С широким применением беспилотных технологий в сельском хозяйстве, логистике, геодезии, безопасности и других областях, их возможности по сбору и передаче данных также растут. Однако этот технологический прогресс скрывает значительные риски информационной безопасности. Утечка данных стала серьезной проблемой для предприятий и государственных учреждений в процессе закупки дронов. В случае неправомерного использования или утери оборудования дрона, хранящаяся в нем высокоточная географическая информация, данные изображений, траектории полета и даже конфиденциальные данные мониторинга могут быть использованы злонамеренно. Поэтому создание научно обоснованного и реализуемого механизма уничтожения данных стало неотъемлемой частью процесса закупки дронов.
Современные дроны, как правило, оснащены высокопроизводительными модулями хранения, включая встроенные твердотельные накопители (SSD), карты microSD и возможности синхронизации с облаком.
Эффективный механизм уничтожения данных должен соответствовать трем основным принципам: ?невосстановимость?, ?полностью контролируемость? и ?проверяемость?.
В настоящее время в отрасли широко используются различные технологии уничтожения данных, включая программное стирание, физическое измельчение, магнитное размагничивание и глубокую перезапись. Программное стирание подходит для беспилотных систем с программируемыми интерфейсами.
В договорах на закупку дронов четкое определение положений об уничтожении данных является ключевым аспектом обеспечения информационной безопасности.
Для обеспечения эффективного внедрения механизма уничтожения данных закупочные подразделения должны разработать стандартизированные операционные процедуры. Первый шаг — создание реестра оборудования, в котором регистрируются серийный номер, параметры конфигурации, тип носителя информации и подразделение, использующее каждый дрон. Второй шаг — инициирование плана очистки данных до завершения миссии или вывода оборудования из эксплуатации, с выбором соответствующего метода уничтожения в зависимости от уровня конфиденциальности данных. Третий шаг — выполнение операции уничтожения и генерация электронного сертификата уничтожения. Четвертый шаг — архивирование записей об уничтожении данных в корпоративной системе управления документами для регулярных внутренних аудитов или внешних проверок на соответствие требованиям. Пятый шаг — проведение обучения сотрудников для повышения осведомленности о важности уничтожения данных среди таких отделов, как закупки, эксплуатация и техническое обслуживание, а также безопасность, и для устранения любой самоуспокоенности или самонадеянности в отношении ?остатков данных?. Только посредством институционализированного и процесс-ориентированного управления можно создать настоящий брандмауэр для защиты данных, обрабатываемых дронами. Направление развития в будущем: интеллектуальное и автоматизированное уничтожение данных. С развитием технологий искусственного интеллекта и Интернета вещей уничтожение данных дронами развивается в сторону интеллекта и автоматизации. Будущие системы дронов могут иметь функции ?автоматического уничтожения? — когда устройство входит в заданную несанкционированную зону, обнаруживает аномальные сигналы или отклоняется от траектории полета, система может автоматически запустить процедуру удаления данных. Одновременно, благодаря сочетанию периферийных вычислений и технологии локального шифрования, данные могут быть зашифрованы и сохранены мгновенно сразу после генерации, а расшифрованы только при авторизованном доступе, что сокращает время утечки данных. Кроме того, ожидается, что механизмы уничтожения, основанные на доверенных средах выполнения (TEE), обеспечат безопасность на уровне ?нулевого доверия?. В этом режиме, даже если устройство будет физически перехвачено, исходные данные не могут быть прочитаны или восстановлены. Эти передовые технологии коренным образом изменят парадигму управления безопасностью данных при закупке дронов.
Рекомендации по смежным темам
Лесные беспилотные летательные аппараты: со···
