Скрытые проверки безопасности при закупках военных дронов | Оборонные закупки – Эпизод 16

Ваш дрон летает великолепно. Он соответствует требованиям. Он успешно проходит демонстрацию. Но сможет ли он пройти необходимые тесты на кибербезопасность, прежде чем поступить на военную службу? В части 15 бригадный генерал Н. П. Сингх (в отставке) поделился семью историями из практики, которые показывают, чему оборонные компании могут научиться на основе реального опыта. В одной из этих историй рассматривались два этапа проверки безопасности, которые должен пройти продукт, прежде чем попасть в изолированную сеть: проверка архитектуры и проверка кибербезопасности. В части 16 эта дискуссия продолжается, рассматривается Рамочная программа Министерства обороны по проверке уязвимостей безопасности дронов, окончательно утвержденная 24 марта 2025 года. В тексте эта программа описывается как временная мера, применимая к нано-, микро- и малым дронам. Зрителям следует проверить текущую версию, прежде чем применять ее положения. В предыдущих эпизодах программы «Оборонные закупки: взгляд практика» мы рассматривали индийскую оборонную экосистему с разных сторон — определение реального заказчика, понимание оперативных требований, планирование военных проектов, выбор путей разработки и закупок, понимание делегированных финансовых полномочий, поиск подходящей точки входа для стартапов и извлечение уроков из полевого опыта. В этом эпизоде ​​рассматривается, что происходит, когда беспилотник переходит от демонстрации своих возможностей к доказательству того, что его оборудование, программное обеспечение и цепочка поставок соответствуют требованиям безопасности. Среди ключевых тем: Восемь критически важных компонентов: от контроллеров полета и микропрограммного обеспечения до GPS/INS, блоков связи и программного обеспечения наземной станции управления. Семь потенциальных путей атаки: включая перехват связи, подмену GPS, перехват управления, манипулирование данными и скомпрометированные обновления микропрограммного обеспечения. Двадцать тестов безопасности: охватывающих проверку оборудования, оценку уязвимости программного обеспечения и тестирование на проникновение. Требования к запросам информации (RFI) и запросам предложений (RFP): раскрытие информации о поставщиках компонентов, спецификации материалов, код безопасности и требования к криптографическим ключам. Защита интеллектуальной собственности: понимание объема запрашиваемой информации перед принятием решения о том, что можно раскрыть и при каких контролируемых условиях. Целостность цепочки поставок: почему изменения в поставках компонентов должны быть раскрыты и почему неточная документация может иметь серьезные последствия. Безопасность после внедрения: непрерывное управление уязвимостями, периодический анализ журналов и обновления прошивки. Возможности тестирования: почему компании должны учитывать доступ к лабораториям и сроки тестирования в рамках своих планов разработки. В этом эпизоде ​​также рассматривается, почему оценка безопасности не обязательно является разовым препятствием. Продукты могут пройти дополнительную проверку на этапе предпродажной инспекции и выполнять текущие обязательства по обеспечению безопасности после внедрения. Для компаний, занимающихся оборонными технологиями, вывод ясен: безопасность нельзя добавить после разработки. Она должна быть частью продукта с самого начала. В части 17 мы переходим от безопасности к совместимости. Мы рассматриваем, почему армия стремится к открытым, непатентованным стандартам, как они могут предотвратить зависимость от одного поставщика для будущих обновлений и что это означает для того, как оборонные компании проектируют свою продукцию. ======================================================== Присоединяйтесь к WhatsApp-каналу BharatShakti, чтобы получать последние обновления: https://whatsapp.com/channel/0029Vazl... Подписывайтесь на нас в социальных сетях: Ставьте лайк на Facebook:   / bharatshakti.in   Подписывайтесь на нас в Twitter:   / bharatshaktibsi   Подписывайтесь на нас в Instagram:   / bharatshakti.in