Beoordeling ter plaatse volgens een formeel protocol: negen fasen, dertien dreigingsklassen, gemeten waarden in plaats van meningen. De uitkomst is een geprioriteerd, begroot plan dat bruikbaar is als bestek voor aanbesteding.
Eerst meten, dan kopen.
De duurste manier om van een blinde vlek te horen is er tijdens een incident van te horen. De audit kijkt naar de locatie door de ogen van een vijandige operator: waar hij binnenkomt, wat hem lukt, hoeveel tijd uw dienst heeft en wat zij mag doen. Het resultaat is geen adviseursmening maar gemeten grootheden, verdedigbaar tegenover een raad van bestuur en voorlegbaar aan de toezichthouder.
Zes gebieden, geen ervan wordt overgeslagen.
Per type locatie verandert de prioriteit van de gebieden, maar niet hun samenstelling. Valt er over een gebied niets te melden, dan staat dat er ook zo in het rapport: gecontroleerd, geen wezenlijke bevindingen.
Een locatie wordt niet „in het algemeen” getoetst, maar tegen een gesloten lijst van dertien dreigingsklassen. Die lijst wordt minstens twee keer per jaar herzien.
| Dreigingsgroep | Wat eronder valt | Waarmee het wordt afgedekt |
|---|---|---|
| Stuurverbindingen die u niet ziet | Glasvezel, besturing via het mobiele netwerk, autonome vlucht in radiostilte, satellietverbinding | De RF-lijn is hiertegen leeg. Akoestiek, radar en optica doen het werk |
| Gewone radiobesturing | Serietoestellen op bekende banden, ook met Remote ID | Passieve RF-lijn, 5–10 km — de vroegst beschikbare waarschuwing |
| Voor waarneming lastige omstandigheden | Kleine radardoorsnede, nacht, mist, regen, zwerminzet | Radar en akoestiek, optica met thermisch kanaal, ingeoefende procedures |
| Fysieke inwerking | Afwerpen van een lading, contacttreffer, overwerpen over het hek | Detectiering dichtbij plus procedure voor schuilen van personeel en stilleggen van processen |
| Observatie en voorbereiding | Verkenning van het ritme van de locatie, filmen van processen, herhaalde overvluchten | Gebeurtenissenlogging en vergelijking met eerdere overvluchten |
| Eigen en legitieme vluchten | Drones van aannemers, insider, spoofing van de navigatie van eigen toestellen | Register van toegestane vluchten, toelatingsprocedure, bewaking van het navigatiebeeld |
| Aanval op de beveiliging zelf | Jamming, stroomuitval, beschadiging van knooppunten, ingrijpen op verbindingen | Autonomie van knooppunten, reserveverbindingen, fysieke bescherming van masten en kasten |
Negen fasen in strikte volgorde. Een fase overslaan kan alleen met schriftelijke instemming en wordt in het rapport vastgelegd.
| Fase | Wat er gebeurt | Indicatief |
|---|---|---|
| 0. NDA en voorbereiding | Het werk begint met ondertekening van een geheimhoudingsovereenkomst — daarvóór vragen wij geen enkel gegeven over de locatie op. Daarna: vragenlijst voor de opdrachtgever, open geodata, luchtbeeld en vliegbeperkingen. Het team arriveert met kant-en-klare hypothesen over de aanvliegcorridors, niet met een leeg notitieblok. | 1–2 dagen, op afstand |
| 1. Startoverleg | Ondertekening van het datareglement met keuze van de opslagvariant, toegangsregeling, aanscherping van de lijst kritieke assets met de directie, afspraak over de reactietest. | 2–3 uur |
| 2. Opname en digital twin | Fotogrammetrie van de locatie of opbouw van een model uit open data. In het model komen gebouwen en hun hoogten, reliëf, hekwerklijnen, begroeiing en de posities van bestaande camera's. | 0,5–1 dag |
| 3. Veldmetingen | Spectrum en GNSS, akoestische achtergrond op mogelijke knooppuntlocaties, sensorinventarisatie, testvluchten met een afgesproken toestel, verificatie van de corridors in het terrein. | 1–2 dagen |
| 4. Analyse op de twin | Berekening van werkelijke dekkingsvolumes, kaart van blinde vlekken, doorlopen van aanvliegprofielen voor elk relevant dreigingsscenario. | 1–2 dagen |
| 5. Toets van mensen en procedures | Oefening „koude start”: gemeten wordt de tijd vanaf het verschijnen van het doel tot iemand met bevoegdheid klaar is om te beslissen. | 3–4 uur |
| 6. Juridische uitwerking | Wat op deze locatie rechtmatig is, wie bevoegd is maatregelen toe te passen, hoe de alarmeringsketen loopt en welke eisen aan het bewijs worden gesteld. | 0,5 dag |
| 7. Rapport | Samenstellen van het pakket van vijf documenten en mondelinge toelichting op de bevindingen. Een rapport dat niemand hardop heeft doorgenomen, blijft ongelezen. | 2–3 dagen |
| 8. Overdracht en dataregime | Uitvoering van de gekozen opslagvariant (A1, A2, A3 of B), overdracht van de encryptiesleutel aan de opdrachtgever, proces-verbaal en inplannen van de geplande herziening over 12 maanden. | 0,5 dag |
De audit geldt als uitgevoerd wanneer bij elke regel een gemeten waarde staat of een onderbouwd „niet van toepassing”.
| Indicator | Hoe wij die verkrijgen | Wanneer het een probleem is |
|---|---|---|
| Tijd tot besluit | Oefening met de stopwatch: van verschijnen van het doel tot gereedheid van iemand met bevoegdheid | Meer dan drie minuten, of nooit gemeten |
| Aandeel afgedekte dreigingen | Matrix „dreiging — laag” op basis van de feitelijke staat van de locatie | Minder dan tien van de dertien klassen afgedekt |
| Lagen die onafhankelijk zijn van de radioverbinding | Ten minste één lijn die werkt bij volledige radiostilte van het doel | Zo'n laag ontbreekt — kritieke bevinding |
| Afdekking van aanvliegcorridors | Berekening op de digital twin voor hoogten tot 50 m | Minder dan 80 % van de vastgestelde corridors afgedekt |
| Waarneembaarheid | Wie er feitelijk naar het scherm kijkt, en wanneer | Het alarm komt binnen waar op dat uur niemand zit |
| Bewijsspoor | Volledigheid van de logs na een testgebeurtenis | Geen tracks, geen video of geen tijdstempels |
| Autonomie van knooppunten | Werking zonder externe voeding en verbindingen | Minder dan vier uur |
Dekking en blinde vlekken als berekening, niet als schatting over een satellietbeeld.
Het gebruikelijke resultaat van een audit is een document. Documenten beschrijven blinde vlekken, maar door een document kun je niet vliegen. Een ruimtelijk model van de locatie verandert wat een audit überhaupt kan laten zien: u ziet waar het gezichtsveld van elke sensor ophoudt, waar twee velden niet aansluiten en hoe een lage nadering langs de bosrand eruitziet vanaf elke reeds geplaatste camera — voordat iemand om goedkeuring van een aankoop vraagt. Het model draait in de omgeving A3O Mini Rapid. Daaruit worden de dekkings- en blindevlekkenkaarten berekend die in het rapport komen. Aanvalssimulatie op het model en de trainingsmodus voor operators met adversariële AI zijn beschikbaar voor deelnemers aan het pilotprogramma en draaien op het op locatie geplaatste systeem A3O Mini.
Het team komt met een eigen gesloten uitrusting en sluit niet aan op uw netwerk.
Opname, verwerking en opslag lopen op autonome apparatuur die wij meebrengen: laptop met volledige schijfversleuteling, hardwaresleutel, geïsoleerde veldswitch zonder internettoegang, dragers in een verzegelde koffer. In geen enkele fase is er verbinding met uw bedrijfsnetwerk, wifi of clouddiensten. Het materiaal van de locatie bestaat uitsluitend binnen die uitrusting totdat u besluit wat ermee gebeurt.
Een ruimtelijk model van een locatie is in wezen een gedetailleerde kaart van haar kwetsbaarheden. De variant wordt vóór aanvang van het werk gekozen en vastgelegd in het reglement dat samen met het contract wordt ondertekend. In alle varianten waarin het model bewaard blijft, is de encryptiesleutel van u: zonder uw medewerking kunnen wij het bestand fysiek niet openen.
Het model staat versleuteld op onze server binnen een EU-jurisdictie. De versleuteling is enveloppevormig: het bestand is afgesloten met een sessiesleutel en die sessiesleutel met de uwe. Wij bewaren de container, u de sleutel; zonder die sleutel is de inhoud zelfs met volledige toegang tot de schijf niet leesbaar. Elke toegang wordt gelogd en na 12 maanden wordt het model gepland bijgewerkt zonder nieuwe opname.
Meer informatie →De versleutelde container blijft bij u: op uw server, binnen uw perimeter, onder uw back-upregels. Bij ons blijft noch een kopie noch een sleutel achter. Voor de geplande actualisatie na een jaar geeft u ons voor de duur van het werk toegang tot de container — en trekt die daarna direct weer in.
Meer informatie →Het model wordt op twee versleutelde dragers geschreven en met proces-verbaal aan u overgedragen; netwerkopslag is er in het geheel niet. Dit is de variant voor locaties waar elke aanwezigheid van data op een netwerk als onaanvaardbaar risico geldt. De actualisatie na een jaar gebeurt op de drager die u het team voor de duur van het werk verstrekt.
Meer informatie →Al het materiaal wordt binnen 10 werkdagen na aanvaarding van het rapport vernietigd, inclusief back-ups, met ondertekend proces-verbaal. U houdt het rapport, de kaarten en de berekeningen; wij houden alleen het feit dat het werk is verricht. Een herbeoordeling vergt de volledige cyclus, inclusief een nieuwe opname.
Meer informatie →Vijf documenten, genoeg om een budget goed te keuren of af te wijzen zonder aanvullend onderzoek.
Voor uw terrein realistische scenario's met een inschatting van kans en gevolg, en een bevindingenregister met risicoscore.
Meer informatie →Wat de bestaande sensoren werkelijk zien, waar de naden lopen en welke daarvan uitkomen op aanvliegcorridors.
Meer informatie →Posities en onderbouwing, berekend vanuit de assets en de gevolgen en niet vanuit de lengte van de perimeter.
Meer informatie →Wat op uw locatie rechtmatig is, wie bevoegd is, hoe de alarmeringsketen loopt en wat u moet vastleggen om een incident aan de politie te kunnen overdragen.
Meer informatie →Een gefaseerd plan waarin de eerste fase zelfstandige waarde heeft en zonder de rest uitvoerbaar is.
Meer informatie →Locatie van gemiddelde complexiteit: perimeter tot 4 km, tot 40 bestaande camera's, één wachtdienst.
De volledige cyclus duurt zeven tot elf werkdagen, waarvan het team er twee tot drie op locatie doorbrengt. Een grote luchthaven of een uitgestrekte lijninfrastructuur wordt apart begroot. Terreinen van hetzelfde type worden meestal op een representatieve steekproef beoordeeld, waarna de conclusies worden doorgetrokken.
Een demonstratie laat zien wat een product kan onder omstandigheden die de leverancier heeft gekozen. Een audit stelt vast wat uw locatie nodig heeft, los van welk product dan ook, en levert het bestek waaraan een product vervolgens moet voldoen. Juist die volgorde behoedt voor de aankoop van een sensor die de nadering die er werkelijk toe doet niet ziet.
Nee, en een audit die daarvan uitgaat is een slechte audit. Een veelvoorkomende en volstrekt legitieme uitkomst: de bestaande camera's en procedures dekken meer af dan verwacht en de juiste volgende stap blijkt smal — één sensor in de blinde hoek, of een wijziging in de lijst van wie 's nachts wordt gebeld.
De volledige cyclus is zeven tot elf werkdagen voor een locatie van gemiddelde complexiteit, waarvan twee tot drie dagen veldwerk. Spectrumopname en dekkingsmodellering lopen parallel; rapport en roadmap worden daarna opgesteld.
Dat beslist u vóór aanvang van het werk, en er zijn vier varianten. Het model kan versleuteld op onze server in de EU staan, op uw eigen terrein, offline op dragers in uw kluis — of helemaal niet bewaard worden: al het materiaal wordt binnen tien werkdagen na aanvaarding van het rapport vernietigd, met proces-verbaal. In alle drie de opslagvarianten is de encryptiesleutel van u, zodat wij het model zonder uw medewerking technisch niet kunnen openen. Materiaal van uw locatie wordt onder geen enkele omstandigheid aan derden verstrekt en wordt zonder afzonderlijke schriftelijke toestemming niet gebruikt om modellen te trainen.
De richtlijn over de weerbaarheid van kritieke entiteiten vereist herziening ten minste eens per vier jaar — dat is de ondergrens, niet het doel. In de praktijk is de aanleiding een verandering in het beeld: een nieuwe naderingsklasse verspreidt zich, ernaast verrijst een gebouw, een proces verhuist, het dienstrooster wijzigt. Is het model van de locatie bewaard, dan draait de hercontrole daarop en kost die aanzienlijk minder dan de eerste audit.
Nee, en dat is wezenlijk. Vier van de dertien dreigingsklassen — glasvezel, besturing via het mobiele netwerk, autonome vlucht in radiostilte en de satellietverbinding — zijn met een RF-lijn helemaal niet te detecteren. Ontbreekt op een locatie elke laag die werkt wanneer het doel volledig zwijgt, dan wordt dat als kritieke bevinding vastgelegd, ongeacht hoeveel geld er in radioapparatuur is gestoken.
Nee. Er wordt gemeten bij normale bedrijfsvoering — sterker nog, een deel van de metingen heeft alleen zo zin: de akoestische achtergrond wordt zowel tijdens een werkploeg als in stilte gemeten, want daarvan hangt het werkelijke bereik van de akoestische laag af.
De roadmap is zo opgebouwd dat de eerste fase zelfstandige waarde heeft en zonder de rest uitvoerbaar is. Velen beginnen met een pilotopstelling op het lastigste vak — wat tegelijk de gelegenheid geeft de berekeningen van de audit in de praktijk te toetsen.
Vind het gat voordat het voor u wordt gevonden.
Een audit maakt van „wij hebben dronebeveiliging nodig” een plan met cijfers en wordt het document dat al het vervolgwerk onderbouwt — zowel richting uw eigen directie als richting de toezichthouder. Beschrijf uw locatie in het formulier hieronder, dan komen wij terug met een werkplan en doorlooptijden.
Of schrijf ons rechtstreeks: audit@dronedefender.eu
Begin met een kort adviesgesprek, een live demo of een gestructureerd pilotprogramma.
