Выездная оценка по формальному протоколу: девять фаз, тринадцать классов угроз, измеренные величины вместо мнений. На выходе — приоритизированный план с бюджетом, пригодный как техническое задание для закупки.
Сначала измерить, потом покупать.
Самый дорогой способ узнать о слепой зоне — узнать о ней во время инцидента. Аудит смотрит на объект глазами враждебного оператора: откуда он зайдёт, что у него получится, сколько времени будет у вашей смены и что она вправе сделать. Результат — не мнение консультанта, а измеренные величины, которые можно защитить перед советом директоров и предъявить регулятору.
Шесть направлений, ни одно не пропускается.
Для каждого типа объекта меняется приоритет разделов, но не их состав. Если по разделу нечего написать, в отчёте так и фиксируется: проверено, значимых находок нет.
Объект проверяется не «вообще», а против закрытого перечня из тринадцати классов угроз. Перечень пересматривается не реже двух раз в год.
| Группа угроз | Что в неё входит | Чем закрывается |
|---|---|---|
| Каналы управления, которые не видно | Оптоволокно, управление через сотовую сеть, автономный полёт в радиомолчании, спутниковый канал | Радиочастотный рубеж против них пуст. Работают акустика, радар и оптика |
| Обычное радиоуправление | Серийные аппараты на известных диапазонах, в том числе с Remote ID | Пассивный радиочастотный рубеж, 5–10 км — самое раннее предупреждение |
| Сложные для наблюдения условия | Малая эффективная поверхность рассеяния, ночь, туман, дождь, групповое применение | Радар и акустика, оптика с тепловизионным каналом, отработанные процедуры |
| Физическое воздействие | Сброс груза, контактное поражение, переброс через периметр | Ближний контур обнаружения плюс порядок укрытия персонала и остановки процессов |
| Наблюдение и подготовка | Разведка режима объекта, съёмка процессов, повторяющиеся облёты | Журналирование событий и сопоставление с прошлыми пролётами |
| Свои и легитимные | Дроны подрядчиков, инсайдер, подмена навигации у собственных аппаратов | Реестр разрешённых полётов, порядок допуска, контроль навигационной обстановки |
| Атака на саму охрану | Помехи, обесточивание, повреждение узлов, воздействие на каналы связи | Автономность узлов, резервные каналы, физическая защита мачт и шкафов |
Девять фаз в строгом порядке. Пропуск фазы возможен только с письменного согласия и фиксируется в отчёте.
| Фаза | Что происходит | Ориентировочно |
|---|---|---|
| 0. NDA и подготовка | Работа начинается с подписания соглашения о неразглашении — до него мы не запрашиваем ни одного сведения об объекте. Дальше: опросник заказчику, открытые пространственные данные, воздушная обстановка и ограничения полётов. На объект бригада приезжает с готовыми гипотезами о коридорах подхода, а не с пустым блокнотом. | 1–2 дня, дистанционно |
| 1. Установочная встреча | Подписание регламента данных с выбором варианта хранения, допуски, уточнение перечня критических активов у первых лиц, согласование проверки реакции. | 2–3 часа |
| 2. Съёмка и цифровой двойник | Фотограмметрия объекта либо сборка модели из открытых данных. В модель вносятся здания и их высоты, рельеф, ограждения, растительность и позиции существующих камер. | 0,5–1 день |
| 3. Полевые измерения | Спектр и GNSS, акустический фон в точках возможной установки узлов, инвентаризация сенсоров, тестовые пролёты согласованного борта, проверка коридоров на местности. | 1–2 дня |
| 4. Анализ на двойнике | Расчёт фактических объёмов покрытия, карта слепых зон, прогон профилей подхода по каждому актуальному сценарию угроз. | 1–2 дня |
| 5. Проверка людей и процедур | Учение «холодный старт»: измеряется время от появления цели до готовности человека с полномочиями принять решение. | 3–4 часа |
| 6. Правовая проработка | Что законно на этом объекте, кто уполномочен применять меры, каков порядок вызова и требования к доказательной базе. | 0,5 дня |
| 7. Отчёт | Сборка пакета из пяти документов и устная защита результатов. Отчёт, который никто не разобрал вслух, остаётся непрочитанным. | 2–3 дня |
| 8. Передача и режим данных | Исполнение выбранного варианта хранения (A1, A2, A3 либо B), передача ключа шифрования заказчику, акт, постановка плановой ревизии через 12 месяцев. | 0,5 дня |
Аудит считается выполненным, когда по каждой строке есть измеренное значение либо обоснованная отметка «не применимо».
| Показатель | Как получаем | Когда это проблема |
|---|---|---|
| Время до решения | Учение с секундомером: от появления цели до готовности человека с полномочиями | Свыше трёх минут либо не измерялось ни разу |
| Доля закрытых угроз | Матрица «угроза — слой» по фактическому состоянию объекта | Закрыто менее десяти классов из тринадцати |
| Слои, не зависящие от радиоканала | Наличие хотя бы одного рубежа, работающего при полном радиомолчании цели | Таких слоёв нет — критическая находка |
| Перекрытие коридоров подхода | Расчёт на цифровом двойнике по высотам до 50 м | Перекрыто менее 80 % выявленных коридоров |
| Наблюдаемость | Кто и когда фактически смотрит на экран | Тревога приходит туда, где в этот час никого нет |
| Доказательный след | Полнота журналов после тестового события | Нет треков, видео или отметок времени |
| Автономность узлов | Работа без внешнего питания и связи | Менее четырёх часов |
Покрытие и слепые зоны как расчёт, а не как оценка поверх спутникового снимка.
Традиционный результат аудита — документ. Документы описывают слепые зоны, но пролететь через них нельзя. Пространственная модель объекта меняет то, что аудит вообще способен показать: видно, где кончается поле зрения каждого датчика, где два поля не смыкаются и как выглядит низкий подход вдоль лесной кромки с любой уже установленной камеры — до того, как кто-то попросит утвердить закупку. Модель разворачивается в среде A3O Mini Rapid. На её основе считаются карты покрытия и слепых зон, которые входят в отчёт. Имитация атак на модели и режим тренировки операторов со состязательным ИИ доступны участникам пилотной программы и выполняются на комплексе A3O Mini, размещаемом на объекте.
Бригада приезжает со своим замкнутым комплектом и не подключается к вашей сети.
Съёмка, обработка и хранение материалов идут на автономном оборудовании, которое мы привозим с собой: ноутбук с полнодисковым шифрованием, аппаратный ключ, изолированный полевой коммутатор без выхода в интернет, носители в опечатанном кейсе. Подключений к вашей корпоративной сети, Wi-Fi или облакам не происходит ни на одном этапе. Материалы объекта существуют только внутри этого комплекта, пока вы не выберете, что с ними делать дальше.
Пространственная модель объекта — это, по сути, подробная карта его уязвимостей. Вариант выбирается до начала работ и фиксируется в регламенте, который подписывается вместе с договором. Во всех вариантах, где модель сохраняется, ключ шифрования принадлежит вам: мы физически не можем открыть файл без вашего участия.
Модель лежит в зашифрованном виде на нашем сервере в европейской юрисдикции. Шифрование конвертное: файл закрыт сеансовым ключом, а сам сеансовый ключ — вашим. Мы храним контейнер, вы храните ключ; без него содержимое не читается даже при полном доступе к диску. Каждое обращение журналируется, через 12 месяцев — плановое обновление модели без повторной съёмки.
Подробнее →Зашифрованный контейнер остаётся у вас: на вашем сервере, в вашем контуре, под вашими правилами резервного копирования. У нас не остаётся ни копии, ни ключа. Для планового обновления через год вы предоставляете нам доступ к контейнеру на время работ — и отзываете его сразу после.
Подробнее →Модель записывается на два зашифрованных носителя и передаётся вам по акту; сетевого хранения нет вообще. Вариант для объектов, где любое присутствие данных в сети считается неприемлемым риском. Обновление через год выполняется на носителе, который вы выдаёте бригаде на время работ.
Подробнее →Все материалы уничтожаются в течение 10 рабочих дней после приёмки отчёта, включая резервные копии, с подписанным актом. У вас остаются отчёт, карты и расчёты; у нас — только факт выполнения работ. Повторная оценка потребует полного цикла работ, включая новую съёмку.
Подробнее →Пять документов, которых достаточно, чтобы утвердить или отклонить бюджет без дополнительных исследований.
Реалистичные для вашей площадки сценарии с оценкой вероятности и последствий, реестр находок с рейтингом риска.
Подробнее →Что существующие датчики видят на самом деле, где проходят швы и какие из них выходят на коридоры подхода.
Подробнее →Позиции и обоснование, рассчитанные от активов и последствий, а не от длины периметра.
Подробнее →Что законно на вашем объекте, кто уполномочен, каков порядок вызова и что записывать, чтобы инцидент можно было передать в правоохранительные органы.
Подробнее →Поэтапный план, где первый этап имеет самостоятельную ценность и может быть реализован без остальных.
Подробнее →Объект средней сложности: периметр до 4 км, до 40 существующих камер, одна дежурная смена.
Полный цикл занимает от семи до одиннадцати рабочих дней, из них на объекте бригада проводит два–три дня. Крупный аэропорт или протяжённый линейный объект считаются отдельно. Площадки одного типа обычно оцениваются по представительной выборке с последующим распространением выводов.
Демонстрация показывает, что умеет продукт в условиях, которые выбрал поставщик. Аудит устанавливает, что нужно вашему объекту, независимо от любого продукта, и даёт техническое задание, которому продукт затем должен соответствовать. Именно такой порядок защищает от покупки датчика, который не увидит тот подход, что действительно важен.
Нет, и аудит, который это предполагает, — плохой аудит. Частый и совершенно законный исход: существующие камеры и процедуры закрывают больше, чем ожидалось, а правильный следующий шаг оказывается узким — один датчик в слепом углу или изменение в списке тех, кому звонят ночью.
Полный цикл — от семи до одиннадцати рабочих дней для объекта средней сложности, из них два–три дня полевых работ. Съёмка спектра и моделирование покрытия идут параллельно, отчёт и дорожная карта готовятся после.
Это решаете вы до начала работ, и вариантов четыре. Модель может храниться в зашифрованном виде на нашем сервере в ЕС, на вашей собственной площадке, офлайн на носителях в вашем сейфе — либо не храниться вовсе: все материалы уничтожаются в течение десяти рабочих дней после приёмки отчёта, с актом. Во всех трёх вариантах хранения ключ шифрования принадлежит вам, поэтому открыть модель без вашего участия мы технически не можем. Материалы вашего объекта не передаются третьим лицам ни при каких условиях и не используются для обучения моделей без отдельного письменного согласия.
Директива о критических субъектах требует пересмотра не реже одного раза в четыре года — это нижняя граница, а не цель. На практике поводом служит изменение обстановки: распространяется новый класс подхода, рядом вырастает здание, переносится процесс, меняется схема дежурства. Если модель объекта сохранена, повторная проверка выполняется на ней и стоит существенно дешевле первого аудита.
Нет, и это принципиально. Четыре класса угроз из тринадцати — оптоволокно, управление через сотовую сеть, автономный полёт в радиомолчании и спутниковый канал — радиочастотным рубежом не обнаруживаются вовсе. Если у объекта нет ни одного слоя, работающего при полном молчании цели, это фиксируется как критическая находка независимо от того, сколько денег вложено в радиочастотное оборудование.
Нет. Измерения ведутся при обычном режиме работы предприятия — более того, часть из них имеет смысл только так: акустический фон замеряется и в рабочую смену, и в тишину, потому что от него зависит реальная дальность акустического слоя.
Дорожная карта строится так, чтобы первый этап имел самостоятельную ценность и мог быть реализован без остальных. Многие начинают с пилотного развёртывания на самом проблемном участке — это же даёт возможность проверить расчёты аудита на практике.
Найдите брешь раньше, чем её найдут за вас.
Аудит превращает «нам нужна антидроновая защита» в план с цифрами и становится тем документом, который делает обоснованной всю последующую работу — и перед собственным руководством, и перед регулятором. Опишите объект в форме ниже, и мы вернёмся с планом работ и сроками.
Или напишите нам напрямую: audit@dronedefender.eu
Начните с короткой консультации, живой демонстрации или структурированной пилотной программы.
