Pruebas de drones para una agencia gubernamental

Desafío: garantizar la seguridad y la protección de los drones en entornos peligrosos

Una agencia gubernamental necesitaba una forma fiable de acceder a zonas demasiado peligrosas para los humanos, como los sitios de vertidos de productos tóxicos y las estructuras inestables. Optaron por utilizar un dron térmico DJI Matrice M30 para estas operaciones.
Antes del lanzamiento, la agencia tenía grandes preocupaciones en cuanto a la seguridad de los datos, la seguridad operativa y la resistencia a la manipulación. Necesitaban confirmar que los datos de telemetría y vídeo del dron no podrían ser accedidos por partes no autorizadas, que permanecería seguro si perdía la conexión en pleno vuelo y que no podría ser manipulado por atacantes.
La disponibilidad de equipo también limitaba la capacidad de realización de los ensayos: solo se proporcionó un dron de 10.000 libras, por lo que cada prueba tenía que ser cuidadosamente programada para evitar daños.

Método: Exploratorio de penetración de drones con una metodología flexible

Consideramos el encaje como una prueba de penetración poco convencional, viendo al dron como un sistema complejo de IoT con múltiples sensores y vías de comunicación.
En lugar de seguir un listado de verificación de cumplimiento fijo, el equipo realizó pruebas exploratorias y basadas en escenarios para simular situaciones de ataque realistas. Este enfoque flexible permitió que los ensayos se centraran en las preocupaciones específicas de seguridad de la agencia, manteniendo al mismo tiempo la seguridad del único dron disponible.
La evaluación también tuvo en cuenta el panorama regulatorio más amplio, reconociendo que los drones se encuentran en una zona gris entre las regulaciones de la Internet de las Cosas y las de la aviación.

Resultados: Mayor seguridad y confianza para la implementación segura de drones

Los ensayos de Resillion identificaron conocimientos clave sobre seguridad y proporcionaron recomendaciones prácticas para mejorar la protección del dron contra las violaciones de datos, la manipulación y los fallos de conectividad.
El enfoque flexible y basado en escenarios proporcionó a la agencia mayor confianza para desplegar el DJI Matrice M30 Thermal de forma segura en entornos peligrosos, además de demostrar el valor de los ensayos adaptativos más allá de los marcos tradicionales de cumplimiento normativo.

Por qué Resillion: Expertos confiables en ciberseguridad y gestión del riesgo de los drones

La agencia eligió a Resillion por nuestra experiencia comprobada en seguridad cibernética, pruebas de UAV y mitigación de riesgos en entornos de alto riesgo. Nuestro equipo combina conocimientos técnicos profundos con una sólida comprensión de los marcos normativos y las amenazas emergentes para ofrecer resultados específicos y prácticos.
A través de una comunicación transparente, documentación detallada y una colaboración proactiva, construimos la confianza del cliente y aseguramos el éxito del proyecto, ayudándolos a desplegar su tecnología de drones con confianza y seguridad.

Opiniones de los clientes: Valoración de la flexibilidad y la perspectiva del mundo real

El cliente prefería una evaluación exploratoria de la seguridad en lugar de una auditoría formal de cumplimiento. Al centrarse en escenarios de ataque realistas en lugar de requisitos de certificación, el equipo realizó una evaluación más específica y práctica de las posibles vulnerabilidades. El cliente valoró la flexibilidad del enfoque y su enfoque en los riesgos del mundo real.