В технопарке «Руднево» 17 апреля прошёл первый этап прикладного эксперимента по оценке защищённости линии управления (С2*) беспилотных авиационных систем. Инициатором выступила Ассоциация «Аэронекст».
Как сообщили в ассоциации, эксперимент проводился в рамках разработки модели угроз, необходимой для уточнения требований к оснащению беспилотных авиационных систем средствами криптографической защиты информации (СКЗИ**). Его задачей стала практическая проверка ранее полученных аналитических выводов о возможных способах воздействия на канал управления, а также оценка соотношения сложности реализации атак и их потенциальной эффективности.
Разработчикам было предложено представить различные варианты построения линии С2 – с использованием различных сочетаний модемов, автопилотов и средств защиты информации. В роли условного нарушителя выступили специалисты по анализу защищённости («хакеры»), которым была поставлена задача реализовать сценарий несанкционированного доступа к каналу управления с последующей попыткой подмены передаваемых команд. В экспертной сессии и практической части эксперимента приняли участие более 50 специалистов от разработчиков беспилотных систем, средств криптографической защиты, профильных научных организаций и отраслевых структур.
По итогам проверки участники отметили, что при использовании современных подходов к защите реализация атак на канал управления сопряжена с высокой технической сложностью и значительными затратами. Это, по их оценке, существенно ограничивает практическую целесообразность подобных сценариев. В то же время уровень защищённости определяется конкретной архитектурой системы и качеством реализации механизмов безопасности.
Отдельное внимание эксперты уделили особенностям угроз для беспилотных систем. В отличие от традиционных информационных систем, ключевое значение здесь имеет обеспечение корректности и целостности управляющей информации, напрямую влияющей на поведение аппарата в полёте. В этой связи БАС требуют отдельного подхода к выявлению угроз и выбору мер защиты. Участники также подчеркнули, что универсальных решений в области защиты беспилотных систем не существует: для каждого класса БПЛА и сценария применения необходима собственная конфигурация средств безопасности.
В ходе обсуждения была отмечена недостаточная проработанность нормативной базы, регулирующей применение СКЗИ в составе БАС. Речь идёт как о требованиях к сертификации, так и о правилах эксплуатации таких средств для различных категорий пользователей. Кроме того, указывается на необходимость разграничения подходов к защите каналов передачи данных в гражданской и военной авиации.
По оценке участников, разрабатываемые Ассоциацией «Аэронекст» подходы к формированию модели угроз и классификации рисков могут стать основой для дальнейшего развития стандартов безопасности в сфере беспилотной авиации. Второй этап эксперимента запланирован на июнь 2026 года. Предполагается расширение состава участников и проработка дополнительных сценариев воздействия на канал управления.
Обеспечение защищённости линии С2 рассматривается как один из ключевых факторов надёжности применения беспилотных систем, особенно в условиях сложной помеховой обстановки и риска несанкционированного вмешательства в управление.
Справка:
- * Линия С2 (Command & Control) – это канал связи между наземной станцией управления и беспилотным воздушным судном (БВС). По этому каналу передаются команды управления, телеметрия, данные о местоположении и другая служебная информация. От защищённости линии С2 зависит безопасность полёта и невозможность несанкционированного вмешательства в управление БВС.
- ** СКЗИ (Средства криптографической защиты информации) – это программные или аппаратные средства, предназначенные для защиты информации с помощью криптографических методов: шифрования, электронной подписи, контроля целостности и аутентификации. В контексте БАС СКЗИ используются для обеспечения конфиденциальности и целостности данных, передаваемых по линии С2.
Другие статьи по теме
(Пока оценок нет)
Загрузка...