Drone as First Responder: Khi bảo mật dữ liệu trở thành yếu tố quan trọng

Khi một cơ quan an ninh, lực lượng cảnh sát hoặc đơn vị ứng phó khẩn cấp triển khai drone, những câu hỏi đầu tiên không chỉ xoay quanh thời gian bay, camera hay khả năng zoom.

Một vấn đề quan trọng hơn được đặt ra là:

Dữ liệu từ drone được lưu ở đâu? Ai có quyền truy cập? Dữ liệu được bảo vệ như thế nào? Bao lâu thì dữ liệu được xóa? Và ai chịu trách nhiệm khi dữ liệu được sử dụng?

Đây là những câu hỏi đặc biệt quan trọng đối với mô hình Drone as First Responder (DFR).

DFR là mô hình sử dụng drone như một phương tiện phản ứng nhanh. Thay vì chờ phi công mang drone đến hiện trường, drone được đặt sẵn tại một dock, có thể được triển khai từ xa khi xảy ra sự cố.

Khi drone trở thành một phần thường trực của hệ thống ứng phó, vấn đề dữ liệu không còn là một chi tiết kỹ thuật. Nó trở thành một trong những nền tảng quan trọng nhất của toàn bộ chương trình DFR. DJI cũng nhấn mạnh rằng việc lựa chọn mô hình lưu trữ và kiểm soát dữ liệu cần được xác định ngay từ đầu khi xây dựng DFR.

DFR là gì và tại sao dữ liệu lại quan trọng?

Drone as First Responder (DFR) có thể hiểu đơn giản là mô hình sử dụng drone để phản ứng trước các sự cố ngay khi chúng xảy ra.

Trong mô hình truyền thống, khi nhận được cuộc gọi khẩn cấp, lực lượng chức năng phải điều phương tiện và nhân sự đến hiện trường. Với DFR, drone có thể được triển khai nhanh từ vị trí cố định để cung cấp hình ảnh trực tiếp cho trung tâm điều hành.

Một mô hình DFR thường bao gồm:

• Drone.

• Dock tự động.

• Trung tâm điều hành.

• Hệ thống truyền dữ liệu.

• Phần mềm quản lý đội bay.

• Hệ thống lưu trữ dữ liệu.

• Nhân sự giám sát và điều khiển.

Khi tất cả các thành phần này được kết nối liên tục, hệ thống có thể tạo ra một lượng lớn dữ liệu như:

• Video trực tiếp.

• Hình ảnh.

• Vị trí drone.

• Dữ liệu nhiệm vụ.

• Nhật ký chuyến bay.

• Thông tin người vận hành.

• Dữ liệu liên quan đến sự kiện.

Vì vậy, một chương trình DFR chuyên nghiệp cần giải quyết đồng thời hai vấn đề:

Data Security – Bảo mật dữ liệu

và

Privacy – Quyền riêng tư.

Hai khái niệm này liên quan với nhau nhưng không hoàn toàn giống nhau.

Dữ liệu từ drone được lưu ở đâu?

Đây thường là câu hỏi đầu tiên khi một tổ chức đánh giá DFR.

Không có một mô hình lưu trữ duy nhất cho mọi chương trình. Theo DJI, dữ liệu của DFR có thể được triển khai theo ba mô hình chính:

1. Managed Cloud.

2. On-site Appliance.

3. On-premises / Self-hosted.

Mỗi mô hình có mức độ kiểm soát dữ liệu và yêu cầu vận hành khác nhau.

1. Managed Cloud – Lưu trữ trên nền tảng đám mây

Với mô hình Managed Cloud, dữ liệu được xử lý trên nền tảng cloud được quản lý bởi nhà cung cấp.

Ưu điểm lớn nhất là triển khai nhanh.

Tổ chức không cần tự xây dựng toàn bộ hệ thống máy chủ tại chỗ. Nhà cung cấp chịu trách nhiệm về nền tảng, cập nhật bảo mật và các thành phần hạ tầng cloud.

Trong khi đó, đơn vị vận hành vẫn quản lý:

• Tài khoản.

• Quyền truy cập.

• Người dùng.

• Chính sách lưu trữ.

• Quy trình quản lý dữ liệu.

Đây là lựa chọn phù hợp với những tổ chức muốn nhanh chóng thử nghiệm và triển khai mô hình DFR mà không phải đầu tư quá nhiều vào hạ tầng CNTT ngay từ đầu.

2. On-site Appliance – Thiết bị triển khai tại chỗ

On-site Appliance nằm giữa Cloud và hệ thống On-premises hoàn toàn.

Nền tảng được triển khai trên một thiết bị tích hợp đặt trong môi trường do tổ chức kiểm soát.

Điều này mang lại mức độ kiểm soát dữ liệu cao hơn so với cloud nhưng không yêu cầu tổ chức phải tự xây dựng toàn bộ hệ thống từ đầu.

Có thể xem đây là giải pháp trung gian cho những đơn vị muốn:

• Dữ liệu nằm gần hệ thống nội bộ hơn.

• Tăng khả năng kiểm soát.

• Giảm phụ thuộc vào hạ tầng cloud.

• Nhưng vẫn muốn đơn giản hóa quá trình triển khai.

3. On-premises – Lưu trữ dữ liệu hoàn toàn trong hệ thống nội bộ

Đối với những tổ chức có yêu cầu cao về dữ liệu, On-premises là mô hình đáng chú ý.

Ở mô hình này, nền tảng được triển khai bên trong mạng lưới của chính tổ chức, trên máy chủ hoặc môi trường được tổ chức chỉ định.

Điều này cho phép dữ liệu được lưu trữ và xử lý trong hạ tầng do tổ chức kiểm soát.

Đối với lực lượng thực thi pháp luật, đây có thể là yếu tố rất quan trọng vì dữ liệu liên quan đến:

• Sự kiện.

• Hình ảnh hiện trường.

• Video.

• Nhật ký hoạt động.

• Thông tin điều tra.

• Quy trình kiểm toán.

DJI đưa ví dụ về chương trình DFR của thành phố El Paso, nơi mô hình On-premises được sử dụng để giữ dữ liệu dưới sự kiểm soát tại chỗ và đáp ứng các yêu cầu kiểm toán của lực lượng thực thi pháp luật.

Điểm quan trọng ở đây là:

Mô hình lưu trữ không chỉ là quyết định kỹ thuật mà còn có thể quyết định khả năng một chương trình DFR đáp ứng được yêu cầu quản lý dữ liệu của tổ chức.

Bảo mật dữ liệu drone được thực hiện như thế nào?

Lưu trữ dữ liệu ở đâu mới chỉ giải quyết một nửa vấn đề.

Câu hỏi tiếp theo là:

Ai có thể truy cập dữ liệu và dữ liệu được bảo vệ như thế nào?

Một hệ thống DFR cần xây dựng nhiều lớp bảo vệ thay vì chỉ dựa vào một cơ chế duy nhất.

Mã hóa dữ liệu trong quá trình truyền

Video, dữ liệu vị trí và thông tin điều khiển được truyền giữa drone, dock và nền tảng.

Theo DJI, các kết nối truyền dữ liệu này được mã hóa trong quá trình truyền, giúp giảm nguy cơ dữ liệu bị can thiệp hoặc đánh cắp trên đường truyền.

Đây là một lớp bảo mật cơ bản nhưng rất quan trọng đối với hệ thống drone kết nối liên tục.

Phân quyền người dùng – Không phải ai cũng được xem mọi dữ liệu

Một chương trình DFR chuyên nghiệp không nên cho phép tất cả người dùng truy cập toàn bộ hệ thống.

Thay vào đó, quyền truy cập được phân chia theo vai trò.

Ví dụ:

Nhân viên trung tâm điều hành

Có thể theo dõi nhiệm vụ và hình ảnh trực tiếp.

Phi công

Có quyền thực hiện hoặc giám sát chuyến bay theo phạm vi được cấp.

Quản trị thiết bị

Quản lý drone, dock và các thiết bị liên quan.

Quản trị dữ liệu

Có quyền quản lý dữ liệu và bằng chứng theo quy định.

Quản trị CNTT

Quản lý hệ thống, tài khoản và hạ tầng.

Cách tiếp cận này được gọi là Least Privilege – quyền tối thiểu cần thiết.

Người dùng chỉ được cấp quyền đủ để thực hiện công việc của mình, thay vì có quyền truy cập toàn bộ hệ thống.

Audit Log – Mọi hoạt động đều có thể được ghi nhận

Trong một hệ thống liên quan đến an ninh và thực thi pháp luật, việc biết ai đã làm gì là rất quan trọng.

DFR có thể sử dụng audit logs để ghi lại các hoạt động như:

• Nhiệm vụ nào được thực hiện.

• Ai vận hành.

• Dữ liệu nào được đồng bộ.

• Ai truy cập dữ liệu.

• File nào được tải xuống.

• Hệ thống hoạt động như thế nào.

Điều này giúp tổ chức trả lời những câu hỏi quan trọng sau một sự kiện.

Ví dụ:

Ai đã truy cập video này?

Ai tải file xuống?

Nhiệm vụ được thực hiện vào thời điểm nào?

Thay vì dựa vào trí nhớ của nhân viên, thông tin có thể được kiểm tra thông qua hệ thống nhật ký.

ISO 27001 và vai trò trong bảo mật thông tin

DJI cho biết nền tảng drone của mình có chứng nhận ISO 27001, tiêu chuẩn quốc tế về hệ thống quản lý an toàn thông tin.

Việc được chứng nhận thông qua quá trình đánh giá độc lập mang lại một lớp bằng chứng bên ngoài về hệ thống quản lý bảo mật thông tin.

Tuy nhiên, cần hiểu đúng:

ISO 27001 không đồng nghĩa với việc một chương trình DFR tự động đáp ứng mọi yêu cầu pháp lý.

Các quy định về dữ liệu, quyền riêng tư và dữ liệu thực thi pháp luật có thể khác nhau tùy quốc gia hoặc khu vực.

Do đó, một tổ chức vẫn cần thực hiện đánh giá pháp lý và tuân thủ riêng cho chương trình của mình.

Nói cách khác:

Chứng nhận là bằng chứng về quy trình quản lý bảo mật, nhưng không thay thế trách nhiệm tuân thủ pháp luật của tổ chức.

Bảo mật dữ liệu và quyền riêng tư là hai vấn đề khác nhau

Đây là một điểm rất đáng chú ý khi xây dựng nội dung về DFR.

Bảo mật dữ liệu trả lời câu hỏi:

Làm thế nào để ngăn người không có quyền truy cập vào dữ liệu?

Trong khi quyền riêng tư trả lời câu hỏi:

Tổ chức có nên thu thập và sử dụng dữ liệu đó ngay từ đầu hay không?

Một hệ thống có thể mã hóa dữ liệu rất tốt nhưng vẫn gây ra vấn đề về quyền riêng tư nếu dữ liệu được thu thập hoặc sử dụng không đúng mục đích.

Vì vậy, một chương trình DFR cần giải quyết cả hai.

DFR bảo vệ quyền riêng tư như thế nào?

1. Purpose Limitation – Giới hạn mục đích sử dụng

Drone nên được triển khai dựa trên các sự kiện hoặc tình huống được xác định rõ.

Ví dụ:

• Cuộc gọi khẩn cấp.

• Sự cố an ninh.

• Tìm kiếm người.

• Tai nạn.

• Cháy.

• Sự kiện cần hỗ trợ quan sát.

Điều này giúp phân biệt DFR với việc sử dụng drone để giám sát liên tục không giới hạn.

Theo DJI, DFR nên được thiết kế như một công cụ phản ứng với sự kiện thay vì trở thành một hệ thống giám sát thường trực.

2. Area Limitation – Giới hạn khu vực bay

Drone không nên được phép bay tự do ở mọi khu vực.

Hệ thống có thể sử dụng:

• No-fly zones.

• Khu vực nhiệm vụ.

• Khu vực vận hành.

• Giới hạn không gian bay.

Nhờ đó, drone chỉ hoạt động trong phạm vi cần thiết cho nhiệm vụ.

Ví dụ, nếu một sự cố xảy ra tại một khu vực cụ thể, nhiệm vụ có thể được giới hạn trong phạm vi liên quan thay vì để drone bay rộng hơn mức cần thiết.

3. Least Access – Giới hạn quyền truy cập

Nguyên tắc phân quyền không chỉ áp dụng cho bảo mật mà còn liên quan trực tiếp đến quyền riêng tư.

Không phải nhân viên nào cũng cần xem toàn bộ video.

Không phải tài khoản nào cũng cần điều khiển drone.

Việc giới hạn quyền truy cập giúp giảm nguy cơ dữ liệu bị sử dụng sai mục đích.

4. Data Retention – Không lưu dữ liệu mãi mãi

Một vấn đề quan trọng khác là:

Video từ drone được lưu trong bao lâu?

Không phải tất cả dữ liệu đều có giá trị giống nhau.

Ví dụ:

• Video liên quan đến sự kiện.

• Video ghi hình thông thường.

• Tài liệu báo cáo.

• Dữ liệu thuộc diện pháp lý.

• Dữ liệu đang được yêu cầu lưu giữ.

Mỗi loại có thể cần một chính sách lưu trữ khác nhau.

Do đó, dữ liệu nên được lưu dựa trên chính sách rõ ràng, thay vì mặc định lưu vô thời hạn.

5. Transparency – Minh bạch với cộng đồng

Đối với các chương trình drone phục vụ an ninh công cộng, công nghệ không thể tự giải quyết vấn đề niềm tin.

Người dân cần biết:

• Chương trình drone được sử dụng để làm gì?

• Drone được triển khai trong trường hợp nào?

• Dữ liệu được sử dụng như thế nào?

• Ai có quyền truy cập?

• Dữ liệu được lưu bao lâu?

• Cơ chế giám sát hoạt động ra sao?

Khi các câu hỏi này được giải thích rõ ràng, cộng đồng có cơ sở để hiểu và đánh giá chương trình.

Niềm tin cộng đồng không chỉ là một chiến dịch truyền thông

Một sai lầm thường gặp là xem community trust – niềm tin cộng đồng như một vấn đề truyền thông.

Thực tế, niềm tin phải được xây dựng từ chính cách hệ thống được thiết kế.

Một chương trình DFR đáng tin cậy cần có:

Kiểm soát dữ liệu

→ Ai sở hữu và kiểm soát dữ liệu?

Phân quyền

→ Ai được xem và sử dụng dữ liệu?

Audit log

→ Hoạt động có được ghi nhận không?

Chính sách quyền riêng tư

→ Drone được phép thu thập dữ liệu trong trường hợp nào?

Chính sách lưu trữ

→ Dữ liệu được giữ trong bao lâu?

Minh bạch

→ Người dân có thể hiểu chương trình hoạt động như thế nào không?

Những yếu tố này kết hợp với nhau mới tạo thành một chương trình DFR có khả năng xây dựng niềm tin lâu dài.

Con người vẫn giữ vai trò trung tâm trong DFR

Tự động hóa không có nghĩa là loại bỏ con người khỏi quy trình.

Một hệ thống DFR có thể tự động hóa nhiều công việc như:

• Drone cất cánh từ dock.

• Bay đến khu vực được chỉ định.

• Truyền hình ảnh về trung tâm.

• Thực hiện nhiệm vụ theo kế hoạch.

• Quay trở lại dock.

• Sạc pin.

Nhưng con người vẫn chịu trách nhiệm cho quyết định và phán đoán.

Phi công có thể giám sát chuyến bay và can thiệp thủ công khi cần thiết.

Trung tâm điều hành quyết định cách phản ứng với tình huống.

Nói cách khác:

Máy móc xử lý phần việc tự động; con người chịu trách nhiệm cho quyết định.

Đây cũng là một yếu tố quan trọng trong việc xây dựng niềm tin đối với DFR.

DJI Dock 3 và vai trò trong mô hình DFR

Trong mô hình DFR, DJI Dock 3 đóng vai trò như một điểm triển khai drone tự động.

Thay vì phải đưa drone và phi công đến hiện trường trước, drone có thể được đặt tại một vị trí chiến lược và sẵn sàng triển khai khi có nhiệm vụ.

Điều này tạo ra sự thay đổi đáng kể trong cách tổ chức lực lượng phản ứng.

Từ:

Sự cố → điều người và drone đến → triển khai

sang:

Sự cố → điều động drone từ dock → quan sát từ xa → con người quyết định phản ứng

Khi mô hình này được triển khai ở quy mô lớn, vấn đề bảo mật dữ liệu, phân quyền, lưu trữ và quyền riêng tư càng trở nên quan trọng.

Đó là lý do bảo mật không nên được xem là một tính năng bổ sung của DFR mà phải được xây dựng ngay từ giai đoạn thiết kế chương trình.

DFR có phù hợp với Việt Nam không?

Mô hình Drone as First Responder có thể mở ra nhiều hướng ứng dụng trong tương lai tại Việt Nam, đặc biệt trong những lĩnh vực cần phản ứng nhanh và quan sát từ trên cao.

Một số ứng dụng tiềm năng gồm:

An ninh và an toàn công cộng

Drone có thể hỗ trợ quan sát nhanh tại khu vực xảy ra sự cố.

Phòng cháy chữa cháy

Camera trên drone có thể hỗ trợ đánh giá tình hình từ trên cao trước khi lực lượng tiếp cận.

Tìm kiếm cứu nạn

Drone có thể hỗ trợ tìm kiếm người hoặc đánh giá khu vực khó tiếp cận.

Quản lý đô thị

Drone có thể hỗ trợ giám sát các khu vực rộng và cung cấp hình ảnh trực tiếp.

Khu công nghiệp

Các khu vực rộng có thể sử dụng drone để hỗ trợ kiểm tra và phản ứng nhanh với sự cố.

Tuy nhiên, khi triển khai thực tế tại Việt Nam, cần xem xét đầy đủ các yêu cầu liên quan đến an toàn bay, quản lý dữ liệu, quyền riêng tư, bảo vệ thông tin và quy định pháp luật hiện hành.

Không nên áp dụng nguyên mẫu DFR của một quốc gia khác mà không đánh giá lại theo điều kiện và quy định tại Việt Nam.

Những yếu tố cần chuẩn bị trước khi triển khai DFR

Một chương trình DFR không nên bắt đầu bằng câu hỏi:

“Mua drone nào?”

Thay vào đó, nên bắt đầu bằng:

“Chúng ta cần giải quyết vấn đề gì?”

Sau đó mới xác định:

1. Mục tiêu

DFR phục vụ:

• An ninh?

• Cứu hộ?

• PCCC?

• Giám sát?

• Ứng phó sự cố?

2. Hạ tầng

• Vị trí đặt dock.

• Mạng truyền dữ liệu.

• Nguồn điện.

• Trung tâm điều hành.

3. Dữ liệu

• Lưu ở đâu?

• Ai sở hữu?

• Ai được truy cập?

• Lưu bao lâu?

4. Bảo mật

• Mã hóa.

• Phân quyền.

• Audit log.

• Quản lý tài khoản.

5. Quyền riêng tư

• Khu vực được phép bay.

• Mục đích thu thập.

• Chính sách lưu trữ.

• Quy trình xử lý dữ liệu.

6. Con người

• Phi công.

• Người vận hành.

• Quản trị hệ thống.

• IT.

• Người chịu trách nhiệm phê duyệt.

Đây là những thành phần cần được thiết kế cùng nhau thay vì chỉ tập trung vào thiết bị bay.

Kết luận

Drone as First Responder (DFR) đang thay đổi cách các tổ chức tiếp cận hoạt động phản ứng nhanh. Khi drone được triển khai từ dock và có thể hoạt động từ xa, thời gian phản ứng có thể được rút ngắn và trung tâm điều hành có thể có được góc nhìn trực tiếp về hiện trường.

Tuy nhiên, một chương trình DFR thành công không thể chỉ dựa vào khả năng bay của drone.

Dữ liệu, bảo mật, quyền riêng tư và niềm tin cộng đồng mới là nền tảng để DFR có thể vận hành lâu dài.

Từ việc lựa chọn mô hình Managed Cloud, On-site Appliance hay On-premises, đến mã hóa dữ liệu, phân quyền người dùng, audit log và chính sách lưu trữ, mỗi thành phần đều đóng vai trò trong việc kiểm soát dữ liệu.

Đặc biệt, quyền riêng tư cần được thiết kế ngay từ đầu thông qua các nguyên tắc như giới hạn mục đích, giới hạn khu vực, giới hạn quyền truy cập, chính sách lưu trữ và minh bạch với cộng đồng.

Với các hệ thống như DJI Dock 3, DFR không đơn thuần là câu chuyện về một chiếc drone tự động. Đó là một hệ thống tổng thể kết hợp giữa drone, dock, phần mềm, dữ liệu, con người và quy trình vận hành.

Một chương trình DFR đáng tin cậy không phải là chương trình thu thập được nhiều dữ liệu nhất, mà là chương trình biết dữ liệu nào cần thu thập, ai được quyền sử dụng, dữ liệu được bảo vệ ra sao và khi nào cần xóa bỏ.

DJI ASC Việt Nam – Đồng hành cùng giải pháp DJI Enterprise

DJI ASC Việt Nam cung cấp các giải pháp và dịch vụ hỗ trợ khách hàng trong quá trình sử dụng hệ sinh thái DJI Enterprise, từ thiết bị bay, hệ thống dock, phần mềm quản lý đến các nhu cầu kiểm tra, bảo hành và hỗ trợ kỹ thuật.

Đối với các doanh nghiệp, tổ chức và đơn vị đang tìm hiểu DJI Dock 3, Drone as First Responder (DFR) hoặc các giải pháp drone tự động, DJI ASC Việt Nam có thể hỗ trợ tư vấn lựa chọn thiết bị và giải pháp phù hợp với nhu cầu triển khai thực tế.

DJI ASC Việt Nam hiện có các chi nhánh tại TP.HCM, Hà Nội và Đà Lạt, sẵn sàng hỗ trợ khách hàng trong quá trình sử dụng và khai thác các sản phẩm DJI.

DJI ASC Việt Nam – đồng hành cùng doanh nghiệp và tổ chức trong hành trình ứng dụng công nghệ drone chuyên nghiệp, an toàn và hiệu quả.