Про защиту от беспилотников

Итак, очередная новость об очередных наработках:

В АО «ГЛОНАСС» обсудили взаимодействие производителей автономных систем и разработчиков средств криптографической защиты информации (СКЗИ).

Да,

Защита информации в беспилотных системах — важнейший вопрос

И 1 марта 2026 года вступили в силу требования по оснащению беспилотников оборудованием, включая СКЗИ.

Но:

Сегодня уже существуют разработки в области СКЗИ, и необходимо определить, насколько они применимы для беспилотных авиационных систем.

🟢То есть уже более 6 месяцев действуют обязательные требования по оснащению оборудованием (СКЗИ) беспилотников от 0,25 кг (всех беспилотников независимо от взлётной массы для совместных полётов с пилотируемыми воздушными судами), но только сейчас пришла пора определить, насколько разработки в области СКЗИ "применимы"?

🔴Если разработки неприменимы, то их нельзя применять, это очевидно.
А что же применять?
Ведь когда утверждали требование про необходимость оснащения беспилотников криптозащитой, чем-то регулятор должен был руководствоваться.
Но это неточно.

Однако следующие тезисы всё-таки внушают оптимизм(нет):

предстоит сформировать дальнейший план работы ... и обеспечить координацию между производителями БАС и разработчиками СКЗИ для выполнения требований закона и безопасности полётов

отрасли нужен понятный план внедрения криптозащиты — с моделью угроз, сроками внедрения готовых решений и предложениями по корректировке нормативных актов

🟢По сути это декларация о намерениях: когда-то нужно составить план, как начать внедрять криптозащиту (которая по требованиям уже давно должна быть).
Ну предположим, хотя звучит недостаточно амбициозно.
Что касается предложений по корректировке нормативных актов, то их есть у меня - признать утратившими силу отдельные заведомо невыполнимые положения постановления Правительства РФ 1701.
За точными формулировками можно обращаться в личку.


Ну и про угрозы/защиту:

участники договорились продолжить работу над моделью угроз

🔴Что касается модели угроз: к сожалению я не специалист по оценке рисков и разработке моделей угроз.
Но я сомневаюсь, что дроны с массой 0,25 кг нужно обеспечивать криптозащитой.
Ну то есть спасибо конечно за заботу об условном Мини, но вряд ли основной угрозой являются лёгкие бытовые дроны в руках фотографов с разрешением на полёты. Даже если у таких дронов перехватят фотографии или управление.
Вот если речь о дроне с массой более 30 кг, тут риски действительно иные и требуют оценки.

Потому что в заявленной парадигме модель угроз построена на защите от законопослушных пилотов и наверняка поможет существенно снизить число легальных полётов, но не пресечь нелегальные пролёты.
Не на тех угрозах сделан акцент.

Со стороны представляется целесообразным пересмотреть подходы к оценке угроз от беспилотников в целом (особенно летающих по разрешениям) и к оснащению беспилотников криптозащитой в частности.
Но чиновники у регулятора компетентные, так что сами разберутся

👁‍🗨👁‍🗨
😁