Đánh giá tại chỗ theo quy trình chính thức: chín pha, mười ba lớp mối đe dọa, các giá trị đo được thay cho ý kiến. Kết quả là kế hoạch đã xếp ưu tiên kèm ngân sách, dùng được ngay làm hồ sơ yêu cầu kỹ thuật cho việc mua sắm.
Đo trước, mua sau.
Cách đắt đỏ nhất để biết về một điểm mù là biết về nó ngay giữa sự cố. Cuộc kiểm định nhìn cơ sở bằng con mắt của một người điều khiển thù địch: vào từ hướng nào, làm được những gì, kíp trực của quý vị có bao nhiêu thời gian và được phép làm gì. Kết quả không phải ý kiến của một nhà tư vấn, mà là những đại lượng đo được, có thể bảo vệ trước hội đồng quản trị và trình lên cơ quan quản lý.
Sáu hướng, không bỏ qua hướng nào.
Tùy loại cơ sở mà thứ tự ưu tiên các phần thay đổi, nhưng thành phần thì không. Nếu một phần không có gì để ghi, báo cáo sẽ ghi đúng như vậy: đã kiểm tra, không có phát hiện đáng kể.
Cơ sở không được kiểm tra «một cách chung chung», mà đối chiếu với một danh mục khép kín gồm mười ba lớp mối đe dọa. Danh mục được rà soát ít nhất hai lần mỗi năm.
| Nhóm mối đe dọa | Gồm những gì | Được bù đắp bằng gì |
|---|---|---|
| Kênh điều khiển không nhìn thấy được | Cáp quang, điều khiển qua mạng di động, bay tự hành trong im lặng vô tuyến, kênh vệ tinh | Tuyến vô tuyến trống trơn trước chúng. Làm việc là âm học, radar và quang học |
| Điều khiển vô tuyến thông thường | Thiết bị bay thương mại trên các băng tần đã biết, kể cả loại có Remote ID | Tuyến vô tuyến thụ động, 5–10 km — cảnh báo sớm nhất có thể |
| Điều kiện khó quan sát | Diện tích phản xạ radar nhỏ, ban đêm, sương mù, mưa, sử dụng theo bầy | Radar và âm học, quang học có kênh ảnh nhiệt, quy trình đã được luyện tập |
| Tác động vật lý | Thả vật mang, đâm tiếp xúc, ném qua hàng rào | Vòng phát hiện cự ly gần cùng quy trình trú ẩn cho nhân sự và dừng dây chuyền |
| Quan sát và chuẩn bị | Trinh sát nhịp hoạt động của cơ sở, quay phim dây chuyền, bay lặp lại nhiều lần | Ghi nhật ký sự kiện và đối chiếu với các lần bay trước |
| Bay nội bộ và hợp pháp | Drone của nhà thầu, người trong nội bộ, giả mạo định vị thiết bị bay của chính quý vị | Sổ đăng ký chuyến bay được phép, thủ tục cấp phép, giám sát tình hình định vị |
| Tấn công vào chính hệ thống bảo vệ | Gây nhiễu, cắt điện, phá hỏng nút, tác động lên kênh liên lạc | Khả năng tự chủ của nút, kênh dự phòng, bảo vệ vật lý cho cột và tủ thiết bị |
Chín pha theo trình tự chặt chẽ. Chỉ được bỏ qua một pha khi có đồng ý bằng văn bản, và điều đó được ghi vào báo cáo.
| Pha | Diễn ra điều gì | Ước tính |
|---|---|---|
| 0. NDA và chuẩn bị | Công việc bắt đầu bằng việc ký thỏa thuận bảo mật — trước đó chúng tôi không yêu cầu bất kỳ thông tin nào về cơ sở. Tiếp theo: bảng hỏi gửi chủ đầu tư, dữ liệu không gian mở, tình hình vùng trời và các hạn chế bay. Nhóm đến cơ sở với những giả thuyết đã hình thành về hành lang tiếp cận, chứ không phải với cuốn sổ trắng. | 1–2 ngày, từ xa |
| 1. Cuộc họp khởi động | Ký quy chế dữ liệu kèm lựa chọn phương án lưu trữ, cấp phép ra vào, chốt danh mục tài sản trọng yếu với lãnh đạo, thống nhất về bài kiểm tra phản ứng. | 2–3 giờ |
| 2. Chụp quét và bản sao số | Đo ảnh cơ sở hoặc dựng mô hình từ dữ liệu mở. Mô hình đưa vào các công trình và chiều cao của chúng, địa hình, đường hàng rào, thảm thực vật và vị trí camera hiện có. | 0,5–1 ngày |
| 3. Đo đạc hiện trường | Phổ tần và GNSS, nền âm tại các điểm có thể lắp nút, kiểm kê cảm biến, bay thử bằng thiết bị đã thống nhất, kiểm chứng hành lang trên thực địa. | 1–2 ngày |
| 4. Phân tích trên bản sao số | Tính thể tích vùng phủ thực tế, bản đồ điểm mù, chạy các biên dạng tiếp cận cho từng kịch bản đe dọa còn hiệu lực. | 1–2 ngày |
| 5. Kiểm tra con người và quy trình | Bài tập «khởi động nguội»: đo thời gian từ khi mục tiêu xuất hiện đến khi một người có thẩm quyền sẵn sàng ra quyết định. | 3–4 giờ |
| 6. Rà soát pháp lý | Điều gì hợp pháp tại cơ sở này, ai được quyền áp dụng biện pháp, trình tự gọi lực lượng ra sao và yêu cầu đối với cơ sở chứng cứ là gì. | 0,5 ngày |
| 7. Báo cáo | Lập bộ năm tài liệu và trình bày kết quả bằng lời. Một báo cáo mà chưa ai ngồi đọc thành tiếng sẽ vẫn nằm đó không được đọc. | 2–3 ngày |
| 8. Bàn giao và chế độ dữ liệu | Thực hiện phương án lưu trữ đã chọn (A1, A2, A3 hoặc B), bàn giao khóa mã hóa cho chủ đầu tư, lập biên bản, ấn định kỳ rà soát sau 12 tháng. | 0,5 ngày |
Cuộc kiểm định được coi là hoàn tất khi mỗi dòng đều có giá trị đo được hoặc ghi chú «không áp dụng» có căn cứ.
| Chỉ số | Cách thu thập | Khi nào là vấn đề |
|---|---|---|
| Thời gian đến quyết định | Bài tập bấm giờ: từ khi mục tiêu xuất hiện đến khi người có thẩm quyền sẵn sàng | Trên ba phút, hoặc chưa từng được đo lần nào |
| Tỷ lệ mối đe dọa được bù đắp | Ma trận «mối đe dọa — lớp» theo hiện trạng thực tế của cơ sở | Bù đắp được dưới mười lớp trong tổng số mười ba |
| Các lớp không phụ thuộc kênh vô tuyến | Có ít nhất một tuyến hoạt động khi mục tiêu hoàn toàn im lặng vô tuyến | Không có lớp nào như vậy — phát hiện nghiêm trọng |
| Mức phủ các hành lang tiếp cận | Tính toán trên bản sao số cho độ cao đến 50 m | Phủ dưới 80 % số hành lang đã xác định |
| Khả năng quan sát | Thực tế ai nhìn màn hình, và vào lúc nào | Báo động đổ về nơi mà vào giờ đó không có ai |
| Dấu vết chứng cứ | Mức đầy đủ của nhật ký sau một sự kiện thử | Không có vệt bay, không có video hoặc không có dấu thời gian |
| Khả năng tự chủ của nút | Hoạt động khi không có nguồn điện và liên lạc bên ngoài | Dưới bốn giờ |
Vùng phủ và điểm mù như một phép tính, chứ không phải ước lượng vẽ chồng lên ảnh vệ tinh.
Sản phẩm truyền thống của một cuộc kiểm định là tài liệu. Tài liệu mô tả điểm mù, nhưng không ai bay xuyên qua một tài liệu được. Mô hình không gian của cơ sở thay đổi chính khả năng trình bày của cuộc kiểm định: thấy được trường nhìn của từng cảm biến kết thúc ở đâu, hai trường nhìn không khép lại ở chỗ nào, và một đường tiếp cận thấp men theo bìa rừng trông ra sao từ mỗi camera đã lắp — trước khi có ai đó đề nghị phê duyệt mua sắm. Mô hình được triển khai trong môi trường A3O Mini Rapid. Từ đó tính ra bản đồ vùng phủ và điểm mù đưa vào báo cáo. Mô phỏng tấn công trên mô hình và chế độ huấn luyện kíp vận hành với AI đối kháng dành cho các đơn vị tham gia chương trình thí điểm, chạy trên tổ hợp A3O Mini đặt tại cơ sở.
Nhóm đến với bộ thiết bị khép kín của riêng mình và không kết nối vào mạng của quý vị.
Việc chụp quét, xử lý và lưu trữ đều chạy trên thiết bị tự chủ do chúng tôi mang theo: máy tính xách tay mã hóa toàn ổ đĩa, khóa phần cứng, switch dã ngoại cách ly không có internet, vật mang dữ liệu đựng trong vali niêm phong. Không có kết nối nào tới mạng doanh nghiệp, Wi-Fi hay dịch vụ đám mây của quý vị ở bất kỳ giai đoạn nào. Tư liệu của cơ sở chỉ tồn tại bên trong bộ thiết bị đó cho đến khi quý vị quyết định sẽ làm gì tiếp theo.
Mô hình không gian của một cơ sở, về bản chất, là tấm bản đồ chi tiết các điểm yếu của nó. Phương án được chọn trước khi bắt đầu công việc và ghi vào quy chế ký cùng hợp đồng. Ở mọi phương án có lưu mô hình, khóa mã hóa thuộc về quý vị: không có sự tham gia của quý vị, chúng tôi không thể mở tệp về mặt vật lý.
Mô hình nằm ở dạng mã hóa trên máy chủ của chúng tôi thuộc thẩm quyền tài phán châu Âu. Mã hóa theo kiểu phong bì: tệp được khóa bằng khóa phiên, còn khóa phiên lại được khóa bằng khóa của quý vị. Chúng tôi giữ vùng chứa, quý vị giữ khóa; không có khóa thì nội dung không đọc được ngay cả khi có toàn quyền truy cập ổ đĩa. Mọi lần truy cập đều được ghi nhật ký, sau 12 tháng mô hình được cập nhật theo kế hoạch mà không cần chụp quét lại.
Tìm hiểu thêm →Vùng chứa đã mã hóa ở lại chỗ quý vị: trên máy chủ của quý vị, trong vành đai của quý vị, theo quy tắc sao lưu của quý vị. Chúng tôi không giữ lại bản sao hay khóa. Để cập nhật theo kế hoạch sau một năm, quý vị cấp cho chúng tôi quyền truy cập vùng chứa trong thời gian làm việc — và thu hồi ngay sau đó.
Tìm hiểu thêm →Mô hình được ghi lên hai vật mang đã mã hóa và bàn giao cho quý vị theo biên bản; hoàn toàn không có lưu trữ trên mạng. Đây là phương án cho những cơ sở coi mọi sự hiện diện của dữ liệu trên mạng là rủi ro không chấp nhận được. Việc cập nhật sau một năm thực hiện trên vật mang mà quý vị giao cho nhóm trong thời gian làm việc.
Tìm hiểu thêm →Toàn bộ tư liệu bị hủy trong vòng 10 ngày làm việc kể từ khi nghiệm thu báo cáo, kể cả bản sao lưu, kèm biên bản có chữ ký. Quý vị giữ lại báo cáo, bản đồ và các phép tính; chúng tôi chỉ giữ lại sự kiện công việc đã được thực hiện. Đánh giá lại sẽ đòi hỏi trọn chu trình công việc, gồm cả chụp quét mới.
Tìm hiểu thêm →Năm tài liệu, đủ để phê duyệt hoặc bác bỏ một khoản ngân sách mà không cần nghiên cứu bổ sung.
Các kịch bản thực tế cho khu vực của quý vị kèm đánh giá khả năng xảy ra và hậu quả, cùng sổ ghi phát hiện có xếp hạng rủi ro.
Tìm hiểu thêm →Cảm biến hiện có thực sự nhìn thấy gì, các đường ráp chạy ở đâu và đường nào mở ra hành lang tiếp cận.
Tìm hiểu thêm →Vị trí và lập luận, tính từ tài sản và hậu quả chứ không từ chiều dài vành đai.
Tìm hiểu thêm →Điều gì hợp pháp tại cơ sở của quý vị, ai có thẩm quyền, trình tự gọi lực lượng ra sao và cần ghi lại những gì để có thể chuyển vụ việc sang cơ quan thực thi pháp luật.
Tìm hiểu thêm →Kế hoạch theo giai đoạn, trong đó giai đoạn đầu có giá trị độc lập và có thể thực hiện mà không cần các giai đoạn còn lại.
Tìm hiểu thêm →Cơ sở có độ phức tạp trung bình: vành đai đến 4 km, đến 40 camera hiện có, một kíp trực.
Trọn chu trình mất từ bảy đến mười một ngày làm việc, trong đó nhóm ở tại cơ sở hai đến ba ngày. Sân bay lớn hoặc công trình tuyến dài được tính riêng. Các khu vực cùng loại thường được đánh giá trên một mẫu đại diện rồi mở rộng kết luận.
Màn trình diễn cho thấy sản phẩm làm được gì trong điều kiện do nhà cung cấp chọn. Kiểm định xác định cơ sở của quý vị cần gì, độc lập với mọi sản phẩm, và đưa ra hồ sơ yêu cầu kỹ thuật mà sản phẩm sau đó phải đáp ứng. Chính trình tự ấy bảo vệ quý vị khỏi việc mua một cảm biến không nhìn thấy đúng hướng tiếp cận thực sự quan trọng.
Không, và một cuộc kiểm định mặc định điều đó là một cuộc kiểm định tồi. Kết quả thường gặp và hoàn toàn chính đáng: camera và quy trình hiện có bao phủ nhiều hơn dự kiến, còn bước tiếp theo đúng đắn lại rất hẹp — một cảm biến ở góc mù, hoặc một thay đổi trong danh sách những người được gọi vào ban đêm.
Trọn chu trình từ bảy đến mười một ngày làm việc với cơ sở có độ phức tạp trung bình, trong đó hai đến ba ngày là công việc hiện trường. Việc thu phổ tần và mô hình hóa vùng phủ chạy song song; báo cáo và lộ trình được chuẩn bị sau đó.
Quý vị quyết định điều đó trước khi bắt đầu công việc, và có bốn phương án. Mô hình có thể được lưu ở dạng mã hóa trên máy chủ của chúng tôi tại EU, tại chính cơ sở của quý vị, ngoại tuyến trên vật mang đặt trong két của quý vị — hoặc không lưu gì cả: toàn bộ tư liệu bị hủy trong vòng mười ngày làm việc kể từ khi nghiệm thu báo cáo, kèm biên bản. Ở cả ba phương án lưu trữ, khóa mã hóa thuộc về quý vị, nên về mặt kỹ thuật chúng tôi không thể mở mô hình nếu không có quý vị tham gia. Tư liệu của cơ sở không được chuyển cho bên thứ ba trong bất kỳ trường hợp nào và không được dùng để huấn luyện mô hình nếu không có văn bản đồng ý riêng.
Chỉ thị về khả năng chống chịu của các thực thể trọng yếu yêu cầu rà soát ít nhất bốn năm một lần — đó là ngưỡng sàn, không phải mục tiêu. Trên thực tế, lý do là sự thay đổi bối cảnh: một lớp tiếp cận mới lan rộng, một tòa nhà mọc lên bên cạnh, một dây chuyền được di dời, sơ đồ trực thay đổi. Nếu mô hình của cơ sở đã được lưu, lần kiểm tra sau sẽ chạy trên đó và rẻ hơn đáng kể so với lần kiểm định đầu.
Không, và đây là điều mang tính nguyên tắc. Bốn trong mười ba lớp mối đe dọa — cáp quang, điều khiển qua mạng di động, bay tự hành trong im lặng vô tuyến và kênh vệ tinh — hoàn toàn không bị tuyến vô tuyến phát hiện. Nếu cơ sở không có lấy một lớp nào hoạt động khi mục tiêu im lặng hoàn toàn, điều đó được ghi nhận là phát hiện nghiêm trọng, bất kể đã đầu tư bao nhiêu tiền vào thiết bị vô tuyến.
Không. Các phép đo được tiến hành trong chế độ vận hành bình thường của doanh nghiệp — hơn nữa, một phần trong đó chỉ có ý nghĩa khi làm như vậy: nền âm được đo cả trong ca làm việc lẫn lúc yên tĩnh, vì cự ly thực tế của lớp âm học phụ thuộc vào nó.
Lộ trình được xây dựng sao cho giai đoạn đầu có giá trị độc lập và có thể thực hiện mà không cần các giai đoạn còn lại. Nhiều đơn vị bắt đầu bằng việc triển khai thí điểm ở đoạn có vấn đề nhất — điều này đồng thời cho phép kiểm chứng các tính toán của cuộc kiểm định trong thực tế.
Hãy tìm ra lỗ hổng trước khi người khác tìm ra nó thay quý vị.
Cuộc kiểm định biến câu «chúng tôi cần bảo vệ chống UAV» thành một kế hoạch có con số và trở thành tài liệu làm cơ sở cho toàn bộ công việc về sau — cả trước ban lãnh đạo của chính quý vị lẫn trước cơ quan quản lý. Hãy mô tả cơ sở trong biểu mẫu bên dưới, chúng tôi sẽ phản hồi kèm kế hoạch công việc và thời hạn.
Hoặc viết thư trực tiếp cho chúng tôi: audit@dronedefender.eu
Bắt đầu bằng một buổi tư vấn ngắn, demo trực tiếp hoặc chương trình thử nghiệm bài bản.
