Hay un dron en mi infraestructura crítica, ¿y ahora qué?

A principios de este mes, Dedrone escribió un artículo en IFSEC Global en el que se planteaba la siguiente pregunta: ¿Está su centro preparado para una incursión de drones?

Enjambres de drones no autorizados invadieron la central nuclear de Palo Verde, en Arizona. Se encontró un dron modificado cerca de una subestación de energía que los funcionarios del Departamento de Seguridad Nacional de Estados Unidos advirtieron que era un complot para dejar sin electricidad a Pensilvania. Para llamar la atención sobre sus causas ecologistas, activistas de Greenpeace estrellaron intencionadamente un dron contra una central nuclear francesa para poner de manifiesto la falta de seguridad en torno a las instalaciones. A continuación, Greenpeace utilizó un dron para lanzar una bomba de humo sobre una instalación nuclear que contenía combustible irradiado. El FBI y el Departamento de Seguridad Nacional de Estados Unidos han advertido formalmente de que una de las principales amenazas para la seguridad nacional es el aumento de drones no deseados u hostiles en el espacio aéreo crítico.

Los drones pueden ser utilizados por agentes malintencionados o incluso por pilotos descuidados para causar daños a las infraestructuras físicas e incluso vulnerar las ciberdefensas. Sin inteligencia sobre drones para determinar la actividad en el espacio aéreo, los equipos de seguridad de infraestructuras críticas se ven impotentes ante las amenazas de los drones. La tecnología contra drones es una herramienta esencial que aborda este panorama de amenazas híbridas y proporciona datos sobre la actividad de los drones, lo que permite a los equipos de seguridad proteger y defender los activos.

Como destaca el artículo, las organizaciones no deben esperar a que se produzca una crisis, sino evitarla y aprovechar el incidente como una oportunidad para mostrar la fortaleza de sus capacidades de seguridad.

Aumentar la resistencia frente a las amenazas de los drones mediante la inteligencia de seguridad del espacio aéreo

Las organizaciones pueden actuar hoy mismo para conocer las lagunas de seguridad de su espacio aéreo y, a continuación, subsanarlas. La recopilación de datos con tecnología inteligente de seguridad del espacio aéreo puede comenzar inmediatamente y sin interferir en las operaciones existentes.

El primer paso para comprender la actividad en el espacio aéreo y la amenaza que supone para una organización es construir inteligencia sobre el espacio aéreo y crear conjuntos de datos de actividad y los consiguientes análisis. A partir de ahí, las organizaciones son capaces de identificar las zonas más vulnerables, los momentos del día/semana y, por tanto, las zonas esenciales para la protección.

Cinco pasos para aprovechar la tecnología de seguridad del espacio aéreo en un emplazamiento de infraestructuras críticas

La tecnología contra drones puede instalarse en un emplazamiento de infraestructuras críticas en tan solo 15 minutos. Las evaluaciones de referencia revelarán datos sobre la actividad de los drones, desde el número de drones en el espacio aéreo, los tipos de drones, las horas de vuelo, las zonas de despegue y la ubicación de los pilotos. Aproveche esos datos de seguridad del espacio aéreo para determinar cómo perfeccionar las cinco prácticas siguientes, recomendadas por el Departamento de Seguridad Nacional de Estados Unidos.

Ver: Protección frente a la amenaza de los sistemas aéreos no tripulados (UAS)

Paso 1: Identificar las zonas protegidas prioritarias

¿Cuáles son las zonas más sensibles de sus instalaciones?

Los drones ofrecen una vista de pájaro de un lugar protegido, lo que permite al operador localizar vulnerabilidades en los sistemas de seguridad y aprovechar los puntos ciegos. Al identificar las "zonas" del espacio aéreo en función del nivel de perturbación y gravedad de las operaciones, los equipos de seguridad pueden determinar los tipos de protocolos de alerta y respuesta necesarios, así como el tiempo necesario para responder.

Los sistemas de seguridad del espacio aéreo pueden proporcionar análisis "reach-in-time" durante una incursión en directo, midiendo la velocidad de vuelo del dron con respecto a la ubicación del espacio aéreo crítico.

Paso 2: Construir un perfil de amenaza con datos de seguridad del espacio aéreo

¿Cuántos drones hay en su espacio aéreo? ¿A qué horas del día vuelan, durante cuánto tiempo y qué tipo de drones son? ¿De dónde vienen y a dónde van? ¿Dónde se encuentran sus pilotos?

Los datos de seguridad del espacio aéreo identificarán las plataformas UAS que vuelan en su espacio aéreo, incluidas sus especificaciones técnicas, como el tiempo máximo de vuelo, la velocidad, la capacidad de carga útil y la autonomía.

Leer: Desarrollo de procedimientos operativos estándar (SOP) antidrones basados en datos

Al conocer los tipos de drones que penetran en su espacio aéreo, los equipos de seguridad pueden crear protocolos de respuesta y ajustarlos en función de los drones habituales que aparezcan en su espacio aéreo.

Paso 3: Prevenir las incursiones de drones - Identificar los puntos de despegue y las pautas de tráfico

¿Desde dónde vuelan los drones? Evalúe el terreno local para ver si hay zonas comunes en las que los pilotos de drones puedan despegar, operar y aterrizar su vuelo. Los datos de seguridad del espacio aéreo revelarán "puntos calientes" de actividad de drones, pero los equipos de seguridad de infraestructuras críticas pueden ir un paso más allá cruzando la actividad de los drones con las zonas de vuelo restringidas por el gobierno e identificando cualquier sitio cercano que pueda utilizar drones para usos recreativos o productivos.  

Los sistemas de seguridad del espacio aéreo diferenciarán entre "amigos y enemigos", o vuelos autorizados identificados, y vuelos no identificados, no autorizados o potencialmente malintencionados. Ni que decir tiene que es poco probable que los operadores malintencionados cumplan las normas del espacio aéreo.

Paso 4: Realización de evaluaciones de vulnerabilidad y definición de procedimientos normalizados de trabajo

Una vez recopilada la información de los pasos 1 a 3, los responsables de seguridad pueden empezar a consolidar sus procedimientos operativos estándar (SOP). Los esfuerzos de respuesta deben corresponderse con la amenaza de los drones. En esta fase, los responsables de seguridad pueden determinar los PNT en función de vulnerabilidades específicas, entre otras:

• Vulnerabilidad de las instalaciones: Los datos de seguridad del espacio aéreo revelarán si una parte específica de las instalaciones tiene diferente actividad de drones y, por tanto, qué tipo de recursos será necesario desplegar para proteger la zona de operaciones
• Vulnerabilidad cibernética/de comunicaciones: Un dron cerca de una infraestructura de comunicaciones expuesta puede interferir con los esfuerzos de respuesta de emergencia y debe tenerse en cuenta durante la planificación de la respuesta con drones.
• Vulnerabilidad de las operaciones: En caso de incursión de un dron, los equipos de seguridad deben centrarse en mantener la continuidad operativa, es decir, garantizar que las operaciones sigan funcionando a pleno rendimiento.
• Vulnerabilidad del personal: Los programas de seguridad del espacio aéreo protegen a las personas de las amenazas de los drones, ya se trate de una multitud de espectadores en un acto público, personal de las instalaciones o visitantes in situ. Los SOP deben tener en cuenta cómo y dónde mover o proteger a las personas o al personal de un dron hostil.

Paso 5: Revisar y mejorar:

La imagen es siempre más clara en el espejo retrovisor. El análisis de los informes posteriores a la acción (AAR, por sus siglas en inglés) permite determinar en qué aspectos las organizaciones pueden racionalizar mejor sus recursos, alcanzar sus objetivos de seguridad y comprender mejor cómo prevenir los daños o las interrupciones provocados por la incursión de un dron.

SOP de seguridad del espacio aéreo para infraestructuras críticas en acción

Dedrone proporciona seguridad del espacio aéreo en más de 65 emplazamientos de infraestructuras críticas de todo el mundo, como Con Edison, Korea Power Exchange y las terminales Neptune del puerto de Vancouver.

Independientemente de las normas de vuelo de drones, o del cumplimiento de las mismas por parte de un piloto de drones, Dedrone ofrece a los responsables de la seguridad de infraestructuras críticas la garantía de que están viendo toda la actividad del espacio aéreo y protegiendo las operaciones de amenazas de drones maliciosos y no autorizados.  

Clay Taylor es el Director de Ventas a Empresas de Dedrone y puede ser contactado en clayton.taylor@dedrone.com.

‍