В контексте ускоренной цифровой трансформации технология дронов получила широкое применение в различных областях, таких как мониторинг сельского хозяйства, инспекция линий электропередач, логистические перевозки и аварийно-спасательные работы. В связи с непрерывным расширением сценариев применения предприятиям и организациям при закупке дронов следует уделять внимание не только характеристикам оборудования, времени автономной работы и цене, но и базовым механизмам управления и системам информационной безопасности. Среди них ?принцип минимальных полномочий?, как одна из основных концепций информационной безопасности, особенно важен при закупке и использовании дронов.
Принцип минимальных полномочий берет свое начало от концепции ?наименьших привилегий? в информационной безопасности, впервые предложенной Министерством обороны США в Критериях оценки доверенных компьютерных систем (TCSEC). Его основная логика заключается в том, что любая операция должна основываться на ?необходимости?, и соответствующие разрешения должны предоставляться только тогда, когда это действительно необходимо.
При заключении договоров на закупку дронов компаниям следует уделять внимание не только техническим характеристикам оборудования и послепродажному обслуживанию, но и включать управление доступом в рамки договорных ограничений. Рекомендуется, чтобы в договоре было четко указано требование к поставщикам о предоставлении следующих услуг: поддержка функций управления доступом на основе ролей (RBAC), поддержка многоуровневой аутентификации (например, двухфакторной аутентификации), разрешение на использование пользовательских шаблонов разрешений и предоставление функций аудита журнала изменений разрешений. Кроме того, следует оговорить, что поставщики не должны открывать учетные записи с высокими привилегиями в конфигурации по умолчанию и должны поддерживать динамическое распределение разрешений по проектам, отделам или задачам.
В крупных организациях дроны часто используются несколькими подразделениями, например, отделом безопасности для патрулирования, отделом эксплуатации и технического обслуживания для осмотра линий электропередач и отделом маркетинга для аэрофотосъемки в рекламных целях.
Техническая реализация: сквозная гарантия разрешений от устройства до платформы
С постепенным совершенствованием законов и нормативных актов, таких как Закон о кибербезопасности, Закон о защите данных и Закон о защите персональных данных, предприятия все больше несут ответственность за управление безопасностью данных и оборудования. В приложениях для дронов траектории полета, изображения высокого разрешения и географическая информация являются конфиденциальной информацией, и утечка может переступить правовые границы. На этом фоне национальные и отраслевые стандарты, такие как GB/T 38594-2020 ?Требования безопасности для беспилотных летательных аппаратов? и ISO/IEC 27001 ?Система управления информационной безопасностью?, четко устанавливают требования к контролю доступа и управлению разрешениями. Если предприятия игнорируют эти стандарты при закупках, они могут не только столкнуться с санкциями регулирующих органов, но и повлиять на принятие проекта и выделение средств. Поэтому интеграция принципа минимизации разрешений в стандарты закупок является не только требованием соответствия, но и важной мерой для повышения устойчивости организации к рискам.
Будущие тенденции: интеллектуальный контроль доступа и автоматизированное взаимодействие
С развитием искусственного интеллекта и граничных вычислений, будущий контроль доступа к дронам развивается в сторону интеллекта и динамизма. Например, система может динамически корректировать уровни доступа на основе множества факторов, таких как географическое местоположение оператора, время, характер задачи и история поведения. Когда сотрудник пытается получить доступ к данным о полете вне рабочего времени, система автоматически активирует оповещение и ограничивает доступ; При запуске нового проекта система может автоматически создавать роли и назначать разрешения на основе предварительно заданных шаблонов, что снижает вероятность человеческих ошибок. Кроме того, в сочетании с архитектурой нулевого доверия система управления дронами обеспечивает модель управления ?никогда не доверяй, постоянно проверяй?, превращая минимизацию доступа из разовой настройки в динамический механизм защиты на протяжении всего жизненного цикла. Это означает, что управление дронами переходит от пассивной защиты к проактивному интеллекту.
Рекомендации по смежным темам
Лесные беспилотные летательные аппараты: со···
