למה רחפן הוא יעד מעניין
רחפן הוא מחשב מעופף שמחזיק שלושה דברים שווי ערך: שליטה פיזית על כלי שנמצא באוויר, מידע שנאסף במשימה, וגישה למערכות הארגון שאליהן הוא מחובר. שלושתם הופכים אותו ליעד, ובמערכות תעשייתיות וביטחוניות זו כבר דרישת סף ולא שיקול נחמד לחשוב עליו.
משטח התקיפה
- קישור הבקרה — יירוט פקודות, שידור פקודות מזויפות, או שיבוש. ההגנה הבסיסית היא הצפנה ואימות דו-כיווני, כך שהכלי מקבל פקודות רק ממי שהוא מזהה. הרקע בקישור תקשורת ובקרה לרחפן.
- אות הניווט — קליטת לוויינים אינה מוצפנת ברמה האזרחית, ולכן ניתנת לשיבוש ולזיוף. ההגנה אינה קריפטוגרפית אלא ארכיטקטונית: לזהות חוסר עקביות בין מקורות מידע ולעבור לניווט ללא לוויינים. הרקע המלא בלוחמה אלקטרונית ושיבוש ניווט.
- קושחה — עדכון זדוני או שינוי קוד. ההגנה: אתחול מאובטח, חתימה דיגיטלית על כל עדכון, ובדיקת שלמות בעלייה.
- אחסון מקומי — כרטיס עם צילומים ולוגים שנשלף מכלי שנפל או נגנב. ההגנה: הצפנת מדיה ומחיקה מרחוק.
- תחנת קרקע ואפליקציה — לרוב החוליה החלשה. מחשב עם הרשאות רחבות שמחובר לרשת הארגונית.
- ענן — היכן נשמר המידע, מי ניגש אליו, ובאיזו מדינה. ראו אבטחת מידע במוצר מחובר.
שרשרת האספקה
הסיכון שהכי קשה לטפל בו. רחפן מורכב ממודולים של ספקים רבים — מצלמה, מודול תקשורת, בקר — וכל אחד מהם מריץ קושחה משלו שאיש לא בדק. מבחינת לקוח מוסדי או ביטחוני, השאלה "מאיפה הגיע כל רכיב ולאן הוא מדבר" היא שאלה מרכזית. שלוש פעולות מעשיות: לתעד את מקור כל מודול בעץ המוצר, בהתאם לשיקולים שבבחירת ספק רכיבים; לחסום תקשורת יוצאת שלא נדרשת; ולהריץ בדיקת תעבורה על המוצר המוגמר כדי לראות עם מי הוא באמת מדבר. הבדיקה השלישית מפתיעה כמעט תמיד.
עקרונות תכן
- ברירת מחדל סגורה — אין סיסמאות ברירת מחדל, אין ממשקי ניפוי פתוחים בייצור, ואין שירותים פעילים שלא נדרשים.
- הפרדת רשתות — מסלול הטיסה הקריטי מופרד מהמטען ומהתקשורת החיצונית, כך שפריצה למצלמה אינה נותנת שליטה על הכלי.
- הרשאות מינימליות — לכל רכיב רק הגישה שהוא צריך.
- עדכון מאובטח — חתום, מאומת, ועם אפשרות חזרה לגרסה קודמת. ראו עדכוני תוכנה מרחוק במוצר.
- תיעוד — לוג אירועי אבטחה שאפשר לחקור, ושאינו ניתן לעריכה מהכלי עצמו.
פרטיות
רחפן שמצלם אוסף מידע על אנשים שלא נתנו הסכמה. עבור מפעיל מסחרי זו חשיפה משפטית אמיתית, ועבור יצרן זו דרישת מוצר: מיסוך אזורים, שליטה על מה נשמר ולכמה זמן, ומחיקה מסודרת. ביישומים עירוניים כמו משלוחים זהו לעיתים החסם הציבורי המרכזי — יותר מהבטיחות.
מתי מתחילים
אבטחה שנוספת בסוף היא טלאי. הצפנה, אתחול מאובטח והפרדת רשתות משפיעים על בחירת המעבד, על צריכת החשמל ועל ארכיטקטורת הקושחה — ולכן הם נכנסים לאפיון, כמפורט בהגדרת דרישות פרויקט ובקושחה וארכיטקטורת תוכנה ברחפן. במכרזים מוסדיים וביטחוניים, מסמך האבטחה הוא לעיתים מה שמכריע בין ספק לספק.
רוצים להפוך רעיון למוצר? צרו קשר עם צוות פרוג'קטס האוס בע"מ – טלפון: 054-8936922 | דוא"ל: info@projects-house.com – ונשמח ללוות אתכם משלב הרעיון ועד המדף.
