In risposta all’avviso DHS di questa settimana, che ha suscitato un po ‘di confusione dopo essere stato raccolto dai principali punti di informazione, DJI ha pubblicato la sua risposta ufficiale sul sito Web DJI Hub . Il produttore di droni afferma che i dati dei loro clienti non sono affari loro. Dichiarano che il loro obiettivo è fornire una “piattaforma di droni affidabile” e che i loro droni superino o soddisfino le misure di attenuazione raccomandate dal DHS. Nella risposta di DJI, l’azienda delinea cinque raccomandazioni per proteggere i tuoi dati.
Negli ultimi anni, le preoccupazioni sulla gestione e la sicurezza dei dati di DJI sono divampate più volte . Con i titoli di questa settimana, sembra che DJI venga risucchiato dalla crescente guerra commerciale tra Stati Uniti e Cina. Il produttore cinese di droni è a rischio di essere visto come un altro Huawei? Il divieto di acquistare droni e prodotti DJI per le aziende statunitensi sarebbe un duro colpo per tutte le organizzazioni e agenzie che hanno fatto affidamento sui droni di DJI per fare del bene. Molti soccorritori, polizia e vigili del fuoco usano i prodotti DJI per aiutare a salvare la vita delle persone . E, per quanto sfortunato possa essere, al momento non esiste quasi alcuna alternativa (tranne forse il Parrot Anafi Thermal ) per i droni capaci e convenienti di DJI per molte di queste organizzazioni.
Se tu, o la tua organizzazione, siete interessati dalle preoccupazioni sulla sicurezza dei dati relative ai droni di DJI, vorremmo ricevere vostre notizie nei commenti qui sotto o via e- mail . Grazie!
Per la dichiarazione ufficiale di DJI e i loro consigli per proteggere i tuoi dati durante l’utilizzo dei droni di DJI, continua a leggere.
La risposta ufficiale di DJI: i tuoi dati non sono affari nostri
Abbiamo visto commenti sulla recente guida del settore del Dipartimento della sicurezza nazionale degli Stati Uniti e vogliamo cogliere l’occasione per condividere la nostra prospettiva. Le misure di mitigazione raccomandate dall’avviso di industria DHS sono in linea con le migliori pratiche sui droni che abbiamo sviluppato negli ultimi 12 anni, guidate dal nostro team globale di ingegneri e sviluppate in collaborazione con i nostri utenti finali, dagli eroi della sicurezza pubblica locale alle imprese pionieristiche e persino il governo federale degli Stati Uniti.
Simile al DHS, incoraggiamo tutti gli utenti governativi e delle infrastrutture critiche ad adottare protocolli di sicurezza che proteggano meglio i loro dati sui droni. Contrariamente a quanto alcune parti potrebbero scegliere di credere, i dati dei nostri clienti non sono affari nostri.
Siamo impegnati a fornire una piattaforma di droni affidabile. Non siamo interessati a catturare e addebitare agli utenti i loro dati o vendere i dati dei clienti per la pubblicità. Il nostro scopo è semplice: innovare potenti soluzioni di piattaforme per droni che potenziano i nostri utenti finali in modo che possano realizzare le loro ambizioni in modo più efficiente e sicuro.
Il nostro principio guida è quello di dare ai nostri clienti il controllo completo su come i loro dati vengono raccolti, gestiti e trasferiti. Siamo orgogliosi di affermare che i nostri prodotti non solo soddisfano, ma superano le misure attenuanti stabilite dal DHS.
Prendiamo sul serio la nostra responsabilità di leader globale nella tecnologia dei droni. Ci impegniamo a rimanere il leader del settore, in particolare per quanto riguarda la gestione dei dati, fornendo ai nostri clienti la tecnologia dei droni migliore, più sicura e più sicura. Poiché controllano i loro dati, anche la sicurezza dei loro dati è saldamente nelle loro mani.
Di seguito, abbiamo fornito ulteriori dettagli su come DJI implementa le migliori pratiche stabilite dal DHS e un’ulteriore misura di sicurezza per fornire ai nostri clienti una sicurezza ancora maggiore. Incoraggiamo l’intero settore ad adottare queste misure di mitigazione e restiamo aperti a qualsiasi ulteriore raccomandazione che ci aiuti a continuare a dare potere ai nostri utenti finali di salvaguardare meglio i loro dati.
Raccomandazioni sulla sicurezza dei dati del settore dei droni
- Disattiva la connessione Internet dai dispositivi utilizzati per il funzionamento dell’UAS I nostri droni non si collegano direttamente a Internet, ma utilizzano invece il tuo dispositivo mobile o un controller abilitato per hotspot con una schermata integrata. Questi dispositivi si connettono quindi a Internet per l’aggiornamento di app e firmware, oltre a gestire altre funzioni essenziali come gli aggiornamenti del nostro sistema di sicurezza di geofencing. Abbiamo integrato la modalità dati locali nella nostra app DJI Pilot per il controllo del volo , che consente agli utenti ulteriori garanzie di sicurezza interrompendo qualsiasi connettività tra l’app mobile di DJI e Internet. Per i clienti che utilizzano la nostra famiglia di app DJI GO, è possibile ottenere lo stesso livello di sicurezza attivando la modalità aereo sul dispositivo mobile durante il volo.
- Adottare le misure precauzionali prima di installare software o firmware aggiornati Tutti gli aggiornamenti del firmware per i nostri droni e i loro accessori passano attraverso il rigoroso processo di garanzia della qualità del software della nostra azienda e le nostre app mobili per il controllo del volo sono ulteriormente riviste da Google Play e dagli App Store per garantire che siano sicure prima rilasciare. Per le organizzazioni con implementazioni di droni su larga scala, il software di gestione della flotta DJI FlightHub Enterprise fornisce al team IT della tua organizzazione il pieno controllo sull’installazione di tutti gli aggiornamenti di software e firmware sulla tua flotta di droni. Ciò significa che non vengono inviati aggiornamenti di app o firmware per dispositivi mobili se non approvati dall’amministratore IT.
- Rimuovere la scheda Secure Digital dal principale Flight Controller / Drone Nella maggior parte dei casi, i nostri droni e telecomandi dispongono di slot per schede rimovibili di memoria Secure Digital (SD), i cui dati contenente è accessibile solo per l’utente. I droni DJI non si collegano direttamente a Internet e nessun drone o controller DJI è costruito con un modem cellulare installato. Senza questa connessione dati, le foto e i video acquisiti sono intrinsecamente sicuri e rimangono sulla scheda SD. Gli utenti devono sempre rimuoverli quando il drone non è in uso in modo tale che se un drone o un RC si perdono, non vi è alcun rischio di perdita di dati.
- Se è necessaria una scheda SD per far volare il drone, rimuovere tutti i dati dalla scheda dopo ogni volo Nessuno dei prodotti drone di DJI richiede l’installazione di una scheda SD per far funzionare il drone. Indipendentemente da ciò, è considerata buona pratica rimuovere la scheda dopo ogni volo, recuperarne i dati e cancellare la scheda SD prima del volo successivo.I droni Mavic 2 della serie DJI dispongono di memoria incorporata non rimovibile per l’archiviazione dei dati delle immagini. In questa situazione, scarica tutti i filmati acquisiti dall’unità di archiviazione interna, quindi elimina i dati memorizzati e formatta l’unità dopo ogni volo.
- Crittografia e protezione con password dei dati Per fornire un’ulteriore garanzia di sicurezza dei dati, suggeriamo una quinta aggiunta relativa alla crittografia dei dati e alla protezione con password. I nuovi droni aziendali di DJI si collegano al loro controller utilizzando il nostro protocollo OcuSync 2.0 e sono crittografati utilizzando lo standard AES-256 leader, garantendo la protezione delle informazioni critiche scambiate tra il drone e il suo telecomando.
I nostri droni Mavic 2 Enterprise e Mavic 2 Enterprise Dual sono protetti da password. Per migliorare la sicurezza del drone e di questi dati, gli utenti devono inserire una password ogni volta che attivano il drone, collegare un controller remoto al drone o accedere alla memoria di bordo del drone. Ciò fornisce un accesso sicuro al drone e ai suoi dati integrati, proteggendo al contempo tali dati, anche se il drone viene perso o compromesso fisicamente.
Se avete domande o desiderate richiedere un briefing tecnico, vi preghiamo di inviarci una e-mail all’indirizzo datasecurity@dji.com .