Test de drones pour un organisme gouvernemental

Problématique : Assurer la sécurité et la sûreté des drones dans des environnements dangereux

Une agence gouvernementale avait besoin d’une solution fiable pour accéder à des zones trop dangereuses pour les humains, telles que les sites de déversement de produits toxiques ou les structures instables. Elle a opté pour le déploiement d’un drone thermique DJI Matrice M30 pour ces opérations.
Avant le lancement, l’agence avait de graves préoccupations quant à la sécurité des données, à la sécurité opérationnelle et à la résistance aux manipulations. Elle devait s’assurer que les données de télémétrie et vidéo du drone ne pouvaient pas être consultées par des parties non autorisées, que celui-ci resterait sécurisé en cas de perte de connectivité en vol et que celui-ci ne pouvait pas être manipulé par des pirates informatiques.
Les tests étaient également limités par le matériel disponible – seuls un drone de 10 000 £ avait été fourni – de sorte que chaque essai devait être soigneusement planifié pour éviter tout dommage.

Approche : Test exploratoire de la pénétration des drones avec une méthodologie flexible

Nous avons traité l’engagement comme une méthode de pénétration non conventionnelle, considérant le drone comme un système IoT complexe doté de plusieurs capteurs et de voies de communication.
Au lieu de suivre une liste de contrôle de conformité fixe, l’équipe a mené des tests exploratoires et basés sur des scénarios afin de simuler des situations d’attaque réalistes. Cette approche flexible a permis de concentrer les tests sur les préoccupations spécifiques en matière de sécurité de l’agence tout en garantissant la sécurité du seul drone disponible.
L’évaluation a également examiné le contexte réglementaire plus large, reconnaissant que les drones se situent dans une zone grise entre les réglementations relatives à l’Internet des objets (IoT) et celles relatives à l’aviation.

Résultats : une sécurité renforcée et une confiance accrue pour une déploiement sûr des drones

Les tests de Resillion ont permis d’identifier des informations clés en matière de sécurité et de fournir des recommandations concrètes pour renforcer la protection du drone contre les intrusions, les manipulations et les défaillances de la connectivité.
Cette approche flexible et axée sur les scénarios a permis à l’agence de disposer en toute sécurité du DJI Matrice M30 Thermal dans des environnements dangereux, tout en démontrant l’utilité des tests adaptatifs au-delà des cadres traditionnels de conformité.

Pourquoi Resillion : des experts de confiance en matière de cybersécurité et d’assurance des risques liés aux drones

L’agence a choisi Resillion grâce à notre expertise éprouvée en matière de cybersécurité, d’essai d’aéronefs sans pilote et de réduction des risques dans des environnements critiques. Notre équipe allie une connaissance technique approfondie à une compréhension solide des cadres réglementaires et des menaces émergentes afin de fournir des résultats ciblés et pratiques.
Grâce à une communication transparente, à une documentation détaillée et à une collaboration proactive, nous avons gagné la confiance du client et assuré le succès de l’opération – ce qui lui a permis de déployer sa technologie de drones avec confiance et sécurité.

Rapport des clients : valeur ajoutée par la flexibilité et l’expérience pratique

Le client a préféré une évaluation exploratoire de la sécurité à un audit formel de conformité. En se concentrant sur des scénarios d’attaque réalistes plutôt que sur les exigences de certification, l’équipe a réalisé une évaluation plus ciblée et pratique des vulnérabilités potentielles. Le client a apprécié la flexibilité de cette approche et son accent sur les risques réels.