Ожидается , что к 2024 году мировой рынок дронов достигнет 43 миллиардов долларов, что значительно больше, чем 14 миллиардов долларов в 2018 году. Это свидетельствует о резком росте популярности дронов, технически известных как беспилотные летательные аппараты (БПЛА). В последнее десятилетие они использовались в основном военными, а в текущем десятилетии наблюдается полномасштабное коммерческое применение этих машин по всему миру. Дроны становятся настолько доступными, что любой желающий может купить их в интернете и настроить под свои размеры и форму.
В то время как такие компании, как Amazon, Domino's и UPS, всерьез изучают возможность использования дронов для различных целей, связанных с доставкой, исследователи в области безопасности подчеркивают важность кибербезопасности дронов. Как и любое другое устройство, дроны также подвержены кибератакам, и, учитывая их использование в самых разных целях, последствия могут быть серьезными. В 2009 году повстанцы в Иране перехватили прямые видеотрансляции с американского дрона, используя программное обеспечение, доступное в Интернете. В 2011 году американский БПЛА был захвачен иранскими силами, которые заглушили его сигналы управления и осуществили атаку с подменой GPS-сигнала.
Согласно данным Министерства внутренней безопасности США , «беспилотные летательные аппараты (БПЛА) предоставляют злоумышленникам дополнительный способ незаметно приблизиться к сетям и оборудованию в критически важных секторах инфраструктуры. Злоумышленники могут использовать эту увеличенную близость для взлома незащищенных беспроводных систем и кражи информации».
Вот несколько примеров того, как дроны представляют угрозу кибербезопасности:
Потеря критической информации
Автономные транспортные средства могут использоваться злоумышленниками, такими как террористы или повстанцы, для получения доступа к важной информации, например, о военных комплексах или электростанциях. Эти злоумышленники могут занять безопасное расстояние и запускать дроны над этими объектами, собирая информацию для использования в злонамеренных целях.
Использование дронов для взлома точек доступа и незащищенных систем
Известны случаи использования дронов для беспроводного взлома точек доступа и незащищенных сетей. В одном из экспериментов исследователи безопасности запустили дрон с комплектом для автономной атаки рядом с офисным зданием, который отправлял вредоносные обновления по беспроводной сети, управляющие умными лампочками внутри здания. В Сингапуре исследователи безопасности нашли способ перехватывать беспроводные передачи принтеров с помощью смартфонов, прикрепленных к дронам.
Удаление конфиденциальной информации из безопасных мест
С помощью специально оборудованных дронов можно украсть небольшие объемы крайне конфиденциальных данных, используя визуальные или радиосигналы. В ходе широко освещавшегося в СМИ эксперимента в Израиле камера, установленная на дроне, украла данные через мигающий светодиод компьютера.
Ответственность за эксплуатацию
Подобно спутникам, многие коммерческие дроны регулярно обмениваются данными с наземными операторами или сетями, используя преимущественно незашифрованные каналы. Это делает дроны уязвимыми для перехвата злоумышленниками, которые также могут использовать уязвимости в программном обеспечении дронов для внедрения вредоносного ПО.
Организациям, использующим технологию беспилотных летательных аппаратов, крайне важно осознавать связанные с ними риски кибербезопасности и принимать необходимые меры для предотвращения этих угроз.
Вот несколько способов смягчения этих угроз:
Geofencing
Хотя злоумышленники теоретически могут снять ограничения геозонирования, всё равно необходимо внедрять решения геозонирования в пределах безопасных зон. Геозонирование создаёт виртуальную границу вокруг определённой зоны с помощью программного обеспечения с поддержкой GPS или RFID.
Знание местных правил, касающихся использования дронов
Правила использования дронов меняются ежедневно в разных юрисдикциях. Это делается для того, чтобы предотвратить угрозу несанкционированного использования дронов злоумышленниками в неэтичных целях. Важно знать правила использования дронов в конкретных регионах.
Своевременное исправление ошибок
Как видно из приведённых выше примеров, дроны могут использовать уязвимости и бэкдоры в системах и внедрять вредоносное ПО. Поэтому важно как можно скорее устранить эти уязвимости для обеспечения бесперебойной работы.
В следующем десятилетии дроны могут стать такой же нормой повседневной жизни, какой сегодня стали мобильные телефоны, хотя ещё несколько лет назад они не были таковыми. Киберпреступники уже знают об этом и находят новые способы использования дронов для создания хаоса. Организации также должны осознавать риски и принимать необходимые меры для защиты этой ценной технологии.
