但底線是，不要通過(guò)LAANC獲得敏感作業(yè)的空域許可。
發(fā)件人：MariaDiPasquantonio（IPP副總監(jiān)）
主題：數(shù)據(jù)安全
尊敬的主要與會(huì)者：，
聯(lián)邦航空管理局（FAA）正在為低空授權(quán)和通知能力（LAANC）無(wú)人飛機(jī)系統(tǒng)（UAS）服務(wù)供應(yīng)商（USS）制定新的數(shù)據(jù)安全和主權(quán)要求和政策。我們會(huì)讓你知道這些新的要求和政策何時(shí)制定并公布在FAALAANC網(wǎng)站上（https://www.FAA.gov/uas/programs\upartnerships/data\uexchange/）。
在此期間，聯(lián)邦航空局正在通過(guò)以下方式解決運(yùn)營(yíng)、安全和運(yùn)營(yíng)隱私問(wèn)題
1）建議機(jī)構(gòu)間合作伙伴不要將LAANC用于敏感的無(wú)人機(jī)任務(wù)
2）提供通過(guò)無(wú)人機(jī)區(qū)域獲得空域授權(quán)的替代機(jī)制（https://faaDroneZone.faa.gov）。
我們還想確保你們都知道國(guó)土安全部（DHS）網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）去年5月發(fā)布的關(guān)于中國(guó)制造的無(wú)人機(jī)的行業(yè)警報(bào)（見(jiàn)附件）。
我們強(qiáng)烈建議您熟悉所有技術(shù)工具（包括設(shè)備和軟件）的數(shù)據(jù)共享和主權(quán)政策方面的所有用戶協(xié)議，以便就數(shù)據(jù)保護(hù)做出明智的決策。我們還建議您與您的團(tuán)隊(duì)成員討論數(shù)據(jù)保護(hù)，并檢查您與他們的協(xié)議，以確保您知道如何使用和共享您的數(shù)據(jù)。
孩子們好。
瑪麗亞·迪帕斯奎托尼奧。
~~~
瑪麗亞·A·迪帕斯奎托尼奧
UAS集成試驗(yàn)項(xiàng)目（IPP）副主任
聯(lián)邦航空管理局，
無(wú)人飛機(jī)系統(tǒng)集成辦公室
辦公電話：+1.202.267.9336
移動(dòng)電話：+1.202.253.8512
所附信息。。。
中國(guó)制造的無(wú)人飛機(jī)系統(tǒng)，
行業(yè)警報(bào)
隨著美國(guó)商用無(wú)人飛機(jī)系統(tǒng)（UAS）銷(xiāo)量的迅速增長(zhǎng)和其能力的不斷發(fā)展，各組織開(kāi)始大力考慮將該技術(shù)集成到安全和安保業(yè)務(wù)中。UAS可以作為企業(yè)的有益工具，為降低員工風(fēng)險(xiǎn)、提高運(yùn)營(yíng)效率和提高情景意識(shí)提供可靠、有效、節(jié)約成本的方法。許多組織已經(jīng)開(kāi)始以多種方式提供通用的ua：
確定安全漏洞和漏洞。它們還被用作一種響應(yīng)替代方案，協(xié)助搜索難以到達(dá)的區(qū)域，并在安全小組到達(dá)某個(gè)地點(diǎn)之前執(zhí)行高級(jí)功能以識(shí)別潛在問(wèn)題。
在很短的時(shí)間內(nèi)調(diào)查大片土地，并獲取有關(guān)一個(gè)地區(qū)當(dāng)前狀況的更詳細(xì)信息。
監(jiān)測(cè)和保護(hù)邊遠(yuǎn)地區(qū)，建立一種機(jī)制，對(duì)地面耗時(shí)或難以到達(dá)的地方作出快速反應(yīng)。
檢查：進(jìn)行現(xiàn)場(chǎng)檢查，經(jīng)常削減成本，提高效率。
盡管無(wú)人機(jī)可以提供各種好處，但美國(guó)情報(bào)和安全官員一再警告，在外國(guó)獨(dú)裁國(guó)家的控制或影響下運(yùn)營(yíng)的商業(yè)企業(yè)設(shè)計(jì)、制造或銷(xiāo)售的信息或通信技術(shù)存在網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)。
而妥協(xié)的風(fēng)險(xiǎn)是任何產(chǎn)生
或收集敏感數(shù)據(jù)或以其他方式訪問(wèn)關(guān)鍵系統(tǒng)，如果技術(shù)是由一家公司生產(chǎn)或銷(xiāo)售的，而該公司可能被說(shuō)服或強(qiáng)迫訪問(wèn)該數(shù)據(jù)，或代表不符合我們憲法規(guī)范和價(jià)值觀的外國(guó)政府濫用該訪問(wèn)權(quán)，則風(fēng)險(xiǎn)會(huì)急劇增加，包括有意義和獨(dú)立的司法審查。
美國(guó)政府對(duì)任何將美國(guó)數(shù)據(jù)帶入一個(gè)獨(dú)裁國(guó)家領(lǐng)土的技術(shù)產(chǎn)品都有強(qiáng)烈的擔(dān)憂，這個(gè)國(guó)家允許其情報(bào)部門(mén)不受限制地獲取這些數(shù)據(jù)，或以其他方式濫用這些數(shù)據(jù)。這些組織同樣適用于某些中國(guó)制造的無(wú)人機(jī)連接設(shè)備，這些設(shè)備能夠收集和傳輸有關(guān)其操作以及操作它們的個(gè)人和實(shí)體的潛在泄露數(shù)據(jù)，因?yàn)橹袊?guó)對(duì)其公民規(guī)定了異常嚴(yán)格的義務(wù)，以支持國(guó)家情報(bào)活動(dòng)。安全專(zhuān)業(yè)人員應(yīng)以與其他相關(guān)技術(shù)相同的方式降低這些風(fēng)險(xiǎn)。
對(duì)組織信息的潛在風(fēng)險(xiǎn)
隨著技術(shù)的發(fā)展，物理和網(wǎng)絡(luò)威脅的融合越來(lái)越突出。組織需要意識(shí)到無(wú)人機(jī)給他們的信息帶來(lái)的各種風(fēng)險(xiǎn)。與所有連接設(shè)備一樣，保護(hù)敏感信息或知識(shí)產(chǎn)權(quán)仍然是一項(xiàng)首要任務(wù)和重大挑戰(zhàn)。從事影響國(guó)家安全或國(guó)家關(guān)鍵職能的活動(dòng)的組織必須保持特別警惕，因?yàn)樗鼈兛赡苊媾R更大的間諜活動(dòng)和專(zhuān)有信息被盜的風(fēng)險(xiǎn)。
中國(guó)制造的無(wú)人機(jī)可以通過(guò)以下方式公開(kāi)貴組織的信息：
操作員
經(jīng)驗(yàn)不足的運(yùn)營(yíng)商可以將組織的UAS設(shè)備及其數(shù)據(jù)置于風(fēng)險(xiǎn)之中，如果
他們不遵循既定程序來(lái)確保
飛行前、飛行中和飛行后無(wú)人機(jī)。當(dāng)設(shè)備、其組件或其傳輸饋送未被操作員正確保護(hù)時(shí)，傳輸和存儲(chǔ)的數(shù)據(jù)都易受攻擊。
制造商和供應(yīng)商
如果采用被惡意軟件破壞的技術(shù)，或包含自動(dòng)數(shù)據(jù)傳輸回第三方的技術(shù)，組織的信息將面臨風(fēng)險(xiǎn)。制造商和供應(yīng)商可以在您不知情的情況下內(nèi)置惡意軟件或從您的UAS設(shè)備收集數(shù)據(jù)。
數(shù)據(jù)盜竊
組織容易被盜
如果
UAS設(shè)備和您組織的網(wǎng)絡(luò)未正確保護(hù)，并且UAS正在運(yùn)行的通信源未加密。
網(wǎng)絡(luò)入侵
UAS可以使組織暴露于網(wǎng)絡(luò)漏洞，這可能導(dǎo)致未經(jīng)授權(quán)訪問(wèn)數(shù)據(jù)集和其他信息。
組織如何降低風(fēng)險(xiǎn)
UAS對(duì)信息的威脅影響到所有規(guī)模的組織，需要組織的所有級(jí)別（從員工到高管）的集體關(guān)注和參與。為了幫助他們的公司應(yīng)對(duì)無(wú)人機(jī)帶來(lái)的風(fēng)險(xiǎn)，這些人員必須共同努力，確定全面的風(fēng)險(xiǎn)緩解解決方案，為必要的安全協(xié)議和程序提供信息。
在將UAS并入您的組織之前，請(qǐng)考慮以下事項(xiàng)：
從信譽(yù)良好的供應(yīng)商處購(gòu)買(mǎi)無(wú)人機(jī)設(shè)備和部件
做你的研究，并確保你計(jì)劃購(gòu)買(mǎi)你的設(shè)備及其組件的供應(yīng)商是可信的。在向中國(guó)制造商購(gòu)買(mǎi)UAS技術(shù)時(shí)要小心，因?yàn)樗鼈兛赡馨恍┙M件，這些組件可能會(huì)損害您的數(shù)據(jù)，并在公司本身之外訪問(wèn)的服務(wù)器上共享您的信息。
了解如何以及在何處存儲(chǔ)UAS數(shù)據(jù)
注意您的UAS數(shù)據(jù)是由供應(yīng)商還是其他第三方存儲(chǔ)的。如果正在存儲(chǔ)，請(qǐng)查明存儲(chǔ)的方式、位置和時(shí)間。
確定您的UAS將如何與基礎(chǔ)設(shè)施和網(wǎng)絡(luò)交互
為避免泄露專(zhuān)有信息，請(qǐng)務(wù)必了解如何正確操作和限制設(shè)備對(duì)網(wǎng)絡(luò)的訪問(wèn)，以避免不必要的數(shù)據(jù)暴露在外部威脅中?？梢圆扇≈鲃?dòng)措施來(lái)停用UAS的易受攻擊的功能。
進(jìn)行風(fēng)險(xiǎn)評(píng)估
應(yīng)進(jìn)行風(fēng)險(xiǎn)評(píng)估，以確定對(duì)組織信息的物理和網(wǎng)絡(luò)威脅。評(píng)估可以告知如何將UAS適當(dāng)?shù)丶{入安全和安全操作，同時(shí)降低數(shù)據(jù)泄露給市場(chǎng)競(jìng)爭(zhēng)對(duì)手或惡意參與者的風(fēng)險(xiǎn)。應(yīng)將保護(hù)和應(yīng)對(duì)戰(zhàn)略納入應(yīng)急行動(dòng)計(jì)劃。
實(shí)現(xiàn)分層安全方法
制定政策、策略和計(jì)劃，共同解決UAS設(shè)備、其組件、運(yùn)營(yíng)商以及您組織的物理和網(wǎng)絡(luò)基礎(chǔ)設(shè)施。
中國(guó)制造無(wú)人機(jī)的潛在緩解措施
從用于操作UAS的設(shè)備停用internet連接。
在安裝更新的軟件或固件之前，請(qǐng)采取預(yù)防措施。
從主飛行控制器/飛機(jī)上取下安全數(shù)字卡。
如果駕駛飛機(jī)需要SD卡，每次飛行后從卡中刪除所有數(shù)據(jù)。
有關(guān)更多信息，請(qǐng)?jiān)L問(wèn)www.dhs.gov/cisa/uas-critical-infrastructure
?