Cada vez que echas a volar un dron DJI, generas datos en forma de registro de vuelo. En este archivo se recoge información importante sobre el vuelo, como la ruta de vuelo, la altitud y la orientación del dron. Cuando se utiliza el dron para hacer fotos o vídeos durante el vuelo, estas imágenes se almacenan en la memoria interna del dron o en una tarjeta SD extraíble, igual que una cámara digital. También se archivan versiones de estos datos en la aplicación móvil de DJI. Esta información es importante para ti, y si eres una empresa o un organismo gubernamental que realiza vuelos con fines confidenciales, como la inspección de una infraestructura crítica, o para una producción cinematográfica, es posible que quieras asegurarte de que la información esté protegida. Determinar qué misiones pueden generar datos confidenciales puede ayudarte a mitigar los riesgos.
DJI se toma en serio la privacidad y seguridad de los datos, por lo que nuestros drones no transmiten imágenes, vídeo o datos del registro de vuelo automáticamente a DJI ni a ningún otro lugar. Los datos se almacenan de forma segura en el dron y en la aplicación móvil de DJI con el fin de que puedas controlarlos y decidir si los compartes con alguien. Si deseas adoptar medidas complementarias para proteger los datos, esta guía explica los métodos adicionales de privacidad y seguridad de datos de que dispones al utilizar el dron DJI.
Analiza si los datos que creas necesitan protección adicional
Muy pocas operaciones dron giran en torno a asuntos confidenciales. Los pequeños drones comerciales permiten que la gente haga fotos y vídeos de tomas aéreas al aire libre, pero la gran mayoría de esas perspectivas no suponen un riesgo para la seguridad ni la protección. La mayoría de las vistas aéreas ya son de acceso público desde aviones, helicópteros y drones de otras personas, así como desde mapas en línea e imágenes de satélite y cámaras web.
En el caso de misiones poco habituales que impliquen temas confidenciales, ten en cuenta el riesgo de divulgación. A continuación, se enumeran algunos pasos que te ayudarán a mitigar ese riesgo cuando uses equipos de drones DJI.
1. Mantén el equipo del dron desconectado de Internet.
A diferencia de otras tecnologías, los drones no necesitan conexión a Internet para ser útiles, dado que su uso principal es actuar como una cámara voladora que ofrece una visión aérea al usuario cercano. Por tanto, una forma sencilla y fácilmente verificable de garantizar la privacidad y la seguridad de los datos consiste en utilizar el producto DJI sin ningún tipo de conexión. Esto se logra activando el "modo avión" en el teléfono o tableta que conectes al control remoto DJI, quitando la tarjeta SIM (si la hubiera) o usando un teléfono o tableta que no tenga conexión a Internet.
Al hablar con nuestros clientes, hemos observado que cerca de un tercio de ellos ya lo hacen, bien porque usan un dispositivo inteligente no conectado con el control remoto DJI, porque quieren reducir las emisiones de radiofrecuencia en la zona, porque utilizan un equipo sin plan de conexión de datos o porque simplemente no quieren que les interrumpan con llamadas, mensajes de texto y otras alertas mientras sus drones están en el aire.
2. Mantén tu equipo en línea, pero utiliza el modo local de datos.
DJI ofrece desde 2017 una función denominada "modo local de datos" que bloquea la transmisión de datos desde las aplicaciones de vuelo de DJI a Internet, y viceversa. Se trata de una especie de "modo avión" que se aplica únicamente al software del dron. Recientemente, FTI Consulting validó que "con el modo local de datos de DJI habilitado, ningún dato generado por la aplicación se envió externamente a infraestructuras operadas por terceros, incluido DJI". El modo local de datos está disponible en las aplicaciones DJI Pilot y DJI Fly, y se añadirá a otras aplicaciones de control de vuelo de DJI en un futuro próximo. Cuando uses el modo local de datos, puedes optar por habilitar los servicios cartográficos, de modo que cuentes con un completo conocimiento situacional durante el vuelo. Esto permite que la aplicación se conecte a un proveedor de servicios cartográficos de confianza, al tiempo que elimina las restantes conexiones de datos.
3. Utiliza Pilot PE y Flight Hub Enterprise Edition.
Para las organizaciones que deseen incorporar las funciones de gestión de datos y flotas de nuestro software Flight Hub, DJI combina la aplicación DJI Pilot PE y Flight Hub Enterprise Edition. Flight Hub Enterprise permite que los usuarios alojen el software de manera local o en una nube privada, lo que garantiza la privacidad de los datos. La solución proporciona funciones de control y gestión de datos personalizadas a la vez que posibilita el máximo rendimiento de los drones conectados y el procesamiento en la nube. FTI Consulting validó que "Pilot PE utilizado con FlightHub Enterprise ofrece un método operativo alternativo que aporta a los clientes control adicional sobre los datos que generan, dado que ha de instalarse en un servidor local o basado en la nube. Con esta configuración, FTI no detectó ninguna evidencia de que los datos se solicitaran o se transmitieran externamente".
4. Maneja los drones DJI con el software desarrollado por otra empresa.
Los drones DJI pueden pilotarse mediante un variado ecosistema de software de desarrolladores de todo el mundo, que incluye empresas innovadoras con sede en Estados Unidos, como DroneDeploy, KittyHawk y Precision Hawk. Si quieres utilizar el mejor hardware de drones del mundo, pero prefieres las características y configuraciones del software desarrollado por otras empresas, puedes elegir entre docenas de opciones.
Algunos de estos desarrolladores han acometido sus propias validaciones de seguridad, como KittyHawk, que pasó una auditoría SOC2 Tipo II. Esto permite que los clientes empresariales de DJI disfruten de todas las ventajas de las soluciones dron conectadas y el procesamiento en la nube a la vez que se amparan en la garantía de seguridad de esos desarrolladores. El kit de desarrollo de software de DJI también ofrece a estos desarrolladores la opción de implementar la función de modo local de datos como un complemento que proporciona opciones de gestión y seguridad de datos a los operadores de drones.
5. Desarrolla tu propio software para drones DJI.
El kit de desarrollo de software (SDK) de DJI permite a cualquier organización crear su propio software personalizado y utilizarlo en nuestro hardware para drones, con un variado conjunto de funciones y controles de datos. Más de 20 000 desarrolladores activos han desarrollado y publicado más de 1000 aplicaciones SDK. Entre las empresas líderes del sector que han desarrollado soluciones de software personalizadas para su uso con drones DJI se encuentran American Airlines, FedEx, Ford y Time Warner. Ahora ofrecemos cinco SDK separados con los que personalizar la aplicación móvil, la interfaz de usuario, las aplicaciones de Windows, los instrumentos de los drones y las aplicaciones informáticas a bordo. Los SDK de DJI se desarrollaron en nuestras instalaciones de I+D de Palo Alto, California, y cuentan con el aval del equipo de ingeniería ubicado allí. Para obtener más información sobre cómo convertirte en un desarrollador de software, visita https://developer.dji.com/.
6. Utiliza los productos de Government Edition de DJI.
A petición del Departamento del Interior de Estados Unidos y a fin de cumplir con las especificaciones establecidas en 2019, desarrollamos Government Edition para aquellos organismos gubernamentales con los requisitos de seguridad de datos más exigentes. La NASA y el Laboratorio Nacional de Idaho, en nombre del Departamento de Seguridad Nacional estadounidense, corroboraron en el momento en que estos productos se desarrollaron y se entregaron al Departamento del Interior que era seguro utilizar Government Edition en misiones de agencias federales.
La principal garantía adicional de estos productos es que el modo local de datos está habilitado de forma permanente, lo que impide que los usuarios puedan transferir incluso voluntariamente datos del dron a DJI o conectarse a Internet. Estas funciones protegen de los errores de los empleados de la agencia y de las infracciones del protocolo de esta. La mayoría de las organizaciones que utilizan drones no necesitan este nivel de protección adicional, pero nos complace ofrecerlo a todas las agencias federales.
Establece qué medidas de seguridad de datos son adecuadas para ti
En última instancia, tú decides qué datos captura el dron en función de por dónde vuela, hacia qué punto se dirige su cámara y si graba fotos o vídeos. Cualquiera puede seguir las indicaciones anteriores, pero, en realidad, la mayoría de los que utilizan drones DJI no necesitan adoptar medidas extraordinarias. Familiarízate con las funciones en materia de datos de nuestro software y plantéate si necesitas sincronizar los registros de vuelo con servidores DJI o publicar tu fotografía aérea en nuestras plataformas de redes sociales SkyPixel.
En las poco habituales misiones que impliquen asuntos confidenciales, ten en cuenta el riesgo de divulgación de datos y si alguno de los pasos enumerados anteriormente puede ayudar a mitigar ese riesgo. Algunas organizaciones restringen el uso de equipos electrónicos de consumo para recopilar, almacenar y analizar información confidencial. Conviene que apliques a tus drones los mismos estándares de seguridad que a otros dispositivos electrónicos, como cámaras digitales, walkie-talkies, equipos topográficos, cámaras de observación de vida silvestre y sensores ambientales. Si no se requiere ninguna medida especial de ciberseguridad a la hora de utilizar ese tipo de dispositivos, entonces es probable que tampoco se necesite para usar el dron.
Los clientes de DJI disponen de una amplia variedad de opciones en lo que a seguridad de datos se refiere, y siempre agradecemos recibir comentarios e ideas que nos permitan continuar creando los productos para drones más capacitados y seguros del mundo. También animamos a los investigadores de seguridad a que comuniquen los problemas de seguridad que descubran y hemos implantado un programa de recompensas por detectar errores para que nos ayude a identificar y resolver esos problemas. Hay disponible más abajo para su descarga un informe técnico completo sobre el marco de seguridad de datos de DJI.