Drone program compliance: What a CTO says most agencies get wrong - Help Net Security

Nick Donarski, CTO de RotorLab, explica en una entrevista para Help Net Security que muchas agencias fallan en la gestión de sus programas de drones. Los errores principales incluyen la falta de una cadena de custodia clara para los registros de vuelo y los videos, lo que puede derivar en problemas legales graves ante auditorías o procesos judiciales.

El experto señala que tratar un dron como un simple juguete y no como un equipo de recolección de evidencia es un error crítico. Muchos operadores guardan videos en carpetas sin indexar o usan hojas de cálculo de Excel para los registros de vuelo, las cuales carecen de un rastro de auditoría y pueden ser fácilmente alteradas, perdiendo su valor probatorio ante un juez.

Desde la perspectiva de la ciberseguridad, Donarski advierte que las estaciones de control de tierra, que suelen ser tabletas Android o iOS, pueden filtrar coordenadas y metadatos a la nube si no se desactivan las sincronizaciones automáticas. Además, conectar estos dispositivos a redes Wi-Fi públicas o no segmentadas puede convertir al dron en una puerta de entrada para atacar las redes internas de una organización.

Como ejemplo de las consecuencias de una mala gestión, se menciona el caso de Gorge Drones en Washington, que recibió una multa de 289.215 dólares por la FAA (la autoridad de aviación de EE. UU.). La sanción no fue por un accidente físico, sino por errores en el papeleo, falta de registros de aeronavegabilidad y pilotos sin las certificaciones comerciales requeridas.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza drones para inspecciones, vigilancia o servicios, no se limite a comprar el equipo. Antes de volar, defina un manual de procedimientos que incluya: 1) Una política de borrado de datos innecesarios para evitar problemas de privacidad, 2) El uso de software que permita generar un 'hash' (una huella digital única) de los archivos para demostrar que no han sido alterados, y 3) Asegúrese de que las tabletas de control no estén sincronizando datos sensibles con nubes públicas o conectadas a Wi-Fi de invitados.