Droni…il Pericolo Invisibile.

Droni. L’orientamento pubblico emesso dal FBI e dalla CISA avverte del “rischio significativo” posto dai droni cinesi alle infrastrutture critiche degli Stati Uniti. Questa preoccupazione per la sicurezza dei dati nasce dall’autorità legale concessa al governo cinese, che gli permette di accedere ai dati detenuti dalle aziende cinesi.

Il Problema dei Droni come Possibili Canali di Informazione

I droni diventano quindi potenziali conduttori per informazioni sensibili verso Pechino, rivelando vulnerabilità nelle infrastrutture statunitensi.

Questo avvertimento non è il primo del suo genere. Già nel 2019, un allarme della CISA, inizialmente solo per uso ufficiale, segnalava preoccupazioni simili. L’ultimo annuncio segue un appello bipartisan guidato dal presidente della Commissione di Intelligence del Senato, Mark Warner, alla CISA, che sollecita una rivalutazione dei rischi associati ai droni fabbricati in Cina.

La Posizione Dominante di DJI

Il dominio della compagnia cinese Shenzhen DJI Innovation Technology nel mercato dei droni statunitense è particolarmente allarmante. Con quasi il 90% del mercato consumer e oltre il 70% del mercato industriale in Nord America, il potenziale per la perdita di dati è enormemente alto.

Un’analisi del 2017 del Dipartimento della Sicurezza Interna degli Stati Uniti ha rivelato come i dati di un drone DJI utilizzato da un proprietario di vigneti in California potrebbero assistere le aziende cinesi negli acquisti strategici di terreni.

L’Importanza della Nuova Guida

Brian Harrell, ex funzionario della CISA, sottolinea l’importanza della nuova guida. Secondo lui, l’uso diffuso di droni cinesi da parte delle forze dell’ordine e degli operatori di infrastrutture critiche è un pericolo chiaro e attuale.

Sottolinea che questa non è una minaccia esagerata; le perdite di dati verso entità estere sono reali, anche se finora non abbiamo ancora visto prove concrete di tali affermazioni.

La Miniaturizzazione dei Droni e le Sue Implicazioni

Harrell evidenzia la tendenza alla miniaturizzazione nella tecnologia dei droni, su cui la Cina ha capitalizzato. Droni più piccoli, economici, ma ad alte prestazioni stanno diventando sempre più popolari in vari settori, tra cui infrastrutture e sicurezza pubblica.

Tuttavia, la convenienza e l’efficienza che portano aprono anche le porte allo spionaggio e all’esfiltrazione dei dati, sostiene. È importante sottolineare che la tendenza alla miniaturizzazione origina dal limite di peso di 250 grammi adottato e impostato dalla Federal Aviation Administration (FAA) per la registrazione dei droni.

La Guida del FBI e della CISA

La nuova guida pubblica del FBI e della CISA non usa mezzi termini sui rischi posti da questi sistemi aerei senza pilota (UAS).

Bryan Vorndran, direttore assistente della Divisione Cyber del FBI, afferma che senza adeguate salvaguardie, il diffuso dispiegamento di questi droni è una preoccupazione per la sicurezza nazionale, con rischi di accesso non autorizzato a sistemi e dati.

Oltre i Droni Prodotti in Cina

La guida estende la sua cautela a tutti i droni, esortando le aziende ad aderire ai principi di “secure-by design” anche per i droni prodotti a livello nazionale.

Le organizzazioni sono invitate a rimanere vigili con patch, firmware aggiornati e una strategia di cybersecurity completa per tutti i dispositivi Internet of Things (IoT).

Mitigare la Minaccia

La guida fornisce istruzioni dettagliate per mitigare questi rischi. Le raccomandazioni chiave includono:

• Integrare i droni nella struttura di cybersecurity dell’organizzazione.
• Creare reti separate per i droni per isolare potenziali minacce.
• Impiegare un quadro di zero-trust.
• Stabilire programmi robusti di gestione delle vulnerabilità.
• Analizzare regolarmente i log per anomalie.
• Garantire una forte crittografia per i dati inattivi e in transito.
• Cancellare periodicamente i dati raccolti dopo il trasferimento.
• Usare VPN per operazioni di droni sicure.

La Necessità di Vigilanza Continua

La minaccia rivendicata dai droni cinesi sottolinea la necessità di una vigilanza continua e di misure proattive nella cybersecurity. Mentre la tecnologia evolve, anche i metodi di sfruttamento e spionaggio si evolvono. La guida del FBI e della CISA è destinata a ricordarci dell’importanza di proteggere non solo le nostre reti, ma anche i cieli sopra di noi.

Fonte dell’articolo: DroneXL grazie per aver letto l’articolo su Drone Italia