Securing the Skies – Proposed Rule Introduces New Security Requirements for Expanded Commercial Drone Deployments

Sofortmaßnahme: Durchsetzung einer strengen Überprüfung der Betreiber und die Forderung nach einer detaillierten Schulung vor der Ausweitung unbemannter Flugaktivitäten.

Standardkontrollen beruhen auf der Softwareintegrität, mit veröffentlichten Risikobewertungen, zuverlässigen Karten, und nahezu in Echtzeit visual Bilder zur Erkennung von Anomalien unter Verwendung integrierter Sensoren. Quer countries, wird die Schulung mit zunehmender Akzeptanz immer wichtiger; Ihre Teams müssen Routinekontrollen durchführen, einschließlich Screening- und Rettungsverfahren, um eine klare view neuerer operationeller Risiken.

In der Landwirtschaft zeigen Metriken, dass die Akzeptanz am größten ist, wenn Flotten in Crop Scouting, Bewässerung und Pestizidsicherheit integriert werden. Veröffentlichte Studien zeigen Ertragssteigerungen von bis zu 12% in Versuchen, wenn visual Karten unterstützen die Ernteüberwachung, und Schulungsmodule betonen die Datenverarbeitung und Software-Updates, um Cybersicherheitsrisiken zu reduzieren. Wissen Sie anhand von praktischen Szenarien, welche Kontrollen die Widerstandsfähigkeit auf Feldern und in Hafenanlagen gewährleisten.

Die Überprüfung von Nutzlasten und Flugplänen reduziert das Risiko in dicht besiedelten Gebieten. Da Betreiber Hintergrundüberprüfungen und Geräteverifizierungen unterzogen werden, können Einsatzkräfte schnell eingreifen. Diese Methoden unterstützen die Interoperabilität über countries und die Fragmentierung zu reduzieren und Risiken über Systeme hinweg zu mindern.

Um die Akzeptanz zu beschleunigen, erstellen Sie eine modulare Schulungsblaupause, die fünf Kerndomänen umfasst, und veröffentlichen Sie ein Standard-Software-Toolkit. Stellen Sie Rettungsübungen bereit, schaffen Sie Offline-Fähigkeiten und führen Sie gemeinsame Übungen in der Nähe kritischer Infrastrukturen durch. Diese Schritte stimmen mit den Bedürfnissen des Agrarsektors überein und unterstützen die rasche Einführung in kleinen und großen Volkswirtschaften, wobei die Kennzahlen vierteljährlich veröffentlicht werden, um die Fortschritte seit der letzten Bewertung zu verfolgen.

Geltungsbereich und Anwendbarkeit: Welche Operationen lösen die Regel aus und wo

Empfehlung: Beschränkung des Anwendungsbereichs auf Operationen innerhalb des öffentlichen Luftraums, die Risiken bergen, sich über mehrere Bundesstaaten erstrecken, C-UAS-Einheiten beinhalten und sich auf Pipelines, bekannte Objekte, Nutzpflanzen oder andere kritische Infrastrukturen auswirken.

Auslösende Aktivitäten umfassen Flugoperationen während des Trainings, Datenaustausch oder Fotoaufnahmen in der Nähe sensibler Standorte wie Drogenanlagen, Pipelines oder bekannter Objekte; Operationen über Grenzen hinweg oder in der Nähe von Inlandssicherheitsgütern erfordern eine Benachrichtigung von OIRA und die Einhaltung der Compliance-Erwartungen. Zeitfenster mit Sturzrisiko erfordern rechtzeitige Maßnahmen zur Risikominderung.

Geografie und Auslöserkategorien

Die Abdeckung gilt für den öffentlichen Luftraum in Staaten, in denen sich die Positionen der Einheiten mit besiedelten Gebieten, Pipelines und landwirtschaftlichen Flächen überschneiden, einschließlich grenzüberschreitender Einsätze, bei denen ein Datenaustausch stattfindet. Bekannte Objekte und Feldfrüchte werden zu Metriken, die in der Risikobewertung verwendet werden und einschränkende Kontrollen und Schutzmaßnahmen ermöglichen, die von Einheiten am Boden leicht überwacht werden können. Die Bewertung gilt für das jeweilige Betriebsprofil jeder Einheit.

Compliance, Datenaustausch und Aufsicht

Die laufende Bearbeitung von Hinweisen, Berichten und Schulungen muss standardisierte Methoden in der Datenintegration verwenden; sicherstellen, dass die Arbeitsabläufe den sicheren Austausch zwischen Sicherheitsbehörden, Mitgliedern des Privatsektors und öffentlichen Einrichtungen unterstützen. Dieser Rahmen unterstützt die Compliance-Arbeit, indem er Datenqualitätsprüfungen verwendet und die Vorbereitung auf Risikobewertungen, die aufgezeichnet und in die jährlichen OIRA-Überprüfungen aufgenommen wurden. Dieser Ansatz betont die Bedeutung einer konsistenten Aufsicht über alle Einheiten hinweg.

Datensicherheitsstandards: Verschlüsselung, Datenminimierung und sichere Speicherung

Empfehlung: Erzwingen Sie die Verschlüsselung über alle Datenströme von der Erfassung bis zur Speicherung, einschließlich Bildern und Telemetrie, unter Verwendung von AES-256 im Ruhezustand und TLS 1.3 bei der Übertragung; stellen Sie Envelope Encryption über einen zentralen Schlüsselverwaltungsdienst bereit und rotieren Sie die Schlüssel vierteljährlich unter Beibehaltung der Leistung.

Datenminimierung: Erfassen Sie nur das, was zur Erfüllung einer Mission erforderlich ist. Schwärzen Sie persönliche Daten in visuellen Daten; speichern Sie nur Metadaten, die zur Überprüfung von Sichtungen benötigt werden; bewahren Sie Rohvideos für einen bestimmten Zeitraum auf (z. B. 30 Tage) bevor sie automatisch gelöscht werden. Ziel ist die Senkung des Expositionsrisikos.

Sichere Speicherverwaltung: Daten in Multi-Regionen-Repositories mit strengen Zugriffskontrollen, rollenbasierten Berechtigungen und unveränderlichen Audit-Trails speichern. HSM-geschützte Schlüssel und automatische Schlüsselrotation verwenden. Regelmäßig feindliche Zugriffsvektoren in der Nähe von Seekorridoren oder in Agrarzonen bewerten; gefährliche Zugriffsversuche beheben; Datenverarbeitungskontrollen überprüfen, um Risiken zu minimieren; Failover implementieren, um die Verfügbarkeit während Vorfällen aufrechtzuerhalten; die Widerstandsfähigkeit gegen Störungen erhöhen, auch bei Brandereignissen.

Implementierungsanleitung

Richtlinien, Technologie und Menschen bilden einen dreiteiligen Einführungsplan. Richten Sie sich nach den ATSA-Konformitätsprogrammen; beziehen Sie Bewertungen von Drittanbietern ein; die Planung des Juni-Vorschlags liefert die nächsten Schritte.

Metriken und Compliance

Zu den wichtigsten Metriken gehören Vorfälle von Sicherheitsverletzungen, Zeit bis zur Eindämmung, Einhaltung der Datenminimierung, Verschlüsselungsabdeckung und Leistung. Verfolgen Sie die Aktivitäten in den Bereichen Bereitstellung, Bilder und visuelle Daten; stellen Sie die Einhaltung von Genehmigungen und Qualitätsstandards sowie die kontinuierliche Verbesserung sicher; bewältigen Sie Herausforderungen bei komplexen, vielfältigen Einsätzen in den Bereichen Landwirtschaft, Schifffahrt und anderen Bereichen; überwachen Sie die Bandbreite an Geräten und Unternehmen sowie kommerziell betriebene Flotten.

Remote-ID, Rückverfolgbarkeit und Compliance-Berichterstattung

Implementieren Sie unverzüglich einen einheitlichen Remote-ID- und Rückverfolgbarkeits-Workflow, um nationale Programme zu erfüllen und Verzögerungen im Betrieb zu vermeiden.

Zu den wichtigsten Maßnahmen gehören:

• Nutzen Sie unbemannte Geräte mit einer eindeutigen Remote-ID-Übertragung sowie Positionsdaten, um eine zuverlässige Rückverfolgbarkeit über Einheiten und Dienste hinweg zu erzielen.
• Datenpakete sind erforderlich, die Eigentumsverhältnisse, Modellfamilie, Firmware-Version und Flugstatus enthalten; dies ermöglicht eine klare Historie der Flüge und Nachverfolgung der Eigentumsverhältnisse.
• In ihren Erkenntnissen vom Februar hoben die Aufsichtsbehörden ein Standarddatenformat hervor, das die Eingaben von Aufsichtsbehörden und nationalen Behörden unterstützt.
• Unternehmensprogramme müssen klare Anweisungen für die Remote-Validierung einschließlich Prüfpfade implementieren, um die Compliance-Berichterstattung über alle unbemannten Operationen hinweg sicherzustellen.
• Die historische Risikobewertung hilft bei der Identifizierung von Nutzungen mit höherem Risiko, einschließlich Flughafennähe und eingeschränkten Betrieb in der Nähe bemannter Einheiten.
• Der nationale Weg muss mit den rechtlichen Verpflichtungen übereinstimmen; Aussagen von Aufsichtspersonen und Piloten können die laufende Einhaltung bestätigen.
• Der Schwung der Regelsetzung verfolgt frühere Entscheidungen; die Einbeziehung von Regelsetzungen führt zu klareren Erwartungen an nationale Programme.

Sicherheitsbewertungen vor der Bereitstellung: Tests, Risikobetrachtungen und Zertifizierung

Befolgen Sie einen strukturierten Pre-Deployment-Prozess, um Vorfälle zu verhindern, sicherzustellen, dass Risikobewertungen abgeschlossen sind, und vor dem Betrieb eine Zertifizierung zu erhalten.

Der Testumfang umfasst Hardware, Software und prozedurale Kontrollen; die gesammelten Ergebnisse definieren Risikoprofile für verschiedene Betriebsstufen, einschließlich Landwirtschaft, städtischer und abgelegener Flüge.

Risikoprüfungen konzentrieren sich auf folgende Schutzmassnahmen, überwachen die Trennung zwischen den Teams und die Auswirkungen auf Unternehmensdienste; laut den gesammelten Daten können für Zeiten mit geringem Risiko Ausnahmen gelten.

Die Zertifizierungsschritte umfassen Werksabnahmetests, Vor-Ort-Beurteilungen und Pilotenschulungen; beinhalten Sie eine übersichtliche Liste von Kriterien und bestätigen Sie, dass Sicherheit, Rückverfolgbarkeit und Vorfallbearbeitung die Anforderungen erfüllen.

Operative Vorteile: Erhöhtes Vertrauen zwischen Crews, Piloten, Landwirtschaftsdiensten und Unternehmensteams; Methoden ermöglichen sichere Bereitstellungen und sicherere Leistungen.

Umsetzungsmaßnahmen: Zeiten überwachen, Trennkontrollen implementieren, Labor- und Feldtests durchführen, Ergebnisse aufzeichnen und Risikostufen aktualisieren; dieser Ansatz erhöht das Vertrauen und reduziert die Auswirkungen.

Welten von Dienstleistern konvergieren bei standardisierten Vorab-Bereitschaftsprüfungen; mit gesammelten Daten können größere Ausnahmen identifiziert und verwaltet werden, um Expositionen zu verhindern.

Pflichten des Anbieters und der Plattform: Die Rolle von DJI und praktische Schritte zur Einhaltung der Bestimmungen

Sofortige Empfehlung: Implementierung eines zentralisierten Risikorahmens, der mit DJI-Plattform-Updates verknüpft ist, wodurch die Einführung gemäß nationalen Standards, Pipelines für fortlaufende Sicherheitshinweise und Feldaktivitäten ermöglicht wird, die datengestützt verfolgt werden.

Zu den Systemaufgaben gehören die Bereitstellung eines optimierten Softwarepakets, die Ermöglichung des Zugangs zu den richtigen Verfahren für Piloten und die Bereitstellung von Datenströmen, die urbane Welten, Waldwelten und Flugobjekte abdecken, wobei Fotografie-Anwendungsfälle kommerzielle Aktivitäten unterstützen.

Nationale Behörden fordern eine standardisierte Datenverarbeitung; die Rolle von DJI beinhaltet eine nationale Aufzeichnung von Sichtungen, Hinweisen und Sensorwerten, die sicher und revisionsbereit gespeichert werden.

Die Verfahren umfassen Verkaufskontrollen, Tragebeschränkungen und die Einhaltung von Programmen, die Datenspeicherung, Mitteilungsaustausch und feindliche Ereignisse abdecken, und ermöglichen so die Messung der Compliance bei städtischen und forstwirtschaftlichen Kampagnen im Rahmen des Onboardings.

Praktische Schritte umfassen die Überprüfung von Teilen und Vertriebsketten, die Anpassung von Softwareprüfungen für abgedeckte Komponenten, die Implementierung von Programmen, die Uploads einschränken, die Pflege nationaler Benachrichtigungsfeeds über Dashboards und die Protokollierung von Daten zur Unterstützung von Audits.