Виїзна оцінка за формальним протоколом: дев'ять фаз, тринадцять класів загроз, виміряні величини замість думок. На виході — пріоритизований план із бюджетом, придатний як технічне завдання для закупівлі.
Спершу виміряти, потім купувати.
Найдорожчий спосіб дізнатися про сліпу зону — дізнатися про неї під час інциденту. Аудит дивиться на об'єкт очима ворожого оператора: звідки він зайде, що в нього вийде, скільки часу матиме ваша зміна і що вона має право зробити. Результат — не думка консультанта, а виміряні величини, які можна захистити перед наглядовою радою та подати регулятору.
Шість напрямів, жоден не пропускається.
Для кожного типу об'єкта змінюється пріоритет розділів, але не їхній склад. Якщо за розділом немає чого написати, у звіті так і фіксується: перевірено, значущих знахідок немає.
Об'єкт перевіряється не «взагалі», а проти закритого переліку з тринадцяти класів загроз. Перелік переглядається не рідше двох разів на рік.
| Група загроз | Що до неї входить | Чим закривається |
|---|---|---|
| Канали керування, яких не видно | Оптоволокно, керування через стільникову мережу, автономний політ у радіомовчанні, супутниковий канал | Радіочастотний рубіж проти них порожній. Працюють акустика, радар і оптика |
| Звичайне радіокерування | Серійні апарати на відомих діапазонах, зокрема з Remote ID | Пасивний радіочастотний рубіж, 5–10 км — найраніше попередження |
| Складні для спостереження умови | Мала ефективна поверхня розсіювання, ніч, туман, дощ, групове застосування | Радар і акустика, оптика з тепловізійним каналом, відпрацьовані процедури |
| Фізичний вплив | Скидання вантажу, контактне ураження, перекидання через периметр | Ближній контур виявлення плюс порядок укриття персоналу та зупинки процесів |
| Спостереження та підготовка | Розвідка режиму об'єкта, зйомка процесів, повторювані обльоти | Журналювання подій і зіставлення з минулими прольотами |
| Свої та легітимні | Дрони підрядників, інсайдер, підміна навігації у власних апаратів | Реєстр дозволених польотів, порядок допуску, контроль навігаційної обстановки |
| Атака на саму охорону | Завади, знеструмлення, пошкодження вузлів, вплив на канали зв'язку | Автономність вузлів, резервні канали, фізичний захист щогл і шаф |
Дев'ять фаз у суворому порядку. Пропуск фази можливий лише з письмової згоди і фіксується у звіті.
| Фаза | Що відбувається | Орієнтовно |
|---|---|---|
| 0. NDA і підготовка | Робота починається з підписання угоди про нерозголошення — до неї ми не запитуємо жодних відомостей про об'єкт. Далі: опитувальник замовнику, відкриті просторові дані, повітряна обстановка й обмеження польотів. На об'єкт бригада приїздить із готовими гіпотезами про коридори підходу, а не з порожнім блокнотом. | 1–2 дні, дистанційно |
| 1. Настановна зустріч | Підписання регламенту даних із вибором варіанта зберігання, допуски, уточнення переліку критичних активів у перших осіб, погодження перевірки реакції. | 2–3 години |
| 2. Зйомка і цифровий двійник | Фотограметрія об'єкта або складання моделі з відкритих даних. У модель вносяться будівлі та їхні висоти, рельєф, огорожі, рослинність і позиції наявних камер. | 0,5–1 день |
| 3. Польові вимірювання | Спектр і GNSS, акустичний фон у точках можливого встановлення вузлів, інвентаризація сенсорів, тестові прольоти погодженого борта, перевірка коридорів на місцевості. | 1–2 дні |
| 4. Аналіз на двійнику | Розрахунок фактичних обсягів покриття, карта сліпих зон, прогін профілів підходу за кожним актуальним сценарієм загроз. | 1–2 дні |
| 5. Перевірка людей і процедур | Навчання «холодний старт»: вимірюється час від появи цілі до готовності людини з повноваженнями ухвалити рішення. | 3–4 години |
| 6. Правове опрацювання | Що законно на цьому об'єкті, хто вповноважений застосовувати заходи, який порядок виклику і вимоги до доказової бази. | 0,5 дня |
| 7. Звіт | Складання пакета з п'яти документів і усний захист результатів. Звіт, який ніхто не розібрав уголос, залишається непрочитаним. | 2–3 дні |
| 8. Передача і режим даних | Виконання обраного варіанта зберігання (A1, A2, A3 або B), передання ключа шифрування замовнику, акт, призначення планової ревізії через 12 місяців. | 0,5 дня |
Аудит вважається виконаним, коли за кожним рядком є виміряне значення або обґрунтована позначка «не застосовно».
| Показник | Як отримуємо | Коли це проблема |
|---|---|---|
| Час до рішення | Навчання із секундоміром: від появи цілі до готовності людини з повноваженнями | Понад три хвилини або не вимірювалося жодного разу |
| Частка закритих загроз | Матриця «загроза — шар» за фактичним станом об'єкта | Закрито менше ніж десять класів із тринадцяти |
| Шари, не залежні від радіоканалу | Наявність хоча б одного рубежу, що працює за повного радіомовчання цілі | Таких шарів немає — критична знахідка |
| Перекриття коридорів підходу | Розрахунок на цифровому двійнику за висотами до 50 м | Перекрито менше ніж 80 % виявлених коридорів |
| Спостережуваність | Хто і коли фактично дивиться на екран | Тривога приходить туди, де в цю годину нікого немає |
| Доказовий слід | Повнота журналів після тестової події | Немає треків, відео або відміток часу |
| Автономність вузлів | Робота без зовнішнього живлення та зв'язку | Менше ніж чотири години |
Покриття і сліпі зони як розрахунок, а не як оцінка поверх супутникового знімка.
Традиційний результат аудиту — документ. Документи описують сліпі зони, але пролетіти крізь них не можна. Просторова модель об'єкта змінює те, що аудит узагалі здатен показати: видно, де закінчується поле зору кожного датчика, де два поля не змикаються і який вигляд має низький підхід уздовж лісової кромки з будь-якої вже встановленої камери — до того, як хтось попросить затвердити закупівлю. Модель розгортається в середовищі A3O Mini Rapid. На її основі розраховуються карти покриття і сліпих зон, які входять до звіту. Імітація атак на моделі та режим тренування операторів зі змагальним ШІ доступні учасникам пілотної програми й виконуються на комплексі A3O Mini, що розміщується на об'єкті.
Бригада приїздить із власним замкненим комплектом і не підключається до вашої мережі.
Зйомка, обробка і зберігання матеріалів відбуваються на автономному обладнанні, яке ми привозимо із собою: ноутбук із повнодисковим шифруванням, апаратний ключ, ізольований польовий комутатор без виходу в інтернет, носії в опечатаному кейсі. Підключень до вашої корпоративної мережі, Wi-Fi чи хмар не відбувається на жодному етапі. Матеріали об'єкта існують лише всередині цього комплекту, доки ви не вирішите, що з ними робити далі.
Просторова модель об'єкта — це, по суті, докладна карта його вразливостей. Варіант обирається до початку робіт і фіксується в регламенті, який підписується разом із договором. У всіх варіантах, де модель зберігається, ключ шифрування належить вам: ми фізично не можемо відкрити файл без вашої участі.
Модель лежить у зашифрованому вигляді на нашому сервері в європейській юрисдикції. Шифрування конвертне: файл закрито сеансовим ключем, а сам сеансовий ключ — вашим. Ми зберігаємо контейнер, ви зберігаєте ключ; без нього вміст не читається навіть за повного доступу до диска. Кожне звернення журналюється, через 12 місяців — планове оновлення моделі без повторної зйомки.
Докладніше →Зашифрований контейнер залишається у вас: на вашому сервері, у вашому контурі, за вашими правилами резервного копіювання. У нас не залишається ні копії, ні ключа. Для планового оновлення через рік ви надаєте нам доступ до контейнера на час робіт — і відкликаєте його одразу після.
Докладніше →Модель записується на два зашифровані носії й передається вам за актом; мережевого зберігання немає взагалі. Варіант для об'єктів, де будь-яка присутність даних у мережі вважається неприйнятним ризиком. Оновлення через рік виконується на носії, який ви видаєте бригаді на час робіт.
Докладніше →Усі матеріали знищуються протягом 10 робочих днів після приймання звіту, включно з резервними копіями, з підписаним актом. У вас залишаються звіт, карти й розрахунки; у нас — лише факт виконання робіт. Повторна оцінка потребуватиме повного циклу робіт, зокрема нової зйомки.
Докладніше →П'ять документів, яких достатньо, щоб затвердити або відхилити бюджет без додаткових досліджень.
Реалістичні для вашого майданчика сценарії з оцінкою ймовірності та наслідків, реєстр знахідок із рейтингом ризику.
Докладніше →Що наявні датчики бачать насправді, де проходять шви і які з них виходять на коридори підходу.
Докладніше →Позиції та обґрунтування, розраховані від активів і наслідків, а не від довжини периметра.
Докладніше →Що законно на вашому об'єкті, хто вповноважений, який порядок виклику і що записувати, щоб інцидент можна було передати правоохоронним органам.
Докладніше →Поетапний план, де перший етап має самостійну цінність і може бути реалізований без решти.
Докладніше →Об'єкт середньої складності: периметр до 4 км, до 40 наявних камер, одна чергова зміна.
Повний цикл триває від семи до одинадцяти робочих днів, із них на об'єкті бригада проводить два–три дні. Великий аеропорт або протяжний лінійний об'єкт рахуються окремо. Майданчики одного типу зазвичай оцінюються за репрезентативною вибіркою з подальшим поширенням висновків.
Демонстрація показує, що вміє продукт в умовах, які обрав постачальник. Аудит встановлює, що потрібно вашому об'єкту, незалежно від будь-якого продукту, і дає технічне завдання, якому продукт потім має відповідати. Саме такий порядок захищає від купівлі датчика, який не побачить той підхід, що справді важливий.
Ні, і аудит, який це передбачає, — поганий аудит. Поширений і цілком законний результат: наявні камери й процедури закривають більше, ніж очікувалося, а правильний наступний крок виявляється вузьким — один датчик у сліпому куті або зміна в переліку тих, кому телефонують уночі.
Повний цикл — від семи до одинадцяти робочих днів для об'єкта середньої складності, із них два–три дні польових робіт. Зйомка спектра й моделювання покриття йдуть паралельно, звіт і дорожня карта готуються після.
Це вирішуєте ви до початку робіт, і варіантів чотири. Модель може зберігатися в зашифрованому вигляді на нашому сервері в ЄС, на вашому власному майданчику, офлайн на носіях у вашому сейфі — або не зберігатися зовсім: усі матеріали знищуються протягом десяти робочих днів після приймання звіту, з актом. У всіх трьох варіантах зберігання ключ шифрування належить вам, тому відкрити модель без вашої участі ми технічно не можемо. Матеріали вашого об'єкта не передаються третім особам за жодних умов і не використовуються для навчання моделей без окремої письмової згоди.
Директива про критичні суб'єкти вимагає перегляду не рідше одного разу на чотири роки — це нижня межа, а не мета. На практиці приводом слугує зміна обстановки: поширюється новий клас підходу, поруч виростає будівля, переноситься процес, змінюється схема чергувань. Якщо модель об'єкта збережено, повторна перевірка виконується на ній і коштує істотно дешевше за перший аудит.
Ні, і це принципово. Чотири класи загроз із тринадцяти — оптоволокно, керування через стільникову мережу, автономний політ у радіомовчанні та супутниковий канал — радіочастотним рубежем не виявляються взагалі. Якщо в об'єкта немає жодного шару, що працює за повного мовчання цілі, це фіксується як критична знахідка незалежно від того, скільки грошей вкладено в радіочастотне обладнання.
Ні. Вимірювання ведуться за звичайного режиму роботи підприємства — ба більше, частина з них має сенс лише так: акустичний фон заміряється і в робочу зміну, і в тишу, бо від нього залежить реальна дальність акустичного шару.
Дорожня карта будується так, щоб перший етап мав самостійну цінність і міг бути реалізований без решти. Багато хто починає з пілотного розгортання на найпроблемнішій ділянці — це ж дає можливість перевірити розрахунки аудиту на практиці.
Знайдіть пролом раніше, ніж його знайдуть за вас.
Аудит перетворює «нам потрібен антидроновий захист» на план із цифрами і стає тим документом, який робить обґрунтованою всю подальшу роботу — і перед власним керівництвом, і перед регулятором. Опишіть об'єкт у формі нижче, і ми повернемося з планом робіт і термінами.
Або напишіть нам напряму: audit@dronedefender.eu
Почніть із короткої консультації, живої демонстрації або структурованої пілотної програми.
