| 29 ноября 2022 г. — 12:56 PT
DJI заявляет, что аппаратное обеспечение ее дронов было проверено на соответствие важному стандарту безопасности, совместно разработанному Министерством торговли США и Канадским центром кибербезопасности. Достижение этого всемирно признанного стандарта безопасности имеет большое значение для китайского производителя дронов, который сталкивался с постоянной негативной общественной реакцией из-за обвинений в том, что его дроны передают пользовательские данные государственным организациям в Китае.
DJI Core Crypto Engine – гибридный криптографический модуль прошивки, который предоставляет основные услуги безопасности для всей платформы, включая криптографию, управление ключами, идентификацию платформы, безопасную загрузку и безопасное состояние жизненного цикла (LCS) – прошел Программу валидации криптографических модулей (CMVP) для получения Федерального стандарта обработки информации (FIPS) 140-2.
Как отмечает DJI, соответствие стандарту FIPS 140-2 широко принято во всем мире как в государственных, так и в негосударственных секторах в качестве практического эталона безопасности и реалистичной передовой практики. Стандарт гарантирует, что проверенное оборудование соответствует определенным требованиям безопасности.
DroneDJ связался с DJI, чтобы выяснить, используется ли модуль Core Crypto Engine во всех выпускаемых компанией летательных аппаратах или только в конкретных корпоративных продуктах. Нам сообщили, что все модели дронов DJI, за исключением Mini 2 и серии Phantom, оснащены Core Crypto Engine.
Тем временем старший директор по корпоративной стратегии компании Кристина Чжан повторяет послание, которое производитель дронов часто пытался донести до своих критиков: «Мы не компания по обработке данных, мы просто производим дроны». Вот что говорит Чжан:
Когда речь идет о данных, DJI придерживается очень строгих принципов прозрачного использования, безопасности и конфиденциальности. Мы искренне верим, что «клиентские данные – это не наше дело» и понимаем, насколько важна безопасность данных для людей, предприятий и государственных учреждений, которые полагаются на наши платформы. Эта валидация шифрования является свидетельством того, как неустанно мы стремимся повысить безопасность клиентских данных и конфиденциальности путем укрепления существующих систем, внедрения инноваций и использования новых методов и технологий.
DJI далее заявляет, что отныне все дроны, содержащие DJI Core Crypto Engine, будут соответствовать доверенному, авторитетному и всемирно признанному стандарту безопасности FIPS 140-2, независимо от того, используются ли они для отдыха или для бизнеса. «Это особенно важно для корпоративных или государственных заказчиков, которым требуется это спецификация и дополнительное спокойствие», — говорят в DJI.