Eesti ametid: droonide küberturvalisus algab seadme valikust

Riigi Infosüsteemi Amet ja Rahvusvaheline Kaitseuuringute Keskus avaldasid analüüsi, mis kirjeldab droonide kasutamisega kaasnevaid küberohte. Eksperdid rõhutavad, et lisaks tarkvaralisele kaitsele on kriitilise tähtsusega seadme õige valik ja ettevaatlikkus lennu ajal.

Riigi Infosüsteemi Amet (RIA) ja Rahvusvaheline Kaitseuuringute Keskus (RKK) on koostanud põhjaliku ülevaate küberohtudest, millega droonioperaatorid võivad Eestis kokku puutuda. Kuna droonid on muutunud tavapäraseks töövahendiks, on kasvanud ka vajadus mõista nende seadmete turvalisuse eripärasid.

Erinevalt statsionaarsetest võrguseadmetest võib drooni ründamine kaasa tuua otseseid füüsilisi tagajärgi. Kui küberrünnaku tulemusel tekivad tõrked sideühenduses või satelliitnavigatsioonis, võib operaator kaotada lennuvahendi üle kontrolli, mis viib halvimal juhul allakukkumiseni.

RIA analüütik Nikolai Kunitsõn märgib, et turvalisus algab seadme ostmisest. «Mida rohkem droone kasutatakse tööriistadena ja erinevate teenuste raames, seda olulisem on osata hinnata, milliseid andmeid droon kogub, kuhu see liigub, kuidas on kaitstud juhtimine ja mida teeb droon, kui side või navigatsioon ei toimi ootuspäraselt,» selgitab Kunitsõn.

Eksperdid soovitavad eelistada droone, millel on krüpteeritud side, mitme satelliitsüsteemi tugi ja sagedusvahetusega raadioside. Oluline on soetada seadmed ja juhtimispuldid vaid ametlikest ja usaldusväärsetest müügikohtadest. Samuti tuleks rakendada tavapäraseid küberhügieeni võtteid: uuendada tarkvara regulaarselt, kasutada tugevaid paroole ja võimalusel mitmetasemelist autentimist.

Globaalsel turul domineerivate Hiina tootja DJI droonide puhul tuleb lisaks tehnilistele aspektidele arvestada ka juriidiliste riskidega. Hiina ettevõtete kohustus teha koostööd riigi luureteenistustega tähendab, et andmete käitlemisel võib tekkida küsimusi. Riskide vähendamiseks soovitab RIA võimalusel kasutada lokaalse andmeedastuse režiimi (LDM), mis katkestab lennu ajal internetiühenduse ja hoiab ära info liikumise tootja serveritesse.

Seadmeid ei tohiks ka lühiajaliselt järelevalveta jätta, kuna füüsiline ligipääs droonile või juhtpuldile loob ründajale soodsa võimaluse. Enne õhkutõusu on soovitatav läbi mõelda turvameetmed ka olukordadeks, kus side operaatoriga katkeb.