Avaliação no local segundo um protocolo formal: nove fases, treze classes de ameaças, valores medidos em vez de opiniões. O resultado é um plano priorizado e orçamentado, utilizável como caderno de encargos para a aquisição.
Medir primeiro, comprar depois.
A forma mais cara de saber de uma zona cega é sabê-lo durante um incidente. A auditoria olha para a instalação com os olhos de um operador hostil: por onde entra, o que consegue, quanto tempo terá o vosso turno e o que está autorizado a fazer. O resultado não é a opinião de um consultor, mas grandezas medidas que se defendem perante um conselho de administração e se apresentam ao regulador.
Seis áreas, nenhuma é omitida.
Consoante o tipo de instalação muda a prioridade das áreas, mas não a sua composição. Se numa área não houver nada a reportar, o relatório regista precisamente isso: verificado, sem constatações relevantes.
A instalação não é verificada «em geral», mas contra uma lista fechada de treze classes de ameaças. A lista é revista pelo menos duas vezes por ano.
| Grupo de ameaças | O que abrange | Com que é coberto |
|---|---|---|
| Ligações de comando que não se veem | Fibra ótica, comando por rede celular, voo autónomo em silêncio radioelétrico, ligação por satélite | A linha radioelétrica está vazia perante elas. Trabalham a acústica, o radar e a ótica |
| Radiocomando convencional | Aeronaves de série em bandas conhecidas, incluindo com Remote ID | Linha radioelétrica passiva, 5–10 km — o aviso mais precoce disponível |
| Condições difíceis para a observação | Secção radar reduzida, noite, nevoeiro, chuva, emprego em enxame | Radar e acústica, ótica com canal térmico, procedimentos treinados |
| Ação física | Largada de carga, impacto por contacto, arremesso por cima da vedação | Anel de deteção próxima mais procedimento de abrigo do pessoal e paragem de processos |
| Observação e preparação | Reconhecimento do ritmo da instalação, filmagem de processos, sobrevoos repetidos | Registo de eventos e cruzamento com sobrevoos anteriores |
| Voos próprios e legítimos | Drones de prestadores, ameaça interna, falsificação da navegação das aeronaves próprias | Registo de voos autorizados, procedimento de habilitação, controlo da situação de navegação |
| Ataque à própria proteção | Empastelagem, corte de energia, danos nos nós, atuação sobre as ligações | Autonomia dos nós, ligações de reserva, proteção física de mastros e armários |
Nove fases em ordem estrita. Omitir uma fase só é possível com consentimento escrito e fica registado no relatório.
| Fase | O que acontece | Indicativo |
|---|---|---|
| 0. NDA e preparação | O trabalho começa com a assinatura de um acordo de confidencialidade — antes disso não solicitamos um único dado sobre a instalação. Depois: questionário ao cliente, dados espaciais abertos, situação aérea e restrições de voo. A equipa chega à instalação com hipóteses já formadas sobre os corredores de aproximação, e não com um caderno em branco. | 1–2 dias, à distância |
| 1. Reunião inicial | Assinatura do regulamento de dados com escolha da modalidade de conservação, autorizações de acesso, confirmação da lista de ativos críticos com a direção, acordo sobre o teste de reação. | 2–3 horas |
| 2. Levantamento e gémeo digital | Fotogrametria da instalação ou montagem do modelo a partir de dados abertos. Entram no modelo os edifícios e as suas alturas, o relevo, as linhas de vedação, a vegetação e as posições das câmaras existentes. | 0,5–1 dia |
| 3. Medições de campo | Espetro e GNSS, fundo acústico nos pontos de possível instalação de nós, inventário de sensores, voos de ensaio de uma aeronave acordada, verificação dos corredores no terreno. | 1–2 dias |
| 4. Análise no gémeo | Cálculo dos volumes reais de cobertura, mapa de zonas cegas, passagem dos perfis de aproximação para cada cenário de ameaça aplicável. | 1–2 dias |
| 5. Verificação de pessoas e procedimentos | Exercício de «arranque a frio»: mede-se o tempo desde o aparecimento do alvo até uma pessoa com autoridade estar pronta a decidir. | 3–4 horas |
| 6. Tratamento jurídico | O que é legal nesta instalação, quem está habilitado a aplicar medidas, qual o procedimento de acionamento e que exigências recaem sobre a base probatória. | 0,5 dia |
| 7. Relatório | Montagem do pacote de cinco documentos e defesa oral dos resultados. Um relatório que ninguém percorreu em voz alta fica por ler. | 2–3 dias |
| 8. Entrega e regime de dados | Execução da modalidade de conservação escolhida (A1, A2, A3 ou B), entrega da chave de cifragem ao cliente, auto e agendamento da revisão prevista aos 12 meses. | 0,5 dia |
A auditoria considera-se executada quando cada linha tem um valor medido ou uma anotação fundamentada de «não aplicável».
| Indicador | Como é obtido | Quando é um problema |
|---|---|---|
| Tempo até à decisão | Exercício cronometrado: do aparecimento do alvo até uma pessoa com autoridade estar pronta | Acima de três minutos, ou nunca medido |
| Proporção de ameaças cobertas | Matriz «ameaça — camada» segundo o estado real da instalação | Menos de dez classes cobertas em treze |
| Camadas independentes da ligação rádio | Existência de pelo menos uma linha que funcione com o alvo em silêncio radioelétrico total | Não existe camada dessas — constatação crítica |
| Sobreposição dos corredores de aproximação | Cálculo no gémeo digital para altitudes até 50 m | Menos de 80 % dos corredores identificados cobertos |
| Observabilidade | Quem olha efetivamente para o ecrã, e quando | O alarme chega onde àquela hora não está ninguém |
| Rasto probatório | Completude dos registos após um evento de teste | Faltam trajetórias, vídeo ou marcas temporais |
| Autonomia dos nós | Funcionamento sem alimentação e comunicações externas | Menos de quatro horas |
Cobertura e zonas cegas como cálculo, não como estimativa desenhada sobre uma imagem de satélite.
O resultado tradicional de uma auditoria é um documento. Os documentos descrevem zonas cegas, mas não se pode voar através de um documento. Um modelo espacial da instalação muda aquilo que uma auditoria consegue mostrar: vê-se onde termina o campo de visão de cada sensor, onde dois campos não se encontram e qual o aspeto de uma aproximação baixa ao longo da orla da mata a partir de cada câmara já instalada — antes de alguém pedir a aprovação de uma compra. O modelo é implantado no ambiente A3O Mini Rapid. A partir dele calculam-se os mapas de cobertura e de zonas cegas que integram o relatório. A simulação de ataques sobre o modelo e o modo de treino de operadores com IA adversária estão disponíveis para participantes do programa-piloto e correm no sistema A3O Mini instalado na instalação.
A equipa chega com o seu próprio conjunto fechado e não se liga à vossa rede.
O levantamento, o processamento e o armazenamento correm em equipamento autónomo que trazemos connosco: portátil com cifragem integral do disco, chave de hardware, comutador de campo isolado sem acesso à internet e suportes em mala selada. Em nenhuma etapa há ligação à vossa rede empresarial, ao Wi-Fi ou a serviços na nuvem. O material da instalação existe apenas dentro desse conjunto até decidirem o que fazer com ele.
O modelo espacial de uma instalação é, no fundo, um mapa detalhado das suas vulnerabilidades. A modalidade é escolhida antes do início dos trabalhos e fixada no regulamento assinado juntamente com o contrato. Em todas as modalidades em que o modelo é conservado, a chave de cifragem pertence-vos: sem a vossa participação somos fisicamente incapazes de abrir o ficheiro.
O modelo fica cifrado no nosso servidor sob jurisdição europeia. A cifragem é em envelope: o ficheiro é fechado com uma chave de sessão, e essa chave de sessão com a vossa. Nós guardamos o contentor, vocês a chave; sem ela o conteúdo não se lê nem com acesso total ao disco. Cada acesso é registado e aos 12 meses o modelo é atualizado sem novo levantamento.
Saber mais →O contentor cifrado fica convosco: no vosso servidor, dentro do vosso perímetro, sob as vossas regras de cópia de segurança. Connosco não fica cópia nem chave. Para a atualização prevista ao fim de um ano, dão-nos acesso ao contentor durante os trabalhos — e revogam-no logo a seguir.
Saber mais →O modelo é gravado em dois suportes cifrados e entregue por auto; não existe qualquer armazenamento em rede. É a modalidade para instalações em que qualquer presença de dados na rede é considerada risco inaceitável. A atualização ao fim de um ano é feita no suporte que entregam à equipa durante os trabalhos.
Saber mais →Todo o material é destruído no prazo de 10 dias úteis após a aceitação do relatório, cópias de segurança incluídas, com auto assinado. Ficam-vos o relatório, os mapas e os cálculos; a nós, apenas o facto de o trabalho ter sido realizado. Uma reavaliação exigirá o ciclo completo de trabalhos, incluindo novo levantamento.
Saber mais →Cinco documentos, suficientes para aprovar ou rejeitar um orçamento sem estudos adicionais.
Cenários realistas para o vosso recinto com avaliação de probabilidade e consequências, e registo de constatações com classificação de risco.
Saber mais →O que os sensores existentes veem na realidade, por onde passam as costuras e quais delas dão para corredores de aproximação.
Saber mais →Posições e fundamentação calculadas a partir dos ativos e das consequências, e não do comprimento do perímetro.
Saber mais →O que é legal na vossa instalação, quem está habilitado, qual o procedimento de acionamento e o que registar para que o incidente possa ser entregue às autoridades.
Saber mais →Um plano por etapas em que a primeira tem valor autónomo e pode ser executada sem as restantes.
Saber mais →Instalação de complexidade média: perímetro até 4 km, até 40 câmaras existentes, um turno de serviço.
O ciclo completo leva de sete a onze dias úteis, dos quais a equipa passa dois a três na instalação. Um aeroporto grande ou uma infraestrutura linear extensa são calculados à parte. Recintos do mesmo tipo são geralmente avaliados sobre uma amostra representativa, estendendo-se depois as conclusões.
A demonstração mostra o que o produto faz em condições escolhidas pelo fornecedor. A auditoria estabelece o que a vossa instalação precisa, independentemente de qualquer produto, e produz o caderno de encargos que o produto terá depois de cumprir. É precisamente essa ordem que protege da compra de um sensor incapaz de ver a aproximação que realmente importa.
Não — e uma auditoria que o pressupõe é uma má auditoria. Um desfecho frequente e perfeitamente legítimo: as câmaras e os procedimentos existentes cobrem mais do que se esperava e o passo seguinte correto revela-se estreito — um sensor no ângulo cego ou uma alteração na lista de quem é chamado de noite.
O ciclo completo é de sete a onze dias úteis para uma instalação de complexidade média, dos quais dois a três de trabalho de campo. A captura do espetro e a modelação da cobertura avançam em paralelo; o relatório e o roteiro são preparados depois.
Decidem isso antes do início dos trabalhos, e há quatro modalidades. O modelo pode ficar cifrado no nosso servidor na UE, nas vossas próprias instalações, offline em suportes no vosso cofre — ou não ficar de todo: todo o material é destruído em dez dias úteis após a aceitação do relatório, com auto. Nas três modalidades de conservação a chave de cifragem pertence-vos, pelo que abrir o modelo sem a vossa participação é tecnicamente impossível para nós. O material da vossa instalação não é cedido a terceiros em circunstância alguma e não é usado para treinar modelos sem consentimento escrito separado.
A Diretiva relativa à resiliência das entidades críticas exige revisão pelo menos de quatro em quatro anos — é o mínimo, não o objetivo. Na prática o motivo é uma mudança de situação: difunde-se uma nova classe de aproximação, cresce um edifício ao lado, desloca-se um processo, muda o esquema de turnos. Se o modelo da instalação tiver sido conservado, a verificação seguinte faz-se sobre ele e custa bastante menos do que a primeira auditoria.
Não, e isso é fundamental. Quatro das treze classes de ameaças — fibra ótica, comando por rede celular, voo autónomo em silêncio radioelétrico e ligação por satélite — não são de todo detetáveis por uma linha radioelétrica. Se a instalação não tiver uma única camada que funcione com o alvo em silêncio total, isso é registado como constatação crítica, independentemente do dinheiro investido em equipamento rádio.
Não. As medições são feitas com a unidade em regime normal — aliás, parte delas só faz sentido assim: o fundo acústico é medido tanto em turno de trabalho como em silêncio, porque dele depende o alcance real da camada acústica.
O roteiro é construído para que a primeira etapa tenha valor autónomo e possa ser executada sem as restantes. Muitos começam por uma implantação-piloto no troço mais problemático — o que permite também verificar na prática os cálculos da auditoria.
Encontrem a brecha antes que a encontrem por vocês.
Uma auditoria transforma «precisamos de proteção antidrone» num plano com números e torna-se no documento que fundamenta todo o trabalho seguinte — tanto perante a vossa direção como perante o regulador. Descrevam a instalação no formulário abaixo e voltaremos com um plano de trabalhos e prazos.
Ou escrevam-nos diretamente: audit@dronedefender.eu
Comece com uma breve consulta, uma demo ao vivo ou um programa piloto estruturado.
