Tänapäevane droon on sisuliselt lendav arvuti. Kui tavapäraste võrku ühendatud seadmete puhul võib küberrünne ohustada eelkõige andmeid või seadme tööd, siis drooni puhul võib sellel olla ka füüsiline tagajärg. Näiteks side või satelliitnavigatsiooni häirimine võib mõjutada drooni lennutrajektoori ning halvimal juhul viia kontrolli kaotamiseni.
RIA analüüsi- ja ennetusosakonna analüütiku Nikolai Kunitsõni sõnul muutub droonide küberturvalisus järjest olulisemaks koos nende kasutusvõimaluste laienemisega. „Mida rohkem droone kasutatakse töövahendina ja erinevate teenuste osana, seda olulisem on osata hinnata, milliseid andmeid droon kogub, kuhu need liiguvad, kuidas on kaitstud juhtimine ning mida teeb droon siis, kui side või navigatsioon ei tööta ootuspäraselt,“ selgitas Kunitsõn.
Turvalisus algab juba ostuhetkel
Kuna paljud droonide tehnilised turvameetmed sõltuvad tootjast ja seadmesse ehitatud lahendustest, algab küberturvalisus juba drooni valikust. „Kasutaja saab riske vähendada, eelistades turvaliste omadustega seadet ja järgides selle kasutamisel head küberhügieeni,“ lisas Kunitsõn.
Drooni valimisel tasub eelistada seadet, millel on krüpteeritud side, mitme satelliidisüsteemi tugi, krüptograafiliselt allkirjastatud uuendused ja sagedushüppega raadioside. Sama oluline on hankida droon ja selle juhtimisseade usaldusväärsest ja ametlikust kauplusest.
Drooni kasutamisel kehtivad paljuski tuttavad küberhügieeni põhimõtted. Drooni ja juhtimisseadme tarkvara tuleb regulaarselt uuendada ning tarkvara alla laadida ainult ametlikest allikatest. Kontode kaitsmiseks tuleks kasutada tugevaid ja unikaalseid paroole ning võimalusel mitmeastmelist autentimist. Drooni juhtimiseks tuleks võimalusel kasutada eraldi seadet ja võrku. Samuti tasub krüpteerida lennulogid ja tundlikud salvestused ning kustutada andmed, mida enam vaja ei ole.
Küberturvalisus ei piirdu ainult tarkvara ja andmetega. Ka hetkeline füüsiline ligipääs droonile või juhtimisseadmele võib kujutada endast ohtu, mistõttu ei tasu seadmeid järelevalveta jätta. Enne õhkutõusmist tuleks läbi mõelda, kuidas droon käitub side katkemise või kontrolli kaotamise korral ning vastav tegevus võimalusel eelprogrammeerida. Lennu ajal tasub droonil silm peal hoida ka siis, kui see töötab automaatrežiimil.
DJI droonide kasutamisel tasub arvestada lisariskidega
Globaalselt kõige levinumad on Hiina firma DJI droonid. Kuigi DJI droonid ei ole tehniliselt teistest droonidest ohtlikumad, tuleb Hiina päritolu seadmete puhul arvestada ka sealse õigusruumiga. Hiina ettevõtete kohustus teha koostööd riigi luureasutustega tähendab, et seadme tehnilise turvalisuse kõrval tuleb hinnata ka andmete käitlemisega seotud õiguslikke ja poliitilisi riske.
„See ei tähenda, et DJI droonide kasutamist tuleks vältida. Riski vähendamiseks soovitame võimalusel kasutada Local Data Mode’i (LDM), mis lülitab lennu ajal internetiühenduse välja ja takistab seadmel andmete edastamist tootja serverisse,“ selgitas Kunitsõn.