K3 Scout показав ціну слабкого контролю постачальників
Камера на військовій платформі створила небажаний канал до Китаю. Для оборонного бізнесу це ризик, який виникає далеко нижче рівня головного підрядника.
Для виробника військової техніки репутаційний ризик може сховатися в компоненті, який на балансі великого проєкту коштує майже непомітно. Історія британського K3 Scout показує саме такий сценарій: не двигун, не корпус і не система управління, а камера стала джерелом питання до всього ланцюга постачання.
The Telegraph повідомив, що встановлені на безпілотних катерах камери надсилали heartbeat-повідомлення на IP-адресу в Китаї. Британське Міноборони заявило, що небажаний зв’язок виявили під час оцінювання кіберуразливостей, після чого інтернет-з’єднання камер прибрали. Відомство не знайшло доказів того, що секретні дані або системи були скомпрометовані чи передані назовні.
Для бізнесу тут важлива різниця між інцидентом і його наслідком. У відкритих повідомленнях немає доказів, що камери відправляли відео або класифіковану інформацію. Але сам факт зовнішнього трафіку означає, що постачальник інтегрував функцію, яка не відповідала очікуваному профілю військової системи. У цивільному IoT це може бути стандартна телеметрія. В оборонному продукті така телеметрія стає питанням сертифікації, контрактної відповідальності та кібербезпеки.
K3 Scout має зростаюче комерційне значення. Велика Британія придбала 20 апаратів у межах Project Beehive. Kraken Technology Group у травні оголосила про угоду OTA з Командуванням спеціальних операцій США на суму до $49 млн, а у квітні повідомила про початок серійного виробництва K3 Scout на майданчику Rheinmetall Blohm+Voss у Гамбурзі. Отже, платформа вже виходить за межі одного британського експерименту.
Це змінює вимоги до контролю постачальників. Коли продукт переходить від малосерійної розробки до міжнародних контрактів, виробнику доводиться доводити не лише характеристики платформи, а й походження сенсорів, прошивок, комунікаційних модулів, хмарних функцій і навіть типових налаштувань стороннього обладнання. Один компонент може створити ризик для сертифікації в кількох юрисдикціях одночасно.
Британський уряд уже визнавав наявність китайських товарів у своєму оборонному ланцюгу постачання. У парламентській відповіді Міноборони говорило про додаткову роботу радників із безпеки, особливо щодо обладнання спостереження. У червні уряд окремо заявив про вилучення певних китайських камер із чутливих державних об’єктів. Це означає, що вимога до постачальників була політично відома ще до нинішнього інциденту.
У таких проєктах економія на глибокому аудиті може бути оманливою. Перевірка походження модуля, перепрошивка або заміна камери на ранньому етапі коштують значно менше, ніж переоцінювання цілої платформи після публічного інциденту. До прямих витрат додаються затримки, нові випробування, вимоги замовника і ризик для майбутніх продажів.
K3 Scout залишається технологічно привабливим продуктом: ВМФ випробував його десантування з літака, а QinetiQ готувала платформу до потенційної роботи біля Ормузької протоки. Але саме швидкість масштабування підвищує ціну контролю. Для оборонного ринку висновок практичний: довіра до платформи дедалі більше визначається не брендом головного підрядника, а прозорістю всього дерева компонентів.
