В связи с широким применением беспилотных технологий в сельском хозяйстве, логистике, безопасности, геодезии и других областях, вопросы безопасности в процессе закупки и развертывания привлекают все больше внимания. Особенно в сценариях закупок с участием государственных учреждений, крупных предприятий и объектов критической инфраструктуры стабильность и возможности защиты от атак беспилотных систем напрямую влияют на безопасность данных, непрерывность работы и даже общественную безопасность. Поэтому внедрение решений по усилению безопасности системы при закупке дронов стало ключевым элементом повышения общей операционной безопасности. Усиление безопасности системы включает в себя не только проектирование защиты на аппаратном уровне, но и оптимизацию архитектуры программного обеспечения, шифрование сетевой связи, механизмы контроля доступа, а также стратегии обеспечения безопасности на протяжении всего жизненного цикла и технического обслуживания.
Перед началом процесса закупки дронов необходимо разработать четкий документ с требованиями безопасности, который послужит ориентиром для последующего выбора и оценки.
Создание многоуровневой архитектуры безопасности программного обеспечения
Уязвимости безопасности на уровне программного обеспечения часто скрыты глубже и их трудно обнаружить только по внешнему виду. Покупатели должны требовать от поставщиков предоставления проверяемого открытого исходного кода или открытых интерфейсов для проведения тестирования на проникновение сторонними группами безопасности. Рекомендуется использовать микроядерную архитектуру для системы управления полетом, чтобы изолировать основные функции от несущественных служб, снижая риск сбоев системы из-за уязвимостей в одном компоненте. Одновременно все обновления прошивки должны быть подписаны цифровой подписью, чтобы предотвратить несанкционированное внедрение пакетов обновления. В логику управления полетом должен быть встроен модуль мониторинга аномального поведения, который будет автоматически запускать сигналы тревоги и переходить в безопасный режим посадки при обнаружении отклонений от заданной траектории полета, аномальных изменений высоты или внезапного увеличения частоты команд дистанционного управления.
Развертывание системы сквозного шифрования и аутентификации связи
Связь между БПЛА и наземной станцией является одной из наиболее распространенных целей для злоумышленников. Для предотвращения утечки данных или перехвата команд необходимо использовать протоколы шифрования с высокой степенью защиты, такие как зашифрованные каналы связи на основе национальных криптографических алгоритмов (SM2/SM3/SM4), вместо традиционного WPA2 или незашифрованной потоковой передачи.
Рекомендации по смежным темам
Лесные беспилотные летательные аппараты: со···
