Evaluare la fața locului conform unui protocol formal: nouă faze, treisprezece clase de amenințări, valori măsurate în loc de opinii. Rezultatul este un plan prioritizat, cu buget, utilizabil ca caiet de sarcini pentru achiziție.
Întâi măsori, apoi cumperi.
Cel mai scump mod de a afla despre o zonă oarbă este să afli în timpul unui incident. Auditul privește obiectivul cu ochii unui operator ostil: de unde intră, ce îi reușește, cât timp va avea tura dumneavoastră și ce are dreptul să facă. Rezultatul nu este opinia unui consultant, ci mărimi măsurate, pe care le puteți susține în fața consiliului de administrație și le puteți prezenta autorității de reglementare.
Șase direcții, niciuna nu este omisă.
În funcție de tipul obiectivului se schimbă prioritatea direcțiilor, nu și compoziția lor. Dacă la o direcție nu este nimic de consemnat, raportul spune exact asta: verificat, fără constatări semnificative.
Obiectivul nu se verifică „în general”, ci față de o listă închisă de treisprezece clase de amenințări. Lista este revizuită cel puțin de două ori pe an.
| Grup de amenințări | Ce cuprinde | Cu ce se acoperă |
|---|---|---|
| Canale de comandă care nu se văd | Fibră optică, comandă prin rețea celulară, zbor autonom în liniște radio, canal satelitar | Linia radio este goală în fața lor. Lucrează acustica, radarul și optica |
| Radiocomandă obișnuită | Aparate de serie pe benzi cunoscute, inclusiv cu Remote ID | Linie radio pasivă, 5–10 km — cea mai timpurie avertizare disponibilă |
| Condiții dificile pentru observare | Suprafață echivalentă radar mică, noapte, ceață, ploaie, folosire în roi | Radar și acustică, optică cu canal termic, proceduri exersate |
| Acțiune fizică | Lansare de încărcătură, lovire prin contact, aruncare peste gard | Contur de detecție apropiat plus procedură de adăpostire a personalului și oprire a proceselor |
| Observare și pregătire | Cercetarea regimului obiectivului, filmarea proceselor, survoluri repetate | Jurnalizarea evenimentelor și corelarea cu survolurile anterioare |
| Zboruri proprii și legitime | Drone ale contractorilor, insider, falsificarea navigației aparatelor proprii | Registrul zborurilor permise, procedura de admitere, controlul situației de navigație |
| Atac asupra protecției înseși | Bruiaj, întreruperea alimentării, deteriorarea nodurilor, acțiune asupra canalelor de comunicații | Autonomia nodurilor, canale de rezervă, protecția fizică a stâlpilor și dulapurilor |
Nouă faze în ordine strictă. Omiterea unei faze este posibilă doar cu acord scris și se consemnează în raport.
| Faza | Ce se întâmplă | Orientativ |
|---|---|---|
| 0. NDA și pregătire | Lucrarea începe cu semnarea acordului de confidențialitate — până atunci nu solicităm nicio informație despre obiectiv. Apoi: chestionar pentru beneficiar, date spațiale deschise, situația aeriană și restricțiile de zbor. Echipa ajunge pe obiectiv cu ipoteze deja formate despre coridoarele de apropiere, nu cu un carnet gol. | 1–2 zile, la distanță |
| 1. Ședința de deschidere | Semnarea regulamentului de date cu alegerea variantei de păstrare, permise de acces, precizarea listei activelor critice cu conducerea, acordul privind testarea reacției. | 2–3 ore |
| 2. Ridicare și geamăn digital | Fotogrammetria obiectivului sau construirea modelului din date deschise. În model intră clădirile și înălțimile lor, relieful, liniile de gard, vegetația și pozițiile camerelor existente. | 0,5–1 zi |
| 3. Măsurători în teren | Spectru și GNSS, fond acustic în punctele posibile de montare a nodurilor, inventarierea senzorilor, zboruri de probă cu un aparat convenit, verificarea coridoarelor pe teren. | 1–2 zile |
| 4. Analiză pe geamăn | Calculul volumelor reale de acoperire, harta zonelor oarbe, parcurgerea profilurilor de apropiere pentru fiecare scenariu de amenințare relevant. | 1–2 zile |
| 5. Verificarea oamenilor și procedurilor | Exercițiul „pornire la rece”: se măsoară timpul de la apariția țintei până la pregătirea unei persoane cu competențe de a decide. | 3–4 ore |
| 6. Analiza juridică | Ce este legal pe acest obiectiv, cine are dreptul să aplice măsuri, care este procedura de alertare și ce cerințe are baza probatorie. | 0,5 zile |
| 7. Raport | Asamblarea pachetului de cinci documente și susținerea orală a rezultatelor. Un raport pe care nimeni nu l-a parcurs cu voce tare rămâne necitit. | 2–3 zile |
| 8. Predare și regim al datelor | Executarea variantei de păstrare alese (A1, A2, A3 sau B), predarea cheii de criptare beneficiarului, proces-verbal și programarea reviziei planificate peste 12 luni. | 0,5 zile |
Auditul se consideră executat când fiecare rând are o valoare măsurată sau o mențiune justificată „nu se aplică”.
| Indicator | Cum îl obținem | Când este o problemă |
|---|---|---|
| Timpul până la decizie | Exercițiu cronometrat: de la apariția țintei până la pregătirea unei persoane cu competențe | Peste trei minute sau niciodată măsurat |
| Ponderea amenințărilor acoperite | Matricea „amenințare — strat” după starea reală a obiectivului | Acoperite mai puțin de zece clase din treisprezece |
| Straturi independente de canalul radio | Existența a cel puțin unei linii care funcționează la liniște radio totală a țintei | Nu există un astfel de strat — constatare critică |
| Suprapunerea coridoarelor de apropiere | Calcul pe geamănul digital pentru înălțimi de până la 50 m | Acoperite sub 80 % din coridoarele identificate |
| Observabilitate | Cine și când se uită efectiv la ecran | Alarma ajunge acolo unde la acea oră nu este nimeni |
| Urmă probatorie | Completitudinea jurnalelor după un eveniment de test | Lipsesc traiectoriile, materialul video sau marcajele de timp |
| Autonomia nodurilor | Funcționare fără alimentare și comunicații externe | Sub patru ore |
Acoperirea și zonele oarbe ca un calcul, nu ca o estimare desenată peste o imagine satelitară.
Rezultatul tradițional al unui audit este un document. Documentele descriu zonele oarbe, dar printr-un document nu se poate zbura. Un model spațial al obiectivului schimbă ce anume poate arăta un audit: se vede unde se termină câmpul vizual al fiecărui senzor, unde două câmpuri nu se întâlnesc și cum arată o apropiere joasă de-a lungul lizierei din fiecare cameră deja instalată — înainte ca cineva să ceară aprobarea unei achiziții. Modelul este desfășurat în mediul A3O Mini Rapid. Pe baza lui se calculează hărțile de acoperire și ale zonelor oarbe care intră în raport. Simularea atacurilor pe model și modul de antrenament al operatorilor cu IA adversarială sunt disponibile participanților la programul-pilot și rulează pe complexul A3O Mini amplasat pe obiectiv.
Echipa vine cu setul propriu, închis, și nu se conectează la rețeaua dumneavoastră.
Ridicarea, prelucrarea și stocarea se fac pe echipamente autonome pe care le aducem cu noi: laptop cu criptare integrală a discului, cheie hardware, switch de teren izolat, fără acces la internet, suporturi într-o valiză sigilată. În nicio etapă nu există conectare la rețeaua dumneavoastră corporativă, la Wi-Fi sau la servicii cloud. Materialele obiectivului există exclusiv în interiorul acestui set până când decideți ce se întâmplă cu ele.
Modelul spațial al unui obiectiv este, în esență, o hartă detaliată a vulnerabilităților sale. Varianta se alege înainte de începerea lucrărilor și se consemnează în regulamentul semnat odată cu contractul. În toate variantele în care modelul se păstrează, cheia de criptare vă aparține: fără participarea dumneavoastră nu putem deschide fizic fișierul.
Modelul stă criptat pe serverul nostru aflat sub jurisdicție europeană. Criptarea este de tip plic: fișierul este închis cu o cheie de sesiune, iar cheia de sesiune cu a dumneavoastră. Noi păstrăm containerul, dumneavoastră cheia; fără ea conținutul nu se citește nici cu acces complet la disc. Fiecare accesare este jurnalizată, iar la 12 luni modelul se actualizează planificat, fără o nouă ridicare.
Aflați mai multe →Containerul criptat rămâne la dumneavoastră: pe serverul dumneavoastră, în conturul dumneavoastră, sub regulile dumneavoastră de backup. La noi nu rămâne nici copie, nici cheie. Pentru actualizarea planificată peste un an ne acordați acces la container pe durata lucrărilor — și îl revocați imediat după.
Aflați mai multe →Modelul se scrie pe două suporturi criptate și vi se predă cu proces-verbal; stocare în rețea nu există deloc. Este varianta pentru obiectivele la care orice prezență a datelor în rețea este considerată risc inacceptabil. Actualizarea peste un an se face pe suportul pe care îl predați echipei pe durata lucrărilor.
Aflați mai multe →Toate materialele se distrug în termen de 10 zile lucrătoare de la recepția raportului, inclusiv copiile de rezervă, cu proces-verbal semnat. Dumneavoastră rămâneți cu raportul, hărțile și calculele; nouă ne rămâne doar faptul executării lucrărilor. O reevaluare va necesita ciclul complet, inclusiv o nouă ridicare.
Aflați mai multe →Cinci documente, suficiente pentru a aproba sau a respinge un buget fără studii suplimentare.
Scenarii realiste pentru amplasamentul dumneavoastră, cu evaluarea probabilității și a consecințelor, și un registru al constatărilor cu rating de risc.
Aflați mai multe →Ce văd în realitate senzorii existenți, pe unde trec cusăturile și care dintre ele dau spre coridoarele de apropiere.
Aflați mai multe →Poziții și fundamentare calculate pornind de la active și consecințe, nu de la lungimea perimetrului.
Aflați mai multe →Ce este legal pe obiectivul dumneavoastră, cine are competențe, care este procedura de alertare și ce trebuie înregistrat pentru ca incidentul să poată fi predat organelor de cercetare penală.
Aflați mai multe →Un plan pe etape în care prima etapă are valoare de sine stătătoare și poate fi realizată fără celelalte.
Aflați mai multe →Obiectiv de complexitate medie: perimetru de până la 4 km, până la 40 de camere existente, o tură de serviciu.
Ciclul complet durează între șapte și unsprezece zile lucrătoare, dintre care echipa petrece două–trei zile pe obiectiv. Un aeroport mare sau un obiectiv liniar extins se calculează separat. Amplasamentele de același tip se evaluează de regulă pe un eșantion reprezentativ, concluziile fiind apoi extinse.
Demonstrația arată ce poate produsul în condiții alese de furnizor. Auditul stabilește de ce are nevoie obiectivul dumneavoastră, independent de orice produs, și oferă caietul de sarcini pe care produsul va trebui apoi să îl îndeplinească. Tocmai această ordine vă ferește de cumpărarea unui senzor care nu va vedea apropierea care contează cu adevărat.
Nu, iar un audit care presupune asta este un audit prost. Un rezultat frecvent și pe deplin legitim: camerele și procedurile existente acoperă mai mult decât se aștepta, iar pasul următor corect se dovedește îngust — un senzor în colțul orb sau o modificare în lista celor sunați noaptea.
Ciclul complet este de șapte până la unsprezece zile lucrătoare pentru un obiectiv de complexitate medie, dintre care două–trei zile de teren. Captarea spectrului și modelarea acoperirii merg în paralel, raportul și foaia de parcurs se pregătesc ulterior.
Decideți dumneavoastră înainte de începerea lucrărilor, iar variantele sunt patru. Modelul poate fi păstrat criptat pe serverul nostru din UE, la sediul dumneavoastră, offline pe suporturi în seiful dumneavoastră — sau deloc: toate materialele se distrug în zece zile lucrătoare de la recepția raportului, cu proces-verbal. În toate cele trei variante de păstrare cheia de criptare vă aparține, astfel încât deschiderea modelului fără participarea dumneavoastră ne este tehnic imposibilă. Materialele obiectivului dumneavoastră nu se transmit terților sub nicio formă și nu se folosesc pentru antrenarea modelelor fără un acord scris separat.
Directiva privind reziliența entităților critice cere o revizuire cel puțin o dată la patru ani — aceasta este limita de jos, nu ținta. În practică motivul este o schimbare de situație: se răspândește o nouă clasă de apropiere, alături crește o clădire, un proces se mută, se schimbă schema turelor. Dacă modelul obiectivului a fost păstrat, verificarea ulterioară se face pe el și costă semnificativ mai puțin decât primul audit.
Nu, și acest lucru este esențial. Patru clase de amenințări din treisprezece — fibra optică, comanda prin rețea celulară, zborul autonom în liniște radio și canalul satelitar — nu sunt detectabile deloc cu o linie radio. Dacă obiectivul nu are niciun strat care să funcționeze la tăcerea completă a țintei, aceasta se consemnează drept constatare critică, indiferent câți bani s-au investit în echipamente radio.
Nu. Măsurătorile se fac în regimul obișnuit de funcționare al întreprinderii — mai mult, o parte dintre ele au sens doar așa: fondul acustic se măsoară atât în tura de lucru, cât și în liniște, pentru că de el depinde raza reală a stratului acustic.
Foaia de parcurs este construită astfel încât prima etapă să aibă valoare de sine stătătoare și să poată fi realizată fără celelalte. Mulți încep cu o desfășurare-pilot pe sectorul cel mai problematic — ceea ce permite totodată verificarea în practică a calculelor auditului.
Găsiți breșa înainte să o găsească alții în locul dumneavoastră.
Auditul transformă „ne trebuie protecție antidronă” într-un plan cu cifre și devine documentul care justifică toată munca ulterioară — atât în fața propriei conduceri, cât și în fața autorității de reglementare. Descrieți obiectivul în formularul de mai jos și revenim cu un plan de lucrări și termene.
Sau scrieți-ne direct: audit@dronedefender.eu
Începeți cu o scurtă consultare, o demonstrație live sau un program-pilot structurat.
