政府机构的无人机测试

挑战：确保无人机在危险环境中安全运行

政府机构需要一种可靠的方法，以便进入对人类来说过于危险的区域，例如有毒泄漏现场和不稳定结构等。为此，他们选择部署一款 DJI Matrice M30 热像机的无人机进行这些操作。.
在发射前，该机构对数据安全、操作安全性以及防篡改性存在重大担忧。他们需要确认无人机的遥测数据和视频数据不会被未经授权的第三方获取，即使在飞行途中失去连接也能保持安全，并且无人机不会被攻击者操控。.
由于设备有限，测试也受到了限制——只有一台价值10,000英镑的无人机提供给了他们——因此每一次测试都必须精心安排顺序，以免造成损坏。.

方法：采用灵活的方法进行探索性无人机渗透测试

我们将此次参与视为一种非传统渗透测试，将无人机视为一个拥有多个传感器和通信路径的复杂物联网系统。.
团队不遵循固定的合规检查清单，而是进行探索性、基于情景的测试，以模拟现实的攻击情况。这种灵活的方法使得测试能够聚焦于机构的具体安全问题，同时又能确保仅部署的一架无人机的安全。.
评估还考虑到了更广泛的监管环境，承认无人机存在于物联网和航空法规之间的灰色地带。.

结果：加强安全保障，增强无人机安全部署的信心

Resillion 的测试发现了关键的安全问题，并提出了可行的建议，以增强无人机的防范数据泄露、篡改和连接故障的能力。.
这种灵活的、基于情景的策略增强了该机构在危险环境中安全部署 DJI Matrice M30 热像机的信心，同时也展示了在传统合规框架之外进行自适应测试的价值。.

为什么选择 Resillion：无人机网络安全和风险保障领域的值得信赖专家

该机构之所以选择 Resillion，是因为我们在高风险环境中在网络安全、无人机测试和风险缓解方面拥有丰富的专业经验。我们的团队结合了深厚的技术知识和对监管框架及新兴威胁的深入了解，从而提供精准、实用的成果。.
通过透明的沟通、详细的文档记录以及积极的合作，我们赢得了客户的信任，并确保了项目的成功——帮助他们自信而安全地部署无人机技术。.

客户反馈：重视灵活性和现实世界的洞察力

客户更愿意进行探索性的安全评估，而不愿进行正式的合规审计。通过将重点放在现实的攻击场景上，而非认证要求上，团队得以提供更具针对性和实用的评估，以发现潜在的漏洞。客户对这一方法方式的灵活性以及其注重现实风险的特点表示赞赏。.