Help Net Securityのインタビューに応じたのは、RotorLabのCTOであるNick Donarski氏です。同氏は、公共安全向けドローンプログラムに対して、議会、記録担当職員、保険会社、監査人が何を求めているのか、そして多くのプログラムがどこで不備を抱えているのかを解説しています。
話題は、飛行ログと映像の証拠保全(チェーン・オブ・カストディ)、機微な作戦を明かさずにドローンの活動を公開する方法、情報公開請求への対応でよくある誤りにまで及びます。サイバーセキュリティの経験を踏まえ、地上管制ソフトウェアや表計算ソフトによるログ管理に潜むリスクも指摘しました。さらに、予算がほとんどない小規模機関が始める際の実践的な助言を示し、FAA(米連邦航空局)による制裁金の事例も取り上げています。
議会、記録担当職員、保険会社、監査人は、ドローンプログラムに何を求めますか。また、プログラムが最も不備を起こしやすい点はどこですか。
正直なところ、選挙で選ばれた議員は2.4GHzと5.8GHzの違いを説明できません。署長に連絡が入るのは、憤慨した市民が演壇に立ち、「警察のドローンが私有地のフェンスの上を飛んでいた」と訴えたときくらいです。議会が本当に気にするのは、訴訟を避けることと、夕方のニュースに取り上げられないことに尽きます。市庁舎の記録担当職員は、まさに書類のトリアージに追われています。情報公開請求の期限は貨物列車のように迫ってきます。それなのに、市内に散らばるパトカーの記録を何時間もかけて追う余裕は、庁舎の下の階にはありません。映像が、ラベルもないUSBメモリのどこかへ消えてしまった時点で、市全体が法的な不遵守に陥ります。担当職員が必要としているものは極めて単純で、通報の受付番号、操縦者、そして映像の3つです。
リスク査定担当者や監査人が現れるのは、カーボンファイバーの機体がコンクリートに落ちてからです。たとえばプロペラが枝に当たって砕け、機体が車のフロントガラスを突き破ったとします。保険の査定担当者にとって、販促動画でドローンがどれほど先進的に見えたかは関係ありません。求めるのは冷徹な記録です。機体の整備記録、モーターの総稼働時間、そのバッテリーパックの充電回数、さらにパイロットのPart 107認証が6週間前に失効していないことを示す書類を提出しなければなりません。監査人はさらに淡々としています。予算の消化額と実際の飛行時間を突き合わせ、訓練時間が水増しされていないか、不適切に配分されていないかを確認します。
プログラムが完全に抜け落としているのが、証拠保全と基本的な索引付けです。操縦者は現場で30分間飛行し、機体を停止しても、アプリ上の操縦時間以外は何も記録しません。ドローンに装着したバッテリーにタグを付ける人も、通報番号をメモする人も、カードを取り出すときにチェックサムを記録する人もいません。6カ月後、弁護側が逮捕に関わるすべての整備記録と飛行テレメトリーの提出を求めて申し立てを行っても、誰もパズルを組み直せません。機体の履歴はバラバラの表計算ファイルや個人のノートに分散し、機関は裁判官の前で無能さをさらけ出すことになります。
機関は、機微な作戦を明かさずに、ドローンの活動をどう公開すべきでしょうか。件数の集計と項目別ログには、どのようなトレードオフがありますか。
私は、ファイアウォールのゾーンを設定するのとまったく同じ考え方で対処しています。日常的なユーティリティ通信はそのままインターフェースに通し、機微な内部の動きは隔離します。たとえば、公共事業部のために貯水池を測量する、市有施設の屋根でオルソモザイクを作成する、介護施設から徘徊した認知症の患者を求めて林縁を捜索する、といった飛行です。こうした飛行は、バッテリーを充電し終える前に公開ダッシュボードへ載せるべきです。通常の市民向け飛行を非公開にしておくと、政府が秘密の監視網を築いているといった噂を、自ら招くことになりかねません。一方で、立てこもり事案の容疑者に対する上空からの監視や、広域の令状執行チームの支援にドローンを投入する場合は、作戦上の秘匿が何より優先されます。こうしたセンサーログやCAD(コンピューター支援指令)の記録は、裁判が終わり、法定の保存期間が切れるまで、証拠として厳重に保管しておく必要があります。
件数の集計と項目別の台帳との間に生じる摩擦は、たいてい公共の信頼性の問題に行き着きます。「部隊は公共安全任務を40件実施した」とだけ書いた四半期報告を出せば、戦術的な手法は確かに守られます。しかし、地域住民はありきたりの箇条書きなどお見通しです。調査報道の記者や人権監視団体の目には、大まかな要約は、磨き上げられた広報による体のいい回避にしか映りません。かといって、生の位置情報をそのまま公開するのは、戦術上の大惨事の火種になります。生のGPS航跡を載せれば、ウェブブラウザを使える誰もが、待機地点や狙撃手の配置場所、保護対象の情報提供者の自宅の私道までをうかがう設計図を手にしてしまいます。現実的な答えは、粒度を粗くした項目別ログです。飛行日、2時間程度の幅を持たせた離陸時間帯、通報の分類、機体ID、おおまかなパトロール区域を公開します。正確な座標や航跡のベクトルは、公開サイトに載せません。これに四半期ごとの大枠の合計値を添えれば、容疑者に手の内を明かすことなく、地域の納税者に誠実な説明責任を果たせます。
ドローンの映像や飛行データに関する公文書請求(FOIA)の対応で、最も多い誤りは何ですか。
多くの部隊が、クアッドコプターを証拠収集用の機材ではなく、目新しいガジェットとして扱っています。警察は10年にわたり、ドライブレコーダーやボディカメラをめぐって法廷で苦しい戦いを続けてきました。証拠保全に関する分厚いマニュアルを書き、黒塗りソフトを購入し、デジタル保管庫を構築しました。ところが、市販のドローンを買うと、飛行してフラッシュカードを取り出し、MP4ファイルを索引のないデスクトップのフォルダーに放り込んで、それで終わりにしてしまいます。裁判所から見れば、ベストに留めたカメラと機体に吊り下げたカメラとの間に違いはまったくありません。
もうひとつの大きな落とし穴が、生データの溜め込みです。保安官補がプロペラを回し、パッド上で録画を開始し、スキッドが地面に戻るまでセンサーを回しっぱなしにします。市内を横切って現場に向かえば、途中にあるプールやトランポリン、裏庭のデッキがすべて映り込みます。証拠にならない移動中の映像を30日で自動削除する方針について、市の法務担当の承認を得ていなければ、こうした付随的な背景映像はすべて州法上の公有物になります。情報公開請求がひとたび届けば、記録担当職員は私有地の裏庭にぼかしを入れる作業に2週間を費やすことになります。
飛行ログがまるごと見落とされている例も珍しくありません。飛行記録に対する召喚状が求めるのは、映像クリップだけではありません。相手方の弁護人は、ピッチ、ロール、スロットル入力、高度グラフ、GPSのタイムコードを要求します。テレメトリーを記録台帳から外しておくのは、裁判官から叱責を受けるにはうってつけの方法です。
サイバーセキュリティの経験を踏まえると、飛行ログや地上管制ソフトウェアにはどのような現実的リスク(データ露出、改ざん、証拠保全など)がありますか。
レッドチームの視点で見ると、地上管制ステーションと飛行ログは、大きく開け放たれた攻撃対象領域です。それなのに、現場では単なる家電のように扱われています。ほとんどの地上局は、標準的なAndroidやiOSのタブレットで動いています。これらのOSは初期状態でクラウドサービスと通信しようとします。IT部門がバックグラウンド同期を無効化してOSを堅牢化しない限り、座標やウェイポイント、映像のメタデータが、パイロットの知らないうちにサードパーティのサーバーへ送信されかねません。さらに悪いことに、現場のパイロットはそのタブレットをオープンなホットスポットや、分離されていない市のWi-Fiに接続します。これでは、ドローンのコントローラーが自治体の内部ネットワークへの橋渡し役になってしまいます。
次に、完全性の問題があります。驚くほど多くの部署が、いまだにフラットなExcelシートで飛行ログを管理しています。デジタルフォレンジックの観点では、表計算ファイルは無価値です。書き込み権限を持つ者なら誰でもセルを開き、点検日を遡って書き換え、エンジンの稼働時間を変更し、無許可の飛行を丸ごと消せます。しかも、監査証跡は一切残りません。連邦民事訴訟に巻き込まれた場合、相手方のフォレンジック専門家は、ハッシュのない表計算ファイルを証言台で粉々にするでしょう。
証拠としての重みを持たせるには、機械データの証拠保全が途切れないことが必要です。機体から取り出したままの生ログファイル(DAT、TXT、CSV)は、取り込み用の端末に入った瞬間にSHA-256ハッシュを計算し、続いて自動で書き込み一度きりのストレージに取り込む必要があります。自動ハッシュ化がなければ、着陸後に操縦者が高度の数値や座標をいじっていないことを、裁判官に証明できません。
ほぼ予算のない状態でドローンプログラムを始める小規模機関には、どのように助言しますか。
まずクレジットカードをしまい、先に運用方針を書いてください。小規模な部署は、数千ドルをかき集めて店頭でドローンを買い、明文化された規則もないまま通報対応に飛ばすという間違いを犯しがちです。ハードウェアは安い部分にすぎません。最終的に破産へ追い込むのは、訴訟、記録管理違反、行政上の制裁金です。
ドローンがフォームケースから出る前に、標準作業手順書、飛行許可の発動条件、プライバシーの境界、データ保存期間のスケジュールを書き出してください。その書類を市の法務担当と議会に持ち込み、機体に許される行為、そしてそれ以上に、厳禁される行為について承認を取り付けるのです。
運用の規律は、予算の大小とは無関係です。500ドル規模の機材でも、救急ヘリ部隊とまったく同じ厳格さで運用でき、費用はほとんどかかりません。事務室で厚手の紙にチェックリストを自分で印刷し、ボードに留めて、実際に使えばよいのです。私はよく、安いペイントペンでバッテリーのプラスチック製ケースに大きく番号を書き、各パックの充放電サイクル数を記録するよう勧めています。3番のパックが電圧低下のせいで14分しかホバリングできないなら、パイロットには交通量の多い場所の上空へ飛び立つ前に、それを知っておいてもらう必要があります。操縦時間とバッテリー番号を書き留めるまで、誰もドローンをケースに片付けない。これを部署の厳格なルールにしてください。例外はありません。
技術面では、地上局を汚染された端末として扱ってください。現場で地図を更新するために、コントローラーを公共のカフェのWi-Fiや地域のゲストネットワークに接続させてはいけません。OSのバックグラウンドでのクラウドバックアップ設定は、すべてオフにします。フラッシュドライブやSDカードはステーションですぐに抜き取り、アクセス制限のあるローカルネットワークストレージへ移し、シフト交代の前に簡単なターミナルスクリプトでハッシュ化してください。こうした現場の基本動作は、機体がまだ1機しかないうちに固めておくべきです。3つの部隊が飛ばすようになってから、杜撰な運用習慣を正すのはほぼ不可能だからです。
うまくいった、あるいは失敗したプログラムの実例を1、2件挙げていただけますか。匿名でも構いません。
事態がいかに速く悪化するかを知りたければ、ワシントン州スティーブンソンのGorge Dronesに起きたことを見てください。FAAは、約15件の農薬散布業務に対し、同社へ289,215ドルの制裁金を科すことを提案しました。セスナと衝突した人はいません。小学校の校庭に薬剤タンクをぶちまけた人もいません。この巨額の制裁金は、杜撰な書類管理と、基本的な飛行規則の無視に起因するものでした。FAAが同社の事業を調べたところ、機体には有効な登録記号がありませんでした。耐空性に関する書類も省かれていました。Part 137の農業用認証や、Section 44807の重量機向け免除を持つ者はおらず、パイロットにも、大型機で作物に合法的に散布するための商用資格がありませんでした。
Gorge Dronesを見て、連邦による執行の計算方法を理解していない人は多いはずです。検査官は、メモ帳を取り出して形ばかりの違反切符を1枚渡し、立ち去るようなことはしません。離陸のたびに、それぞれ別個に積み上がる責任として扱います。未登録の機体なら、違反が1件です。無資格の操縦者が操縦すれば、2件目です。許可のない商用飛行の範囲での運航は、3件目です。これが15件の業務に掛け合わされると、事業者は突然、30万ドル近い制裁金に直面します。そのような一撃は、民間の農業事業者を葬り去ります。
自治体の場合、このような監査指摘は、紛糾する議会の公聴会を招き、部署の予算を取り上げ、翌朝の点呼までに部隊ごと閉鎖に追い込むことになります。すべての離陸について、実際のログで遵守を現実に証明できなければ、規制当局は全面的に不遵守と記録するだけです。
翻訳元: https://www.helpnetsecurity.com/2026/10/23/nick-donarski-rotorlab-drone-program-compliance/
