Кибербезопасность дронов начинается с выбора устройства
Департамент госинфосистемы Эстонии (RIA) совместно с Международным центром оборонных исследований (RKK) опубликовал анализ киберугроз, связанных с дронами, и рекомендации по их снижению. Специалисты отмечают, что безопасность начинается с выбора устройства и соблюдения базовой киберигиены.
Дроны становятся все более распространенным рабочим и вспомогательным инструментом, однако их использование сопряжено с киберрисками. Помимо общих уязвимостей и утечек данных, необходимо учитывать специфические для дронов угрозы — сбои или фальсификацию связи и спутниковой навигации.
Анализ RIA и RKK описывает основные киберугрозы, связанные с дронами, и предлагает рекомендации по их снижению. По сути, современный дрон представляет собой летающий компьютер: если для обычных сетевых устройств кибератака угрожает прежде всего данным или работе устройства, то для дрона она может иметь и физические последствия — сбои связи или навигации способны повлиять на траекторию полета и в худшем случае привести к потере управления.
По словам аналитика отдела анализа и предотвращения угроз RIA Николая Куницына, по мере расширения использования дронов растет и значимость их кибербезопасности. Важно понимать, какие данные собирает дрон, куда он направляется, как защищено управление и как он себя ведет, если связь или навигация работают не так, как ожидалось.
Безопасность начинается с покупки
Поскольку многие технические меры защиты зависят от производителя, кибербезопасность начинается уже с выбора дрона. Куницын отметил, что пользователь может снизить риски, выбирая устройство с защищенными функциями и соблюдая правила киберигиены при эксплуатации. При покупке стоит отдавать предпочтение моделям с зашифрованной связью, поддержкой нескольких спутниковых систем, криптографически подписанными обновлениями и радиосвязью с переключением частот. Важно также приобретать дрон и пульт управления у надежного официального продавца.
Применимы и общие принципы киберигиены: программное обеспечение дрона и пульта нужно регулярно обновлять только из официальных источников, использовать надежные уникальные пароли и по возможности многофакторную аутентификацию, для управления по возможности задействовать отдельное устройство и сеть, а журналы полетов и конфиденциальные данные — шифровать и удалять, когда они больше не нужны.
Кибербезопасность не ограничивается софтом и данными — даже кратковременный физический доступ к дрону или пульту может представлять угрозу, поэтому оставлять устройства без присмотра не стоит. Перед вылетом полезно продумать поведение дрона на случай потери связи и запрограммировать соответствующие действия, а также следить за полетом, даже если он проходит в автоматическом режиме.
Самые распространенные в мире дроны выпускает китайская компания DJI. Хотя технически они не опаснее других, при использовании китайской техники нужно учитывать и правовую базу страны — обязательство китайских компаний сотрудничать с разведслужбами означает необходимость оценивать юридические и политические риски обработки данных. Куницын подчеркнул, что это не повод отказываться от дронов DJI: для снижения риска рекомендуется по возможности использовать режим локальной передачи данных (LDM), который отключает интернет-соединение во время полета и предотвращает передачу данных на сервер производителя.
Полный анализ доступен на сайте RIA.
