Predloženo pravilo Odjeljka 2209 Federalne uprave za zrakoplovstvo omogućilo bi određenim ustanovama da zatraže ograničenja za operacije dronovima u blizini osjetljive infrastrukture. Prijedlog priznaje da je aktivnost dronova promijenila sigurnosni krajolik za kritične sektore, piše glavna direktorica za prihode SkySafea Melissa Swisher. SkySafe je pružatelj obavještajnih podataka o zračnom prostoru.
Posljednjih godina dronovi su se transformirali iz hobističke tehnologije u sofisticirane zrakoplove, sposobne za letove na velike udaljenosti, autonomnu navigaciju i snimanje visoke rezolucije. Za mnoge operatere kritične infrastrukture, dronovi su postali neizostavan alat koji se koristi za zadatke poput inspekcija dalekovoda, istraživanja cjevovoda i praćenja željezničkih koridora.
Međutim, dronovi su također uveli nove izazove za koje postojeći sigurnosni sustavi i timovi na terenu nisu bili izgrađeni da se nose s njima. Iste mogućnosti koje dronove čine operativno vrijednima čine ih i učinkovitim alatima za nadzor i izviđanje. Zlonamjerni akteri mogu ih koristiti za mapiranje rasporeda objekata, praćenje sigurnosnih protokola i identificiranje ranjivosti, često bez da operateri znaju da je dron ikada bio tamo.
Kako se aktivnost dronova nastavlja širiti, industrijske vježbe, smjernice i regulatorni razvoji privlače veću pozornost na sigurnost zračnog prostora.
Nedavno izvješće GridEx VIII istaknulo je rastuće rizike koje dronovi predstavljaju za kritičnu infrastrukturu i potrebu da operateri poboljšaju svoju vidljivost aktivnosti koje se događaju oko osjetljivih objekata. Istodobno, predloženo pravilo Odjeljka 2209 Federalne uprave za zrakoplovstvo omogućilo bi prihvatljivim fiksnim objektima u SAD-u da zatraže ograničenja operacija dronova u blizini osjetljive infrastrukture.
Dok operateri kritične infrastrukture procjenjuju što Odjeljak 2209 i drugi industrijski razvoji znače za njihovu sigurnosnu poziciju, postoje četiri nova izazova s kojima se moraju suočiti.
Fizička sigurnost ne proteže se na zračni prostor
Svaki veći sektor kritične infrastrukture uložio je velika sredstva u sigurnost perimetra. Kamere, rasvjeta, senzori pokreta i kontrola pristupa zrele su i dobro shvaćene mogućnosti. Međutim, dizajnirani su za rješavanje prijetnji sa zemlje. Iako ove mjere ostaju bitne, pružaju malo uvida u aktivnosti koje se odvijaju iznad objekta.
Dron široke potrošnje može djelovati na nekoliko stotina stopa iznad tla i postići maksimalnu brzinu od 75 kilometara na sat. S udaljenosti od dva kilometra izvan perimetra objekta, dron može prijeći u ograničeni zračni prostor, izvršiti izviđačku misiju i izaći za manje od tri minute, a sve to bez da sigurnosni tim uopće zna da je tamo.
To je stvorilo kritični jaz u vidljivosti. Organizacije koje su desetljećima osiguravale perimetar zemlje sada moraju proširiti tu svijest na zračni prostor iznad njega.
Nakon što organizacije prepoznaju potrebu za namjenskom sigurnošću zračnog prostora, mnoge pretpostavljaju da je dovoljna mogućnost snimanja daljinske identifikacije.
FAA-in okvir za daljinsku identifikaciju (Remote ID) zahtijeva od dronova da emitiraju identifikacijske informacije i informacije o lokaciji, funkcionirajući slično kao digitalna registarska pločica za zrakoplove koji lete u zračnom prostoru na malim visinama. Daljinska identifikacija (Remote ID) važan je korak prema većoj vidljivosti i odgovornosti operatera dronova i podršci sigurnoj integraciji dronova u komercijalne primjene. Međutim, ne pruža sveobuhvatnu vidljivost koja je operaterima kritične infrastrukture potrebna.
Daljinska identifikacija funkcionira kada operateri dronova odluče pridržavati se pravila i emitirati svoje informacije. Samo oko 20% letova dronova danas je u skladu s daljinskom identifikacijom (Remote ID), a zlonamjerni akter koji cilja kritičnu infrastrukturu jednostavno će odlučiti ne emitirati informacije kojima se najavljuje njihova prisutnost.
Organizacijama je potrebna vidljivost aktivnosti dronova, bez obzira odluče li se operateri pridržavati pravila ili ne. Pasivna radiofrekvencijska detekcija (RF) jedan je od primjera tehnologije koja to omogućuje. Umjesto da čekaju da se dron najavi, RF-bazirani sustavi identificiraju komunikacijsku vezu između drona i njegovog kontrolera od trenutka polijetanja - bez obzira je li omogućena daljinska identifikacija - omogućujući operaterima da identificiraju aktivnost drona koja bi inače ostala neviđena.
Kako aktivnost dronova nastavlja rasti, a nova pravila, poput članka 2209, donose novu regulatornu pozornost sigurnosti zračnog prostora, učinkovita sigurnost mora biti
pretpostavite da prijetnja neće surađivati i planirajte u skladu s tim.
Detekcija nije dovoljna
Čak i kada se uvede tehnologija poput pasivne radiofrekvencije, sama detekcija rijetko odgovara na pitanja na koja sigurnosni timovi zapravo trebaju odgovoriti. Znati da je dron prisutan je korisno, ali razumijevanje šireg konteksta oko te aktivnosti je ono što je važno.
Tko upravlja dronom, je li dron ovlašten biti u određenom području, je li se isti dron već prije pojavljivao u blizini postrojenja i je li jednostavno u tranzitu kroz neko područje ili više puta lebdi u blizini osjetljive imovine, sve su to važna pitanja za razumijevanje namjere, rizika i obrazaca ponašanja na koja sama detekcija ne može odgovoriti.
Dron uočen u blizini rafinerije tri puta u dva tjedna priča sasvim drugačiju priču od jednog tranzitnog leta. Sigurnosnim timovima potreban je povijesni kontekst, obrasci ponašanja, informacije o operateru i forenzički dokazi kako bi razumjeli tu razliku.
Ovaj izazov je posebno akutan za operatere kritične infrastrukture, od kojih su mnogi odgovorni za ogromne, distribuirane otiske koji obuhvaćaju trafostanice, cjevovode, željezničke koridore i druge objekte raširene po velikim geografskim područjima. Isti dron može se pojaviti na više lokacija tijekom vremena, otkrivajući obrasce koje je gotovo nemoguće prepoznati bez sveobuhvatnih povijesnih zapisa i analitike.
Zato su povijesne aktivnosti, obrasci ponašanja i širi obavještajni podaci o zračnom prostoru važni. Cilj ne bi trebao biti samo znati da dron postoji, već razumjeti što ta aktivnost znači u kontekstu šireg okoliša koji se štiti. Prikupljanje i zapisivanje ovih informacija također će postati sve važnije kako operateri razmatraju pokretanje ograničenja letenja prema FAA Odjeljku 2209, s obzirom na to da će operateri morati dostaviti dokaze o postojećoj aktivnosti dronova i potencijalnim sigurnosnim posljedicama.
Čak su i najbolji obavještajni podaci o zračnom prostoru vrijedni samo ako vode do informiranih odluka i koordiniranog djelovanja.
Kada se dron pojavi iznad rafinerije, trafostanice ili drugog osjetljivog objekta, operateri kritične infrastrukture trebali bi imati jasan postupak za procjenu aktivnosti, dokumentiranje onoga što se dogodilo i dijeljenje informacija koje se mogu poduzeti s nadležnim tijelima. Iako ovlasti za istragu ili ublažavanje neovlaštenih dronova često leže u rukama lokalnih tijela za provođenje zakona, državnih agencija ili saveznih partnera, operateri igraju ključnu ulogu u pružanju informacija koje su tim organizacijama potrebne za učinkovit odgovor.
To znači izgradnju odnosa prije nego što se dogodi incident. Organizacije bi trebale uspostaviti postupke odgovora, identificirati kontaktne točke s partnerima u provedbi zakona i vladinim partnerima te osigurati da se aktivnosti dronova mogu brzo dokumentirati i dijeliti uz prateće dokaze.
Učinkovita sigurnost zračnog prostora ovisi o zajedničkoj operativnoj slici. Kada operateri kritične infrastrukture, lokalne agencije za provedbu zakona, državne agencije i savezne vlasti rade na temelju istog razumijevanja aktivnosti dronova, mogu donositi brže odluke, učinkovitije koordinirati, identificirati obrasce u objektima i reagirati s većim povjerenjem.
Perimetar se sada proteže iznad glave
Nedavne vježbe u industriji, smjernice i regulatorni razvoj jasno pokazuju jednu stvar: Zračni prostor sada je dio sigurnosnog perimetra, a operateri kritične infrastrukture više si ne mogu priuštiti da ga ostave bez nadzora ili upravljanja.
Članak 2209. više je od regulatornog prijedloga. To je priznanje da je aktivnost dronova temeljno promijenila sigurnosni krajolik kritične infrastrukture. Organizacije više ne mogu definirati svoj sigurnosni perimetar isključivo ogradama, vratima i kamerama. Zračni prostor iznad njihovih objekata postao je operativna sigurnosna briga koja zahtijeva istu razinu vidljivosti, svijesti i planiranja.
Organizacije koje su najbolje pozicionirane za ovo novo okruženje bit će one koje mogu razumjeti što se događa u zračnom prostoru oko sebe, podijeliti to razumijevanje s pravim partnerima i reagirati u skladu s tim.
Izvor: Melissa Swisher