Недавний анализ, проведенный Департаментом государственной инфосистемы (RIA) и Международным центром оборонных исследований (RKK), описывает основные киберугрозы, связанные с дронами, и дает рекомендации по их смягчению.

Современный дрон по сути является летающим компьютером. В то время как в случае с обычными сетевыми устройствами кибератака может в первую очередь угрожать данным или работе устройства, в случае с дроном она может также иметь физические последствия. Например, сбои в связи или спутниковой навигации могут повлиять на траекторию полета дрона и, в худшем случае, привести к потере управления.

По словам аналитика отдела анализа и предотвращения угроз RIA Николая Куницына, кибербезопасность дронов становится все более важной по мере расширения их использования. "Чем больше дронов используется в качестве рабочих инструментов и в рамках различных услуг, тем важнее уметь оценивать, какие данные собирает дрон, куда он направляется, как защищено управление и что делает дрон, если связь или навигация работают не так, как ожидалось", – пояснил Куницын.

Безопасность начинается с момента покупки

Поскольку многие технические меры безопасности дронов зависят от производителя и встроенных в устройство решений, кибербезопасность начинается с выбора дрона. "Пользователь может снизить риски, отдавая предпочтение устройству с защищенными функциями и соблюдая правила кибергигиены при его использовании", – добавил Куницын.

При выборе дрона стоит отдавать предпочтение устройству с зашифрованной связью, поддержкой нескольких спутниковых систем, криптографически подписанными обновлениями и радиосвязью с переключением частот. Не менее важно приобретать дрон и устройство управления в надежном и официальном магазине.

Многие из известных принципов кибергигиены применимы и при использовании дрона. Программное обеспечение дрона и устройства управления необходимо регулярно обновлять, а загружать его следует только из официальных источников. Для защиты учетных записей следует использовать надежные и уникальные пароли и, по возможности, многофакторную аутентификацию. По возможности, для управления дроном следует использовать отдельное устройство и сеть. Также рекомендуется шифровать журналы полетов и конфиденциальные записи, и удалять данные, которые больше не нужны.

Кибербезопасность не ограничивается программным обеспечением и данными. Даже кратковременный физический доступ к дрону или устройству управления может представлять угрозу, поэтому оставлять устройства без присмотра не рекомендуется. Перед взлетом следует подумать о том, как дрон поведет себя в случае потери связи или управления, и по возможности запрограммировать соответствующие действия. Также полезно следить за дроном во время полета, даже если он работает в автоматическом режиме.

В глобальном масштабе наиболее распространены дроны китайской компании DJI. Хотя дроны DJI технически не более опасны, чем другие дроны, при использовании устройств китайского производства необходимо учитывать и правовую базу страны. Обязательство китайских компаний сотрудничать с разведывательными службами страны означает, что помимо технической безопасности устройства, необходимо оценивать и юридические и политические риски, связанные с обработкой данных.

"Это не означает, что следует избегать использования дронов DJI. Для снижения риска мы рекомендуем по возможности использовать режим локальной передачи данных (LDM), который отключает интернет-соединение во время полета и предотвращает передачу данных на сервер производителя", – пояснил Куницын.

Полный анализ кибербезопасности дронов можно прочитать на сайте RIA.