A1
A1 — EU域内の専用サーバー
モデルは欧州法域にある当社サーバー上に暗号化されたまま置かれます。暗号化は封筒方式です。ファイルはセッション鍵で閉じられ、そのセッション鍵は貴社の鍵で閉じられます。コンテナは当社が、鍵は貴社が保持します。鍵がなければ、ディスクに完全にアクセスできても中身は読めません。アクセスはすべて記録され、12か月後には再計測なしでモデルを定期更新します。
詳しく見る →DroneDefender / A³O
施設のドローン脆弱性監査
正式なプロトコルに基づく現地評価。9フェーズ、13の脅威区分、意見ではなく実測値。成果物は優先順位と予算を備えた計画で、調達の仕様書としてそのまま使えます。
なぜ監査から始めるのか
まず測る、買うのはその後。
死角の存在を知る最も高くつく方法は、インシデントの最中に知ることです。監査は敵対的な操縦者の目で施設を見ます。どこから入るのか、何が成功するのか、当直にどれだけの時間があるのか、そして当直は何をする権限を持つのか。結果は助言者の意見ではなく、取締役会で説明でき、規制当局にも提示できる実測値です。
✓ 監査は機器のデモンストレーションではありません。あなたの施設に何が必要かに答えるものであり、その後どのメーカーの機器を買うかとは無関係です。
✓ 「既存のカメラと手順で足りている。死角に1台センサーを足せばよい」という結論は、よくある、まったく正当な結果です。
✓ 指令(EU)2022/2557で重要主体に指定された事業者には、ハイブリッド脅威を含むリスク評価が義務づけられます。指定から9か月以内、最終期限は2027年4月17日です。
具体的に何を点検するか
六つの領域、いずれも省略しません。
施設の種類によって領域の優先度は変わりますが、構成は変わりません。ある領域に書くことがなければ、報告書にはそのまま記載します。点検済み、重要な所見なし。
✓ 進入経路と空域：機体がどこから来られるか、どの高度で、どの地形と遮蔽を利用するか。ここでは発進地点の候補も特定します。操縦者はどこかに立たなければなりません。
✓ 資産と影響：施設内で止めてはならないものは何か、それが損なわれた場合の損失はいくらか。防護の労力はフェンスの長さではなく、影響の大きさに従います。
✓ 電波およびGNSS環境：推定ではなく実測。ノイズフロア、施設自身が出す干渉、妨害となりすましに対する測位の頑健性。
✓ 既存センサーとその継ぎ目：小型で低空の目標に対してカメラやレーダーが実際に見えている範囲。通常はカタログ値よりかなり短くなります。
✓ 端から端までの対応時間：最初の検知から、権限を持つ人が判断できる状態になるまで。監査全体で最も重要な数値です。
✓ 法的・組織的な権限：この管轄下のこの施設で何が許されるのか、誰に行動する権限があるのか、そして到着まで何分かかるのか。
何に対して検証するか
施設は「漠然と」ではなく、13の脅威区分から成る閉じたリストに対して検証します。リストは年2回以上見直します。
| 脅威グループ | 含まれるもの | 何で対処するか |
|---|---|---|
| 見えない操縦リンク | 光ファイバー、携帯網経由の操縦、電波封止下の自律飛行、衛星回線 | 電波ラインはこれらに対して空振りです。音響・レーダー・光学が働きます |
| 通常の無線操縦 | 既知の周波数帯の量産機。Remote ID搭載機を含む | 受動電波ライン、5〜10 km — 最も早い警報 |
| 観測が困難な条件 | レーダー反射断面積が小さい、夜間、霧、雨、群れでの運用 | レーダーと音響、熱画像チャンネル付き光学、訓練済みの手順 |
| 物理的作用 | 搭載物の投下、接触による加害、フェンス越しの投げ込み | 近距離の検知リングと、人員退避・工程停止の手順 |
| 偵察と準備 | 施設の動きの偵察、工程の撮影、反復飛行 | イベント記録と過去の飛来との照合 |
| 自社および正当な飛行 | 請負業者のドローン、内部脅威、自社機の測位なりすまし | 許可飛行の登録簿、承認手続き、測位状況の監視 |
| 防護そのものへの攻撃 | 妨害電波、停電、ノードの破損、通信回線への干渉 | ノードの自立稼働、予備回線、支柱と盤の物理的防護 |
監査の進め方
9フェーズを厳密な順序で。フェーズの省略は書面の同意がある場合に限り可能で、報告書に記載されます。
| フェーズ | 何が行われるか | 目安 |
|---|---|---|
| 0. NDAと準備 | 作業は秘密保持契約の締結から始まります。それ以前に施設に関する情報を一切求めません。その後、発注者向け質問票、公開空間データ、空域状況と飛行制限。チームは白紙のノートではなく、進入経路についての仮説を持って現地に入ります。 | 1〜2日、遠隔 |
| 1. キックオフ会議 | 保管方式を選択したうえでのデータ規程の締結、入構許可、経営層との重要資産リストの確認、対応テストの合意。 | 2〜3時間 |
| 2. 計測とデジタルツイン | 施設のフォトグラメトリ、または公開データからのモデル構築。建物とその高さ、地形、フェンス線、植生、既存カメラの位置をモデルに取り込みます。 | 0.5〜1日 |
| 3. 現地計測 | スペクトラムとGNSS、ノード設置候補点での音響背景、センサーの棚卸し、合意した機体による試験飛行、進入経路の現地確認。 | 1〜2日 |
| 4. ツイン上での解析 | 実際の覆域体積の算定、死角マップ、該当する各脅威シナリオでの進入プロファイルの実行。 | 1〜2日 |
| 5. 人と手順の検証 | 「コールドスタート」演習。目標の出現から、権限を持つ人が判断できる状態になるまでの時間を計測します。 | 3〜4時間 |
| 6. 法的検討 | この施設で何が合法か、誰が対処措置を取る権限を持つか、通報の手順はどうか、証拠としての要件は何か。 | 0.5日 |
| 7. 報告書 | 5点の文書一式の作成と、結果の口頭説明。誰も声に出して読み合わせていない報告書は、読まれないままになります。 | 2〜3日 |
| 8. 引き渡しとデータの扱い | 選択した保管方式（A1・A2・A3・B）の実施、暗号鍵の発注者への引き渡し、記録の作成、12か月後の定期見直しの設定。 | 0.5日 |
目分量ではなく実測するもの
各項目に実測値、または根拠のある「該当なし」が記入された時点で、監査は完了とみなされます。
| 指標 | 取得方法 | 問題となる水準 |
|---|---|---|
| 判断までの時間 | ストップウォッチ演習：目標の出現から権限保持者が判断できる状態になるまで | 3分超、または一度も計測していない |
| 対処済み脅威の割合 | 施設の実態に基づく「脅威 — レイヤー」マトリクス | 13区分のうち10未満しか対処できていない |
| 無線回線に依存しないレイヤー | 目標が完全に電波を出さない状態でも機能するラインが1つ以上あること | そのようなレイヤーが存在しない — 重大所見 |
| 進入経路の覆域 | 高度50 mまでを対象としたデジタルツイン上の算定 | 特定した経路の80 %未満しか覆えていない |
| 監視の実効性 | 実際に誰がいつ画面を見ているか | その時間帯に誰もいない場所へ警報が届く |
| 証拠の記録 | テストイベント後のログの完全性 | 航跡がない、映像がない、または時刻印がない |
| ノードの自立稼働 | 外部電源と通信なしでの稼働 | 4時間未満 |
施設のデジタルツイン
覆域と死角を、衛星画像の上に描いた推定ではなく計算として示します。
監査の伝統的な成果物は文書です。文書は死角を記述しますが、文書の中を飛ぶことはできません。施設の空間モデルは、監査が示せることそのものを変えます。各センサーの視界がどこで終わるのか、二つの視界がどこで接していないのか、林縁沿いの低空進入が既設の各カメラからどう見えるのかが、誰かが購入の決裁を求める前に分かります。 モデルはA3O Mini Rapid環境で構築します。報告書に収める覆域マップと死角マップはここから算出されます。モデル上での攻撃シミュレーションと、敵対的AIを用いた運用者訓練モードは、パイロットプログラム参加者向けで、現地に設置するA3O Mini上で動作します。
✓ 建物とその高さ、地形、フェンス線、植生 — センサーが目標を見えるかどうかを実際に左右するすべて。
✓ 既存カメラ・センサーの位置を、図面値ではなく実際の取付角度と高さで。
✓ 算定した覆域体積と、その継ぎ目のマップ。進入経路と、その先にある資産に紐づけています。
✓ 1年後の再評価は既存モデル上で行います。変化した部分を再計算するだけで、施設を一から計測し直しません。
技術的にどう組み立てているか
チームは自前の閉じた機材一式で来ます。貴社のネットワークには接続しません。
計測・処理・保管は、すべて持ち込みの自立型機材で行います。フルディスク暗号化のノートPC、ハードウェアキー、インターネット接続のない独立した現場用スイッチ、封印ケースに入れた記録媒体。貴社の社内ネットワーク、Wi-Fi、クラウドサービスへの接続は、どの段階でも発生しません。施設の資料は、次にどうするかを貴社が決めるまで、この機材の内側にのみ存在します。
✓ レッド区画 — 生の撮影データと点群。機材から出ることはなく、アクセスできるのはチームのみ。既定では報告書受領から30日後に削除します。
✓ イエロー区画 — 空間モデルと覆域計算。貴社が保持する鍵で暗号化します。貴社の関与なしにはファイルは誰にも開けません。当社にも開けません。
✓ グリーン区画 — 報告書、地図、ロードマップ。これらは貴社が受け取り、自社の施工業者に自由に見せられます。
✓ 完全な電波封止：すべての計測は受動的で、当社のいかなる機器も電波を発しません。監査中に妨害、なりすまし、能動的な探査は行いません。
✓ チームが引き上げたあと、現地には当社の機材もアカウントも一時的なアクセス権も残りません。残るのは署名済みの記録だけです。
データの扱い方は四通り
施設の空間モデルは、実質的にその脆弱性の詳細な地図です。方式は作業開始前に選び、契約と同時に署名する規程に明記します。モデルを保管するいずれの方式でも、暗号鍵は貴社のものです。貴社の関与なしに、当社は物理的にファイルを開けません。
A2
A2 — 貴社の敷地内
暗号化コンテナは貴社に残ります。貴社のサーバー、貴社の境界内、貴社のバックアップ規則の下に。当社には複製も鍵も残りません。1年後の定期更新の際は、作業期間中だけコンテナへのアクセスを付与し、終了後ただちに取り消していただきます。
詳しく見る →A3
A3 — オフライン、金庫内
モデルを暗号化した媒体2本に書き出し、記録を添えて引き渡します。ネットワーク上の保管は一切ありません。データがネットワーク上に存在すること自体が許容できないリスクとされる施設向けの方式です。1年後の更新は、作業期間中に貴社から貸与される媒体上で行います。
詳しく見る →B
B — 一切保管しない
すべての資料を、報告書受領から10営業日以内にバックアップを含めて破棄し、署名入りの記録を作成します。貴社には報告書、地図、計算結果が残り、当社には作業を実施した事実だけが残ります。再評価には、新たな計測を含む全工程が必要になります。
詳しく見る →提供する成果物
追加調査なしで予算を承認または却下できる、5点の文書。
施設の脅威プロファイル
施設の脅威プロファイル
貴社の敷地にとって現実的なシナリオを、発生可能性と影響の評価とともに。所見一覧にはリスク評点を付します。
詳しく見る →覆域・死角マップ
覆域・死角マップ
既存センサーが実際に見ている範囲、継ぎ目の位置、そのうちどれが進入経路に面しているか。
詳しく見る →推奨する検知構成
推奨する検知構成
周長ではなく、資産と影響から算定した設置位置とその根拠。
詳しく見る →対応手順と法的マトリクス
対応手順と法的マトリクス
貴社施設で何が合法か、誰に権限があるか、通報の手順、そして事案を捜査機関へ引き継げるように何を記録すべきか。
詳しく見る →予算付きロードマップ
予算付きロードマップ
第1段階が単独でも価値を持ち、残りなしでも実施できる段階的計画。
詳しく見る →期間と実施体制
中規模の施設：周長4 kmまで、既存カメラ40台まで、当直1シフト。
全工程で7〜11営業日、うちチームが現地にいるのは2〜3日です。大規模空港や長大な線状施設は別途算定します。同種の敷地は通常、代表サンプルで評価し、結論を他へ展開します。
✓ 3〜5名のチーム：監査責任者、電波環境エンジニア、センサーエンジニア、デジタルツイン担当、手順・法務アナリスト。
✓ すべての計測は受動的です。書面で別途合意しない限り、監査中に能動的な電波送信は行いません。
✓ 飛行は合意した計画に沿ってのみ実施し、許可を取得し、当直に通知します。
✓ 対応テストは責任者へ通知したうえで実施します。目的は手順を計測することであり、抜き打ちで警報を出すことではありません。
よくある質問
監査は対ドローンシステムのデモとどう違いますか。
デモは、供給者が選んだ条件下で製品に何ができるかを見せるものです。監査は、いかなる製品からも独立に貴社の施設に何が必要かを定め、その後に製品が満たすべき仕様を示します。この順序こそが、本当に重要な進入を見られないセンサーを買ってしまう事態から守ります。
結果を受けて何かを購入する必要がありますか。
いいえ。それを前提とする監査は良い監査ではありません。既存のカメラと手順が想定以上に対処できており、正しい次の一手が狭い範囲に収まる — 死角に1台のセンサー、あるいは夜間に連絡する相手のリストの変更 — という結論は、よくある、まったく正当な結果です。
監査にはどのくらいかかりますか。
中規模の施設で全工程7〜11営業日、うち現地作業が2〜3日です。スペクトラム計測と覆域モデリングは並行して進み、報告書とロードマップはその後に作成します。
監査後、施設のデータはどうなりますか。
作業開始前に貴社が決めます。方式は四つあります。モデルをEU域内の当社サーバーに暗号化して保管する、貴社の敷地内に置く、オフラインで貴社の金庫内の媒体に保管する、あるいは一切保管しない — 報告書受領から10営業日以内に、記録を添えてすべての資料を破棄します。保管する三方式のいずれでも暗号鍵は貴社のものですから、貴社の関与なしにモデルを開くことは技術的に不可能です。貴社施設の資料はいかなる場合も第三者に渡しません。別途の書面同意なくモデルの学習に用いることもありません。
評価はどのくらいの頻度で繰り返すべきですか。
重要主体レジリエンス指令は少なくとも4年に1度の見直しを求めていますが、これは下限であって目標ではありません。実務上のきっかけは状況の変化です。新しい進入手法が広まる、隣に建物が建つ、工程が移設される、当直体制が変わる。施設のモデルが残っていれば、再点検はその上で行え、初回監査よりかなり安く済みます。
点検するのは電波だけですか。
いいえ、そこが要点です。13の脅威区分のうち4つ — 光ファイバー、携帯網経由の操縦、電波封止下の自律飛行、衛星回線 — は電波ラインではまったく検知できません。目標が完全に電波を出さない状態で機能するレイヤーが一つもなければ、電波機器にいくら投じていようと重大所見として記載します。
作業中、生産を止める必要はありますか。
いいえ。計測は通常の操業状態で行います。むしろ一部はそうでなければ意味がありません。音響背景は稼働時と静穏時の両方で測ります。音響レイヤーの実際の探知距離がそこに左右されるからです。
監査の直後に防護を展開できますか。
ロードマップは、第1段階が単独で価値を持ち、残りなしでも実施できるように組み立てます。最も問題の大きい区画でのパイロット導入から始める例が多く、これは監査の算定を実地で検証する機会にもなります。
購入からではなく、監査から始めてください
穴は、他人に見つけられる前に自分で見つけてください。
監査は「対ドローン防護が必要だ」という言葉を数字のある計画に変え、その後のすべての作業を — 自社の経営層に対しても規制当局に対しても — 裏づける文書になります。下記のフォームで施設の概要をお知らせください。作業計画と日程をお返しします。
またはメールで直接ご連絡ください： audit@dronedefender.eu
関連ソリューション
貴社サイトについてご相談しませんか
短時間の相談、ライブデモ、あるいは体系化されたパイロットプログラムから始められます。