Varovanje, ki ostane v Evropi

Evropa govori o suverenosti. Zgradi pa se premalo.

Energetika, logistika, industrija in podatkovna infrastruktura so hrbtenica evropskega gospodarstva in so vse pogosteje tarča. Ograje so prerezane, kabli ukradeni, objekte pa preizkušajo ljudje in droni. Evropa se je odzvala z novimi predpisi, kot sta NIS2 in direktiva o odpornosti kritičnih subjektov, ter z veliko besedami o tehnološki suverenosti.

Oprema, ki te objekte dejansko varuje, pripoveduje drugačno zgodbo. Večina dronov, ki letijo nad evropskimi objekti, je zasnovana in izdelana zunaj Evrope, enako velja za programsko opremo za letenje, aplikacije in oblačne storitve, ki jih spremljajo. Upravljavci, ki želijo evropsko alternativo, pogosto ugotovijo, da ni nobene, pripravljene za uvedbo. Pisati strategije je lahko. Težji del je zasnovati krmilnik leta, zgraditi bazno postajo, ki preživi zimo na sončni elektrarni, in napisati programsko opremo, ki ji operater lahko zaupa ob treh zjutraj. In prav to je del, ki ga delamo mi.

Oblak je postal edina točka odpovedi

Številni sodobni varnostni sistemi delujejo le, dokler so povezani. Video, zaznavanje, upravljanje misij in dostop uporabnikov tečejo prek oblaka ponudnika. To ustvarja tri težave.

• Ko pade povezava, se ustavi. Oddaljene lokacije imajo najšibkejše povezave, vsiljivec, ki prereže linijo ali moti signal, pa lahko izklopi varovanje, ki je od nje odvisno. Sistem zaščite ne bi smel imeti odvisnosti od interneta kot svoje najšibkejše točke.
• Nad njim nimate nadzora. Funkcije, cene in pogoji se spremenijo, ko se tako odloči ponudnik. Če storitev ukinejo ali ponudnik zapusti trg, lahko strojna oprema na vaši lokaciji postane neuporabna.
• Ne morete ga revidirati. Ko logika teče na strežnikih nekoga drugega, ne morete v celoti videti, kdo je dostopal do česa, kateri ukazi so bili poslani ali kaj se je spremenilo.

Kam gredo vaši varnostni podatki?

Varnostni dron zbira več kot le video. Beleži razporeditev vaše lokacije, kje so ograje in kamere, patruljne poti in čase, kako hitro se odzovete na alarme in kje so vrzeli. Skupaj je to zemljevid vaših ranljivosti.

V sistemu, ki temelji na oblaku, je ta zemljevid na strežnikih, ki niso vaši, pogosto pod upravljanjem podjetij zunaj EU. Gostovanje v evropskem podatkovnem centru samo po sebi vprašanja ne reši. Pomembno je, kdo upravlja storitev, kateri jurisdikciji je podrejen in kdo lahko dostopa do podatkov. Pri kritičnem objektu ni vprašanje le, ali so podatki šifrirani, temveč kdo ima ključe.

Kaj razvijamo

Poslanstvo podjetja Nestua je evropskim upravljavcem zagotoviti avtonomno varovanje, ki je v celoti njihovo: lastna programska in lastna strojna oprema, ki teče na lokaciji, hrani podatke lokalno in je izdelana v Evropi, kjer je le mogoče iz evropskih komponent. To so načela, na katerih temelji vsak njen del.

• Najprej lokalno. Upravljanje leta, misije, geofencing, video, zaznavanje in revizijski dnevnik tečejo na edge vozlišču na lokaciji. Patrulje se nadaljujejo tudi, ko internet ne deluje. Oblak je izbiren, za oddaljeni pregled, shranjevanje ali upravljanje flote, ko ga želite. Preberite, zakaj je lokalno upravljanje pomembno.
• Vaši podatki ostanejo vaši. Posnetki ostanejo v lokalnem krožnem medpomnilniku, nalaganje zunaj lokacije pa je privzeto izklopljeno. Zaznavanje oseb in vozil poteka na lokaciji in ne identificira posameznikov.
• Lastna programska oprema. Platformo, ki teče na lokaciji, od upravljanja misij in geofencinga do videa, zaznavanja in revizijskega dnevnika, piše naša ekipa. Poznamo vsak njen del in jo lahko popravimo ali spremenimo, ne da bi čakali na koga drugega.
• Lastna strojna oprema. Dron, krmilnik leta in bazno postajo zasnujemo sami, namesto da bi pod svojim imenom prodajali tuj izdelek. Naš krmilnik leta H743 je zasnovan na Češkem, tiskano vezje pa je izdelano in sestavljeno v Evropi.
• Evropske komponente, kjer je le mogoče. Najprej izberemo dele evropskih proizvajalcev: procesor, barometer, IMU in močnostna stopnja na našem krmilniku leta so od ST, Bosch, NXP, Nexperia in Würth. Kjer evropski del ne obstaja, to povemo in izberemo dobavitelje, ki jih lahko izsledimo in zamenjamo.
• Odprti temelji, brez vezanosti na ponudnika. Gradimo na ArduPilotu in MAVLinku, odprtih standardih, ki se uporabljajo v celotni industriji dronov, namesto na zaprtem skladu, ki bi ga lahko vzdrževali le mi.
• Odgovornost že v zasnovi. Vloge skrbnika, operaterja in opazovalca, oddaljeno upravljanje privzeto izklopljeno in izvozljiv dnevnik vseh ukazov in sprememb konfiguracije, da lahko upravljavci pokažejo, kaj se je zgodilo in kdo je to storil.
• Iskreno o omejitvah. Dron je mobilna kamera, ne varnostnik. Povedali vam bomo, kdaj ni primeren za vašo lokacijo, in jasno povemo, kaj je dokončano in kaj ne.

Kje smo danes

Smo majhna inženirska ekipa v Pragi. Programska platforma deluje v razvojnih različicah. Dron in bazna postaja sta še v izdelavi. Krmilnik leta Nestua H743 je prvi del naše strojne opreme, ki ga lahko naročite. Če upravljate objekt v Evropi in želite pomagati oblikovati evropsko alternativo, nam pišite. Lahko pa tudi spoznate ekipo.