Posúdenie priamo na mieste podľa formálneho protokolu: deväť fáz, trinásť tried hrozieb, namerané hodnoty namiesto názorov. Výstupom je prioritizovaný plán s rozpočtom, použiteľný ako zadanie pre obstarávanie.
Najprv merať, potom kupovať.
Najdrahší spôsob, ako sa dozvedieť o slepej zóne, je dozvedieť sa o nej počas incidentu. Audit sa pozerá na objekt očami nepriateľského operátora: odkiaľ príde, čo sa mu podarí, koľko času bude mať vaša zmena a čo vlastne smie urobiť. Výsledkom nie je názor konzultanta, ale namerané hodnoty, ktoré obhájite pred predstavenstvom aj pred regulátorom.
Šesť oblastí, žiadna sa nevynecháva.
Podľa typu objektu sa mení priorita oblastí, nie však ich zloženie. Ak k niektorej oblasti niet čo napísať, v správe sa to tak aj uvedie: skontrolované, bez významných zistení.
Objekt sa nepreveruje „vo všeobecnosti“, ale voči uzavretému zoznamu trinástich tried hrozieb. Zoznam sa reviduje najmenej dvakrát ročne.
| Skupina hrozieb | Čo do nej patrí | Čím sa pokrýva |
|---|---|---|
| Riadiace kanály, ktoré nevidno | Optické vlákno, riadenie cez mobilnú sieť, autonómny let v rádiovom tichu, satelitný kanál | Rádiofrekvenčná línia je voči nim prázdna. Pracuje akustika, radar a optika |
| Bežné rádiové riadenie | Sériové stroje na známych pásmach vrátane Remote ID | Pasívna rádiofrekvenčná línia, 5 – 10 km — najskoršie možné varovanie |
| Podmienky sťažujúce pozorovanie | Malá efektívna odrazová plocha, noc, hmla, dážď, skupinové nasadenie | Radar a akustika, optika s termálnym kanálom, nacvičené postupy |
| Fyzické pôsobenie | Zhodenie nákladu, kontaktný zásah, prehodenie cez perimeter | Blízka detekčná vrstva plus postup ukrytia personálu a zastavenia procesov |
| Pozorovanie a príprava | Prieskum režimu objektu, snímanie procesov, opakované prelety | Protokolovanie udalostí a porovnanie s predchádzajúcimi preletmi |
| Vlastné a legitímne lety | Drony dodávateľov, insider, podvrhnutie navigácie vlastným strojom | Register povolených letov, postup schvaľovania, kontrola navigačnej situácie |
| Útok na samotnú ochranu | Rušenie, odstavenie napájania, poškodenie uzlov, zásah do komunikačných kanálov | Autonómia uzlov, záložné kanály, fyzická ochrana stožiarov a rozvádzačov |
Deväť fáz v prísnom poradí. Vynechanie fázy je možné len s písomným súhlasom a zaznamenáva sa v správe.
| Fáza | Čo sa deje | Orientačne |
|---|---|---|
| 0. NDA a príprava | Práca sa začína podpisom dohody o mlčanlivosti — dovtedy si nevyžiadame o objekte jediný údaj. Potom nasleduje dotazník pre objednávateľa, otvorené priestorové dáta, vzdušná situácia a letové obmedzenia. Na objekt prichádza tím s hotovými hypotézami o prístupových koridoroch, nie s prázdnym zápisníkom. | 1 – 2 dni, na diaľku |
| 1. Úvodné stretnutie | Podpis protokolu o dátach s výberom varianty uloženia, povolenia vstupu, spresnenie zoznamu kritických aktív s vedením, dohoda o preverení reakcie. | 2 – 3 hodiny |
| 2. Snímanie a digitálne dvojča | Fotogrametria objektu alebo zostavenie modelu z otvorených dát. Do modelu vstupujú budovy a ich výšky, terén, oplotenie, vegetácia a pozície existujúcich kamier. | 0,5 – 1 deň |
| 3. Terénne merania | Spektrum a GNSS, akustické pozadie v miestach možnej inštalácie uzlov, inventarizácia senzorov, testovacie prelety dohodnutého stroja, overenie koridorov v teréne. | 1 – 2 dni |
| 4. Analýza na dvojčati | Výpočet skutočných objemov pokrytia, mapa slepých zón, prebehnutie profilov priblíženia pre každý relevantný scenár hrozby. | 1 – 2 dni |
| 5. Preverenie ľudí a postupov | Cvičenie „studený štart“: meria sa čas od objavenia cieľa po pripravenosť človeka s právomocou rozhodnúť. | 3 – 4 hodiny |
| 6. Právne spracovanie | Čo je na tomto objekte zákonné, kto je oprávnený uplatniť opatrenia, aký je postup privolania a aké sú požiadavky na dôkaznú základňu. | 0,5 dňa |
| 7. Správa | Zostavenie balíka piatich dokumentov a ústna obhajoba výsledkov. Správa, ktorú nikto nahlas nerozobral, zostáva neprečítaná. | 2 – 3 dni |
| 8. Odovzdanie a režim dát | Realizácia zvolenej varianty uloženia (A1, A2, A3 alebo B), odovzdanie šifrovacieho kľúča objednávateľovi, protokol, stanovenie plánovanej revízie o 12 mesiacov. | 0,5 dňa |
Audit sa považuje za vykonaný, keď má každý riadok nameranú hodnotu alebo odôvodnenú poznámku „neaplikovateľné“.
| Ukazovateľ | Ako ho získavame | Kedy je to problém |
|---|---|---|
| Čas do rozhodnutia | Cvičenie so stopkami: od objavenia cieľa po pripravenosť človeka s právomocou | Nad tri minúty alebo nebolo nikdy merané |
| Podiel pokrytých hrozieb | Matica „hrozba — vrstva“ podľa skutočného stavu objektu | Pokrytých menej než desať tried z trinástich |
| Vrstvy nezávislé od rádiového kanála | Existencia aspoň jednej línie fungujúcej pri úplnom rádiovom tichu cieľa | Takáto vrstva neexistuje — kritické zistenie |
| Prekrytie prístupových koridorov | Výpočet na digitálnom dvojčati pre výšky do 50 m | Prekrytých menej než 80 % zistených koridorov |
| Pozorovateľnosť | Kto a kedy sa skutočne pozerá na obrazovku | Poplach prichádza tam, kde v danú hodinu nikto nie je |
| Dôkazná stopa | Úplnosť záznamov po testovacej udalosti | Chýbajú dráhy, video alebo časové značky |
| Autonómia uzlov | Prevádzka bez externého napájania a spojenia | Menej než štyri hodiny |
Pokrytie a slepé zóny ako výpočet, nie ako odhad nakreslený nad satelitnou snímkou.
Tradičným výstupom auditu je dokument. Dokumenty slepé zóny opisujú, preletieť cez ne však nemožno. Priestorový model objektu mení to, čo je audit vôbec schopný ukázať: vidno, kde končí zorné pole každého senzora, kde sa dve polia nestretávajú a ako vyzerá nízke priblíženie pozdĺž okraja lesa z každej už nainštalovanej kamery — skôr, než niekto požiada o schválenie nákupu. Model sa nasadzuje v prostredí A3O Mini Rapid. Na jeho základe sa počítajú mapy pokrytia a slepých zón, ktoré vstupujú do správy. Simulácia útokov na modeli a režim tréningu operátorov s adverzariálnou AI sú dostupné účastníkom pilotného programu a bežia na komplexe A3O Mini umiestnenom na objekte.
Tím prichádza s vlastným uzavretým kompletom a nepripája sa do vašej siete.
Snímanie, spracovanie aj uloženie materiálov prebieha na autonómnom vybavení, ktoré si privezieme: notebook so šifrovaním celého disku, hardvérový kľúč, izolovaný terénny switch bez prístupu na internet, nosiče v zapečatenom kufri. K vašej firemnej sieti, Wi-Fi ani cloudu sa nepripájame v žiadnej fáze. Materiály objektu existujú výhradne vnútri tohto kompletu, kým nerozhodnete, čo s nimi ďalej.
Priestorový model objektu je v podstate podrobná mapa jeho zraniteľností. Variant sa volí pred začiatkom prác a fixuje sa v protokole, ktorý sa podpisuje spolu so zmluvou. Vo všetkých variantoch, kde sa model uchováva, patrí šifrovací kľúč vám: bez vašej účasti súbor fyzicky otvoriť nedokážeme.
Model leží zašifrovaný na našom serveri v európskej jurisdikcii. Šifrovanie je obálkové: súbor je uzavretý reláciovým kľúčom a samotný reláciový kľúč vaším. My uchovávame kontajner, vy kľúč; bez neho sa obsah neprečíta ani pri úplnom prístupe k disku. Každý prístup sa protokoluje, po 12 mesiacoch nasleduje plánovaná aktualizácia modelu bez opakovaného snímania.
Viac informácií →Zašifrovaný kontajner zostáva u vás: na vašom serveri, vo vašom okruhu, podľa vašich pravidiel zálohovania. U nás nezostáva ani kópia, ani kľúč. Pre plánovanú aktualizáciu o rok nám na čas prác poskytnete prístup ku kontajneru — a hneď potom ho odoberiete.
Viac informácií →Model sa zapíše na dva šifrované nosiče a odovzdá sa vám protokolom; sieťové uloženie neexistuje vôbec. Variant pre objekty, kde je akákoľvek prítomnosť dát v sieti neprijateľným rizikom. Aktualizácia o rok prebieha na nosiči, ktorý tímu vydáte na čas prác.
Viac informácií →Všetky materiály sa zničia do 10 pracovných dní od prevzatia správy vrátane záloh, s podpísaným protokolom. Vám zostáva správa, mapy a výpočty; nám iba fakt, že práce boli vykonané. Opakované posúdenie si vyžiada plný cyklus prác vrátane nového snímania.
Viac informácií →Päť dokumentov, ktoré stačia na schválenie alebo zamietnutie rozpočtu bez ďalších štúdií.
Scenáre reálne pre vašu lokalitu s ohodnotením pravdepodobnosti a následkov, register zistení s ratingom rizika.
Viac informácií →Čo existujúce senzory naozaj vidia, kadiaľ vedú švy a ktoré z nich ústia do prístupových koridorov.
Viac informácií →Pozície a odôvodnenie vypočítané od aktív a následkov, nie od dĺžky perimetra.
Viac informácií →Čo je na vašom objekte zákonné, kto je oprávnený, aký je postup privolania a čo zaznamenávať, aby sa incident dal odovzdať orgánom činným v trestnom konaní.
Viac informácií →Etapový plán, v ktorom má prvá etapa samostatnú hodnotu a dá sa realizovať bez ostatných.
Viac informácií →Objekt strednej zložitosti: perimeter do 4 km, do 40 existujúcich kamier, jedna dozorná zmena.
Celý cyklus trvá sedem až jedenásť pracovných dní, z toho dva až tri dni je tím na objekte. Veľké letisko alebo rozsiahly líniový objekt sa počítajú osobitne. Lokality rovnakého typu sa zvyčajne posudzujú na reprezentatívnej vzorke a závery sa následne rozšíria.
Predvedenie ukazuje, čo produkt dokáže v podmienkach, ktoré si zvolil dodávateľ. Audit určuje, čo potrebuje váš objekt, nezávisle od akéhokoľvek produktu, a dáva zadanie, ktorému má produkt následne vyhovieť. Práve toto poradie chráni pred kúpou senzora, ktorý neuvidí to priblíženie, na ktorom naozaj záleží.
Nie, a audit, ktorý to predpokladá, je zlý audit. Bežný a úplne legitímny výsledok: existujúce kamery a postupy pokrývajú viac, než sa čakalo, a správnym ďalším krokom je niečo úzke — jeden senzor v slepom rohu alebo zmena v zozname tých, ktorým sa volá v noci.
Celý cyklus je sedem až jedenásť pracovných dní pre objekt strednej zložitosti, z toho dva až tri dni terénnych prác. Snímanie spektra a modelovanie pokrytia bežia paralelne, správa a plán postupu sa pripravujú potom.
Rozhodujete o tom pred začiatkom prác a varianty sú štyri. Model môže byť uložený zašifrovaný na našom serveri v EÚ, na vašej vlastnej lokalite, offline na nosičoch vo vašom trezore — alebo neuložený vôbec: všetky materiály sa zničia do desiatich pracovných dní od prevzatia správy, s protokolom. Vo všetkých troch variantoch uloženia patrí šifrovací kľúč vám, takže model bez vašej účasti technicky otvoriť nedokážeme. Materiály vášho objektu sa za žiadnych okolností neodovzdávajú tretím stranám a nepoužívajú sa na trénovanie modelov bez osobitného písomného súhlasu.
Smernica o odolnosti kritických subjektov vyžaduje revíziu najmenej raz za štyri roky — to je spodná hranica, nie cieľ. V praxi je dôvodom zmena situácie: rozšíri sa nová trieda priblíženia, vedľa vyrastie budova, presunie sa proces, zmení sa schéma dozorných zmien. Ak je model objektu uchovaný, opakovaná kontrola prebieha na ňom a stojí podstatne menej než prvý audit.
Nie, a je to zásadné. Štyri triedy hrozieb z trinástich — optické vlákno, riadenie cez mobilnú sieť, autonómny let v rádiovom tichu a satelitný kanál — sa rádiofrekvenčnou líniou nedajú zistiť vôbec. Ak objekt nemá jedinú vrstvu fungujúcu pri úplnom tichu cieľa, zaznamená sa to ako kritické zistenie bez ohľadu na to, koľko peňazí bolo vložených do rádiofrekvenčnej techniky.
Nie. Merania prebiehajú pri bežnej prevádzke podniku — navyše časť z nich má zmysel iba takto: akustické pozadie sa meria aj počas pracovnej zmeny, aj v tichu, pretože od neho závisí skutočný dosah akustickej vrstvy.
Plán postupu je zostavený tak, aby prvá etapa mala samostatnú hodnotu a dala sa realizovať bez ostatných. Mnohí začínajú pilotným nasadením na najproblémovejšom úseku — to zároveň umožní overiť výpočty auditu v praxi.
Nájdite medzeru skôr, než ju nájdu za vás.
Audit mení „potrebujeme protidronovú ochranu“ na plán s číslami a stáva sa dokumentom, ktorý robí celú následnú prácu obhájiteľnou — pred vlastným vedením aj pred regulátorom. Opíšte objekt vo formulári nižšie a vrátime sa s plánom prác a termínmi.
Alebo nám napíšte priamo: audit@dronedefender.eu
Začnite krátkou konzultáciou, živým demom alebo štruktúrovaným pilotným programom.
