Skydioは、ファーストレスポンダー、法執行機関、民間機関、測量および検査の専門家など、高レベルのサイバーセキュリティの維持が必須となる組織をサポートする上で重要な役割を果たしています。当社は、エンタープライズコンピューティングインフラストラクチャ内の他のシステムと同等の高レベルのデータ保護を提供することが重要であると考えています。Skydioは、フライト通信リンク、テレメトリデータ、ダウンリンク、メディアアップリンクの安全性の保証に注力しています。モバイルデバイスまたはEnterprise Controller上のアプリケーションで構成される地上制御システム (GCS) は、安全なWPA2 AES 128ビットデータ暗号化通信を使用してSkydioドローンとペアリングされ、ダウンリンクおよびアップリンク中のテレメトリ、ペイロード、動画、音声の安全な伝送を保証します。
Skydio Cloudは、AWS (米国リージョン) のクラウドインフラストラクチャを利用し、最高レベルのセキュリティコンプライアンスを満たしています。さらに、ネットワーク名のサービスセット識別子 (SSID) からドローンの特定のメーカーとモデルややSkydioを識別することはできないため、個人や個体を識別可能な情報が公開されることはありません。Skydioは、Skydio Cloudとの同期時に、トランスポート層セキュリティ (TLS) プロトコルと独自の6桁のコードログイン認証をサポートしています。
SOC (システムおよび組織統制) 2 Type II認証 - Skydio Cloudは、当社とお客様のデータセキュリティとプライバシーを優先しています。SOC 2要件への準拠は、米国公認会計士協会 (AICPA) によって定められた基準およびGeels Norton LLCによって実施された監査に基づき、当社の組織が高レベルの情報セキュリティを維持していることを示すものです。
サイバーセキュリティのベストプラクティス
Skydioドローンを操作する際のリスク管理においては、ソフトウェアとファームウェアのインストールと使用中に発生する手順と潜在的な脆弱性を理解することが重要です。Skydioは、Skydioドローンおよびサードパーティアプリケーションに関連するソフトウェアとファームウェアを管理する際に、以下のサイバーセキュリティのベストプラクティスを検討・評価することをお勧めします。Skydioおよびサードパーティアプリケーションとのすべてのやり取りを適切に検証し、安全に実施します。適切に認証され、保護されたウェブサイトからのみソフトウェアをダウンロードし、アプリストアのホストがモバイルアプリケーションを検証していることを確認してください。
- ソフトウェアとファームウェアのダウンロードとインストールに使用するデバイスがエンタープライズネットワークにアクセスしていないことを確認します。
|
- これらのウェブサイトまたはアプリストアには、エンタープライズネットワークやアーキテクチャに接続されていないコンピューターからアクセスします。
|
- Skydioドローンに直接またはワイヤレスで接続されるモバイルデバイスのセキュリティを確実に管理します。
|
- ファイルをダウンロードまたはインストールする前に、ファイルの真正性監視プロセスが実施されていることを確認します。個々のダウンロードまたはインストールファイルにハッシュ値またはチェックサムがあることを確認します。実行可能ファイルをダウンロードしたら、インストールファイルのハッシュ値またはチェックサムをダウンロードページに記載されている値と比較し、一致することを確認します。
|
- インストール前に、ダウンロードしたすべてのファイルを最新のウイルス対策プラットフォームで実行し、インストール中も同プラットフォームが有効になっていることを確認します。
|
- コンピューターまたはモバイルデバイスのファイアウォールが有効になっており、最近インストールしたソフトウェアが原因で発生する可能性のある悪意のある受送信トラフィックがないかどうかを確認します。
|
- インストールプロセスには外部ネットワーク通信が含まれ、システムを未知のデータプライバシーリスクにさらす可能性があります。
|
- インストール中は、デフォルトのインストールオプションに従わず、各画面を手動で確認し、リムーバブルデバイス (外付けHDDまたはUSBドライブ) にソフトウェアをインストールすることを検討してください。
|
- デフォルトのインストールパッケージにバンドルされている追加機能やフリーウェアの選択を解除します。
|
- ソフトウェアの自動更新を無効にします。必要な更新は、ダウンロードとインストールで概説されているプロセスに従う必要があります。
|
- 承認前にライセンス契約を十分に確認してください。ベンダー側の不安全または危険な慣行に組織が無自覚に同意することのないよう、このプロセスに法務チームを関与させることを検討してください。
|
もっと見る
さらに詳しい情報は、関連記事をご覧ください
Skydio Cloudを始める
Skydio Cloud Fleet Manager
Skydio Cloud Media Sync
Skydio, Inc. A0114