Как защитить данные вашего дрона при использовании продуктов DJI
Как защитить данные вашего дрона при использовании продуктов DJI
Советы владельцам квадрокоптеров

6 шагов к дополнительной конфиденциальности и безопасности данных

Каждый раз, когда вы управляете дроном DJI, вы генерируете данные в виде журнала полетов. Этот файл содержит важную информацию о вашем полете, такую ​​как траектория полета дрона, высота и направление. Если вы используете дрон для съемки фотографий или видео во время полета, эти изображения сохраняются во внутренней памяти дрона или на съемной SD-карте, как в цифровой камере. Уменьшенные копии этих фотографий также хранятся в вашем мобильном приложении DJI. Эта информация важна для вас, и если вы представляете бизнес или государственное учреждение, летающее с конфиденциальной целью, например, для проверки критически важной инфраструктуры или съемок фильма, вы можете (и должны) обеспечить безопасность этой информации. Определение того, какие приложения могут собирать конфиденциальные данные, может помочь вам снизить риски.

DJI серьезно относится к конфиденциальности и безопасности ваших данных, поэтому наши дроны не передают автоматически изображения, видео или данные журнала полета в DJI или куда-либо еще. Ваши данные надежно хранятся на вашем дроне и в мобильном приложении DJI, которое вы используете для управления ими, и вы решаете, делиться ли ими с кем-либо или нет. Если вы хотите предпринять дополнительные шаги для защиты своих данных, в этом руководстве объясняются дополнительные методы обеспечения конфиденциальности и безопасности данных, доступные вам при использовании дрона DJI.

Подумайте, нуждаются ли создаваемые вами данные в дополнительной защите

Очень немногие варианты работы с дронами связаны с конфиденциальностью. Небольшие коммерческие дроны позволяют людям снимать фотографии и видео с высоты птичьего полета на открытом воздухе, но подавляющее большинство этих съемок не представляют угрозы для безопасности. Большинство видов с воздуха давно доступны всем благодаря съемке с самолетов, вертолетов и фотографиям сделанными другими людьми, а также с онлайн-карт, изображений со спутников и веб-камер, благодаря таким сервисам как Яндекс.карты (в том числе и панорамные виды городов с земли и с воздуха) и многим другим.

Для редких миссий, связанных с деликатными вопросами, учитывайте риск разглашения. Перечисленные ниже шаги помогают снизить этот риск при использовании дронов DJI.

1. Держите дрон отключенным от Интернета.

sec2.jpg

В отличие от некоторых других устройств, дрону не требуется постоянное подключение к Интернету, чтобы выполнять работу, потому что его основное назначение - это съемка с воздуха, обеспечивающая вид с воздуха для конкретного пользователя. Самый простой и легко достижимый способ обеспечить конфиденциальность и безопасность данных - это полностью автономное использование продукта DJI. Это можно сделать с помощью «режима полета» на телефоне или планшете, который вы подключаете к пульту дистанционного управления DJI, путем извлечения SIM-карты, если она есть, или использование с помощью телефона или планшета, не подключенного к Интернету.

Как показывают опросы около одной трети пользователей уже делают это, либо потому, что они используют неподключенное устройство со своим пультом дистанционного управления DJI, вообще не требующего использования смартфона, некоторые хотят уменьшить радиочастотное излучение от смартфона/планшета в районе съемки (а также это влияет и на качество связи с дроном), либо пользователи просто не хотят, чтобы его прерывали звонками, текстовыми сообщениями и другими предупреждениями во время полета.

2. Смартфон или планшет подклюен к сети, но используется режим локальных данных.

С 2017 года компания DJI внедрила функцию под названием «Режим локальных данных» (Local data mode), которая блокирует передачу данных «в» или «из» полетных приложений DJI и в Интернет. Это похоже на «режим полета», который применяется только к программному обеспечению дрона. Недавно FTI Consulting подтвердила, что «когда включен режим локальных данных DJI, данные, созданные приложением, никуда не отправляются, включая DJI». Режим локальных данных доступен в приложениях DJI Pilot и DJI Fly и в ближайшем будущем будет добавлен в другие приложения для управления дронами DJI. При использовании режима локальных данных вы можете включить картографические сервисы, чтобы иметь полную картину во время полета. Это позволяет приложению подключаться к поставщику картографических сервисов, при этом исключая передачу других данных.

DJI Pilot Local Data Mode.gif

3. Используйте Pilot PE и Flight Hub Enterprise Edition.

Pilot and FlightHub.jpg

Для организаций, которым нужны возможности нашего программного обеспечения Flight Hub для управления парком дронов и данными, DJI предлагает комбинацию приложения DJI Pilot PE и Flight Hub Enterprise Edition. Flight Hub Enterprise позволяет пользователям размещать программное обеспечение локально или в частном облаке, обеспечивая конфиденциальность данных. Решение обеспечивает индивидуальные функции контроля и управления данными, в то же время обеспечивая полную мощность подключенных дронов и облачной обработки. FTI Consulting подтвердила, что «Pilot PE, используемый с FlightHub Enterprise, предоставляет альтернативный метод работы, который предоставляет потребителям дополнительный контроль над данными, которые они генерируют, поскольку он требует установки на локальном или облачном сервере. При такой конфигурации FTI не обнаружил никаких доказательств того, что данные запрашиваются или передаются во внешние сервисы».

4. Управляйте дронами DJI с помощью программного обеспечения, разработанного другой компанией.

sec1.jpg

Дронами DJI можно управлять с помощью обширной экосистемы программного обеспечения от разработчиков со всего мира, включая инновационные компании из США, такие как DroneDeploy, KittyHawk и Precision Hawk. Если вы хотите использовать лучшие в мире дроны, но предпочитаете функции и конфигурации программного обеспечения, разработанного другими компаниями, вы можете выбрать один из десятков вариантов.

Некоторые из этих разработчиков провели собственные проверки безопасности, например KittyHawk, прошедший аудит SOC2 Type II. Это позволяет корпоративным клиентам DJI пользоваться всеми преимуществами подключенных дронов и облачной обработки, полагаясь на гарантии безопасности этих разработчиков. Комплект разработчика программного обеспечения DJI также предоставляет этим разработчикам возможность реализовать функцию Local Data Mode как дополнительный способ предоставить операторам дронов возможности управления данными и обеспечения безопасности данных.

5. Разработайте собственное программное обеспечение для дронов DJI.

icon.jpg

Комплект разработчика программного обеспечения (SDK) DJI позволяет любой организации создавать собственное программное обеспечение для использования богатого набора средств управления данными и функций. Более 20000 активных разработчиков разработали и опубликовали более 1000 приложений SDK. Такие компании, как American Airlines, FedEx, Ford и Time Warner, являются одними из ведущих в отрасли компаний, которые разработали собственные программные решения для использования дронов DJI. Теперь мы предлагаем пять отдельных SDK, позволяющих настраивать мобильное приложение, пользовательский интерфейс, приложения Windows, полезную нагрузку дронов и приложения для бортовых вычислений. SDK DJI были разработаны в нашем центре исследований и разработок в Пало-Альто, Калифорния, и поддерживаются находящейся там командой инженеров. Для получения дополнительной информации о том, как стать разработчиком программного обеспечения, посетите: https://developer.dji.com/

6. Используйте продукты DJI's Government Edition.

Для государственных учреждений, которые предъявляют наивысшие требования к безопасности данных, мы разработали Government Edition по запросу и в соответствии с заявленными спецификациями Министерства внутренних дел США в 2019 году. Пригодность Government Edition для безопасного использования в миссиях федеральных агентств была подтверждено НАСА и Национальной лабораторией Айдахо от имени Министерства внутренней безопасности США. Эти продукты были разработаны для Министерства внутренних дел и предоставлены ему.

Основная дополнительная гарантия этих продуктов заключается в том, что режим локальных данных включен постоянно, что означает, что пользователи не могут даже добровольно передавать данные дронов в DJI или подключаться к Интернету. Эти функции защищают от ошибок сотрудников агентства и нарушений протокола агентства. Этот дополнительный уровень защиты не нужен большинству организаций, использующих дроны, но мы рады предложить его всем федеральным агентствам.

Определите, какие меры защиты данных подходят вам

В конечном итоге вы определяете данные, которые собирает ваш дрон, в зависимости от того, где вы летите, куда вы направляете камеру дрона и записываете ли вы какие-либо фотографии или видео. Любой может выполнить действия, перечисленные выше, но на самом деле большинству людей, использующих дроны DJI, не нужно принимать чрезвычайных мер. Ознакомьтесь с функциями нашего программного обеспечения, связанными с данными, подумайте, нужно ли вам синхронизировать журналы полетов с серверами DJI или размещать аэрофотоснимки на наших платформах SkyPixel и других социальных сетях.

Для редких миссий, связанных с конфиденциальными данными рассмотрите риск раскрытия информации и то, может ли какой-либо из перечисленных выше шагов помочь снизить этот риск. Некоторые организации ограничивают использование электронного оборудования потребительского уровня для сбора, хранения и анализа конфиденциальной информации. Вы должны соблюдать те же стандарты безопасности, что и другие электронные устройства, такие как цифровые камеры, рации, геодезическое оборудование, камеры наблюдения за дикой природой и датчики окружающей среды. Если использование вами этих типов устройств не требует каких-либо особых мер кибербезопасности, то использование дронов, вероятно, также их не требует.