Drohnen-Tests für eine Regierungsbehörde

Herausforderung: Die Sicherheit und Sicherheit von Drohnen in gefährlichen Umgebungen gewährleisten

Eine Regierungsbehörde benötigte eine zuverlässige Möglichkeit, in Bereiche zu gelangen, die für Menschen zu gefährlich wären, wie zum Beispiel an Ortstätigkeiten bei giftigen Unfällen oder instabilen Bauwerken. Sie entschied sich daher für die Einsatz von einem DJI Matrice M30 Thermal-Drohnen-System für diese Einsätze.
Vor dem Start hatten die Behörden große Bedenken hinsichtlich der Datensicherheit, der betrieblichen Sicherheit und der Verschleißfestigkeit. Sie mussten sicherstellen, dass die Telemetriedaten und Videoaufnahmen des Drohnen nicht von unbefugten Personen eingesehen werden konnten, dass es bei Verlust der Verbindung während des Fluges weiterhin sicher wäre und dass es nicht manipuliert werden konnte, um von Angreifern ausgenutzt zu werden.
Die Testmöglichkeiten waren auch aufgrund der verfügbaren Ausrüstung eingeschränkt – nur ein Drohnensystem im Wert von 10.000 Pfund wurde zur Verfügung gestellt – weshalb jeder Test sorgfältig geplant werden musste, um Schäden zu vermeiden.

Vorgehen: Erkundungsflüge mit einer flexiblen Methodik zur Penetrationstests

Wir betrachteten die Einbindung als einen nicht konventionellen Penetrationstest und betrachteten den Drohnenroboter als komplexes IoT-System mit mehreren Sensoren und Kommunikationswegen.
Anstatt einer festen Compliance-Checkliste zu folgen, führte das Team explorative, szenariobasierte Tests durch, um realistische Angriffssituationen zu simulieren. Dieser flexible Ansatz ermöglichte es, die Tests auf die spezifischen Sicherheitsbedenken des Unternehmens auszurichten, während gleichzeitig die Sicherheit des einzelnen verfügbaren Drohnenflugzeugs gewährleistet wurde.
Die Bewertung befasste sich auch mit der umfassenderen regulatorischen Situation und erkannte an, dass Drohnen sich in einem Grauzone zwischen den Vorschriften für das Internet der Dinge (IoT) und den Luftfahrtvorschriften befinden.

Ergebnisse: Stärkere Sicherheit und Vertrauen für die sichere Nutzung von Drohnen

Die Tests von Resillion ergaben wichtige Sicherheitsinformationen und lieferten handlungsrelevante Empfehlungen zur Verbesserung der Schutzmaßnahmen des Drohnensystems gegen Datendiebstähle, Manipulationen und Verbindungsfehler.
Der flexiblen, szenariobasierten Herangehensweise erlangte die Agentur mehr Vertrauen, die DJI Matrice M30 Thermal sicher in gefährlichen Umgebungen einzusetzen, und demonstrierte gleichzeitig den Wert adaptiver Tests jenseits traditioneller Compliance-Rahmenbedingungen.

Warum Resillion: Vertrauenswürdige Experten für Drohnen-Cyber-Security und Risikomanagement

Das Unternehmen hat Resillion aufgrund seiner bewährten Expertise in den Bereichen Cybersicherheit, UAV-Tests und Risikominderung in kritischen Umgebungen ausgewählt. Unser Team kombiniert tiefgreifene technische Kenntnisse mit einem umfassenden Verständnis der regulatorischen Rahmenbedingungen und der aufkommenden Bedrohungen, um zielgerichtete und praktische Ergebnisse zu liefern.
Durch transparente Kommunikation, detaillierte Dokumentation und proaktive Zusammenarbeit haben wir das Vertrauen des Kunden aufgebaut und den Erfolg der Zusammenarbeit sichergestellt – und dabei dabei geholfen, die Drohnentechnologie mit Zuversicht und Sicherheit einzusetzen.

Feedback von Kunden: Wertschätzung für Flexibilität und praktische Erfahrungen

Der Kunde bevorzugte eine explorative Sicherheitsbewertung gegenüber einer formellen Compliance-Audits. Durch die Fokussierung auf realistische Angriffsszenarien statt auf Zertifizierungspflichten konnte das Team eine gezieltere und praktischerere Bewertung der potenziellen Sicherheitslücken vornehmen. Der Kunde schätzte die Flexibilität des Ansatzes und die Betonung der realen Risiken.