Evaluación in situ conforme a un protocolo formal: nueve fases, trece clases de amenazas, valores medidos en lugar de opiniones. El resultado es un plan priorizado y presupuestado, válido como pliego técnico para la compra.
Primero medir, después comprar.
La forma más cara de enterarse de una zona ciega es enterarse durante un incidente. La auditoría mira el emplazamiento con los ojos de un operador hostil: por dónde entra, qué consigue, cuánto tiempo tendrá su turno de guardia y qué está facultado para hacer. El resultado no es la opinión de un consultor, sino magnitudes medidas que pueden defenderse ante un consejo de administración y presentarse al regulador.
Seis áreas, ninguna se omite.
Según el tipo de emplazamiento cambia la prioridad de las áreas, pero no su composición. Si en un área no hay nada que reportar, el informe lo recoge así: comprobado, sin hallazgos significativos.
El emplazamiento no se comprueba «en general», sino frente a una lista cerrada de trece clases de amenazas. La lista se revisa al menos dos veces al año.
| Grupo de amenazas | Qué incluye | Con qué se cubre |
|---|---|---|
| Enlaces de control que no se ven | Fibra óptica, control por red celular, vuelo autónomo en silencio radioeléctrico, enlace satelital | La línea radioeléctrica está vacía frente a ellos. Trabajan la acústica, el radar y la óptica |
| Radiocontrol convencional | Aeronaves de serie en bandas conocidas, incluidas las de Remote ID | Línea radioeléctrica pasiva, 5–10 km: el aviso más temprano disponible |
| Condiciones adversas para la observación | Sección radar reducida, noche, niebla, lluvia, empleo en enjambre | Radar y acústica, óptica con canal térmico, procedimientos ensayados |
| Acción física | Suelta de carga, impacto por contacto, lanzamiento sobre el vallado | Anillo de detección próxima más procedimiento de resguardo del personal y parada de procesos |
| Observación y preparación | Reconocimiento del régimen del emplazamiento, grabación de procesos, sobrevuelos repetidos | Registro de eventos y contraste con sobrevuelos anteriores |
| Vuelos propios y legítimos | Drones de contratistas, amenaza interna, suplantación de la navegación de las aeronaves propias | Registro de vuelos autorizados, procedimiento de habilitación, control de la situación de navegación |
| Ataque a la propia protección | Perturbación, corte de alimentación, daño a los nodos, actuación sobre los enlaces | Autonomía de los nodos, enlaces de reserva, protección física de mástiles y armarios |
Nueve fases en orden estricto. Omitir una fase solo es posible con consentimiento por escrito y queda reflejado en el informe.
| Fase | Qué ocurre | Orientativo |
|---|---|---|
| 0. NDA y preparación | El trabajo comienza con la firma de un acuerdo de confidencialidad: antes de eso no solicitamos ni un solo dato del emplazamiento. Después: cuestionario al cliente, datos espaciales abiertos, situación aérea y restricciones de vuelo. El equipo llega al emplazamiento con hipótesis ya formadas sobre los corredores de aproximación, no con un cuaderno en blanco. | 1–2 días, en remoto |
| 1. Reunión de arranque | Firma del reglamento de datos con elección de la modalidad de conservación, permisos de acceso, precisión de la lista de activos críticos con la dirección, acuerdo sobre la prueba de reacción. | 2–3 horas |
| 2. Levantamiento y gemelo digital | Fotogrametría del emplazamiento o montaje del modelo a partir de datos abiertos. Al modelo se incorporan los edificios y sus alturas, el relieve, las líneas de vallado, la vegetación y las posiciones de las cámaras existentes. | 0,5–1 día |
| 3. Mediciones de campo | Espectro y GNSS, fondo acústico en los puntos de posible instalación de nodos, inventario de sensores, vuelos de prueba de una aeronave acordada, verificación de los corredores sobre el terreno. | 1–2 días |
| 4. Análisis sobre el gemelo | Cálculo de los volúmenes reales de cobertura, mapa de zonas ciegas, recorrido de los perfiles de aproximación para cada escenario de amenaza vigente. | 1–2 días |
| 5. Comprobación de personas y procedimientos | Ejercicio de «arranque en frío»: se mide el tiempo desde la aparición del blanco hasta que una persona con autoridad está lista para decidir. | 3–4 horas |
| 6. Elaboración jurídica | Qué es legal en este emplazamiento, quién está facultado para aplicar medidas, cuál es el procedimiento de aviso y qué exigencias tiene la base probatoria. | 0,5 días |
| 7. Informe | Montaje del paquete de cinco documentos y defensa oral de los resultados. Un informe que nadie ha repasado en voz alta queda sin leer. | 2–3 días |
| 8. Entrega y régimen de datos | Ejecución de la modalidad de conservación elegida (A1, A2, A3 o B), entrega de la clave de cifrado al cliente, acta y programación de la revisión prevista a los 12 meses. | 0,5 días |
La auditoría se considera ejecutada cuando cada línea tiene un valor medido o una anotación justificada de «no aplicable».
| Indicador | Cómo se obtiene | Cuándo es un problema |
|---|---|---|
| Tiempo hasta la decisión | Ejercicio cronometrado: desde la aparición del blanco hasta que una persona con autoridad está lista | Por encima de tres minutos, o nunca medido |
| Proporción de amenazas cubiertas | Matriz «amenaza — capa» según el estado real del emplazamiento | Menos de diez clases cubiertas de trece |
| Capas independientes del enlace radioeléctrico | Existencia de al menos una línea que funcione con el blanco en silencio radioeléctrico total | No existe ninguna capa así: hallazgo crítico |
| Solape de los corredores de aproximación | Cálculo sobre el gemelo digital para alturas de hasta 50 m | Menos del 80 % de los corredores identificados cubiertos |
| Observabilidad | Quién mira realmente la pantalla, y cuándo | La alarma llega donde a esa hora no hay nadie |
| Rastro probatorio | Integridad de los registros tras un evento de prueba | Faltan trayectorias, vídeo o marcas de tiempo |
| Autonomía de los nodos | Funcionamiento sin alimentación ni comunicaciones externas | Menos de cuatro horas |
Cobertura y zonas ciegas como cálculo, no como estimación trazada sobre una imagen de satélite.
El resultado tradicional de una auditoría es un documento. Los documentos describen las zonas ciegas, pero por un documento no se puede volar. Un modelo espacial del emplazamiento cambia lo que una auditoría es capaz de mostrar: se ve dónde termina el campo de visión de cada sensor, dónde dos campos no se juntan y cómo se ve una aproximación baja por la linde del bosque desde cada cámara ya instalada, antes de que nadie pida aprobar una compra. El modelo se despliega en el entorno A3O Mini Rapid. A partir de él se calculan los mapas de cobertura y zonas ciegas que se incorporan al informe. La simulación de ataques sobre el modelo y el modo de entrenamiento de operadores con IA adversaria están disponibles para los participantes del programa piloto y se ejecutan en el sistema A3O Mini desplegado en el emplazamiento.
El equipo llega con su propio conjunto cerrado y no se conecta a su red.
El levantamiento, el procesamiento y el almacenamiento se realizan sobre equipamiento autónomo que traemos con nosotros: portátil con cifrado completo de disco, llave de hardware, conmutador de campo aislado sin salida a internet y soportes en maletín precintado. En ninguna etapa hay conexión a su red corporativa, al Wi-Fi ni a servicios en la nube. El material del emplazamiento existe únicamente dentro de ese conjunto hasta que usted decida qué hacer con él.
El modelo espacial de un emplazamiento es, en esencia, un mapa detallado de sus vulnerabilidades. La modalidad se elige antes de iniciar los trabajos y queda fijada en el reglamento que se firma junto con el contrato. En todas las modalidades en que el modelo se conserva, la clave de cifrado le pertenece a usted: sin su participación no podemos abrir el archivo físicamente.
El modelo reposa cifrado en nuestro servidor bajo jurisdicción europea. El cifrado es de sobre: el archivo se cierra con una clave de sesión, y esa clave de sesión con la suya. Nosotros guardamos el contenedor, usted la clave; sin ella el contenido no se lee ni con acceso completo al disco. Cada acceso queda registrado y a los 12 meses se actualiza el modelo sin repetir el levantamiento.
Más información →El contenedor cifrado se queda con usted: en su servidor, dentro de su perímetro, bajo sus reglas de copia de seguridad. Con nosotros no queda ni copia ni clave. Para la actualización prevista al cabo de un año, usted nos da acceso al contenedor mientras duren los trabajos y lo revoca inmediatamente después.
Más información →El modelo se graba en dos soportes cifrados y se le entrega mediante acta; no hay almacenamiento en red en absoluto. Es la modalidad para emplazamientos en los que cualquier presencia de datos en la red se considera un riesgo inaceptable. La actualización al año se realiza sobre el soporte que usted entrega al equipo mientras duren los trabajos.
Más información →Todo el material se destruye en un plazo de 10 días hábiles desde la aceptación del informe, copias de seguridad incluidas, con acta firmada. A usted le quedan el informe, los mapas y los cálculos; a nosotros, solo el hecho de haber ejecutado el trabajo. Una reevaluación exigirá el ciclo completo, incluido un nuevo levantamiento.
Más información →Cinco documentos, suficientes para aprobar o rechazar un presupuesto sin estudios adicionales.
Escenarios realistas para su recinto con valoración de probabilidad y consecuencias, y registro de hallazgos con calificación de riesgo.
Más información →Qué ven de verdad los sensores existentes, por dónde pasan las costuras y cuáles de ellas dan a corredores de aproximación.
Más información →Posiciones y justificación calculadas a partir de los activos y las consecuencias, no de la longitud del perímetro.
Más información →Qué es legal en su emplazamiento, quién está facultado, cuál es el procedimiento de aviso y qué registrar para que el incidente pueda trasladarse a las fuerzas del orden.
Más información →Un plan por etapas en el que la primera tiene valor autónomo y puede ejecutarse sin las demás.
Más información →Emplazamiento de complejidad media: perímetro de hasta 4 km, hasta 40 cámaras existentes, un turno de guardia.
El ciclo completo requiere de siete a once días hábiles, de los cuales el equipo pasa dos o tres en el emplazamiento. Un aeropuerto grande o una instalación lineal extensa se calculan aparte. Los recintos del mismo tipo suelen evaluarse sobre una muestra representativa, extendiendo después las conclusiones.
La demostración enseña lo que el producto sabe hacer en condiciones elegidas por el proveedor. La auditoría establece qué necesita su emplazamiento, con independencia de cualquier producto, y entrega el pliego que el producto deberá cumplir después. Ese orden es justamente lo que protege de comprar un sensor incapaz de ver la aproximación que de verdad importa.
No, y una auditoría que lo presupone es una mala auditoría. Un desenlace frecuente y del todo legítimo: las cámaras y los procedimientos existentes cubren más de lo esperado y el siguiente paso correcto resulta estrecho: un sensor en el ángulo ciego o un cambio en la lista de personas a las que se llama de noche.
El ciclo completo va de siete a once días hábiles para un emplazamiento de complejidad media, de los cuales dos o tres son de trabajo de campo. La captura del espectro y el modelado de cobertura avanzan en paralelo; el informe y la hoja de ruta se preparan después.
Lo decide usted antes de iniciar los trabajos, y hay cuatro modalidades. El modelo puede conservarse cifrado en nuestro servidor de la UE, en sus propias instalaciones, sin conexión en soportes guardados en su caja fuerte, o no conservarse en absoluto: todo el material se destruye en diez días hábiles desde la aceptación del informe, con acta. En las tres modalidades de conservación la clave de cifrado le pertenece a usted, de modo que abrir el modelo sin su participación nos resulta técnicamente imposible. El material de su emplazamiento no se cede a terceros bajo ninguna circunstancia y no se usa para entrenar modelos sin un consentimiento escrito aparte.
La Directiva sobre la resiliencia de las entidades críticas exige una revisión al menos cada cuatro años: es el suelo, no el objetivo. En la práctica el detonante es un cambio de situación: se extiende una nueva clase de aproximación, al lado crece un edificio, se traslada un proceso, cambia el esquema de guardias. Si el modelo del emplazamiento se ha conservado, la comprobación posterior se hace sobre él y cuesta bastante menos que la primera auditoría.
No, y esto es esencial. Cuatro de las trece clases de amenazas —fibra óptica, control por red celular, vuelo autónomo en silencio radioeléctrico y enlace satelital— no son detectables en absoluto por una línea radioeléctrica. Si el emplazamiento no tiene ni una capa que funcione con el blanco en silencio total, se consigna como hallazgo crítico con independencia del dinero invertido en equipos de radio.
No. Las mediciones se hacen con la planta en régimen normal; es más, parte de ellas solo tiene sentido así: el fondo acústico se mide tanto en turno de trabajo como en silencio, porque de él depende el alcance real de la capa acústica.
La hoja de ruta se construye para que la primera etapa tenga valor autónomo y pueda ejecutarse sin las demás. Muchos empiezan por un despliegue piloto en el tramo más problemático, lo que además permite verificar en la práctica los cálculos de la auditoría.
Encuentre la brecha antes de que la encuentren por usted.
Una auditoría convierte «necesitamos protección antidrones» en un plan con cifras y se convierte en el documento que justifica todo el trabajo posterior, tanto ante su propia dirección como ante el regulador. Describa su emplazamiento en el formulario de abajo y volveremos con un plan de trabajos y plazos.
O escríbanos directamente: audit@dronedefender.eu
Empiece con una breve consulta, una demo en vivo o un programa piloto estructurado.
