Valutazione in loco secondo un protocollo formale: nove fasi, tredici classi di minaccia, valori misurati anziché opinioni. Il risultato è un piano prioritizzato e costificato, utilizzabile come capitolato per l'acquisto.
Prima misurare, poi comprare.
Il modo più costoso di scoprire una zona cieca è scoprirla durante un incidente. L'audit guarda il sito con gli occhi di un operatore ostile: da dove entra, cosa riesce a fare, quanto tempo avrà il vostro turno e cosa gli è consentito fare. Il risultato non è l'opinione di un consulente ma grandezze misurate, difendibili davanti a un consiglio di amministrazione e presentabili al regolatore.
Sei ambiti, nessuno viene saltato.
A seconda del tipo di sito cambia la priorità degli ambiti, non la loro composizione. Se su un ambito non c'è nulla da segnalare, il rapporto lo scrive così: verificato, nessun rilievo significativo.
Il sito non viene verificato «in generale» ma contro un elenco chiuso di tredici classi di minaccia. L'elenco è rivisto almeno due volte l'anno.
| Gruppo di minacce | Che cosa comprende | Con che cosa si copre |
|---|---|---|
| Collegamenti di comando che non si vedono | Fibra ottica, comando via rete cellulare, volo autonomo in silenzio radio, canale satellitare | La linea radio è vuota contro di essi. Lavorano acustica, radar e ottica |
| Radiocomando convenzionale | Velivoli di serie su bande note, anche con Remote ID | Linea radio passiva, 5–10 km: il preavviso più precoce disponibile |
| Condizioni sfavorevoli all'osservazione | Sezione radar ridotta, notte, nebbia, pioggia, impiego a sciame | Radar e acustica, ottica con canale termico, procedure collaudate |
| Azione fisica | Sgancio di carico, impatto per contatto, lancio oltre la recinzione | Anello di rilevamento ravvicinato più procedura di riparo del personale e arresto dei processi |
| Osservazione e preparazione | Ricognizione del ritmo del sito, ripresa dei processi, sorvoli ripetuti | Registrazione degli eventi e confronto con i sorvoli precedenti |
| Voli propri e legittimi | Droni degli appaltatori, insider, spoofing della navigazione dei velivoli propri | Registro dei voli autorizzati, procedura di abilitazione, controllo della situazione di navigazione |
| Attacco alla protezione stessa | Disturbo, interruzione dell'alimentazione, danneggiamento dei nodi, azione sui collegamenti | Autonomia dei nodi, collegamenti di riserva, protezione fisica di pali e armadi |
Nove fasi in ordine rigoroso. Saltare una fase è possibile solo con consenso scritto e viene annotato nel rapporto.
| Fase | Che cosa accade | Indicativo |
|---|---|---|
| 0. NDA e preparazione | Il lavoro comincia con la firma di un accordo di riservatezza: prima di quello non chiediamo un solo dato sul sito. Poi: questionario al committente, dati spaziali aperti, situazione aerea e restrizioni di volo. La squadra arriva sul sito con ipotesi già formate sui corridoi di avvicinamento, non con un taccuino vuoto. | 1–2 giorni, da remoto |
| 1. Riunione di avvio | Firma del regolamento dati con scelta della modalità di conservazione, permessi di accesso, precisazione dell'elenco degli asset critici con la direzione, accordo sulla prova di reazione. | 2–3 ore |
| 2. Rilievo e gemello digitale | Fotogrammetria del sito oppure costruzione del modello da dati aperti. Nel modello entrano edifici e loro altezze, rilievo, linee di recinzione, vegetazione e posizioni delle telecamere esistenti. | 0,5–1 giorno |
| 3. Misure sul campo | Spettro e GNSS, fondo acustico nei punti di possibile installazione dei nodi, inventario dei sensori, voli di prova di un velivolo concordato, verifica dei corridoi sul terreno. | 1–2 giorni |
| 4. Analisi sul gemello | Calcolo dei volumi reali di copertura, mappa delle zone cieche, esecuzione dei profili di avvicinamento per ogni scenario di minaccia rilevante. | 1–2 giorni |
| 5. Verifica di persone e procedure | Esercitazione «avvio a freddo»: si misura il tempo dalla comparsa del bersaglio alla prontezza decisionale di una persona con potere. | 3–4 ore |
| 6. Approfondimento giuridico | Cosa è lecito in questo sito, chi è autorizzato ad applicare misure, qual è la procedura di chiamata e quali requisiti ha la base probatoria. | 0,5 giorni |
| 7. Rapporto | Composizione del pacchetto di cinque documenti e difesa orale dei risultati. Un rapporto che nessuno ha ripercorso a voce resta non letto. | 2–3 giorni |
| 8. Consegna e regime dei dati | Esecuzione della modalità di conservazione scelta (A1, A2, A3 o B), consegna della chiave di cifratura al committente, verbale e fissazione della revisione programmata a 12 mesi. | 0,5 giorni |
L'audit si considera eseguito quando ogni riga ha un valore misurato oppure un motivato «non applicabile».
| Indicatore | Come si ottiene | Quando è un problema |
|---|---|---|
| Tempo alla decisione | Esercitazione col cronometro: dalla comparsa del bersaglio alla prontezza di una persona con potere | Oltre tre minuti, oppure mai misurato |
| Quota di minacce coperte | Matrice «minaccia — strato» secondo lo stato reale del sito | Coperte meno di dieci classi su tredici |
| Strati indipendenti dal canale radio | Presenza di almeno una linea che funzioni con bersaglio in silenzio radio totale | Non esiste alcuno strato simile: rilievo critico |
| Copertura dei corridoi di avvicinamento | Calcolo sul gemello digitale per quote fino a 50 m | Coperto meno dell'80 % dei corridoi individuati |
| Osservabilità | Chi guarda davvero lo schermo, e quando | L'allarme arriva dove a quell'ora non c'è nessuno |
| Traccia probatoria | Completezza dei registri dopo un evento di prova | Mancano tracce, video o marche temporali |
| Autonomia dei nodi | Funzionamento senza alimentazione e collegamenti esterni | Meno di quattro ore |
Copertura e zone cieche come calcolo, non come stima tracciata su un'immagine satellitare.
Il risultato tradizionale di un audit è un documento. I documenti descrivono le zone cieche, ma attraverso un documento non si vola. Un modello spaziale del sito cambia ciò che un audit è in grado di mostrare: si vede dove finisce il campo visivo di ciascun sensore, dove due campi non si toccano e che aspetto ha un avvicinamento basso lungo il margine del bosco da ogni telecamera già installata — prima che qualcuno chieda di approvare un acquisto. Il modello viene messo in esercizio nell'ambiente A3O Mini Rapid. Da esso si calcolano le mappe di copertura e delle zone cieche che entrano nel rapporto. La simulazione di attacchi sul modello e la modalità di addestramento degli operatori con IA avversaria sono disponibili ai partecipanti del programma pilota e girano sul sistema A3O Mini installato in sito.
La squadra arriva con il proprio kit chiuso e non si collega alla vostra rete.
Rilievo, elaborazione e conservazione avvengono su apparati autonomi che portiamo con noi: notebook con cifratura integrale del disco, chiave hardware, switch da campo isolato senza accesso a internet, supporti in valigia sigillata. In nessuna fase c'è collegamento alla vostra rete aziendale, al Wi-Fi o a servizi cloud. Il materiale del sito esiste solo dentro quel kit finché non decidete cosa farne.
Il modello spaziale di un sito è, in sostanza, una mappa dettagliata delle sue vulnerabilità. La modalità si sceglie prima dell'inizio dei lavori ed è fissata nel regolamento firmato insieme al contratto. In tutte le modalità in cui il modello viene conservato la chiave di cifratura appartiene a voi: senza la vostra partecipazione siamo fisicamente incapaci di aprire il file.
Il modello risiede cifrato sul nostro server in giurisdizione europea. La cifratura è a busta: il file è chiuso con una chiave di sessione, e quella chiave di sessione con la vostra. Noi custodiamo il contenitore, voi la chiave; senza di essa il contenuto non si legge nemmeno con pieno accesso al disco. Ogni accesso è registrato e a 12 mesi il modello viene aggiornato senza nuovo rilievo.
Scopri di più →Il contenitore cifrato resta da voi: sul vostro server, dentro il vostro perimetro, secondo le vostre regole di backup. Da noi non resta né copia né chiave. Per l'aggiornamento programmato a un anno ci date accesso al contenitore per la durata dei lavori — e lo revocate subito dopo.
Scopri di più →Il modello viene scritto su due supporti cifrati e consegnato a verbale; non esiste alcuna conservazione in rete. È la modalità per siti in cui qualsiasi presenza di dati in rete è considerata un rischio inaccettabile. L'aggiornamento a un anno si esegue sul supporto che consegnate alla squadra per la durata dei lavori.
Scopri di più →Tutto il materiale viene distrutto entro 10 giorni lavorativi dall'accettazione del rapporto, backup compresi, con verbale firmato. A voi restano rapporto, mappe e calcoli; a noi solo il fatto che il lavoro è stato svolto. Una rivalutazione richiederà il ciclo completo, nuovo rilievo incluso.
Scopri di più →Cinque documenti, sufficienti ad approvare o respingere un budget senza ulteriori studi.
Scenari realistici per la vostra area con valutazione di probabilità e conseguenze, e registro dei rilievi con punteggio di rischio.
Scopri di più →Cosa vedono davvero i sensori esistenti, dove corrono le cuciture e quali di esse si aprono sui corridoi di avvicinamento.
Scopri di più →Posizioni e motivazione calcolate a partire dagli asset e dalle conseguenze, non dalla lunghezza del perimetro.
Scopri di più →Cosa è lecito nel vostro sito, chi è autorizzato, qual è la procedura di chiamata e cosa registrare perché l'incidente possa essere trasmesso alle forze dell'ordine.
Scopri di più →Un piano per fasi in cui la prima ha valore autonomo e può essere realizzata senza le altre.
Scopri di più →Sito di media complessità: perimetro fino a 4 km, fino a 40 telecamere esistenti, un turno di guardia.
Il ciclo completo richiede da sette a undici giorni lavorativi, dei quali la squadra ne trascorre due o tre sul sito. Un grande aeroporto o un'infrastruttura lineare estesa si calcolano a parte. Aree dello stesso tipo si valutano di norma su un campione rappresentativo, estendendo poi le conclusioni.
La dimostrazione mostra cosa sa fare il prodotto in condizioni scelte dal fornitore. L'audit stabilisce cosa serve al vostro sito, indipendentemente da qualsiasi prodotto, e fornisce il capitolato che il prodotto dovrà poi soddisfare. È proprio quest'ordine a proteggere dall'acquisto di un sensore che non vedrà l'avvicinamento che conta davvero.
No, e un audit che lo presuppone è un cattivo audit. Un esito frequente e del tutto legittimo: le telecamere e le procedure esistenti coprono più del previsto e il passo successivo corretto risulta ristretto — un sensore nell'angolo cieco o una modifica all'elenco di chi viene chiamato di notte.
Il ciclo completo va da sette a undici giorni lavorativi per un sito di media complessità, dei quali due o tre di lavoro sul campo. Acquisizione dello spettro e modellazione della copertura procedono in parallelo; rapporto e roadmap si preparano dopo.
Lo decidete voi prima dell'inizio dei lavori, e le modalità sono quattro. Il modello può essere conservato cifrato sul nostro server nell'UE, presso la vostra sede, offline su supporti nella vostra cassaforte — oppure non essere conservato affatto: tutto il materiale viene distrutto entro dieci giorni lavorativi dall'accettazione del rapporto, con verbale. In tutte e tre le modalità di conservazione la chiave di cifratura appartiene a voi, quindi aprire il modello senza la vostra partecipazione ci è tecnicamente impossibile. Il materiale del vostro sito non viene ceduto a terzi in nessuna circostanza e non è usato per addestrare modelli senza un separato consenso scritto.
La direttiva sulla resilienza dei soggetti critici impone un riesame almeno ogni quattro anni: è il minimo, non l'obiettivo. In pratica l'innesco è un cambiamento di quadro: si diffonde una nuova classe di avvicinamento, accanto cresce un edificio, un processo viene spostato, cambia lo schema dei turni. Se il modello del sito è stato conservato, la verifica successiva si esegue su di esso e costa sensibilmente meno del primo audit.
No, ed è un punto essenziale. Quattro delle tredici classi di minaccia — fibra ottica, comando via rete cellulare, volo autonomo in silenzio radio e canale satellitare — non sono affatto rilevabili da una linea radio. Se un sito non ha nemmeno uno strato che funzioni con il bersaglio in silenzio totale, ciò viene annotato come rilievo critico a prescindere dal denaro investito in apparati radio.
No. Le misure si eseguono con lo stabilimento in esercizio normale — anzi, una parte di esse ha senso solo così: il fondo acustico si misura sia durante il turno di lavoro sia nel silenzio, perché da esso dipende la portata reale dello strato acustico.
La roadmap è costruita perché la prima fase abbia valore autonomo e possa essere realizzata senza le altre. Molti iniziano con un dispiegamento pilota sul tratto più problematico — il che permette anche di verificare in pratica i calcoli dell'audit.
Trovate la falla prima che la trovino per voi.
Un audit trasforma «ci serve una protezione anti-drone» in un piano con i numeri e diventa il documento che rende difendibile tutto il lavoro successivo — sia davanti alla vostra direzione sia davanti al regolatore. Descrivete il sito nel modulo qui sotto e torneremo con un piano di lavoro e le tempistiche.
Oppure scriveteci direttamente: audit@dronedefender.eu
Inizia con una breve consulenza, una demo dal vivo o un programma pilota strutturato.
