Как защитить данные с беспилотника: советы 4vision и DJI

Недавно стало известно, что российским чиновникам хотят запретить покупать импортные беспилотники. Каждый запуск вашего дрона DJI сопровождается пополнением данных так называемого “полетного журнала”. Он представляет собой файл, в котором собраны все детали и технические характеристики полета (выбранный маршрут, высота полета коптера, направление). При сопровождающейся фото- или видеосъемке снимки также остаются в памяти дрона, отправляясь в бортовое хранилище данных или сохраняясь на съемной карте памяти, которую вы предварительно установили на камере. Мобильное приложение DJI - еще одно хранилище, в котором также можно найти эти данные.

Любая информация об инспектировании объекта с воздуха или любой другой миссии, которую может выполнять беспилотный летательный аппарат, является конфиденциальными данными частной или государственной компании. Даже съемки художественного или документального фильма - это информация частного характера, которую всеми способами стараются скрыть от публичного доступа. В приоритетах любой компании - сделать это в рамках закона.

Учитывая то, насколько уязвимы в век развития гаджетов персональные и конфиденциальные данные, компания DJI, официальным дистрибьютором которой в России является компания 4vision, с невероятной ответственностью подходит к разработке алгоритмов, нацеленных на защиту частной информации. Дроны DJI спроектированы таким образом, что просто не способны автоматически передать какие-либо из ваших данных на серверы компании-производителя или сторонним лицам. Наоборот, вся информация не выйдет куда-либо за пределы памяти одного отдельно взятого аппарата. Как владелец и пилот дрона вы сами сможете решить, необходимо ли распространение этой информации.

Определите необходимость дополнительной защиты данных

Для обеспечения дополнительных мер сохранности полученной в ходе работы дрона DJI информации сегодня можно руководствоваться простым алгоритмом, состоящим из 6 шагов. Однако для начала неплохо оценить степень важности информации, собранной дроном. Как показывает практика, абсолютное большинство всех миссий, совершаемых дронами, вряд ли можно назвать сверхсекретными. Для стандартной фото- и видеосъемки совсем необязательно использовать дополнительные меры защиты данных. Другое дело - если ваши беспилотные миссии сопряжены со съемкой секретных или частных объектов, находящихся под особой охраной. В этом случае для простоты контроля за сохранностью данных всякий раз выполняйте следующие действия.

Шаг 1. Гарантируйте отсутствие подключения дрона и всех его комплектующих к Интернету.

Мы всецело зависим сегодня от Всемирной сети, но наиболее совершенные в техническом плане аппараты, включая дроны DJI, полноценно работают и без подключения к Интернету. Наверное, самый простой и действенный способ избежать утечки информации - это работать в автономном режиме, без выхода в сеть. Обеспечить это можно разными способами.

Во-первых, если вы подключаете свой смартфон или планшет к пульту ДУ во время полета коптера, переводите настройки телефона в “Режим полета”. Еще один вариант - на время вытаскивать SIM-карту или отключать гаджет от Интернета. Как руководитель компании 4vision я знаю, что большинство наших клиентов, покупающих беспилотные системы DJI, выбирают именно этот хоть и простой, но при этом вполне надежный способ. Самолетный режим также блокирует входящие звонки, СМС и уведомления, чтобы во время миссии дрона пилота ничто не отвлекало.

Шаг 2. Выбирайте режим локальных данных при подключении оборудования к Интернет.

Режим локальных данных (LocalDataMode) впервые появился на дронах DJI в 2017 году для блокировки попыток перенести любую информацию из приложения DJI в Интернет и наоборот. Данная функция очень напоминает “Режим полета” на смартфоне, но с той лишь разницей, что регулирует работу программного обеспечения беспилотной системы. Эффективность блокирующих утечку информации алгоритмов была подтверждена агентством FTI Consulting. Ни компания DJI, ни какая-либо третья сторона не могут получить конфиденциальные данные с вашего дрона. При этом в режиме локальных данных вы все так же сможете использовать картографические сервисы, подключая приложение к таким провайдерам картографических данных, которые обеспечивают надежную защиту. В то же время никто извне не сможет воспользоваться вашими данными.

Шаг 3. При запуске дрона пользуйтесь функционалом приложений Pilot PE и FlightHubEnterpriseEdition

Компания 4vision продает дроны DJI крупным компаниям, которые создают целый воздушный парк коптеров DJI. Такие серьезные клиенты предпочитают управлять своей беспилотной техникой при помощи программы DJI FlightHub. Однако специалисты компании-производителя рекомендуют объединять для работы функционал сразу двух приложений - DJI Pilot PE и FlightHubEnterpriseEdition. Второе предлагает частное облачное хранилище или локальное устройство в качестве площадки для размещения ПО пользователей. Подобный выбор будет обеспечивать персонализацию управления БПЛА и получаемых с него данных. При этом повысится и функциональность миссий. Упомянутое ранее агентство FTI Consulting в своем заключении подтвердило, что работа FlightHubEnterprise в паре с Pilot PE не вызвала сомнений в том, что частные данные никоим образом не передаются в посторонние руки и не запрашиваются извне.

Шаг 4. Используйте сторонние программы для управления беспилотными аппаратами DJI.

Программисты и инженеры компании DJI серьезно занимаются разработкой программ для более интуитивного управления дронами, однако это не значит, что с приобретением беспилотных систем DJI вы должны безоговорочно выбирать только ПО производителя. Все больше разработчиков во всем мире создают продукты именно для коптеров DJI как самых распространенных и надежных беспилотных систем на современном рынке. Сегодня мы можем говорить о целой экосистеме ПО, которую возможно “подогнать” под ваши потребности и задачи.

Для достижения конкурентного преимущества сторонние разработчики ПО для дронов предпринимают ряд шагов для защиты данных своих клиентов. Например, специалисты компании KittyHawk провели аудит SOC2 Type II. В результате была подтверждена абсолютная безопасность облачных сервисов разработчика и невозможность утечки конфиденциальных данных клиентов.

Шаг 5. Экспериментируйте с разработкой собственного ПО, задействуя функционал сервиса SDK.

Сервис SDK для разработки ПО от DJI - отличная возможность для любой компании, использующей беспилотные системы DJI, создать свое программное обеспечение, ведь в этом комплекте вы найдете все возможности для этого. Компания DJI заверяет, что более 1000 различных приложений уже были созданы при участии SDK, а среди разработчиков собственного ПО значатся и такие всемирно известные компании, как AmericanAirlines, FedEx, Ford и т.д. Разумеется, это не говорит о том, что только гигантам рынка под силу создавать свои приложения.

Шаг 6. Оцените возможность применения продуктов DJI GovernmentEdition.

Использование беспилотных систем службами и организациями государственного сектора экономики, разумеется, сопряжено с особыми требованиями к конфиденциальности информации. С учетом того, как много дронов DJI используется именно такими структурами, компания-производитель в 2019 году создала особый продукт в рамках GovernmentEdition. Эти беспилотные системы отличаются тем, что на них режим локальных данных не отключается, создавая дополнительную защиту от утечки данных.

Обозначенные в данной статье шаги по обеспечению конфиденциальности и сохранности данных - рекомендации, которые могут помочь владельцам дронов DJI. Сегодня не существует какого-то строгого алгоритма, а каждая компания вправе сама выбирать те меры, которые больше всего подходят именно для ее потребностей. Являясь владельцем дрона и запуская его как любитель, вы и вовсе можете не предпринимать каких-либо дополнительным мер защиты, ведь компания DJI уже позаботилась о стандартной защите ваших данных. И эта защита для большинства дронов и миссий DJI является оптимальной.

Алексей Семёнов

Руководитель компании 4vision

8 (800) 707-51-45