1

¿Qué riesgos implica el uso de drones?

En posts anteriores, hablé sobre los beneficios de utilizar los drones en diferentes sectores como la emergencia y salvamento o la agricultura. Asimismo, traté el impacto económico positivo y la creación de nuevos puestos de trabajo que conllevan los drones. A pesar de estas ventajas, el uso de estos dispositivos implica la aparición de nuevos riesgos. 

En este post voy a realizar un análisis y clasificación de dichos riesgos. Para ello, voy a emplear una matriz de riesgos [1] que evalúa si los riesgos son altos, medios o bajos, basándose en dos criterios: la probabilidad de ocurrencia y la gravedad de las consecuencias. 

La probabilidad de ocurrencia se evalúa del 1 (extremadamente improbable) al 5 (frecuente). Por su parte, la gravedad de las consecuencias se valora asignando los valores de A (catastrófico) a E (insignificante). Al unir estos resultados, se obtiene el nivel de riesgo: alto si está en la zona roja, medio en la zona amarilla y bajo en la verde.

Una vez definido el método para el análisis de los riesgos, voy a explicar dichos riesgos [2], diferenciándolos entre los no intencionados y los intencionados.

Riesgos no intencionados

Uno de los mayores riesgos no intencionados que conlleva el uso de drones es el daño que estos pueden causar a terceros como consecuencia de una colisión. Estas situaciones suelen darse cuando ocurre un fallo de software o hardware en el dron, o incluso por un error humano no intencionado durante el pilotaje.

En primer lugar, los drones pueden colisionar contra edificios que encuentren durante su pilotaje, pudiendo afectar a edificios comerciales, viviendas, monumentos históricos o incluso a infraestructuras urbanas. 

En segundo lugar, es posible que un dron colisione contra cualquier tipo de aeronave (aviones, otro dron, …). Un ejemplo de este riesgo ocurrió en el aeropuerto de Gatwick en Londres, cuando al avistar dos drones, cerraron la pista de aterrizaje debido al riesgo que esto supone. El cierre duró 33 horas, se cancelaron 1000 vuelos que afectaron a 150000 viajeros y a las aerolíneas les costó alrededor de 50 millones de libras. [3]

En tercer lugar, encontramos los daños causados a personas. Pilotar un dron en un espacio abarrotado o muy transitado, como puede ser una calle principal de una ciudad, podría terminar con un accidente tan terrible como este. 

Finalmente, además de las colisiones, las interferencias que pueden causar en las comunicaciones de los aviones también supone un riesgo. Si el dron entorpece el canal de comunicación, causando interferencias y dificultando la comunicación entre dos aviones, podría dificultar, por ejemplo, el aterrizaje o despegue de estos.

Una vez descritos los riesgos no intencionados que puede suponer el uso de los drones, la siguiente matriz de riesgos evalúa dichos riesgos.

Riesgo Probabilidad Gravedad Nivel
Daños a edificios 4 C Medio
Daños a aeronaves 3 A Alto
Daños a personas 3 A Alto
Interferencias 3 C Medio

Riesgos intencionados

Uno de los riesgos intencionados es su uso en ataques terroristas, ya que facilitan acciones como el lanzamiento de pequeñas cargas explosivas, el ataque simultáneo mediante varios drones, ataque directo contra la víctima, observación de tiro, … 

La primera noticia de este uso fue en enero de 2017 cuando el Daesh publicó imágenes de drones lanzando explosivos, y desde entonces, esta situación preocupa a las autoridades. [4]

Por otro lado, los drones, como muchos otros dispositivos tecnológicos, pueden sufrir un ataque de ciberseguridad por parte de un ciberatacante. Este ataque podría implicar el robo de datos como por ejemplo, imágenes que hayan sido grabadas mediante el dron.

Otro riesgo intencionado es la dispersión químico-biológica, que ocurre cuando un dron utiliza la tecnología de pulverización agrícola existente para dispersar rápidamente los agentes químicos o biológicos. Si el atacante pulveriza estos agentes químicos o biológicos sobre grupos de personas, las consecuencias pueden ser letales.

El uso de drones en el contrabando de materiales ilícitos es cada vez más común entre los traficantes. Esto les permite mover las mercancías de una forma rápida y lo más importante, siendo muy difícil ser identificados por la policía. El uso de drones en el contrabando se utiliza mayormente para introducir material ilícito en las cárceles y cruzar las fronteras.

Finalmente, quizás uno de los riesgos intencionados más conocidos en los que están implicados los drones es en la violación de la privacidad. Las posibilidades que ofrecen los drones para este fin son muchas: acceder por vía aérea a un recinto privado para grabar imágenes de quienes están dentro, grabar lo que ocurre dentro de una vivienda situando el dron en sus ventanas, acceder a través de pequeños huecos a un espacio privado aprovechando el pequeño tamaño del dron, …

La siguiente matriz de riesgos determina el nivel de los riesgos intencionados que acabo de describir.

Riesgo Probabilidad Gravedad Nivel
Ataque terrorista 4 A Alto
Ataque de ciberseguridad 3 C Medio
Dispersión químico-biológica 3 A Alto
Contrabando 5 B Alto
Violación de privacidad 3 C Medio

Hasta aquí este análisis de los riesgos que implica el uso de los drones. En el siguiente post identificaré los posibles controles para estos riesgos.

Referencias:

[1] <<Rise of the Drones>>, ISACA, acceso el 23 de octubre de 2020, https://www.isaca.org/bookstore/bookstore-wht_papers-digital/whprod.

[2] <<Assessing the risks of drones and unmanned aerial systems. UAS risk management threats and opportunities>>, Deloitte, acceso el 23 de octubre de 2020, https://www2.deloitte.com/us/en/pages/public-sector/articles/drone-risk-assessment.html.

[3] <<Gatwick drone shutdown could have been inside job>>, Oceano Deusto, acceso el 23 de octubre de 2020, https://www-proquest-com.proxy-oceano.deusto.es/docview/2298547873/C7E5B1AF84A04E4BPQ/1?accountid=14529.

[4] <<Atentados con Drones: el nuevo modus operandi de las organizaciones terroristas>>, LISA Institute, acceso el 23 de octubre de 2020, https://www.lisainstitute.com/blogs/blog/ataques-atentados-con-drones-terroristas.




Impacto económico y regulación de los drones en España

En el post anterior, además de hablar sobre la historia de los drones, también traté el uso de estos en diferentes sectores. En este post examinaré el impacto económico que supondrán los drones en un futuro, así como la regulación de estos dispositivos a día de hoy en España.

En los próximos años, el uso de los drones irá incrementando, implicando un impacto económico positivo y la creación de nuevos puestos de trabajo.

Por ejemplo, en el sector agrario español, se estima que el impacto económico será alrededor de 585 millones de euros en 2035 y de 546 millones en 2050.

Por otro lado, en seguridad y salvamento, el impacto económico previsto será de 110 millones de euros en 2035 y 91 millones en 2050. Asimismo, se estima que habrá 1 dron por cada 4 coches de policía. y 1 dron por cada 2 vehículos de bomberos.

En términos generales, se espera que, en España, el volumen de negocio anual sea de 1.220 millones de euros en 2035 y de 1.520 millones de euros en 2050. Asimismo, se confía en la creación de 11.000 puestos de trabajo españoles para 2035 y 11.500 para el año 2050 [1]. Por su parte, el mercado de drones en Estados Unidos estima alcanzar los 45.800 millones de dólares para 2025 [2].

En los párrafos anteriores, se ha mostrado el impacto y la importancia que tendrán los drones en un futuro. Debido a esta relevancia, hay que tener en cuenta las siguientes consideraciones e implicaciones: [3] 

  • Seguridad. Los drones suponen una amenaza de colisión con otras aeronaves o estructuras de la tierra, a pesar de estar controlados. Asimismo, son dispositivos susceptibles de ser hackeados incluso cuando están volando.
  • Privacidad. El uso de los drones preocupa en términos de privacidad, ya que facilitan una vigilancia aérea intrusiva, vulnerando la privacidad personal y las libertades civiles. Los drones pueden fácilmente esquivar los obstáculos físicos tradicionales (vallas, barreras, …) utilizados para preservar la privacidad.
  • Regulación. A medida que el uso y popularidad de los drones se dispara, cada vez es más necesario la creación de marcos jurídicos y reglamentos que regulen su uso.

En relación con esta última consideración, voy a exponer la regulación nacional vigente. En España, el organismo encargado de regular el uso de drones es la Agencia Estatal de Seguridad Aérea (AESA). Además, el marco regulador es el Real Decreto 1036/2017. [4]

Este decreto, respecto al anterior, tiene en consideración los vuelos recreativos y es más permisivo con los drones profesionales. Además, amplía las posibilidades de vuelo profesional, especialmente en zonas urbanas o en vuelos nocturnos, y regula las limitaciones para los vuelos recreativos.

Por un lado, la siguiente figura [5] muestra la normativa a tener en cuenta durante el uso profesional de un dron o RPAS (del inglés Remotely Piloted Aircraft System).

Por su parte, los drones recreativos son aquellos que no superan los 2 kilogramos de peso. La siguiente figura [5] muestra las normas a tener en cuenta durante el vuelo de un dron recreativo.

Finalmente, cabe mencionar que para el 1 de Julio de 2020, estaba prevista la aplicación del nuevo Reglamento Europeo 2019/947 y 2019/945, con el objetivo de estandarizar las diferentes normativas de los Estados miembros y regular el uso civil de los drones con independencia de su tamaño o peso.

Sin embargo, la situación provocada por el COVID-19, ha hecho que los plazos se retrasen. La siguiente tabla muestra el calendario de aplicación del nuevo Reglamento Europeo, recogido en el Reglamento de Ejecución 2020/746, el cual modifica las fechas indicadas en el RE 2019/947. [6]

  • 31 de diciembre de 2020:
    • Comienza la aplicación parcial del Reglamento UE 2019/947.
    • Registro Europeo de operadores (registro ante AESA y repositorio europeo EASA).
  • 1 de enero de 2022:
    • La normativa española deja de estar vigente.
    • Fecha límite para la conversión del registro de operadores y certificación de pilotos al estándar que establece el nuevo reglamento europeo.
  • 1 de enero de 2023:
    • Solo se podrán vender drones con marcado CE.
    • Fecha límite para la realización de operaciones de drones en clubes y asociaciones de aeromodelismo bajo la normativa nacional.

La mayor diferencia de este nuevo reglamento respecto al Real Decreto 1036/2019 es la creación de tres nuevas categorías para definir las restricciones a la hora de volar. Estas son dichas categorías: [4]

  • Categoría abierta, donde se englobarían los vuelos de bajo riesgo operados por pilotos aficionados.
  • Categoría específica, para las operaciones de riesgo medio que requieren de autorización.
  • Categoría certificada, reservada para los vuelos de alto riesgo, para los que el piloto deberá estar certificado como operador.

La siguiente infografía [1] resume las características de las tres categorías que acabo de explicar.

A modo de resumen, el siguiente video [7] muestra cómo ser un piloto de drones responsable y cumplir con el nuevo reglamento Europeo.

Referencias:

[1] <<Plan Estratégico para el desarrollo del sector civil de los drones en España>>, Ministerio de Fomento de España, acceso el 7 de octubre de 2020, https://www.fomento.gob.es/NR/rdonlyres/7B974E30-2BD2-46E5-BEE5-26E00851A455/148411/PlanEstrategicoDrones.pdf.

[2] <<US Deloitte Drone Services: Government & Commercial Services>>, Deloitte, acceso el 7 de octubre de 2020, https://www2.deloitte.com/us/en/pages/public-sector/solutions/drone-services.html

[3] <<Protiviti’s View on Emerging Risks>>, Protiviti, acceso el 7 de octubre de 2020, https://www.protiviti.com/sites/default/files/united_states/insights/preview-emerging-risks-vol3-issue2-protiviti.pdf.

[4] <<Normativa de Drones en España 2020>>, One Air, acceso el 7 de octubre de 2020, https://www.oneair.es/normativa-drones-espana-aesa.

[5] <<¿Qué podemos hacer con un dron?>>, AESA, acceso el 7 de octubre de 2020,  https://www.seguridadaerea.gob.es/media/4629699/que_podemos_hacer_con_un_dron.pdf

[6] <<Nuevo Reglamento Europeo de Drones 2020>>, One Air, acceso el 7 de octubre de 2020,  https://www.oneair.es/nuevo-reglamento-europeo-drones.

[7] <<EASA Drones – Safe drone operations – Meet Donnie & Paula>>, EASA, acceso el 7 de octubre de 2020, https://www.youtube.com/watch?v=l6xHV61jwGo.




Drones: historia y actualidad

Los drones, también conocidos como vehículos aéreos no tripulados (UAV), han existido durante muchos años. Como muchas otras tecnologías, fueron ideados con fines militares.

El 8 de noviembre de 1898, Nikola Tesla patentó un barco o vehículo controlable mediante ondas, impulsos o radiaciones, enviadas a través de la tierra, el agua o el aire. Tesla aseguró que se podría usar para enviar paquetes, provisiones o cualquier tipo de material. Además, escribió que su invento causaría su efecto mayormente sobre la guerra y el armamento. Por esto, Tesla es conocido como el padre de los UAV. [1]

Sin embargo, el precursor de los drones llegó en 1918 de la mano del torpedo aéreo Kettering Bug. Durante la Primera Guerra Mundial, el Ejército de los Estados Unidos le pidió a Charles Kettering que crease una bomba volante no tripulada.

El primer vuelo, el 2 de octubre de 1918, fue un fracaso: después de despegar, el Kettering Bug se detuvo y acabó estrellándose. Siguieron realizando más pruebas, algunas de ellas con éxito, pero antes de que pudiera combatir en la guerra, esta terminó. [2]

Durante los siguientes años, diferentes
países han ido participando en la evolución de los drones hasta el día de hoy,
que muchos han terminado por adoptar un papel más comercial. Actualmente, hay
86 países con capacidad de drones, tanto militares como comerciales. [3]

De hecho, desde que Jeff Bezos (CEO de Amazon)
anunciase en 2013 que estaban probando el uso de drones como método de envío de
paquetes, el sector comercial ha estado muy atento a todas las oportunidades
que los drones ofrecen. [3]

En consecuencia, el siguiente gráfico
muestra cómo en tan solo dos años se dispararon el número de permisos aprobados
por la Administración Federal de Aviación, entidad responsable de regular todos
los aspectos de la aviación civil en Estados Unidos. [3]

Como ya he mencionado, el sector comercial ha estado pendiente de los beneficios ofrecidos por los drones. Por ello, el uso de los drones se ha ido extendiendo por diferentes áreas de trabajo. Según un estudio realizado en 2018 por la Agencia Estatal de Seguridad Aérea (AESA), de los 2898 operadores de drones registrados en España, el 95% se dedica a la fotografía, filmación y levantamientos aéreos [4].

Probablemente, este uso de los drones en
el mundo de la fotografía sea al que más acostumbrados estemos debido a su gran
reclamo en diferentes eventos como bodas, viajes o actos deportivos.

Sin embargo, existen multitud de áreas
en las que utilizar un dron. Una de estas es la observación y vigilancia por
parte de las fuerzas y cuerpos de seguridad. Un ejemplo de este uso se dio
durante la época del estado de alarma en España, donde cuerpos policiales utilizaron
drones para controlar que se cumplían las restricciones de movilidad.

Desde Enaire, el grupo público encargado
del control y navegación aéreos, declaran que durante el estado de alarma
recibieron más de 40 peticiones para el uso de drones amparados por la
normativa que regula su uso durante situaciones de grave riesgo, catástrofe o
calamidad pública [5].

En el País Vasco, además de realizar
tareas de vigilancia relacionadas con el COVID-19, también se han utilizado
drones en las labores de salvamento de los dos trabajadores en el derrumbe ocurrido
en Zaldibar durante el mes de Febrero. De hecho, el Gobierno Vasco adjudicó 81.917
€ en el contrato de dichos drones [6].

Por otro lado, los drones también se
utilizan en trabajos de investigación. En investigaciones biológicas, se han
utilizado para reproducir la ruta de aves en libertad, incorporándole al ave un
GPS que registre su vuelo y posteriormente, reproduciéndolo con un dron. Esto
permite determinar el porqué del recorrido realizado, registrando las
particularidades de las zonas por las que ha pasado el ave [7].

En el sector agrícola también se hace
uso de los drones, ya que facilitan y rentabilizan la administración y
producción de los cultivos, haciendo uso de la cámara y los sensores
infrarrojos para evaluar la calidad de las plantaciones [8].

Estos son solo algunos ejemplos de sectores en los que se utilizan los drones, pero hay muchos más. Lo que está claro es que los drones están suponiendo un gran beneficio para muchas empresas, lo que parece anunciar un futuro prometedor para los drones.

Referencias

[1] <<Nikola Tesla ya se imaginaba los drones en 1898, tanto para repartos como para el combate>>, Xataka, acceso el 27 de septiembre de 2020, https://www.xataka.com/drones/nikola-tesla-ya-se-imaginaba-los-drones-en-1898-tanto-para-repartos-como-para-el-combate.

[2] <<Kettering Bug>>, Wikipedia, acceso el 27 de septiembre de 2020, https://es.wikipedia.org/wiki/Kettering_Bug.

[3] <<The Emergence of Commercial Drones>>, Visual Capitalist, acceso el 27 de septiembre de 2020, https://www.visualcapitalist.com/emergence-commercial-drones/.

[4] <<Plan Estratégico para el desarrollo del sector civil de los drones en España>>, Ministerio de Fomento de España, acceso el 27 de septiembre de 2020, https://www.fomento.gob.es/NR/rdonlyres/7B974E30-2BD2-46E5-BEE5-26E00851A455/148411/PlanEstrategicoDrones.pdf.

[5] <<Los drones policiales y militares que vigilan desde el aire que se cumple el confinamiento>>, El Independiente, acceso el 27 de septiembre de 2020, https://www.elindependiente.com/economia/2020/04/17/los-drones-policiales-y-militares-que-vigilan-desde-el-aire-que-se-cumple-el-confinamiento/.

[6] <<El Gobierno Vasco destina 82.000 euros a un servicio de drones para los trabajados en el vertedero de Zaldibar>>, 20 minutos, acceso el 27 de septiembre de 2020, https://www.20minutos.es/noticia/4203630/0/el-gobierno-vasco-destina-82-000-euros-a-un-servicio-de-drones-para-los-trabajados-en-el-vertedero-de-zaldibar/.

[7] <<Los 14 usos de drones que seguro no conocías>>, Donweb, acceso el 27 de septiembre de 2020, http://agencia.donweb.com/los-14-usos-de-drones-que-seguro-no-conocias/.

[8] <<Ciberseguridad para la industria de los drones comerciales>>, Thales, acceso el 27 de septiembre de 2020, https://www.thalesgroup.com/es/countries/americas/latin-america/dis/iot/inspiracion/drones-comerciales.




Legislación de drones: ¿Limitación o medida de seguridad?

Ha llegado mi última entrada de la serie de posts sobre el emergente mundo de los drones. En esta ocasión me centraré en dos ideas. En primer lugar, hablaré sobre la tendencia de las compañías de incorporar las capacidades de los drones en sus modelos de negocio y las limitaciones que estas afrontan debido la legislación actual (la cual analicé en mi segundo post sobre drones). Por otro lado, destacaré la contraposición de dichas limitaciones frente al creciente número de incidentes causados por el uso de drones.

El número de solicitudes de licencias de piloto de drones no deja de crecer, por lo que cada vez se ve más cerca el futuro hipotético de un cielo repleto de drones. De hecho, solamente nueve meses después de que la Administración Federal de Aviación de los Estados Unidos iniciara un sistema de registro de drones, más de 550.000 unidades habían sido registradas. La agencia estima que para 2020 habrá más de 1,3 millones de licencias en activo[1]. Más aún, la consultoría IGI Consulting Inc. estima que el mercado total de UAV (vehículo aéreo no tripulado) de los Estados Unidos crecerá desde los 7,5$ billones en 2015 hasta los 14,8$ billones en 2020[2]. Este mercado abarca desde el Departamento de Defensa hasta el uso recreativo de drones:

UAV Market Projections

La decisión de una organización de incorporar el uso de drones en su modelo de negocio implica crear un departamento de aviación y gestionar sus operaciones, o subcontratar dicha capacidad. Aun así, subcontratar dicha actividad no exime a la organización de la responsabilidad de cumplir con la legislación y de realizar los controles necesarios para mitigar los riesgos que conlleva esta tecnología[3]. Lanzarse a implementar un servicio que implique el uso de drones sin la suficiente preparación puede resultar en el fracaso económico y legal de una organización.

En España, uno de los fines del nuevo Real Decreto de diciembre de 2017 es ampliar los escenarios operacionales que hasta la fecha no estaban permitidos, de manera que los negocios que apostaran por el uso de drones por fín pudiesen actuar en zonas urbanas y otros entorno transitados. La realidad es que apenas se están resolviendo solicitudes para este tipo de vuelos. En Álava, después de siete meses con la nueva legislación, aún no se ha realizado ninguna operación de estas características. Así lo subrayan especialistas vinculados a un sector que ha apostado por estas aeronaves como fuente de ingresos para actividades ligadas al desarrollo de infraestructuras, transporte, entretenimiento, agricultura o seguridad. «La ley recoge por fin unas peticiones muy demandadas, pero la realidad es que no se está resolviendo ninguna solicitud de vuelo con dron», lamenta Lorenzo Díaz de Apodaca, uno de los responsables de Air Estudio Geoinformation Technologies, empresa pionera del sector establecida en Miñano. Estas empresas cuentan con la titulación necesaria para pilotar drones profesionales que pueden costar hasta 10.000€, pero ninguna de ellas ha conseguido elevarlos sobre Vitoria u otras poblaciones alavesas.

Inciden en que el problema se debe a que el canal de solicitud con la AESA (la organización que autoriza cada uno de los vuelos profesionales sobre ciudades, pueblos…) no parece estar claro. La AESA exige un complejo estudio de seguridad, con parámetros de vuelo precisos, tiempo en el espacio, áreas afectadas e, incluso, plantear posibles amenazas, identificar peligros y ofrecer opciones para reducir la severidad de los daños. Aparte de la mencionada complejidad de la solicitud, AESA tiene hasta seis meses de plazo para responder.

Jon Caldito Calvo, operador profesional de drones vitoriano, siente que le han cortado las alas para trabajar con los drones. <<No podemos trabajar con esta normativa>>, declara. Jon recalca que la nueva normativa deja volar sobre ciudades y aglomeraciones, pero no te dan los permisos para hacerlo. Por si fuera poco, Jon ha perdido contratos debido a la mencionada dificultad para conseguir los permisos. También destaca que es un problema que ocurre en España, ya que en otros países como Francia se han autorizado vuelos entorno a edificios históricos como la Torre Eiffel.  

Por otro lado, obtener la titulación de piloto de drones no es ni fácil ni barato: curso teórico avanzado (700€), práctico (300€), certificado médico especial de aeronáutica (150€), seguro del dron (entre 250€ y 300€). La nueva normativa, además, exige un curso de radiofonista por si fuera necesario contactar con la torre de control de un aeropuerto o con algún avión cerca de la zona de vuelo del dron; otros 200€ como mínimo. Todo ello supera fácilmente los 1.500€[4].

1491418871_560149_1491419523_sumario_normal_recorte1

A pesar de que la nueva normativa supone un obstáculo para diversas organizaciones, también trata de reducir el número de incidentes causados por el uso indebido de los drones. Cada vez son más los casos de incidentes en aterrizajes de vuelos comerciales ocasionados por la presencia no autorizada de drones. Un ejemplo de ello es el caos que provocó el pasado 2 de julio de 2017 un dron que volaba cerca del aeropuerto de Gatwick, en el Reino Unido. Aunque el drone no llegó a provocar un accidente, lo que sí causó fue el cierre de una pista durante 14 minutos, y por supuesto vuelos desviados, demoras, pasajeros que perdieron sus conexiones, aterrizajes en aeropuertos cercanos y mucho más[5]. En el siguiente vídeo se puede apreciar el caos que ocasionó el cierre de una pista durante «sólo» 14 minutos:

En conclusión, aunque el uso de drones deba ser regulado para evitar los riesgos que conlleva, esto no debería suponer un obstáculo para el crecimiento y desarrollo de las organizaciones que apuestan por esta innovadora tecnología.

Referencias:

[1] Lowy, Joan, <<FAA contemplating whether millions of drones will fill skies>>, Associated Press, 16 de septiembre de 2016, acceso el 29 de noviembre de 2018, http://phys.org/news/2016-09-faa-contemplating-millions-drones.html

[2] IGI Group Inc., <<UAV Market Research Study—2016 Edition>>, agosto de 2016, acceso el 29 de noviembre de 2018, www.igigroup.com/st/pages/2016_uav.html

[3] Albert J. Marcella, Brent A. Terwilliger, <<Raise of the Drones>>, ISACA, 2017, acceso el 29 de noviembre de 2018, http://www.isaca.org/Knowledge-Center/Research/Documents/Rise-of-the-Drones_whp_eng_0217.pdf?regnum=476463

[4] Salvador Arroyo, <<Empresas y pilotos profesionales se enfrentan al bloqueo de los permisos para operar sobre ciudades y aglomeraciones>>, El Correo, 23 de julio de 2018, https://www.vitoria-gasteiz.org/docs/a25/000000000/000572000/572252.pdf

[5] Raúl Álvarez, <<Un drone volando cerca de un aeropuerto ha provocado un caos y este vídeo nos lo muestra de forma clara y concisa>>, Xataka, 2 de noviembre de 2017, acceso el 29 de noviembre de 2018, https://www.xataka.com/vehiculos/un-drone-volando-cerca-de-un-aeropuerto-ha-provocado-un-caos-y-este-video-nos-lo-muestra-de-forma-clara-y-concisa




Controles y auditoría en el mundo de los drones

Hoy vuelvo con una entrada más en la serie de posts sobre drones. En el post anterior realicé un análisis de los riesgos que conlleva el uso de los drones en diferentes situaciones. En esta ocasión, completaré dicho análisis mediante la definición de los controles necesarios para mitigar cada uno de los riesgos identificados. Por otro lado, destacaré el rol del auditor en el contexto de los drones.

Los controles son un elemento clave en el mundo de la auditoría. Son el conjunto de procedimientos que tienen como objetivo reducir la probabilidad de ocurrencia de un determinado riesgo, o minimizar la severidad del daño que dicho riesgo pueda causar (concretamente los dos criterios utilizados en el post anterior para establecer el nivel de importancia de cada riesgo). Generalmente, estos procedimientos o controles suelen estar basados en estándares y marcos de trabajo internacionales que se consideran buenas prácticas y que aseguran que todos los aspectos relevantes que deben incluir los controles han sido considerados. A continuación muestro la lista de riesgos identificados en el post anterior (agrupados en riesgos intencionados y riesgos no intencionados), acompañados de los controles específicos que deberían realizarse para mitigar cada uno de los riesgos:

Riesgos intencionados

Riesgo Nivel de riesgo Controles
Atentado terrorista Alto
  • Establecer perímetros de seguridad sobre los espacios de máximo riesgo.
  • Identificar puntos ciegos de visibilidad y asignar equipos de seguridad.
  • Desplegar controles de seguridad en los accesos a los recintos.
Espionaje Medio
  • Verificar que la totalidad del área restringida se encuentra bajo vigilancia ininterrumpida, incluyendo los espacios aéreos.
  • Asignar equipos de actuación frente a la detección de una intrusión.
Violación de privacidad Alto
  • Identificar áreas de gran visibilidad y ocultarlas al salir de la vivienda.
  • No dejar a la vista información sensible como números de cuenta bancaria o contraseñas.
Robo de datos Alto
  • Verificar que la información almacenada en el dron se encuentra cifrada mediante un algoritmo de cifrado robusto.
  • Utilizar claves de descifrado largas y complejas.
  • Utilizar conexiones cifradas para la comunicación con el dron.
  • Acorazar el dron para impedir el acceso a los dispositivos de almacenamiento de datos.

Riesgos no intencionados

Riesgo Nivel de riesgo Controles
Colisiones contra aeronaves Alto
  • Consultar las cartas aeronáuticas de la OACI  para conocer las zonas de vuelo y sus restricciones[1].
  • Verificar que se vuela a una distancia mínima de 8 km de cualquier aeropuerto o aeródromo.
  • Volar de día, con buenas condiciones meteorológicas y no superando los 120 metros de altitud de vuelo[2].
Colisiones contra estructuras terrestres Medio
  • Verificar que se vuela lejos de cualquier entorno urbano.
  • En el caso de hacer un uso profesional, verificar que se cuenta con el título de piloto de drones y estar dado de alta como operador en la AESA.
  • Verificar que el dron se encuentra en todo momento dentro del alcance visual del piloto.
Colisiones contra personas Alto
  • Verificar que no se vuela cerca de aglomeraciones de personas.
  • Verificar que se vuela lejos de cualquier entorno urbano.
  • Volar de día, con buenas condiciones meteorológicas y dentro del alcance visual del piloto.
Colisiones contra aves Alto
  • Si se vuela en un espacio natural protegido, verificar sus restricciones de vuelo.
  • Volar de día y en buenas condiciones meteorológicas.
  • Mantenerse alejado de las bandadas de aves.
Interferencias Medio
  • Consultar las cartas aeronáuticas de la OACI  para conocer las zonas de vuelo y sus restricciones.
  • Verificar que se vuela a una distancia mínima de 8 km de cualquier aeropuerto o aeródromo.
  • Utilizar bandas libres para la comunicación con el dron.
Actividad crítica fallida Alto
  • Verificar que el nivel de batería del dron es el máximo antes de comenzar la actividad.
  • Realizar revisiones regulares del estado de las piezas principales del dron.
  • Comprobar funcionamiento correcto del dron antes de comenzar la actividad.

Al tiempo en que nuevas tecnologías entran en el mercado, los auditores se ven obligados a expandir sus conocimientos y adaptarse a estas innovaciones. El caso de los drones no es una excepción. Los drones son una tecnología muy reciente (al menos en el contexto comercial), por lo que en ocasiones no implementan las medidas de seguridad adecuadas, dejando vulnerabilidades que pueden comprometer seriamente a las organizaciones o instituciones que hacen uso de estos aparatos. Es ahí donde entra en juego el papel del auditor, como es el caso de la auditoría que recientemente se ha realizado al Departamento de Seguridad Nacional de los Estados Unidos por causa del uso de drones para patrullar la frontera entre México y Estados Unidos. El informe resultante de dicha auditoría declara que los sistemas de información utilizados por la Oficina de Aduanas y Protección Fronteriza de los Estados Unidos para la compartición de datos recogidos por los drones, presentan riesgos de seguridad de la información, tanto por orígenes internos como externos. El informe detalla que las causas de dicho riesgo son la falta de monitorización de los sistemas, falta de gestión de incidentes, falta de personal suficiente, desactualización de sistemas operativos e incluso políticas de seguridad inefectivas, ya que se registraron más de 20 accesos de dispositivos extraíbles no autorizados en los sistemas[3].

MQ-9_Reaper_CBP

Con casos como este podemos concluir que cada vez es más importante el rol de la auditoría en las nuevas tecnologías, como pueden ser los drones, que son capaces de almacenar información comprometida, por lo que es indispensable efectuar los controles necesarios.

Referencias:

[1] Gis&Beers, <<Legislación internacional sobre drones>>, 25 de junio de 2017, acceso el 25 de noviembre de 2018, http://www.gisandbeers.com/legislacion-internacional-drones/

[2] Aerial Insights, <<Normativa sobre drones en España>>, octubre de 2018, acceso el 25 de noviembre de 2018, http://www.aerial-insights.co/blog/normativa-drones-espana/

[3] Sean Lyngaas, <<DHS drone data left vulnerable, audit finds>>, Cyberscoop, 25 de septiembre de 2018, acceso el 25 de noviembre de 2018, https://www.cyberscoop.com/dhs-drone-data-left-vulnerable-audit-finds/




Un análisis a los riesgos del uso de drones

Una vez más, continuo con la serie de posts en la temática de drones. Así como en la anterior entrada hablé sobre casos reales de uso, sus implicaciones y la legislación actual, esta vez analizaré los riesgos que conlleva el uso de los drones en diferentes situaciones. Aunque seguramente solo conozcamos la cara conocida de los drones, como las innovaciones que supone y las posibilidades que ofrece, el desarrollo de estos aparatos también ha contribuido a la aparición de nuevos riesgos para la seguridad ciudadana.

Por este motivo, me dispongo a analizar los diferentes riesgos que conllevan los drones para finalmente determinar el nivel de importancia de cada uno de ellos y clasificarlos como riesgos altos, medios o bajos. Para realizar esta clasificación, me basaré en dos criterios: probabilidad de ocurrencia y severidad del daño. Para el primer indicador asignaré valores del 1 al 5, siendo el 5 el de mayor peso. Para el segundo, asignaré valores de la A a la E, siendo la E el de más peso. Después de concatenar ambos indicadores, determinaré el grado de importancia del riesgo en base a la siguiente matriz: 

Matriz riesgos

Para la identificación de los diferentes riesgos voy a diferenciar entre riesgos intencionados y riesgos no intencionados.

Riesgos intencionados

Los drones, al ser aeronaves pilotadas remotamente, suponen un gran riesgo en eventos multitudinarios, como puede ser un concierto, un partido de fútbol o incluso el discurso de un presidente. De hecho, el pasado 4 de agosto el presidente de Venezuela Nicolás Maduro que se encontraba dando un discurso en Caracas, fue el objetivo de un intento de atentado con drones cargados de explosivos. Aunque el presidente salió ileso del incidente, varios militares fueron heridos[1].

Por otro lado, los drones son una herramienta ideal para el espionaje. Gracias a su tamaño reducido y sus capacidades de desplazamiento, los drones son capaces de infiltrarse en áreas restringidas como bases militares o centrales nucleares para extraer información privilegiada. Un escenario más cercano podría ser el de un dron que observa la vivienda de un ciudadano, y de esta manera el ladrón pudiese determinar si la vivienda en cuestión se encuentra vacía para así proceder al robo. Esto último, además de ser un riesgo para la seguridad, también supone una amenaza a la privacidad del ciudadano.

Finalmente, al tratarse de dispositivos electrónicos, los drones también son susceptibles a ser hackeados, ya sea remotamente o localmente mediante su interceptación. Si estos aparatos no cuentan con las medidas de seguridad de la información adecuadas, pueden suponer un riesgo de robo de datos. A continuación se presenta una tabla con los riesgos recién mencionados junto con la evaluación de cada uno:

Riesgo Probabilidad Severidad Nivel de riesgo
Atentado terrorista 4 E Alto
Espionaje 2 D Medio
Violación de privacidad 4 D Alto
Robo de datos 4 D Alto

Riesgos no intencionados

El principal riesgo no intencionado que suponen los drones son las colisiones accidentales. Estas colisiones pueden ser ocasionadas tanto por fallos en el hardware como en el software del dron. Aun así, también puede darse la situación en la que el dron no presente ningún fallo técnico y que la causa de la colisión sea por un fallo de pilotaje. En cualquier caso, cada vez son más los incidentes registrados que han supuesto la colisión o el desvío de aeronaves comerciales. Sólo en 2014 se registraron casi 200 incidentes de este tipo[2].

Las colisiones accidentales también suponen un riesgo para las estructuras terrestres como los edificios o monumentos históricos. Si se va a hacer uso de drones en entornos urbanos, estos suponen un gran riesgo para edificios con cristaleras que puedan herir a las personas cercanas. Por otro lado, los drones también suponen una amenaza para la preservación de monumentos históricos, ya que una colisión podría provocar daños irreversibles.

Aparte de las colisiones contra aeronaves y estructuras terrestres, el tipo de colisión más destacable es contra las personas. El uso de drones sobre espacios muy transitados conlleva grandes riesgos, ya que en caso de fallo, las probabilidades de que el dron alcance a una persona son muy altas. Este tipo de colisión podría darse tanto en eventos con aglomeraciones de gente, como en áreas urbanas muy transitadas[3]. Además, es importante destacar que los drones también pueden colisionar contra aves, ya que, en este caso, no es necesario que el dron presente algún fallo técnico ni que el piloto cometa un error, sino que la única causa de la colisión sea la propia ave.

Por último, también existen algunos riesgos no intencionados que no impliquen una colisión. Por un lado, los drones podrían provocar interferencias en las comunicaciones de las aeronaves cercanas, entorpeciendo el pilotaje de estas. Por otro lado, algunos drones son diseñados para desempeñar actividades críticas como la búsqueda de supervivientes. El hecho de que los sistemas del dron sufran un fallo y en consecuencia no pueda completar su cometido, supone un riesgo. A continuación se muestra la tabla de los riesgos recién analizados:

Riesgo Probabilidad Severidad Nivel de riesgo
Colisiones contra aeronaves 4 E Alto
Colisiones contra estructuras terrestres 4 C Medio
Colisiones contra personas 3 E Alto
Colisiones contra aves 2 E Alto
Interferencias 3 C Medio
Actividad crítica fallida 2 E Alto

En conclusión, el uso de drones conlleva múltiples riesgos que deben ser controlados para sacar el máximo partido de esta tecnología emergente.

Referencias:

[1] Wall Street Journal, <<Venezuela’s Drone Attack>>, Deusto Oceano, 6 de agosto de 2018, acceso el 21 de noviembre de 2018, https://search-proquest-com.proxy-oceano.deusto.es/docview/2083593650?rfr_id=info%3Axri%2Fsid%3Aprimo

[2] One Magazine, <<10 casos reales que explican por qué los drones pueden ser un peligro para la Humanidad>>, 20 de julio de 2016, acceso el 21 de noviembre de 2018, https://www.onemagazine.es/industria-drones-amenaza-humanidad-casos-reales

[3] El Diario, <<Los drones representan un peligro real de accidente (o de algo peor)>>, 7 de marzo de 2016, acceso el 21 de noviembre de 2016, https://www.eldiario.es/theguardian/drones-peligro-real-accidente-peor_0_492051435.html




Tu dron ha llegado

Al igual que muchas de las grandes invenciones tecnológicas, los drones fueron ideados para fines militares. La idea de poder pilotar un vehículo aéreo de forma remota suponía múltiples ventajas, como la reducción del tamaño de la aeronave, la disminución del gasto de combustible o la despreocupación por la seguridad del piloto. A medida que se fueron experimentando estas ventajas, comenzaron a fabricarse prototipos de drones cada vez más pequeños y eficientes que proporcionaban mejor manejo y mayor alcance. Para ello, el desarrollo de las tecnologías de telecomunicaciones era fundamental, ya que constituían el núcleo de los sistemas de estos aparatos[1]. Debido a la utilidad de estas aeronaves y su combinación con otras tecnologías, su uso ha ido extendiéndose a otras áreas como:

  • Agricultura: los drones posibilitan controlar la administración y producción de cultivos de una manera más eficiente, además de proporcionar información acerca de la salud de un cultivo mediante sensores infrarrojos.
  • Construcción: el uso de drones en grandes construcciones como edificios o puentes es de gran utilidad para inspeccionar en tiempo real áreas de difícil acceso.
  • Vigilancia fronteriza: las capacidades de vigilancia que ofrecen los drones en comparación a las cámaras fijas tradicionales son muy útiles en la vigilancia fronteriza, ya que debido a su movilidad proporcionan un campo visual incomparablemente mayor.
  • Seguridad civil: los drones proporcionan soporte visual a los servicios de emergencia en desastres naturales como incendios, donde la presencia de personas conlleva un alto riesgo. Igualmente, resultan muy valiosos para los equipos de rescate en la búsqueda de supervivientes, ya que permiten inspeccionar el terreno de manera eficaz y evaluar rápidamente la gravedad de la situación[2].   

Todos los usos que acabo de mencionar están centrados en monitorear o vigilar. En otras palabras, su principal función es la de observar. Por otro lado, dichos usos se encuentran fuera del alcance de usuario de a pie. Por este motivo, actualmente está emergiendo una tendencia de adaptar los drones para nuevas aplicaciones y de acercar su uso al ciudadano común. Muchas empresas están apostando por ello, lo que ha provocado una gran diversidad de nuevas aplicaciones de los drones como las siguientes:

  • Producción cinematográfica y documental: la incorporación de sistemas de estabilización y cámaras de alta resolución en los drones permite obtener tomas de entornos naturales como nunca antes se haya visto, desde vistas panorámicas hasta terrenos de difícil acceso.
  • Carreras de drones: ha surgido un nuevo concepto de carreras gracias al uso de estos aparatos, donde los pilotos controlan sus drones mediante gafas FPV (First Person View) en las que visualizan el recorrido como si se encontrasen montados en ellos.
  • Espectáculos: el uso coordinado de múltiples drones equipados con luces de colores ofrece numerosas posibilidades en diferentes eventos y espectáculos.
  • Ocio: la producción de drones ha aumentadodrone_operator-1490367193-9236 considerablemente hasta el punto en que a día de hoy existe una amplia variedad de modelos. Los hay por menos de 50€ que caben en a la palma de la mano, y otros pensados más para un uso profesional que superan los 1000€. Sea cual sea el modelo que elijamos, los drones se han sumado como otra alternativa de regalo, y su uso abarca desde el vuelo libre hasta como cámara para sefies.

El uso de drones se ha extendido tan ampliamente que incluso ha comenzado a alterar el modelo de negocio de ciertas compañías. Concretamente, el uso de drones en el reparto de productos y paquetes está suponiendo una revolución. Como si fuese una película de ciencia ficción, en Rusia e Israel ya existen drones que se encargan de llevarte la pizza a casa. En China, la empresa de correo SF Express hace envíos de paquetes a través de estos aparatos. Es más, la conocida empresa estadounidense de comercio electrónico Amazon, lanzó un vídeo promocional donde se mostraba el envío de productos en 30 minutos mediante un dron. Sin embargo, la compañía señaló que por el momento este servicio no iba a estar disponible ya que la legislación actual no lo permite[3]. Personalmente creo que este servicio requiere una regulación muy estricta, ya que implica gestionar una casuística muy compleja y el número de factores que intervienen en este proceso es muy elevado. Por otro lado, pienso que este es un claro ejemplo de cómo la tecnología nos está ganando terreno poco a poco. Del mismo modo en que la mano de obra en las fábricas ha sido sustituida por máquinas automatizadas, llegará un día en que los repartidores queden completamente desfasados.

2188867

Como conclusión, considero que los drones ofrecen una infinidad de aplicaciones y que su entrada al mundo comercial no ha hecho nada más que empezar. Aun así, su actividad debe ser regulada para garantizar un uso seguro y de calidad.

Referencias:

[1] Eldrone.<<Historia de los drones>>. Acceso el 21 de octubre de 2018. http://www.eldrone.es/historia-de-los-drones/

[2] Gemalto. <<Ciberseguridad para la industria de los drones comerciales>>. Acceso el 21 de octubre de 2018. https://www.gemalto.com/latam/iot/inspiracion/drones-comerciales

[3] Donweb. <<Los 14 usos de drones que seguro no conocías>>. Acceso el 21 de octubre de 2018. http://agencia.donweb.com/los-14-usos-de-drones-que-seguro-no-conocias/