Foto: Freepik
DJI opět v čele – tentokrát v oblasti kyberbezpečnosti
Svět dronů se rychle mění – nejen co do výkonu a funkcí, ale také v oblasti ochrany soukromí. DJI, světový lídr v oblasti civilních bezpilotních letounů, představil aktualizovanou verzi svého Drone Security White Paper pro rok 2025. Tento dokument není jen marketingový tah – jde o srozumitelně psaný, technicky podložený a transparentní přehled o tom, jak DJI přistupuje k ochraně dat a bezpečnosti svých systémů.
Soukromí uživatele na prvním místě
Zásadní filozofií DJI je, že kontrola nad daty zůstává v rukou uživatele. Nezáleží, jestli máte v batohu Mini 4 Pro nebo řídíte průmyslový Matrice 300 RTK – možnosti ochrany jsou implementované napříč celým portfoliem. Mezi hlavní nástroje patří:
- Šifrování údajů (AES-256) už při registraci
- Režim „Local Data Mode“, který úplně odpojí aplikaci od internetu
- Možnost nastavit neprolomitelné přístupové heslo pro offline práci
Zajímavostí je, že už od června 2024 není v USA možné automaticky synchronizovat letové záznamy na servery DJI – čímž firma reaguje na tamní obavy ohledně využívání zahraniční techniky.
Foto: Freepik
Zabezpečení začíná už na úrovni čipů
Nová zpráva jde do hloubky i po hardwarové stránce. DJI staví bezpečnost od základů:
- Trusted Execution Environment (TEE) odděluje šifrovací klíče a ověřuje firmware
- DJI Core Crypto Engine s certifikací FIPS 140-2 zajišťuje kryptografické operace
- RPMB paměti chrání sériová čísla a certifikáty před modifikací
- Debug porty jsou fyzicky deaktivované
Výsledkem je systém, který je obtížné napadnout jak fyzicky, tak softwarově.
Mobilní aplikace, SDK a komunikace
DJI věnovalo zvláštní pozornost také mobilním aplikacím jako DJI Fly či Pilot 2. Ty obsahují:
- Antitampering ochrany
- Šifrování lokálních dat
- Lokalizovaný provoz SDK aplikací bez připojení k síti
Přenos dat mezi dronem a ovladačem pak chrání proprietární systém OcuSync s 256bitovým šifrováním a unikátním klíčem při každém startu. U zařízení připojených přes 4G nebo DJI Dock nechybí vzájemná autentifikace a certifikace zařízení.
Cloud? Offline? Uživatel si vybere
DJI umožňuje provozovat datovou infrastrukturu podle potřeb:
- FlightHub 2 On-Premises jako plně uzavřené řešení
- Lokální servery dle regionu (USA, Japonsko, EU)
Tato strategie je reakcí na rostoucí požadavky na digitální suverenitu – například ve státní správě, energetice nebo infrastruktuře.
Certifikace a nezávislý audit
Rok 2025 přináší i nové mezinárodní bezpečnostní certifikace, včetně:
- ISO 27701 – ochrana soukromých údajů pro FlightHub 2
- Pokračování stávajících standardů: ISO 27001, FIPS 140-2
Zpráva také zmiňuje audit americké společnosti FTI Consulting z roku 2024, který DJI úspěšně prošlo.
Bug bounty program a otevřená spolupráce
DJI zůstává první a zatím jedinou dronařskou firmou, která nabízí veřejný Bug Bounty Program – tedy finanční odměny výměnou za nahlášení bezpečnostních chyb. Od roku 2017 bylo vyplaceno už přes několik set tisíc dolarů.
Tento přístup ukazuje, že DJI nevnímá bezpečnost jako jednorázový úkol, ale jako dlouhodobý a komunitní proces.
Co z toho plyne?
DJI svým white paperem vysílá jasný signál: „Bezpečnost není doplněk, ale základní prvek každého našeho dronu.“ Ať už jste hobby pilot nebo státní operátor, máte v ruce nástroj, který dbá na ochranu dat, komunikace i fyzického zařízení. V době, kdy bezpečnostní standardy rozhodují o důvěře trhu, jde o zásadní krok – a DJI se na něj evidentně připravovalo dlouho předem.
Zdroj: Dronedji.com (odkaz)
