Drones et UAS
Le même niveau d’analyse pour les logiciels autonomes.
Les systèmes sans équipage embarquent des piles logicielles complexes et de longues chaînes d’approvisionnement. La même surveillance du renseignement, des vulnérabilités et des SBOM s’applique jusqu’au composant exact de la plateforme concernée.
Des piles complexes cartographiéesContrôleurs de vol, communications et logiciels de charge utile suivis depuis une SBOM unique.
De longues chaînes d’approvisionnementLes compromissions fournisseurs sont corrélées aux composants qu’elles mettent en danger.
Liens sous surveillanceLa radio, GNSS et le logiciel de contrôle au sol qui relie la plateforme sont surveillés comme tout autre composant.
Preuve pour examenScores, décisions et suppressions enregistrés, prêts pour quiconque audite votre opération.
La propriété que vous défendez
Un programme de drones réunit trois domaines qui évoluent de concert.
L’aéronef, le segment sol et le cloud qui les relie. Chacun possède sa propre pile logicielle, et les opérations de livraison ou d’inspection multiplient cet ensemble à l’échelle de la flotte.
- L'avion. Contrôleur de vol, ordinateur compagnon, charge utile et firmware de communication, souvent provenant de quatre écosystèmes différents.
- Le segment sol. Le logiciel et les liens de contrôle au sol transportent des commandes ; leurs vulnérabilités sont des problèmes de sécurité des vols.
- L'effet flotte. Un même composant vulnérable est installé dans chaque cellule d’aéronef du lot.
Ce qui s'applique
Les règles sont jeunes, les obligations réelles.
Le tableau réglementaire pour les systèmes sans équipage est encore en consolidation, mais le seuil de sécurité du produit est déjà une loi dans l'UE.
EU CRA
Les drones, les contrôleurs et leurs logiciels sont des produits comportant des éléments numériques : les obligations de qualité SBOM, de gestion des vulnérabilités et de reporting s'appliquent.
NIS2
Les opérateurs qui servent des secteurs critiques, de la vérification à la logistique, peuvent tomber dans le champ d'application en tant qu'entités importantes.
Règles du secteur
Les autorités aéronautiques établissent les approbations de navigabilité et opérationnelles ; un inventaire documenté des logiciels et un enregistrement des vulnérabilités soutiennent ces examens.