Audit zraniteľnosti voči dronom: čo sa v ňom naozaj skúma

Audit zraniteľnosti voči dronom nie je predvádzačka produktu ani zoznam techniky. Je to usporiadaná odpoveď na jedinú otázku: ako by sa dron naozaj dostal k tomu, na čom vám záleží, a čo by nasledovalo. Výsledkom je zoradený plán s číslami, ktorý zároveň slúži ako zadanie pre nákup.

Večer 4. augusta 2026 preletel nad letiskom Lipsko/Halle FPV kvadrokoptéra veľkosti mikrovlnky a zasiahol krídlo odstaveného Antonova An-124 blízko palivovej nádrže. Niesol asi 800 gramov výbušniny. Nálož nevybuchla, dron sa odrazil a zostal na ploche, kde si ho asi o štyri hodiny neskôr všimol vodič letiskového autobusu. Druhý dron sa vo výške asi 400 metrov zrazil s Boeingom 757 pri priblížení na druhý okruh; posádka vyhlásila núdzový stav a odletela do Hannoveru. Tretí dron s 50 gramami hexogénu sa našiel o desať dní neskôr na poli západne od letiska. Pre toho, kto hodnotí vlastný objekt, nie je podstatná výbušnina. Podstatný je riadiaci kanál. Dron mal na palube 5G router a dve SIM karty, nemal navigačné svetlá a lietal cez komerčnú mobilnú sieť — čo znamená, že pre bežný protidronový systém počúvajúci riadiace protokoly bol nerozoznateľný od obyčajného telefónu. Vyšetrovatelia neskôr našli na blízkom strome anténu, ktorá zjavne slúžila ako prevádzač. Lipsko nebolo nechránený objekt. Technika tam bola. Stála na jedinom predpoklade — že nepriateľský dron sa prezradí na známych rádiových pásmach — a útočník ho jednoducho odmietol splniť. Nemecké úrady hovorili o novej úrovni nebezpečenstva a v reakcii zdvojnásobili protidronové jednotky spolkovej polície. Audit zraniteľnosti je presne ten postup, ktorý má taký predpoklad dostať na papier vopred, kým je jeho oprava ešte lacná.

Smernica (EÚ) 2022/2557 o odolnosti kritických subjektov zmenila status tejto práce. Členské štáty mali svoje kritické subjekty určiť do 17. júla 2026. Po určení má subjekt deväť mesiacov na vykonanie hodnotenia rizík podľa článku 12 — čo posúva hranicu na 17. apríla 2027, pričom plné povinnosti platia od 17. mája 2027. Toto hodnotenie musí pokrývať všetky relevantné prírodné aj človekom spôsobené riziká vrátane výslovne uvedených hybridných hrozieb. Po dvoch rokoch incidentov v európskom nebi sa o zaradení dronov nediskutuje. Akčný plán Európskej komisie o bezpečnosti dronov a protiopatreniach (COM(2026) 81 final z 11. februára 2026) ide ďalej. Komisia sa v ňom zaväzuje vydať usmernenia pre kritické subjekty podľa smernice CER s konkrétnymi odporúčaniami k dronovým hrozbám, navrhnúť dobrovoľnú schému záťažových testov, ktorá členským štátom umožní posúdiť odolnosť kritickej infraštruktúry voči prienikom dronov, a vypracovať certifikačnú schému protidronových systémov. Členské štáty tiež vyzýva, aby vybudovali právny rámec, ktorý civilným prevádzkovateľom infraštruktúry umožní prijímať nápravné opatrenia vrátane neutralizácie — čo dnes väčšina z nich nesmie.

Audit zraniteľnosti sa na objekt pozerá tak, ako by sa naň pozeral nepriateľský operátor pripravujúci akciu, a prináša závery, ktoré obstoja pred nákupnou komisiou. Príletové koridory a vzdušný priestor. Odkiaľ môže lietadlo priletieť, v akej výške, s využitím akého terénu a akého krytia. Riečna dolina, okraj lesa, strecha susednej haly a verejná cesta menia odpoveď. Tu sa určujú aj štartovacie miesta: operátor musí niekde stáť a na väčšine objektov existuje len hŕstka pravdepodobných polôh. Aktíva a následky. Nie každá časť prevádzky si zaslúži rovnakú ochranu. Audit zoradí, čo by prienik naozaj stál — výpadok výroby, prechod do bezpečného režimu, sledovanie procesu, fyzické poškodenie jedného nenahraditeľného komponentu — a uvažuje odtiaľ späť. Úsilie o ochranu ide za následkom, nie za dĺžkou plota. Prostredie RF a GNSS. Zmerané, nie predpokladané. Ako vyzerá okolité spektrum na mieste, kde leží šumové pozadie, aké rušenie generuje samotná prevádzka, ako veľmi je GNSS vystavený rušeniu a podvrhnutiu signálu. Sem patrí aj otázka z Lipska: predpokladá plánovaná detekčná vrstva bežný riadiaci kanál a čo sa stane, ak žiadny nie je. Existujúce senzory a švy medzi nimi. Väčšina objektov už má kamery, niekedy radar, často perimetrický systém. Audit zistí, čo naozaj pokrývajú voči malému, nízko a pomaly letiacemu cieľu — spravidla podstatne menej než katalógový dosah — a kde sú švy. Pokrytie na papieri a skutočné sa najviac rozchádzajú v malej výške a na krátku vzdialenosť. Čas, meraný od začiatku do konca. Od prvej detekcie po okamih, keď má človek to, čo potrebuje na rozhodnutie. To je číslo, ktoré väčšina objektov nikdy nemerala, a práve ono rozhoduje o výsledku. Detekčný dosah štyri kilometre nestojí za nič, ak výstraha príde na obrazovku, na ktorú sa nikto nepozerá, alebo k operátorovi, ktorý potom jedenásť minút zháňa niekoho s právomocou. Právna a organizačná právomoc. Čo je v tejto jurisdikcii, na tomto objekte dovolené. Pasívna detekcia je v EÚ široko prípustná. Rušenie zvyčajne nie je a pri letisku je zároveň nezákonné aj nebezpečné. Zneškodnenie je takmer vždy vyhradené určeným orgánom. Audit zaznamená, kto smie konať, komu treba zavolať, ako dlho im trvá príchod a čo smie objekt robiť medzitým — často viac, než bezpečnostný tím predpokladá, a vždy menej, než naznačuje dodávateľ.

Tradičným výsledkom auditu zraniteľnosti je dokument. Dokumenty opisujú slepé miesta. Preletieť sa nimi nedá. Priestorové digitálne dvojča objektu mení to, čo audit dokáže preukázať. Postavené z otvorených dát alebo z fotogrametrie s centimetrovou presnosťou nesie dvojča to, čo o výsledku naozaj rozhoduje: budovy a ich výšky, terén, línie plotov, vegetáciu a polohy existujúcich kamier a senzorov so skutočnými objemami pokrytia. Pokrytie a slepé miesta prestávajú byť odhadom kresleným na satelitnej snímke a stávajú sa vypočítaným výsledkom. Vidno, kde končí zorné pole senzora, kde sa dve polia neprekrývajú a ako vyzerá nízky prílet pozdĺž lesného okraja z každej už nainštalovanej kamery — skôr, než niekoho požiadajú o schválenie nákupu. Na analytickej strane platforma už robí to, čo robí dvojča užitočným a nie ozdobným: spája vstupy senzorov do jednotlivých stôp, hodnotí riziko s ukázaním svojej úvahy a predlžuje stopu dopredu, aby operátor videl, kam objekt smeruje, a nie kde bol. Simulácia útokov proti dvojčaťu — prelietavanie skriptovaných a protivníckych príletových profilov v modeli s cieľom zistiť, ktoré senzory zareagujú, v akom poradí a koľko času operátorovi zostane — a režim výcviku operátorov s protivníckou UI sú dostupné účastníkom pilotného programu. Oba bežia v prostredí A3O Mini Rapid na komplexe A3O Mini rozmiestnenom na objekte: sú súčasťou pracovnej platformy, nie samostatnej služby. Preto simulácia patrí k pilotu, a nie k správe.

Vo väčšine bezpečnostných disciplín starne hodnotenie dôstojne. Plot zostáva plotom; zámok nezíska novú schopnosť preto, že niekto uverejnil článok. Dronová hrozba sa tak nespráva. Príslušné schopnosti sa skladajú zo spotrebných dielov, prepracúvajú v týždňoch a šíria verejne — a každá iterácia môže zneplatniť predpoklad, ktorý predchádzajúci audit považoval za vyriešený. Sled sa dá ľahko sledovať. Na objekte hodnotenom v roku 2023 sa rozumne pýtalo, ktoré rádiové pásma sledovať. V roku 2025 sa optické FPV drony — odvíjajúce za sebou desať až dvadsať kilometrov skla a nevyžarujúce nič — posunuli z kuriozity na štandardnú výbavu a otázka, čo robiť, keď signál nie je, sa stala nevyhnutnou. V auguste 2026 pridalo Lipsko druhý variant: riadenie prešlo do verejnej mobilnej siete a lietadlo vyzeralo ako telefón. Ani jeden nevyžadoval novú fyziku. Oba vyžadovali, aby si niekto všimol, že všetci počúvajú na tom istom mieste. Smer je stály: preč od všetkého, čo sa prezrádza. Palubná autonómia, ktorá počas priblíženia nepotrebuje spojenie, vopred naprogramované trasy, roje a miniaturizácia — Európska komisia práve tieto viacvektorové hrozby menuje vo svojom akčnom pláne — a draky s efektívnou odraznou plochou v stotinách štvorcového metra. Medzitým zostáva asymetria brutálna: pár stoviek eur za techniku proti zatvoreniu letiska a európske incidenty pri kritickej infraštruktúre sa medzi rokmi 2024 a 2025 zoštvornásobili. Praktickým dôsledkom nie je malomyseľnosť. Je to, že audit treba písať tak, aby sa dal prehrať znova. Smernica CER kladie regulačné minimum na revíziu raz za štyri roky; v tejto oblasti sú štyri roky dlho a revíziu sa oplatí robiť vtedy, keď sa mení obraz hrozby, a nie keď to povie kalendár. Je to aj najsilnejší praktický argument stavať objekt ako model a nie ako dokument: vyskúšať nový príletový profil proti existujúcemu dvojčaťu je krátke cvičenie, kým skúmať objekt od nuly je projekt.

Audit, ktorý prinesie nákupný zoznam a žiadnu mapu, zlyhal bez ohľadu na cenu. Opakujúce sa chyby sú dosť stále na to, aby sa dali pomenovať.

Ukončený audit má umožniť vedeniu schváliť alebo zamietnuť rozpočet bez ďalšieho skúmania. V praxi je to päť dokumentov: profil hrozby pre túto konkrétnu prevádzku s pravdepodobnými scenármi a ohodnotením rizika; mapa pokrytia a slepých miest, ktorá ukazuje, čo súčasné senzory naozaj vidia a kde sú švy; odporúčané rozmiestnenie detekcie s polohami a zdôvodnením, dimenzované podľa aktív a nie podľa plota; odporúčania k reakcii a politike, ktoré hovoria, čo je tu právne možné a aký je proces súhlasu a dôkazov na jeho vykonanie; a fázová cestovná mapa nasadenia s orientačným rozpočtom, aby prvá fáza obstála sama a zvyšok mohol počkať na financovanie. Tam, kde bolo postavené digitálne dvojča, patria do tejto sady aj výpočty pokrytia a z nich odvodené mapy. Samotné dvojča je pracovné prostredie, nie dokument: beží v A3O Mini Rapid na komplexe A3O Mini a zostáva na objekte, kým tam stojí tento komplex. Dobre použitý audit sa stane zadaním, podľa ktorého nakupujete — a dokumentom, ktorý ukážete regulátorovi, keď sa spýta, ako ste k svojim záverom dospeli.

Najdrahší spôsob, ako objaviť slepé miesto, je uprostred incidentu. Audit zraniteľnosti prevádzky voči dronom zmapuje vašu skutočnú expozíciu — príletové koridory, švy v pokrytí senzorov, podmienky RF a GNSS, právomoc reagovať — a zmení «potrebujeme protidronovú ochranu» na plán s číslami. Je to zároveň dokument, vďaka ktorému je obhájiteľná všetka následná práca. Objednajte si audit svojho objektu nižšie.