DroneDefender / A³O

تدقيق هشاشة الموقع تجاه الطائرات المسيّرة

تقييم ميداني وفق بروتوكول رسمي: تسع مراحل، وثلاث عشرة فئة تهديد، وقيم مقاسة بدل الآراء. المخرج خطة مرتّبة بالأولويات ومسعّرة، صالحة لتكون كراسة شروط للشراء.

DroneDefender facility vulnerability audit for UAVs

لماذا يبدأ الأمر بتدقيق

القياس أولاً، ثم الشراء.

أغلى طريقة لمعرفة وجود منطقة عمياء هي معرفتها أثناء حادثة. التدقيق ينظر إلى الموقع بعيني مشغّل معادٍ: من أين يدخل، وما الذي سينجح فيه، وكم من الوقت ستملك نوبتكم، وما الذي يحق لها فعله. النتيجة ليست رأي مستشار بل قيماً مقاسة يمكن الدفاع عنها أمام مجلس الإدارة وتقديمها إلى الجهة التنظيمية.

✓ التدقيق ليس عرضاً لمعدات. إنه يجيب عن سؤال ما الذي يحتاجه موقعكم بالذات — بغضّ النظر عن معدات من ستشترون لاحقاً.
✓ استنتاج «الكاميرات والإجراءات القائمة كافية، وينقص مستشعر واحد في الزاوية العمياء» نتيجة شائعة ومشروعة تماماً.
✓ بالنسبة للكيانات المصنّفة حرجة بموجب التوجيه (الاتحاد الأوروبي) 2022/2557، فإن تقييم المخاطر الذي يشمل التهديدات الهجينة إلزامي: تسعة أشهر من تاريخ التصنيف، والموعد الأقصى 17 أبريل 2027.

ما الذي يُفحص بالضبط

ستة محاور، لا يُتجاوز أي منها.

تتغير أولوية المحاور بحسب نوع الموقع، لا تركيبها. وإن لم يكن في محور ما شيء يُذكر، يُثبت التقرير ذلك حرفياً: جرى الفحص، ولا توجد نتائج ذات دلالة.

✓ ممرات الاقتراب والمجال الجوي: من أين يمكن أن تأتي الطائرة، وعلى أي ارتفاع، مستفيدةً من أي تضاريس وأي ساتر. وهنا تُحدَّد أيضاً نقاط الإطلاق المرجّحة — فالمشغّل لا بد أن يقف في مكان ما.
✓ الأصول والعواقب: ما الذي لا يجوز إيقافه في الموقع، وكم تكلّف إصابته. جهد الحماية يتبع العاقبة، لا طول السياج.
✓ البيئة الراديوية وبيئة الأقمار الملاحية: مقاسة لا مفترضة. مستوى الضجيج، والتشويش الصادر عن الموقع نفسه، ومناعة الملاحة تجاه التشويش والانتحال.
✓ أجهزة الاستشعار القائمة والدرزات بينها: ما تراه الكاميرات والرادارات فعلياً أمام هدف صغير منخفض الطيران — وهو عادةً أقل بكثير من المدى المعلن في الكتيّب.
✓ زمن الاستجابة من أوله إلى آخره: من أول رصد إلى اللحظة التي يصبح فيها شخص ذو صلاحية جاهزاً لاتخاذ قرار. هذا هو الرقم المفتاحي في التدقيق كله.
✓ الصلاحيات القانونية والتنظيمية: ما المسموح في هذا الموقع ضمن هذه الولاية القضائية، ومن المخوّل بالتصرف، وكم يستغرق وصوله.

في مواجهة ماذا نفحص

لا يُفحص الموقع «بصورة عامة»، بل في مواجهة قائمة مغلقة من ثلاث عشرة فئة تهديد. تُراجَع القائمة مرتين سنوياً على الأقل.

مجموعة التهديداتما تشملهبماذا تُغطّى
قنوات تحكّم لا تُرىالألياف البصرية، والتحكّم عبر شبكة الهاتف الخلوي، والطيران الذاتي في صمت راديوي، والقناة الفضائيةالخط الراديوي فارغ أمامها. تعمل الوسائل الصوتية والرادار والبصريات
التحكّم الراديوي المعتادطائرات إنتاج تجاري على نطاقات معروفة، بما فيها المزودة بـ Remote IDخط راديوي سلبي، 5–10 كم — أبكر إنذار متاح
ظروف تصعّب المراقبةمقطع راداري صغير، وليل، وضباب، ومطر، واستخدام سربيالرادار والوسائل الصوتية، والبصريات بقناة حرارية، وإجراءات مُتمرَّن عليها
التأثير الماديإسقاط حمولة، وإصابة تماسية، والرمي فوق السياجطوق كشف قريب مع إجراءات إيواء العاملين وإيقاف العمليات
المراقبة والإعداداستطلاع إيقاع الموقع، وتصوير العمليات، وتحليقات متكررةتسجيل الأحداث ومطابقتها بالتحليقات السابقة
الطيران الداخلي والمشروعطائرات المقاولين، والتهديد الداخلي، وانتحال ملاحة طائراتكم أنتمسجل الرحلات المصرّح بها، وإجراءات التصريح، ومراقبة الوضع الملاحي
الهجوم على الحماية نفسهاالتشويش، وقطع التغذية، وإتلاف العقد، والتأثير على قنوات الاتصالاستقلالية العقد، وقنوات احتياطية، وحماية مادية للصواري واللوحات

كيف يجري التدقيق

تسع مراحل بترتيب صارم. لا يجوز تخطي مرحلة إلا بموافقة خطية، ويُثبت ذلك في التقرير.

المرحلةما يحدثتقديرياً
0. اتفاقية عدم الإفصاح (NDA) والتحضيريبدأ العمل بتوقيع اتفاقية عدم إفصاح — وقبلها لا نطلب أي معلومة عن الموقع. ثم: استبيان للعميل، وبيانات مكانية مفتوحة، وصورة الوضع الجوي وقيود الطيران. يصل الفريق إلى الموقع بفرضيات جاهزة عن ممرات الاقتراب، لا بدفتر فارغ.1–2 يوم، عن بُعد
1. اجتماع الانطلاقتوقيع لائحة البيانات مع اختيار نمط الحفظ، وتصاريح الدخول، وضبط قائمة الأصول الحرجة مع الإدارة العليا، والاتفاق على اختبار الاستجابة.2–3 ساعات
2. المسح والتوأم الرقميمسح فوتوغرامتري للموقع أو بناء النموذج من بيانات مفتوحة. تدخل في النموذج المباني وارتفاعاتها، والتضاريس، وخطوط السياج، والغطاء النباتي، ومواقع الكاميرات القائمة.0.5–1 يوم
3. قياسات ميدانيةالطيف والأقمار الملاحية، والضجيج الصوتي في نقاط التركيب المحتملة للعقد، وجرد أجهزة الاستشعار، وطلعات اختبارية بطائرة متفق عليها، والتحقق من الممرات على الأرض.1–2 يوم
4. التحليل على التوأمحساب أحجام التغطية الفعلية، وخريطة المناطق العمياء، وتمرير مسارات الاقتراب لكل سيناريو تهديد ذي صلة.1–2 يوم
5. فحص الأفراد والإجراءاتتمرين «البدء البارد»: يُقاس الزمن من ظهور الهدف إلى جاهزية شخص ذي صلاحية لاتخاذ القرار.3–4 ساعات
6. المعالجة القانونيةما المشروع في هذا الموقع، ومن المخوّل بتطبيق التدابير، وما آلية الاستدعاء، وما متطلبات الأساس الإثباتي.0.5 يوم
7. التقريرتجميع حزمة من خمس وثائق ومناقشة شفوية للنتائج. التقرير الذي لم يستعرضه أحد بصوت مسموع يبقى غير مقروء.2–3 أيام
8. التسليم ونظام البياناتتنفيذ نمط الحفظ المختار (A1 أو A2 أو A3 أو B)، وتسليم مفتاح التشفير إلى العميل، ومحضر، وجدولة المراجعة المخططة بعد 12 شهراً.0.5 يوم

ما يُقاس بدل أن يُقدَّر بالنظر

يُعدّ التدقيق منجزاً حين يكون لكل سطر قيمة مقاسة أو إشارة مبرَّرة بأنه «غير منطبق».

المؤشركيف نحصل عليهمتى يكون مشكلة
زمن اتخاذ القرارتمرين بساعة إيقاف: من ظهور الهدف إلى جاهزية شخص ذي صلاحيةأكثر من ثلاث دقائق، أو لم يُقَس قط
نسبة التهديدات المغطاةمصفوفة «تهديد — طبقة» وفق الحالة الفعلية للموقعتغطية أقل من عشر فئات من ثلاث عشرة
طبقات لا تعتمد على القناة الراديويةوجود خط واحد على الأقل يعمل عند صمت الهدف الراديوي التاملا توجد طبقة كهذه — نتيجة حرجة
تغطية ممرات الاقترابحساب على التوأم الرقمي لارتفاعات حتى 50 متغطية أقل من 80 % من الممرات المحددة
قابلية الملاحظةمن ينظر فعلياً إلى الشاشة، ومتىيصل الإنذار إلى حيث لا يوجد أحد في تلك الساعة
الأثر الإثباتياكتمال السجلات بعد حدث اختباريلا مسارات، ولا فيديو، أو لا طوابع زمنية
استقلالية العقدالعمل دون تغذية واتصال خارجيينأقل من أربع ساعات

التوأم الرقمي للموقع

التغطية والمناطق العمياء بوصفها حساباً، لا تقديراً مرسوماً فوق صورة قمر صناعي.

المخرج التقليدي للتدقيق وثيقة. الوثائق تصف المناطق العمياء، لكن لا يمكن الطيران عبر وثيقة. النموذج المكاني للموقع يغيّر ما يستطيع التدقيق إظهاره أصلاً: يُرى أين ينتهي مجال رؤية كل مستشعر، وأين لا يلتقي مجالان، وكيف يبدو اقتراب منخفض بمحاذاة حافة الغابة من كل كاميرا مركّبة بالفعل — قبل أن يطلب أحد اعتماد عملية شراء. يُنشر النموذج في بيئة A3O Mini Rapid. ومنه تُحسب خرائط التغطية والمناطق العمياء التي تدخل في التقرير. أما محاكاة الهجمات على النموذج ونمط تدريب المشغّلين بذكاء اصطناعي تنافسي فمتاحان لمشاركي البرنامج التجريبي، ويعملان على منظومة A3O Mini المنشورة في الموقع.

✓ المباني وارتفاعاتها، والتضاريس، وخطوط السياج، والغطاء النباتي — كل ما يحدد فعلياً ما إذا كان المستشعر سيرى الهدف.
✓ مواقع الكاميرات وأجهزة الاستشعار القائمة بزوايا وارتفاعات تركيبها الفعلية، لا تلك المذكورة في المخططات.
✓ أحجام التغطية المحسوبة وخريطة الدرزات بينها، مرتبطة بممرات الاقتراب وبالأصول الواقعة خلفها.
✓ يجري التقييم المتكرر بعد سنة على النموذج الجاهز: يُعاد حساب ما تغيّر، ولا يُمسح الموقع من جديد.

كيف يُنظَّم ذلك تقنياً

يصل الفريق بعُدّته المغلقة الخاصة ولا يتصل بشبكتكم.

المسح والمعالجة والتخزين تجري على معدات مستقلة نحضرها معنا: حاسوب محمول بتشفير كامل للقرص، ومفتاح عتادي، ومبدّل ميداني معزول بلا وصول إلى الإنترنت، ووسائط في حقيبة مختومة. ولا يحدث في أي مرحلة اتصال بشبكتكم المؤسسية أو بشبكة Wi-Fi أو بخدمات سحابية. مواد الموقع توجد داخل هذه العدّة فقط إلى أن تقرروا مصيرها.

✓ الطوق الأحمر — اللقطات الخام وسحابة النقاط. لا تغادر العدّة، ومتاحة للفريق وحده، وتُحذف افتراضياً بعد 30 يوماً من اعتماد التقرير.
✓ الطوق الأصفر — النموذج المكاني وحسابات التغطية. يُشفَّر بمفتاح تحتفظون به أنتم؛ ودون مشاركتكم لا يفتح الملف أحد، ولا نحن.
✓ الطوق الأخضر — التقرير والخرائط وخارطة الطريق. هذا ما تتسلمونه ويمكنكم عرضه بحرية على مقاوليكم.
✓ صمت راديوي تام: كل القياسات سلبية، ولا يبثّ أي جهاز من أجهزتنا. ولا يُستخدم التشويش ولا الانتحال ولا السبر الفعّال أثناء التدقيق.
✓ بعد مغادرة الفريق لا يبقى في الموقع لا معدات لنا، ولا حسابات، ولا صلاحيات مؤقتة — سوى محاضر موقّعة.

أربعة أنماط للتعامل مع البيانات

النموذج المكاني للموقع هو في جوهره خريطة مفصّلة لنقاط ضعفه. يُختار النمط قبل بدء الأعمال ويُثبَّت في اللائحة التي تُوقَّع مع العقد. وفي كل الأنماط التي يُحفظ فيها النموذج يكون مفتاح التشفير ملككم: فنحن عاجزون مادياً عن فتح الملف دون مشاركتكم.

A1

A1 — على خادم مخصص في الاتحاد الأوروبي

يبقى النموذج مشفّراً على خادمنا ضمن ولاية قضائية أوروبية. والتشفير بأسلوب المغلّف: يُغلق الملف بمفتاح جلسة، ويُغلق مفتاح الجلسة بمفتاحكم. نحتفظ نحن بالحاوية وتحتفظون أنتم بالمفتاح؛ وبدونه لا يُقرأ المحتوى حتى مع وصول كامل إلى القرص. يُسجَّل كل وصول، وبعد 12 شهراً يُحدَّث النموذج وفق الخطة دون مسح جديد.

اعرف المزيد →
A2

A2 — في مقركم

تبقى الحاوية المشفّرة لديكم: على خادمكم، داخل نطاقكم، وفق قواعد النسخ الاحتياطي لديكم. ولا تبقى لدينا نسخة ولا مفتاح. وللتحديث المخطط بعد سنة تمنحوننا وصولاً إلى الحاوية طوال مدة الأعمال — وتسحبونه فور انتهائها.

اعرف المزيد →
A3

A3 — دون اتصال، في الخزنة

يُكتب النموذج على وسيطين مشفّرين ويُسلَّم إليكم بمحضر؛ ولا يوجد تخزين شبكي إطلاقاً. وهو النمط المناسب للمواقع التي يُعدّ فيها أي وجود للبيانات على الشبكة خطراً غير مقبول. ويجري التحديث بعد سنة على الوسيط الذي تسلّمونه للفريق طوال مدة الأعمال.

اعرف المزيد →
B

B — لا نحفظ شيئاً

تُتلف كل المواد خلال 10 أيام عمل من اعتماد التقرير، بما فيها النسخ الاحتياطية، بمحضر موقّع. يبقى لديكم التقرير والخرائط والحسابات؛ ويبقى لدينا واقعة تنفيذ الأعمال فحسب. وسيتطلب أي تقييم لاحق دورة عمل كاملة تشمل مسحاً جديداً.

اعرف المزيد →

ما الذي تحصلون عليه

خمس وثائق تكفي لاعتماد ميزانية أو رفضها دون دراسات إضافية.

ملف

ملف تهديدات الموقع

سيناريوهات واقعية لموقعكم مع تقدير الاحتمال والعواقب، وسجل نتائج بتصنيف مخاطر.

اعرف المزيد →
خريطة

خريطة التغطية والمناطق العمياء

ما تراه أجهزة الاستشعار القائمة حقاً، وأين تمر الدرزات، وأي منها يفضي إلى ممرات الاقتراب.

اعرف المزيد →
مخطط

مخطط الكشف الموصى به

مواقع ومبررات محسوبة انطلاقاً من الأصول والعواقب، لا من طول السياج.

اعرف المزيد →
الاستجابة

الاستجابة والمصفوفة القانونية

ما المشروع في موقعكم، ومن المخوّل، وما آلية الاستدعاء، وما الذي يجب تسجيله كي يمكن إحالة الحادثة إلى جهات إنفاذ القانون.

اعرف المزيد →
خارطة

خارطة طريق بميزانية

خطة مرحلية تتمتع فيها المرحلة الأولى بقيمة مستقلة ويمكن تنفيذها دون البقية.

اعرف المزيد →

المدد وتنظيم الأعمال

موقع متوسط التعقيد: محيط حتى 4 كم، وحتى 40 كاميرا قائمة، ونوبة حراسة واحدة.

تستغرق الدورة الكاملة من سبعة إلى أحد عشر يوم عمل، يقضي الفريق منها يومين إلى ثلاثة في الموقع. أما المطار الكبير أو المنشأة الخطية الممتدة فيُحسبان على حدة. وعادةً تُقيَّم المواقع المتماثلة على عينة تمثيلية ثم تُعمَّم الاستنتاجات.

✓ فريق من ثلاثة إلى خمسة أشخاص: مدير التدقيق، ومهندس البيئة الراديوية، ومهندس أجهزة الاستشعار، وأخصائي التوأم الرقمي، ومحلل الإجراءات والقانون.
✓ كل القياسات سلبية. ولا يُستخدم بث راديوي فعّال أثناء التدقيق ما لم يُتفق على خلاف ذلك كتابةً.
✓ تُنفَّذ الطلعات وفق خطة متفق عليها حصراً، بتصاريح وبإخطار نوبة الحراسة.
✓ يجري اختبار الاستجابة بعد إخطار المسؤولين: الهدف قياس الإجراء، لا افتعال إنذار مفاجئ.

أسئلة متكررة

بماذا يختلف التدقيق عن عرض منظومة مضادة للمسيّرات؟

العرض يُظهر ما يستطيعه المنتج في ظروف اختارها المورّد. أما التدقيق فيحدد ما يحتاجه موقعكم، بمعزل عن أي منتج، ويقدّم كراسة الشروط التي سيتعين على المنتج استيفاؤها لاحقاً. وهذا الترتيب بالذات هو ما يحميكم من شراء مستشعر لن يرى الاقتراب الذي يهم فعلاً.

هل سنضطر لشراء شيء بناءً على النتائج؟

لا، والتدقيق الذي يفترض ذلك تدقيق رديء. ومن النتائج الشائعة والمشروعة تماماً أن تغطي الكاميرات والإجراءات القائمة أكثر مما كان متوقعاً، وأن تكون الخطوة التالية الصحيحة ضيقة: مستشعر واحد في الزاوية العمياء، أو تعديل في قائمة من يُتصل بهم ليلاً.

كم يستغرق التدقيق؟

الدورة الكاملة من سبعة إلى أحد عشر يوم عمل لموقع متوسط التعقيد، منها يومان إلى ثلاثة عمل ميداني. ويجري تسجيل الطيف ونمذجة التغطية بالتوازي، ثم يُعدّ التقرير وخارطة الطريق.

ماذا يحدث لبيانات الموقع بعد التدقيق؟

تقررون ذلك قبل بدء الأعمال، والأنماط أربعة. يمكن حفظ النموذج مشفّراً على خادمنا في الاتحاد الأوروبي، أو في مقركم أنتم، أو دون اتصال على وسائط في خزنتكم — أو ألا يُحفظ إطلاقاً: تُتلف كل المواد خلال عشرة أيام عمل من اعتماد التقرير، بمحضر. وفي أنماط الحفظ الثلاثة جميعها يكون مفتاح التشفير ملككم، ومن ثم يستحيل علينا تقنياً فتح النموذج دون مشاركتكم. ولا تُسلَّم مواد موقعكم إلى أطراف ثالثة بأي حال، ولا تُستخدم لتدريب النماذج دون موافقة خطية منفصلة.

كم مرة ينبغي تكرار التقييم؟

يوجب توجيه مرونة الكيانات الحرجة مراجعة مرة كل أربع سنوات على الأقل — وهذا هو الحد الأدنى لا الهدف. وعملياً يكون الدافع تغيّراً في الصورة: انتشار فئة اقتراب جديدة، أو ارتفاع مبنى مجاور، أو نقل عملية، أو تغيّر جدول النوبات. وإذا كان نموذج الموقع محفوظاً، جرى الفحص التالي عليه وكلّف أقل بكثير من التدقيق الأول.

هل تفحصون القناة الراديوية وحدها؟

لا، وهذا أمر مبدئي. أربع فئات تهديد من ثلاث عشرة — الألياف البصرية، والتحكّم عبر الشبكة الخلوية، والطيران الذاتي في صمت راديوي، والقناة الفضائية — لا يكشفها الخط الراديوي إطلاقاً. وإذا لم تكن لدى الموقع أي طبقة تعمل عند صمت الهدف التام، سُجّل ذلك نتيجةً حرجة بغض النظر عن حجم ما أُنفق على المعدات الراديوية.

هل يلزم إيقاف الإنتاج أثناء الأعمال؟

لا. تُجرى القياسات في وضع التشغيل المعتاد للمنشأة — بل إن جزءاً منها لا معنى له إلا هكذا: يُقاس الضجيج الصوتي في نوبة العمل وفي الهدوء معاً، لأن المدى الفعلي للطبقة الصوتية يتوقف عليه.

هل يمكن نشر الحماية مباشرة بعد التدقيق؟

تُبنى خارطة الطريق بحيث تتمتع المرحلة الأولى بقيمة مستقلة ويمكن تنفيذها دون البقية. ويبدأ كثيرون بنشر تجريبي في أكثر القطاعات إشكالاً — وهو ما يتيح أيضاً التحقق عملياً من حسابات التدقيق.

ابدأوا بالتدقيق، لا بالشراء

اعثروا على الثغرة قبل أن يعثر عليها غيركم بدلاً عنكم.

التدقيق يحوّل عبارة «نحتاج حماية من المسيّرات» إلى خطة بأرقام، ويصبح الوثيقة التي تسوّغ كل العمل اللاحق — أمام إدارتكم وأمام الجهة التنظيمية على السواء. صِفوا موقعكم في النموذج أدناه، وسنعود إليكم بخطة عمل ومواعيد.

أو راسلونا مباشرة: audit@dronedefender.eu

هل تريد مناقشة حماية منشأتك؟

ابدأ باستشارة قصيرة أو عرض مباشر أو برنامج تجريبي منظم.