Resmî bir protokole göre sahada değerlendirme: dokuz faz, on üç tehdit sınıfı, görüş yerine ölçülmüş değerler. Çıktı, satın alma şartnamesi olarak kullanılabilecek önceliklendirilmiş ve bütçelenmiş bir plandır.
Önce ölç, sonra satın al.
Bir kör noktayı öğrenmenin en pahalı yolu, onu bir olay sırasında öğrenmektir. Denetim tesise düşman bir operatörün gözüyle bakar: nereden girer, neyi başarır, vardiyanızın ne kadar vakti olur ve ne yapmaya yetkilidir. Sonuç bir danışman görüşü değil, yönetim kurulu önünde savunulabilen ve düzenleyiciye sunulabilen ölçülmüş büyüklüklerdir.
Altı alan, hiçbiri atlanmaz.
Tesis tipine göre alanların önceliği değişir, bileşimi değişmez. Bir alanda yazacak bir şey yoksa rapor bunu aynen kaydeder: kontrol edildi, önemli bulgu yok.
Tesis «genel olarak» değil, on üç tehdit sınıfından oluşan kapalı bir listeye karşı sınanır. Liste yılda en az iki kez gözden geçirilir.
| Tehdit grubu | Neleri kapsar | Neyle karşılanır |
|---|---|---|
| Görünmeyen komuta bağlantıları | Fiber optik, hücresel şebeke üzerinden kumanda, telsiz sessizliğinde otonom uçuş, uydu bağlantısı | Radyo frekans hattı bunlara karşı boştur. Akustik, radar ve optik çalışır |
| Sıradan telsiz kumanda | Bilinen bantlardaki seri üretim hava araçları, Remote ID dahil | Pasif radyo frekans hattı, 5–10 km — mevcut en erken uyarı |
| Gözlemi zorlaştıran koşullar | Küçük radar kesit alanı, gece, sis, yağmur, sürü hâlinde kullanım | Radar ve akustik, termal kanallı optik, provası yapılmış prosedürler |
| Fiziksel etki | Yük bırakma, temaslı vurma, çitin üzerinden atma | Yakın tespit halkası ile personelin korunağa alınması ve süreçlerin durdurulması prosedürü |
| Gözetleme ve hazırlık | Tesisin işleyiş düzeninin keşfi, süreçlerin görüntülenmesi, tekrarlanan uçuşlar | Olay kaydı ve önceki uçuşlarla karşılaştırma |
| Kendi ve meşru uçuşlar | Yüklenici dronları, içeriden tehdit, kendi hava araçlarının seyrüseferinin aldatılması | İzinli uçuş kaydı, kabul prosedürü, seyrüsefer durumunun izlenmesi |
| Korumanın kendisine saldırı | Karıştırma, enerji kesintisi, düğümlerin hasarı, haberleşme hatlarına müdahale | Düğüm özerkliği, yedek hatlar, direklerin ve panoların fiziksel korunması |
Dokuz faz, katı bir sırayla. Bir fazın atlanması yalnızca yazılı onayla mümkündür ve raporda kayda geçer.
| Faz | Ne olur | Yaklaşık |
|---|---|---|
| 0. NDA ve hazırlık | Çalışma bir gizlilik sözleşmesinin imzalanmasıyla başlar — ondan önce tesise dair tek bir bilgi talep etmeyiz. Ardından: müşteriye anket, açık mekânsal veriler, hava durumu resmi ve uçuş kısıtlamaları. Ekip tesise boş bir defterle değil, yaklaşma koridorlarına ilişkin hazır varsayımlarla gelir. | 1–2 gün, uzaktan |
| 1. Başlangıç toplantısı | Saklama seçeneğinin belirlendiği veri yönetmeliğinin imzalanması, giriş izinleri, kritik varlık listesinin üst yönetimle netleştirilmesi, tepki testinin mutabakatı. | 2–3 saat |
| 2. Tarama ve dijital ikiz | Tesisin fotogrametrisi veya açık verilerden model kurulumu. Modele binalar ve yükseklikleri, arazi, çit hatları, bitki örtüsü ve mevcut kameraların konumları girer. | 0,5–1 gün |
| 3. Saha ölçümleri | Spektrum ve GNSS, düğüm kurulabilecek noktalarda akustik zemin gürültüsü, sensör envanteri, mutabık kalınan bir hava aracıyla test uçuşları, koridorların arazide doğrulanması. | 1–2 gün |
| 4. İkiz üzerinde analiz | Gerçek kapsama hacimlerinin hesabı, kör nokta haritası, geçerli her tehdit senaryosu için yaklaşma profillerinin çalıştırılması. | 1–2 gün |
| 5. İnsan ve prosedür denetimi | «Soğuk başlangıç» tatbikatı: hedefin görünmesinden yetkili bir kişinin karar vermeye hazır olmasına kadar geçen süre ölçülür. | 3–4 saat |
| 6. Hukuki değerlendirme | Bu tesiste neyin yasal olduğu, kimin tedbir uygulamaya yetkili olduğu, çağrı düzeni ve delil altyapısına ilişkin gereklilikler. | 0,5 gün |
| 7. Rapor | Beş belgelik paketin derlenmesi ve sonuçların sözlü savunması. Kimsenin sesli olarak ele almadığı bir rapor okunmamış kalır. | 2–3 gün |
| 8. Teslim ve veri rejimi | Seçilen saklama seçeneğinin (A1, A2, A3 veya B) uygulanması, şifreleme anahtarının müşteriye teslimi, tutanak ve 12 ay sonrası planlı revizyonun takvime alınması. | 0,5 gün |
Denetim, her satırda ölçülmüş bir değer ya da gerekçeli bir «uygulanamaz» kaydı bulunduğunda tamamlanmış sayılır.
| Gösterge | Nasıl elde edilir | Ne zaman sorundur |
|---|---|---|
| Karara kadar geçen süre | Kronometreli tatbikat: hedefin görünmesinden yetkili kişinin hazır olmasına kadar | Üç dakikanın üzerinde ya da hiç ölçülmemiş |
| Karşılanan tehditlerin payı | Tesisin fiili durumuna göre «tehdit — katman» matrisi | On üç sınıftan onundan azı karşılanmış |
| Telsiz kanalından bağımsız katmanlar | Hedef tam telsiz sessizliğindeyken çalışan en az bir hattın varlığı | Böyle bir katman yok — kritik bulgu |
| Yaklaşma koridorlarının örtülmesi | 50 m'ye kadar irtifalar için dijital ikiz üzerinde hesap | Belirlenen koridorların %80'inden azı örtülmüş |
| Gözlemlenebilirlik | Ekrana fiilen kim, ne zaman bakıyor | Alarm, o saatte kimsenin bulunmadığı yere geliyor |
| Delil izi | Test olayından sonra kayıtların eksiksizliği | İz yok, video yok ya da zaman damgası yok |
| Düğüm özerkliği | Dış besleme ve haberleşme olmadan çalışma | Dört saatten az |
Kapsama ve kör noktalar, uydu görüntüsü üzerine çizilmiş bir tahmin değil, bir hesap olarak.
Bir denetimin geleneksel çıktısı bir belgedir. Belgeler kör noktaları tarif eder ama bir belgenin içinden uçulamaz. Tesisin mekânsal modeli, denetimin gösterebileceği şeyi değiştirir: her sensörün görüş alanının nerede bittiği, iki alanın nerede birleşmediği ve orman kenarı boyunca alçak bir yaklaşmanın hâlihazırda kurulu her kameradan nasıl göründüğü — birisi bir satın alma onayı istemeden önce — görülebilir. Model A3O Mini Rapid ortamında kurulur. Rapora giren kapsama ve kör nokta haritaları bu modelden hesaplanır. Model üzerinde saldırı simülasyonu ve çekişmeli yapay zekâ ile operatör eğitimi modu pilot program katılımcılarına açıktır ve tesise yerleştirilen A3O Mini sistemi üzerinde çalışır.
Ekip kendi kapalı takımıyla gelir ve ağınıza bağlanmaz.
Tarama, işleme ve saklama, yanımızda getirdiğimiz özerk donanımda yürür: tam disk şifrelemeli dizüstü bilgisayar, donanım anahtarı, internet erişimi olmayan yalıtılmış saha anahtarı, mühürlü çantada taşıyıcılar. Hiçbir aşamada kurumsal ağınıza, Wi-Fi'ye veya bulut hizmetlerine bağlantı kurulmaz. Tesise ait malzemeler, siz ne olacağına karar verene kadar yalnızca bu takımın içinde bulunur.
Bir tesisin mekânsal modeli, özünde onun zafiyetlerinin ayrıntılı haritasıdır. Seçenek işe başlamadan önce belirlenir ve sözleşmeyle birlikte imzalanan yönetmelikte sabitlenir. Modelin saklandığı tüm seçeneklerde şifreleme anahtarı size aittir: sizin katılımınız olmadan dosyayı fiziksel olarak açamayız.
Model, Avrupa yargı alanındaki sunucumuzda şifreli olarak durur. Şifreleme zarf yöntemiyledir: dosya bir oturum anahtarıyla, oturum anahtarı ise sizinkiyle kapatılır. Konteyneri biz, anahtarı siz saklarsınız; anahtar olmadan içerik, diske tam erişimle bile okunamaz. Her erişim kayda geçer, 12 ayın sonunda model yeniden tarama yapılmadan planlı olarak güncellenir.
Daha fazla bilgi →Şifreli konteyner sizde kalır: kendi sunucunuzda, kendi çevriminizde, kendi yedekleme kurallarınız altında. Bizde ne kopya ne anahtar kalır. Bir yıl sonraki planlı güncelleme için konteynere çalışma süresince erişim verirsiniz — ve hemen ardından geri alırsınız.
Daha fazla bilgi →Model iki şifreli taşıyıcıya yazılır ve size tutanakla teslim edilir; ağ üzerinde saklama hiç yoktur. Verinin ağda bulunmasının dahi kabul edilemez risk sayıldığı tesisler için seçenektir. Bir yıl sonraki güncelleme, çalışma süresince ekibe verdiğiniz taşıyıcı üzerinde yapılır.
Daha fazla bilgi →Tüm malzemeler, raporun kabulünden itibaren 10 iş günü içinde yedekler dahil imha edilir, imzalı tutanakla. Sizde rapor, haritalar ve hesaplar kalır; bizde yalnızca işin yapılmış olduğu gerçeği. Yeniden değerlendirme, yeni tarama dahil tam bir çalışma döngüsü gerektirir.
Daha fazla bilgi →Ek çalışma olmadan bir bütçeyi onaylamaya ya da reddetmeye yetecek beş belge.
Sahanız için gerçekçi senaryolar; olasılık ve sonuç değerlendirmesiyle ve risk puanlı bulgu kaydıyla.
Daha fazla bilgi →Mevcut sensörlerin gerçekte ne gördüğü, dikişlerin nereden geçtiği ve hangilerinin yaklaşma koridorlarına açıldığı.
Daha fazla bilgi →Çevrenin uzunluğundan değil, varlıklardan ve sonuçlardan hesaplanan konumlar ve gerekçeleri.
Daha fazla bilgi →Tesisinizde neyin yasal olduğu, kimin yetkili olduğu, çağrı düzeni ve olayın kolluğa devredilebilmesi için nelerin kayıt altına alınması gerektiği.
Daha fazla bilgi →İlk aşamanın kendi başına değer taşıdığı ve diğerleri olmadan uygulanabildiği aşamalı plan.
Daha fazla bilgi →Orta karmaşıklıkta tesis: 4 km'ye kadar çevre, 40'a kadar mevcut kamera, tek nöbet vardiyası.
Tam döngü yedi ila on bir iş günü sürer; ekip bunun iki–üç gününü tesiste geçirir. Büyük bir havalimanı ya da uzun bir hat tesisi ayrıca hesaplanır. Aynı tipteki sahalar genellikle temsili bir örneklem üzerinden değerlendirilir, sonuçlar sonra genellenir.
Gösterim, ürünün tedarikçinin seçtiği koşullarda neler yapabildiğini gösterir. Denetim, herhangi bir üründen bağımsız olarak tesisinizin neye ihtiyacı olduğunu saptar ve ürünün sonradan karşılaması gereken şartnameyi verir. Sizi, gerçekten önemli olan yaklaşmayı görmeyecek bir sensörü satın almaktan koruyan tam da bu sıradır.
Hayır, ve bunu varsayan bir denetim kötü bir denetimdir. Sık görülen ve tamamen meşru bir sonuç: mevcut kameralar ve prosedürler beklenenden fazlasını karşılar ve doğru sonraki adım dar çıkar — kör köşeye bir sensör ya da gece aranacak kişilerin listesinde bir değişiklik.
Orta karmaşıklıktaki bir tesis için tam döngü yedi ila on bir iş günüdür; bunun iki–üç günü saha çalışmasıdır. Spektrum kaydı ve kapsama modellemesi paralel ilerler, rapor ve yol haritası sonrasında hazırlanır.
Buna işe başlamadan önce siz karar verirsiniz ve dört seçenek vardır. Model, AB'deki sunucumuzda şifreli olarak, kendi tesisinizde, kasanızdaki taşıyıcılarda çevrimdışı saklanabilir — ya da hiç saklanmaz: tüm malzemeler raporun kabulünden itibaren on iş günü içinde tutanakla imha edilir. Üç saklama seçeneğinin hepsinde şifreleme anahtarı size aittir; dolayısıyla modeli sizin katılımınız olmadan açmamız teknik olarak mümkün değildir. Tesisinize ait malzemeler hiçbir koşulda üçüncü taraflara verilmez ve ayrı bir yazılı onay olmadan model eğitimi için kullanılmaz.
Kritik kuruluşların dayanıklılığına ilişkin direktif en az dört yılda bir gözden geçirme ister — bu alt sınırdır, hedef değil. Uygulamada tetikleyici, tablodaki bir değişikliktir: yeni bir yaklaşma sınıfı yaygınlaşır, yanda bir bina yükselir, bir süreç taşınır, nöbet düzeni değişir. Tesisin modeli saklanmışsa, sonraki kontrol onun üzerinde yapılır ve ilk denetimden hayli ucuza gelir.
Hayır, ve bu ilkesel bir noktadır. On üç tehdit sınıfından dördü — fiber optik, hücresel şebeke üzerinden kumanda, telsiz sessizliğinde otonom uçuş ve uydu bağlantısı — radyo frekans hattıyla hiç tespit edilemez. Bir tesiste hedef tümüyle sessizken çalışan tek bir katman bile yoksa, telsiz donanımına ne kadar para harcandığından bağımsız olarak bu kritik bulgu diye kaydedilir.
Hayır. Ölçümler tesisin olağan işleyişinde yapılır — dahası bir kısmı yalnızca böyle anlamlıdır: akustik zemin gürültüsü hem çalışma vardiyasında hem sessizlikte ölçülür, çünkü akustik katmanın gerçek menzili buna bağlıdır.
Yol haritası, ilk aşama kendi başına değer taşıyacak ve diğerleri olmadan uygulanabilecek şekilde kurulur. Çoğu müşteri en sorunlu kesimde pilot bir kurulumla başlar — bu aynı zamanda denetimin hesaplarını pratikte doğrulama imkânı verir.
Açığı, sizin yerinize bulunmadan önce siz bulun.
Denetim, «drone korumasına ihtiyacımız var» cümlesini rakamlı bir plana dönüştürür ve sonraki tüm işi gerekçelendiren belge hâline gelir — hem kendi yönetiminiz hem de düzenleyici karşısında. Tesisinizi aşağıdaki formda anlatın, size bir çalışma planı ve takvimle dönelim.
Ya da bize doğrudan yazın: audit@dronedefender.eu
Kısa bir görüşme, canlı demo ya da yapılandırılmış bir pilot programla başlayın.
