2024-03-25-绿盟科技-2024无人机安全报告_24页_3mb

2024年无人機信息安全部署报告总结

引言

无人機作为低空经济的核心载体，正在推动自动化、智能化和网联化发展，为出行和商业带来深刻变革。2024年，随着相关法规的出台，如《无人驾驶航空器飞行管理暂行条例》和GB 42590-2023标准的实施，无人機信息安全需从软件、硬件、网络等多方面加强防护，确保系统稳健运行。

法规与标准框架

政府层面推出了一系列法规和标准，填补了无人機管理空白：

• 《无人驾驶航空器飞行管理暂行条例》（2024年1月1日起施行），强调安全第一原则。
• GB 42590-2023《民用无人驾驶航空器系统安全要求》，规定17项安全要求，包括电子围栏和数据保护。
• 国际上，美国CISA指南和欧盟通信文件分别从隐私保护和政策框架提升全球合作标准。

主要威胁与漏洞

无人機信息系统面临多源性、动态性和国际性挑战。常见漏洞包括：

• 远程ID接收器信息丢失：攻击者可通过注入欺骗消息绕过安全措施。
• 固件更新身份验证不当：漏洞可能导致恶意固件加载，获取系统控制权。
• 任意代码执行：未清理的输入可能导致系统被完全控制。
  这些漏洞源于系统复杂性增加，攻击手段持续演进，需持续监测和响应。

安全解决方案

为抵御威胁，建议实施多层次防护：

• 固件签名和加密：确保只执行授权固件。
• 网络传输加密：使用如TLS/SSL协议保护通信。
• 硬件安全设计：物理隔离关键组件，防范硬件攻击。
• 权限管理和入侵检测：基于规则和行为分析的检测系统有助于实时防范。

安全服务

绿盟科技格物实验室和工业信息化部电子第五研究所提供相关服务，包括：

• 咨询与评估：安全策略制定、风险检查。
• 渗透测试：模拟攻击识别潜在漏洞。
• 培训：提升用户信息安全意识和实践能力。

结论

无人機信息安全需全球合作与持续创新，强化法规符合性和技术防护。绿盟科技等机构呼吁与各方共同努力，推动低空经济高质量发展。