Drone-testen voor een overheidsinstantie

Uitdaging: Zorgen voor de veiligheid en bescherming van drones in gevaarlijke omgevingen

Een overheidsinstantie had een betrouwbare manier nodig om toegang te krijgen tot gebieden die te gevaarlijk waren voor mensen, zoals locaties waar er giftige stoffen zijn terechtgekomen of instabiele structuren. Daarom kozen ze ervoor om een DJI Matrice M30 Thermal-drone in te zetten voor deze operaties.
Voordat de lancering plaatsvond, hadden de autoriteiten grote zorgen over gegevensbeveiliging, operationele veiligheid en tamper-bestendigheid. Ze moesten er zeker van zijn dat de telemetrie- en videogegevens van de drone niet door onbevoegde partijen toegankelijk konden zijn, dat deze veilig zou blijven als deze tijdens de vlucht de verbinding verloor en dat deze niet door aanvallers zou kunnen worden gemanipuleerd.
De beschikbaarheid van de apparatuur beperkte ook de mogelijkheden voor testen – er werd slechts één drone ter waarde van £10.000 ter beschikking gesteld – dus elke test moest zorgvuldig worden gepland om schade te voorkomen.

Aanpak: Exploratief drone-penetratieonderzoek met een flexibele methodologie

We beschouwden het engagement als een onconventionele penetratietest en beschouwden de drone als een complex IoT-systeem met meerdere sensoren en communicatiekanalen.
In plaats van een vast compliance-checklist te volgen, voerde het team exploratoire, scenario-gebaseerde tests uit om realistische aanvalssituaties na te bootsen. Deze flexibele benadering maakte het mogelijk om zich te concentreren op de specifieke beveiligingsbehoeften van het agentschap, terwijl tegelijkertijd de veiligheid van de enkele beschikbare drone werd gewaarborgd.
In de beoordeling werd ook rekening gehouden met de bredere regelgeving, waarbij werd erkend dat drones zich bevinden in een grijs gebied tussen de regelgeving voor IoT en die voor de luchtvaart.

Resultaten: Versterkte veiligheid en vertrouwen voor veilige drone-inzet

De tests van Resillion brachten belangrijke inzichten op het gebied van beveiliging aan het licht en gaven handvatten voor verbeteringen die de bescherming van de drone tegen gegevensinbreuken, manipulatie en connectiviteitstekorten zouden kunnen vergroten.
De flexibele, scenario-gebaseerde benadering gaf het agentschap meer vertrouwen om de DJI Matrice M30 Thermal veilig in gevaarlijke omgevingen in te zetten, terwijl het de waarde van adaptieve testen buiten de traditionele compliance-frameworks demonstreerde.

Waarom Resillion: Vertrouwde experts op het gebied van drone-cyberbeveiliging en risicobeheer

Het agentschap heeft Resillion gekozen vanwege onze bewezen expertise op het gebied van cyberbeveiliging, UAV-testen en risicobeperking in omgevingen met hoge stakes. Ons team combineert diepgaande technische kennis met een sterk begrip van regelgevende kaders en opkomende bedreigingen om doelgerichte, praktische resultaten te leveren.
Door transparante communicatie, gedetailleerde documentatie en proactieve samenwerking hebben we het vertrouwen van de klant gewonnen en hebben we de succesvolle uitvoering van het project gegarandeerd – waardoor ze hun drone-technologie met vertrouwen en zekerheid kunnen implementeren.

Reacties van klanten: waardeert flexibiliteit en inzicht in de werkelijkheid

De klant gaf de voorkeur aan een exploratieve beveiligingsbeoordeling in plaats van een formele compliance-audit. Door zich te concentreren op realistische aanvalsscenario's in plaats van op certificeringsvereisten, leverde het team een doelgerichterere en praktische evaluatie van mogelijke kwetsbaarheden. De klant waardeerde de flexibiliteit van de aanpak en de focus op reële risico's.