záznamy zostávajú v lokálnom kruhovom bufferi a ich nahrávanie mimo objektu je predvolene vypnuté. Detekcia osôb a vozidiel beží v objekte a neidentifikuje konkrétnych ľudí.
• Vlastný softvér. Platformu, ktorá beží v objekte – od riadenia misií a geofencingu po video, detekciu a auditný záznam – píše náš tím. Poznáme každú jej časť a môžeme ju opraviť či zmeniť bez čakania na kohokoľvek iného.
• Vlastný hardvér. Dron, letový kontrolér aj dokovaciu stanicu navrhujeme sami, namiesto toho, aby sme preznačili cudzí produkt. Náš letový kontrolér H743 je navrhnutý v Českej republike a doska plošných spojov sa vyrába aj osádza v Európe.
• Európske komponenty všade, kde je to možné. Súčiastky vyberáme prednostne od európskych výrobcov: procesor, barometer, IMU a výkonový stupeň nášho letového kontroléra pochádzajú od ST, Bosch, NXP, Nexperia a Würth. Kde európska súčiastka neexistuje, otvorene to povieme a volíme dodávateľov, ktorých vieme dohľadať a nahradiť.
• Otvorené základy, žiadne uzamknutie. Staviame na ArduPilot a MAVLink, otvorených štandardoch používaných v celom dronovom priemysle, nie na uzavretom riešení, ktoré dokážeme udržiavať len my.
• Zodpovednosť od návrhu. Roly administrátor, operátor a pozorovateľ, vzdialené riadenie predvolene vypnuté a exportovateľný záznam každého príkazu a zmeny konfigurácie, aby prevádzkovatelia vedeli preukázať, čo sa stalo a kto to urobil.
• Úprimne o obmedzeniach. Dron je mobilná kamera, nie strážnik. Povieme vám, keď sa na váš objekt nehodí, a jasne hovoríme, čo je hotové a čo nie.

Kde sme dnes

Sme malý inžiniersky tím v Prahe. Softvérová platforma je funkčná vo vývojových verziách. Dron a dokovacia stanica sa ešte stavajú. Letový kontrolér Nestua H743 je prvý kus nášho hardvéru, ktorý si môžete objednať. Ak prevádzkujete objekt v Európe a chcete pomôcť formovať európsku alternatívu, ozvite sa nám. Môžete tiež spoznať náš tím.