Dronu kiberdrošība sākas jau ar ierīces izvēli
Igaunijas Valsts infosistēmu departaments (RIA) kopā ar Starptautisko aizsardzības pētījumu centru (RKK) publicējis analīzi par dronu kiberapdraudējumiem un ieteikumiem to mazināšanai. Eksperti norāda, ka drošība sākas jau ar pareizu ierīces izvēli un lietošanas paradumiem.
Droni kļūst arvien izplatītāks darba un palīgrīks, taču to izmantošana rada arī kiberriskus. Papildus vispārējām drošības nepilnībām un datu noplūdēm jāņem vērā ar droniem saistīti specifiski draudi, piemēram, sakaru vai satelītnavigācijas traucējumi un viltošana.
RIA un RKK veiktā analīze apraksta galvenos dronu kiberapdraudējumus un piedāvā ieteikumus to mazināšanai. Mūsdienu dronu būtībā var uzskatīt par lidojošu datoru — atšķirībā no parastām tīkla ierīcēm, kur kiberuzbrukums apdraud galvenokārt datus vai ierīces darbību, drona gadījumā tam var būt arī fiziskas sekas. Sakaru vai navigācijas traucējumi var ietekmēt drona lidojuma trajektoriju un sliktākajā gadījumā izraisīt kontroles zudumu.
RIA drošības apdraudējumu analīzes un novēršanas nodaļas analītiķis Nikolajs Kuņicins skaidro, ka, palielinoties dronu izmantošanai dažādos darbos un pakalpojumos, aizvien svarīgāk ir izprast, kādus datus drons vāc, kurp tas dodas, kā aizsargāta tā vadība un kā drons rīkojas, ja sakari vai navigācija nedarbojas paredzētajā veidā.
Drošība sākas ar pirkumu
Tā kā daudzi tehniskie drošības risinājumi ir atkarīgi no ražotāja, kiberdrošība sākas jau ar drona izvēli. Ieteicams izvēlēties ierīces ar šifrētu sakaru sistēmu, atbalstu vairākām satelītsistēmām, kriptogrāfiski parakstītiem atjauninājumiem un frekvenču pārlēkšanas radiosakariem. Svarīgi arī drona un vadības ierīces iegādāties uzticamā, oficiālā veikalā.
Derīgi ir arī vispārējie kiberhigiēnas principi — regulāri jāatjaunina programmatūra, izmantojot vienīgi oficiālus avotus, jālieto stipras un unikālas paroles, kā arī, ja iespējams, daudzfaktoru autentifikācija. Vadībai vēlams izmantot atsevišķu ierīci un tīklu, savukārt lidojumu žurnālus un sensitīvus datus ieteicams šifrēt un dzēst, kad tie vairs nav nepieciešami.
Kiberdrošība neaprobežojas tikai ar programmatūru — pat īslaicīga fiziska piekļuve dronam vai vadības ierīcei var radīt risku, tāpēc ierīces nevajadzētu atstāt bez uzraudzības. Pirms lidojuma vērts pārdomāt, kā drons rīkosies sakaru zuduma gadījumā, un pēc iespējas ieprogrammēt atbilstošu rīcību.
Globāli visizplatītākie ir Ķīnas kompānijas DJI droni. Lai gan tie tehniski nav bīstamāki par citiem, jāņem vērā arī Ķīnas tiesiskais regulējums — Ķīnas uzņēmumu pienākums sadarboties ar valsts izlūkdienestiem nozīmē, ka jāizvērtē arī juridiskie un politiskie riski. Kuņicins uzsver, ka tas nenozīmē izvairīšanos no DJI dronu lietošanas — riska mazināšanai ieteicams izmantot lokālās datu pārraides režīmu (LDM), kas lidojuma laikā atslēdz interneta savienojumu un neļauj datus nosūtīt uz ražotāja serveri.
Pilnu analīzi var lasīt RIA mājaslapā.
