Lecciones del cielo: Lo que la experiencia con los drones de Amazon revela sobre la prueba de seguridad en sistemas no tripulados

Los drones están convirtiéndose rápidamente en una parte integral de la vida moderna, mejorando la logística, la vigilancia, la agricultura y la respuesta ante emergencias. Entre las iniciativas más ambiciosas en este sentido se encuentra la visión de Amazon sobre el reparto de paquetes con drones, un programa que tiene como objetivo revolucionar la logística del último kilómetro. Pero, como sucede con cualquier tecnología innovadora, la innovación conlleva tanto complejidad como ocasionales contratiempos.

En diciembre de 2024, los drones MK30 de Amazon experimentaron un fallo durante un vuelo de prueba rutinario. Alrededor de esa misma época, llevamos a cabo una actividad de pruebas de seguridad única e integral en un sistema de drones diferente para uno de nuestros clientes. Estas dos historias paralelas – una en el centro de atención pública y otra tras las escenas – ponen de relieve la importancia crítica de las pruebas de seguridad y protección completas en los sistemas aéreos no tripulados.

Este artículo explora cómo las lecciones aprendidas de ambas experiencias pueden ayudar a configurar un futuro más resiliente y seguro para la tecnología de drones.

El programa de drones de Amazon: Aprendiendo a través de la iteración

Lanzada hace más de una década, la iniciativa de Amazon en cuanto a drones siempre ha sido un proyecto ambicioso. El objetivo era entregar paquetes en un plazo de 30 minutos utilizando drones autónomos. La última versión, el dron MK30, es un testimonio de años de desarrollo tecnológico y de coordinación normativa.

En diciembre de 2024, dos drones MK30 tuvieron dificultades durante los vuelos de prueba en Oregon. Según los informes, una actualización de software había aumentado la sensibilidad de los sensores de altitud de los drones. En presencia de lluvias, esto provocó lecturas incorrectas, lo que hizo que los aviones se apagaran en pleno vuelo bajo la falsa creencia de que habían aterrizado.

Lo más importante es que el MK30 ya no utiliza los “interruptores de inclinación” físicos, una característica presente en modelos anteriores que confirmaba mecánicamente los aterrizajes. En cambio, se basa en software avanzado y sistemas basados en visión para interpretar los datos de altitud y aterrizaje.

Amazon respondió rápidamente, trabajando en estrecha colaboración con el Consejo Nacional de Seguridad de Transporte (NTSB) y la FAA. Las operaciones aéreas se reanudaron en marzo de 2025, tras actualizaciones en los sistemas de detección de altitud del dron y una nueva aprobación regulatoria. La compañía

Destacó que el MK30 incluye múltiples entradas de sensores y está diseñado para cumplir o superar las normas de seguridad.

Si bien estos eventos llamaron la atención del público, también son parte de un proceso más amplio y bien comprendido en la aviación y la aeroespacial: la innovación a través de pruebas controladas, iteraciones y mejoras.

Caso de estudio de pruebas de drones de Resillion: análisis proactivo de riesgos

Mientras se realizaban los vuelos de prueba de Amazon, aquí en Resillion estábamos involucrados en una campaña de pruebas de penetración altamente enfocada para un sistema de drones de un cliente no revelado. Esto estaba lejos de ser un pen test convencional, como explicó Dirk-Jan Bartels durante una presentación del equipo. Entendía una exploración profunda de posibles escenarios de ataque, vulnerabilidades del software y vulnerabilidades a nivel de sistema.

El dron que se estaba probando —que se describió como pareciendo “un araña” con múltiples componentes sensoriales— no estaba siendo evaluado con el fin de obtener la certificación reglamentaria, sino para responder a preguntas clave del cliente relacionadas con la resistencia y la seguridad cibernética.

Este modelo de pruebas exploratorias está diseñado para simular escenarios de amenaza del mundo real. En lugar de comprobar si el dron cumple con una lista predefinida de criterios de conformidad, nuestro equipo estudió cómo podría comportarse el dron en situaciones intencionales de interferencia o condiciones inesperadas, como la intercepción de la señal, entradas falsas o una conectividad comprometida.

Si bien el proyecto no estaba vinculado a ninguna legislación específica, se llevó a cabo en un panorama regulatorio fragmentado. En la UE, por ejemplo, los drones personales suelen estar sujetos a la Directiva sobre Equipos de Radio (RED), mientras que los drones más grandes o más avanzados pueden estar sujetos a regulaciones aeronáuticas similares a las aplicadas a las aeronaves comerciales.

El valor real del proyecto radicaba en cómo iluminaba casos extremos y áreas de ataque que los controles estándar podrían pasar por alto. Fue un ejemplo de cómo el enfoque en la seguridad debe evolucionar junto con la complejidad tecnológica.

Retiradas comunes: un argumento a favor de una seguridad de múltiples capas

Al comparar estas dos historias sobre drones, la primera proviene del gigante tecnológico Amazon y la otra de un proveedor especializado en pruebas, se desprenden algunos puntos clave:

✔️La fiabilidad y la redundancia de los sensores son esenciales

El cambio de Amazon de interruptores mecánicos de inercia a un sistema de detección de aterrizaje impulsado por software refleja una tendencia más general en la ingeniería hacia la optimización del hardware en favor de un software más ligero y inteligente. Sin embargo, cualquier método individual puede fallar, especialmente en condiciones ambientales variables. La inclusión de múltiples sensores y la redundancia son fundamentales para evitar lecturas erróneas y garantizar la seguridad.

✔️ La prueba debe ir más allá de los escenarios ideales

En el caso de Resillion, nuestro cliente quería saber cómo se comportaría su dron en la real vida, con la presencia de condiciones climáticas, interferencias y posibles amenazas cibernéticas – y no solo en condiciones de laboratorio perfectas. Esto refleja los tipos de situaciones que contribuyeron a las dificultades del vuelo de prueba MK30, lo que pone de relieve que la realización de pruebas en condiciones adversas debería ser una práctica habitual, y no una excepción.

✔️ El cumplimiento no garantiza la inmunidad

Los drones MK30 cumplían con los requisitos de la FAA. Sin embargo, el cumplimiento no equivale a un éxito garantizado. Las regulaciones proporcionan requisitos básicos de seguridad e interoperabilidad, pero la identificación proactiva de riesgos, como la realizada en nuestro programa de monitoreo de drones, puede revelar capas adicionales de exposición y conducir a sistemas más robustos en general.

✔️ El fracaso, cuando se lo gestiona bien, es parte del progreso

Ambas historias subrayan que cuando se detectan errores, fallas o anomalías en entornos controlados, ofrecen oportunidades de aprendizaje y mejora. La rápida respuesta de Amazon y las actualizaciones del sistema demuestran un compromiso con la seguridad iterativa, y nuestros ensayos refuerzan la idea de que los ataques simulados y el análisis exploratorio son componentes esenciales para el desarrollo de sistemas seguros.

Construyendo un futuro de drones resistentes

La industria de los drones está en un momento crucial. Los drones ya no son juguetes experimentales; son centros de datos, plataformas logísticas y herramientas de vigilancia. A medida que su funcionalidad crece, también lo hacen sus exposiciones a variables complejas del mundo real, desde el clima hasta los ataques cibernéticos.

Para fomentar la resiliencia en estos sistemas, los desarrolladores y operadores deberían:

· Combinar mecanismos de seguridad físicos y digitales.

· Pruebas en condiciones que simulan la imprevisibilidad del mundo real.

· Incorporar conocimientos especializados multidisciplinarios, como la ciberseguridad, la ingeniería de hardware y los asuntos regulatorios.

· Considere realizar pruebas independientes o validar los resultados con terceros para cuestionar los supuestos internos.

Innovación que vuela

Los drones pueden volar por los cielos, pero su seguridad comienza en tierra con un diseño cuidadoso, pruebas rigurosas y un compromiso de aprender de la experiencia.

El viaje del dron de Amazon aún no ha terminado y sus recientes desafíos no son signos de fracaso, sino meros hitos en un complejo proceso de innovación. De manera similar, nuestro trabajo en la sombra muestra cuán crucial es prepararse para lo que podría salir mal, y no solo para lo que debería salir bien.

A medida que la tecnología de los drones continúa evolucionando, también debemos adaptarnos a la forma en que realizamos los ensayos y la verificación. Al diseñar sistemas seguros, no solo en teoría sino también en condiciones impredecibles del mundo real, estamos preparando el terreno para una innovación que perdure y que dé buenos resultados.