Официальный ответ DJI на предупреждение DHS: Ваши данные — не наше дело

В ответ на предупреждение DHS, которое на этой неделе вызвало немалый переполох после того, как было подхвачено крупными новостными агентствами, DJI опубликовал свой официальный ответ на сайте DJI Hub. Производитель дронов заявляет, что данные их клиентов — не их дело. Они утверждают, что их цель — предоставить «надежную платформу для дронов», и что их дроны превосходят или соответствуют рекомендованным DHS мерам по смягчению рисков. В своем ответе DJI изложил пять рекомендаций по обеспечению безопасности ваших данных.

За последние несколько лет опасения по поводу обработки данных и безопасности DJI возникали неоднократно. С заголовками этой недели кажется, что DJI втягивается в эскалацию торговой войны между США и Китаем. Рискует ли китайский производитель дронов оказаться в одной категории с Huawei? Запрет на покупку дронов и продуктов DJI для американских компаний стал бы значительным ударом для всех организаций и ведомств, которые полагаются на дроны DJI для своей работы. Многие спасатели, полицейские и пожарные используют продукцию DJI, чтобы спасать жизни людей. И, как бы это ни было печально, в настоящее время для многих из этих организаций практически нет альтернативы (кроме, возможно, Parrot Anafi Thermal) столь же функциональным И ДОСТУПНЫМ дронам от DJI.

Если вы или ваша организация пострадали от проблем с безопасностью данных дронов DJI, мы хотели бы услышать ваше мнение в комментариях ниже или по электронной почте. Спасибо!

Чтобы ознакомиться с официальным заявлением DJI и их рекомендациями по обеспечению безопасности ваших данных при использовании дронов DJI, продолжайте читать.

Реклама — прокрутите, чтобы увидеть больше контента

Официальный ответ DJI: Ваши данные — не наше дело

Мы ознакомились с комментариями относительно недавнего отраслевого руководства от Министерства внутренней безопасности США и хотим воспользоваться этой возможностью, чтобы поделиться нашей точкой зрения. Меры по смягчению рисков, рекомендованные отраслевым предупреждением DHS, соответствуют передовым практикам работы с дронами, разработанным нами за последние 12 лет под руководством нашей глобальной команды инженеров и в партнерстве с нашими конечными пользователями, от местных героев общественной безопасности до новаторских предприятий и даже правительства США.

Подобно DHS, мы призываем всех государственных и критически важных инфраструктурных пользователей применять протоколы безопасности, которые лучше защищают их данные с дронов. Вопреки тому, что могут предпочесть некоторые стороны, данные наших клиентов — не наше дело.

Мы занимаемся предоставлением надежной платформы для дронов. Мы не заинтересованы в сборе и взимании платы с пользователей за их данные или в продаже клиентских данных для рекламы. Наша цель проста: внедрять мощные платформенные решения для дронов, которые расширяют возможности наших конечных пользователей, чтобы они могли более эффективно и безопасно достигать своих амбиций.

Наш основной принцип — предоставлять нашим клиентам полный контроль над тем, как их данные собираются, управляются и передаются. Мы с гордостью можем сказать, что наша продукция не только соответствует, но и превосходит меры по смягчению рисков, установленные DHS.

Мы серьезно относимся к своей ответственности как мирового лидера в области технологий дронов. Мы стремимся оставаться лидером отрасли, особенно в области управления данными, предоставляя нашим клиентам лучшую, самую безопасную и надежную технологию дронов. Поскольку они контролируют свои данные, безопасность их данных также находится в их руках.

Ниже мы привели дополнительные сведения о том, как DJI применяет передовые практики, изложенные DHS, и дополнительную меру безопасности, чтобы предоставить нашим клиентам еще большую уверенность. Мы призываем всю отрасль принять эти меры по смягчению рисков и открыты для любых дальнейших рекомендаций, которые помогут нам и дальше расширять возможности наших конечных пользователей в плане защиты их данных.

Рекомендации по безопасности данных в индустрии дронов

  1. Отключить интернет-соединение у устройств, используемых для управления БПЛА
    Наши дроны не подключаются к Интернету напрямую, а используют ваше мобильное устройство или контроллер с поддержкой точки доступа и встроенным экраном. Эти устройства затем подключаются к Интернету для обновления приложений и прошивки, а также для выполнения других важных функций, таких как обновление нашей системы безопасности геозонирования. Мы встроили режим локальных данных в наше приложение для управления полетами DJI Pilot, которое предоставляет пользователям дополнительные гарантии безопасности, останавливая любое подключение мобильного приложения DJI к Интернету. Для клиентов, использующих наши приложения семейства DJI GO, такой же уровень безопасности может быть достигнут путем активации режима «В самолете» на вашем мобильном устройстве во время полета.
  2. Принять превентивные меры перед установкой обновленного программного обеспечения или прошивки
    Все обновления прошивки для наших дронов и их аксессуаров проходят строгий процесс контроля качества программного обеспечения нашей компании, а наши мобильные приложения для управления полетами дополнительно проверяются магазинами Google Play и App Store, чтобы убедиться в их безопасности перед выпуском. Для организаций с крупномасштабными развертываниями дронов программное обеспечение для управления флотом DJI FlightHub Enterprise предоставляет ИТ-отделу вашей организации полный контроль над установкой всех обновлений программного обеспечения и прошивки для вашего парка дронов. Это означает, что ни одно мобильное приложение или обновление прошивки не будет выпущено без одобрения вашего ИТ-администратора.
  3. Извлеките карту Secure Digital из основного полетного контроллера/дрона
    В большинстве случаев наши дроны и пульты дистанционного управления оснащены слотами для съемных карт памяти Secure Digital (SD), к данным которых имеет доступ только пользователь. Дроны DJI не подключаются напрямую к Интернету, и ни один дрон или контроллер DJI не оснащен встроенным сотовым модемом. Без этого подключения к данным фотографии и видео, которые вы записываете, по своей сути безопасны и остаются на SD-карте. Пользователи всегда должны извлекать их, когда дрон не используется, чтобы в случае потери дрона или пульта дистанционного управления не было риска утечки данных.
  4. Если для полета дрона требуется SD-карта, удалите все данные с карты после каждого полета
    Ни один из продуктов DJI не требует установки SD-карты для эксплуатации дрона. Тем не менее, считается хорошей практикой извлекать карту после каждого полета, получать ее данные и форматировать SD-карту перед следующим полетом.

    Дроны серии Mavic 2 от DJI оснащены несъемной встроенной памятью для хранения данных изображений. В этом случае загрузите весь отснятый материал из внутреннего накопителя, затем удалите сохраненные данные и отформатируйте накопитель после каждого полета.

  5. Шифруйте и защищайте свои данные паролем
    Для обеспечения дополнительной безопасности данных мы предлагаем пятое дополнение, касающееся шифрования данных и защиты паролем. Новейшие корпоративные дроны DJI подключаются к своему контроллеру с использованием нашего протокола OcuSync 2.0 и зашифрованы ведущим стандартом AES-256, гарантируя защиту критически важной информации, передаваемой между дроном и его пультом.

    Наши дроны Mavic 2 Enterprise и Mavic 2 Enterprise Dual оснащены защитой паролем. Для повышения безопасности дрона и этих данных пользователи должны вводить пароль каждый раз при активации дрона, подключении пульта дистанционного управления к дрону или доступе к встроенному хранилищу дрона. Это обеспечивает безопасный доступ к дрону и его встроенным данным, одновременно защищая эти данные, даже если дрон потерян или физически скомпрометирован.

    Если у вас есть вопросы или вы хотите запросить технический брифинг, отправьте нам электронное письмо по адресу datasecurity@dji.com.

    Оставайтесь на связи!

    Если вы хотите быть в курсе всех последних новостей, эксклюзивов, слухов и обзоров дронов, подписывайтесь на нас в TwitterFacebookYouTubeInstagram или подпишитесь на нашу ежедневную рассылку, которая выходит каждый будний день в 18:00.

    Покупайте свой следующий дрон напрямую у производителей, таких как DJIParrotYuneec или у розничных продавцов, таких как AmazonB&HBestBuy или eBay. Используя наши ссылки, мы получаем небольшую комиссию, но для вас это ничего не будет стоить дополнительно. Спасибо, что помогаете DroneDJ развиваться!