Protección física y seguridad del UAS para A1/A3

🛡️ Seguridad operacional y protección

Diferencia entre prevenir accidentes y proteger el sistema frente a acciones no autorizadas.

🔒 Protección física del UAS

Custodia, transporte, almacenamiento, inventario y revisión antes de utilizar el equipo.

👤 Acceso y uso autorizado

Control del dron, mando, dispositivos, cuentas y credenciales del operador.

💻 Ciberseguridad básica

Contraseñas, actualizaciones, aplicaciones, permisos, redes y copias de seguridad.

📡 Enlace de mando e interferencias

Causas de una pérdida de señal y respuesta segura ante anomalías de comunicación.

⚙️ Software y configuración

Integridad del firmware, ajustes, funciones de seguridad y accesorios conectados.

🚨 Pérdida, robo o incidente

Acciones para limitar daños, proteger cuentas, conservar información y comunicar lo sucedido.

✅ Plan de protección

Comprobaciones prácticas antes, durante y después de cada operación.

🎯 Idea fundamental

Proteger el UAS significa proteger todo el sistema: aeronave, mando, teléfono o tableta, baterías, cuentas, aplicaciones, configuraciones, registros y credenciales. La seguridad puede fallar aunque el dron no haya sido robado.

Seguridad operacional

• Planificar el vuelo y respetar las limitaciones.
• Comprobar el estado del UAS y de las baterías.
• Mantener el control y la conciencia situacional.
• Aplicar procedimientos de contingencia y emergencia.

Protección del UAS

• Evitar el robo o la utilización por terceros.
• Impedir cambios no autorizados en la configuración.
• Proteger cuentas, credenciales y datos.
• Detectar y responder ante indicios de manipulación.

Durante el almacenamiento

• Guarda el dron, el mando y los accesorios en un lugar con acceso controlado.
• Utiliza una funda o maleta adecuada para evitar golpes y manipulaciones.
• Conserva las baterías según las instrucciones del fabricante.
• Evita dejar el equipo visible o sin vigilancia en un vehículo.

Durante el transporte

• Protege hélices, sensores, cámara y conectores.
• Evita que el equipo pueda encenderse accidentalmente.
• Mantén controlados el mando, las llaves y los dispositivos asociados.
• Comprueba las reglas aplicables al transporte de baterías.

Identificación e inventario

• Registra modelo, número de serie y accesorios principales.
• Conserva factura, fotografías y documentación del equipo.
• Anota qué persona recibe o devuelve el material compartido.
• Revisa que no falte ningún componente después de la operación.

Indicios de manipulación

• Precintos, carcasas o tornillos alterados.
• Accesorios desconocidos o conexiones diferentes.
• Ajustes, usuarios o aplicaciones que nadie reconoce.
• Daños o comportamiento anómalo sin causa conocida.

Personas

• Define quién puede pilotar, configurar o mantener el UAS.
• No entregues el mando a una persona sin autorización y preparación.
• Supervisa el acceso de menores, visitantes o personal en formación.
• Retira permisos cuando alguien deja de colaborar en la operación.

Equipos y cuentas

• Bloquea el teléfono o la tableta con PIN, contraseña o biometría.
• No compartas una misma clave entre varias personas.
• Cierra las sesiones abiertas en dispositivos que ya no utilices.
• Activa la verificación en dos pasos cuando el servicio la ofrezca.

Contraseñas y autenticación

• Utiliza contraseñas largas, únicas y difíciles de adivinar.
• No reutilices la contraseña del fabricante en otros servicios.
• Activa la verificación en dos pasos cuando esté disponible.
• No facilites códigos de recuperación ni claves por mensajes inseguros.

Dispositivos y aplicaciones

• Instala aplicaciones desde fuentes oficiales o autorizadas.
• Revisa los permisos concedidos a la aplicación de vuelo.
• Mantén protegido y actualizado el dispositivo utilizado.
• Elimina cuentas y datos antes de vender o entregar un equipo.

Conexiones

• Evita redes Wi-Fi públicas o desconocidas para tareas sensibles.
• No emparejes accesorios cuya procedencia no puedas verificar.
• Desactiva conexiones que no necesites durante la operación.
• Comprueba el nombre del dispositivo antes de conectarte.

Datos y copias de seguridad

• Conserva una copia protegida de configuraciones y registros necesarios.
• No almacenes indefinidamente datos que ya no necesitas.
• Cifra los dispositivos o soportes cuando sea posible.
• Controla qué información se sincroniza con servicios en la nube.

Antes del vuelo

• Comprueba el correcto emparejamiento entre mando y aeronave.
• Revisa antenas, cables, avisos y nivel de batería.
• Configura la actuación prevista ante pérdida de señal.
• Estudia obstáculos y posibles fuentes de interferencias.

Durante el vuelo

• Mantén el UAS dentro del alcance y en contacto visual cuando proceda.
• Vigila los indicadores de calidad del enlace y navegación.
• No ignores avisos repetidos o comportamiento inesperado.
• Prioriza aterrizar con seguridad antes de investigar la causa.

Interferencia accidental

Puede proceder de redes, antenas, estructuras, otros equipos radioeléctricos o un entorno con muchas señales. También puede confundirse con un fallo técnico.

Interferencia deliberada

La perturbación intencionada de comunicaciones o navegación es un riesgo de protección. El piloto debe gestionar la seguridad del vuelo y comunicar el incidente por las vías adecuadas, no enfrentarse a la fuente.

Actualizaciones

• Obtén firmware y aplicaciones desde canales oficiales.
• Lee las indicaciones del fabricante antes de actualizar.
• Realiza la actualización con tiempo, no justo antes de despegar.
• Comprueba después los ajustes, sensores y comportamiento del UAS.

Configuración

• Protege perfiles, límites y parámetros frente a cambios accidentales.
• Registra las modificaciones importantes y quién las realizó.
• Verifica altura, retorno automático y punto de origen antes del vuelo.
• Utiliza accesorios compatibles y de procedencia fiable.

1. Protege la operación

• Finaliza el vuelo o aplica el procedimiento de contingencia.
• Evita que el incidente cause nuevos riesgos.
• No vuelvas a utilizar un equipo sospechoso sin revisarlo.
• Informa al responsable de la operación cuando corresponda.

2. Protege los accesos

• Cambia las contraseñas que puedan haber quedado expuestas.
• Cierra sesiones o revoca dispositivos desde la cuenta.
• Bloquea o borra remotamente el dispositivo si es posible y adecuado.
• Revisa actividad, usuarios y cambios que no reconozcas.

3. Conserva información

• Anota fecha, lugar, personas y circunstancias.
• Guarda avisos, registros, correos y capturas relevantes.
• No alteres los datos necesarios para analizar lo ocurrido.
• Documenta las medidas adoptadas y su resultado.

4. Comunica lo sucedido

• Denuncia un robo ante las autoridades competentes.
• Avisa al propietario, operador, cliente o aseguradora si procede.
• Valora si se han visto afectados datos personales.
• Realiza las notificaciones obligatorias que correspondan al caso.

Antes de salir

• Equipo inventariado y guardado de forma segura.
• Aplicaciones, firmware y dispositivo revisados.
• Usuarios y accesos necesarios identificados.
• Copias y datos sensibles protegidos.

Antes de despegar

• Sin signos de manipulación o accesorios desconocidos.
• Mando y aeronave correctamente emparejados.
• Configuración y actuación ante pérdida de enlace comprobadas.
• Teléfono, tableta y cuentas bajo control.

Durante la operación

• Material y dispositivos siempre vigilados.
• Solo acceden las personas autorizadas.
• Avisos y calidad del enlace supervisados.
• Anomalías comunicadas sin retrasar una actuación segura.

Después del vuelo

• Equipo completo, revisado y almacenado.
• Sesiones, soportes y registros gestionados correctamente.
• Incidencias anotadas y analizadas.
• Permisos temporales y datos innecesarios eliminados.

📱 Teléfono perdido

El teléfono utilizado para volar tenía abierta la cuenta del fabricante. Debes bloquear el dispositivo, cerrar sus sesiones, cambiar las credenciales expuestas y revisar la actividad de la cuenta antes de volver a operar.

📡 Pérdida breve de señal

El enlace se debilita cerca de edificios. No debes concluir automáticamente que es un ataque. Aplica el procedimiento previsto, reduce el riesgo, aterriza si es necesario y analiza después distancia, obstáculos, antenas, interferencias y registros.

🧰 Dron prestado

Antes de entregarlo, define quién puede utilizarlo y para qué. Al recuperarlo, revisa accesorios, configuración, usuarios, registros y estado físico; elimina además cualquier acceso temporal que ya no sea necesario.

⚙️ Actualización antes de volar

La aplicación solicita actualizar justo al llegar al lugar. Si no hay tiempo para instalar, comprobar ajustes y probar el sistema de forma controlada, lo prudente es aplazar la operación o seguir únicamente el procedimiento autorizado por el fabricante.

🚗 Equipo visible en el coche

Dejar el UAS en un vehículo, a la vista y sin vigilancia aumenta el riesgo de robo, daños por temperatura y exposición de datos. Debe transportarse y custodiarse de forma adecuada.

🔧 Configuración desconocida

El punto de retorno y los límites aparecen modificados. No despegues hasta identificar la causa, restablecer una configuración segura y verificar el funcionamiento conforme al manual.

❌ «Seguridad es evitar choques»

Lo correcto: distinguir seguridad operacional de protección frente a robo, acceso, uso o manipulación no autorizados.

❌ Compartir una sola contraseña

Lo correcto: asignar accesos identificables, limitar permisos y retirar los que ya no sean necesarios.

❌ Instalar cualquier aplicación

Lo correcto: utilizar fuentes oficiales, revisar permisos y desconfiar de versiones modificadas o enlaces inesperados.

❌ Desactivar protecciones

Lo correcto: conservar las funciones exigidas o diseñadas para reducir riesgos y conocer sus limitaciones.

❌ Confundir un fallo con un ataque

Lo correcto: responder primero con seguridad y analizar después todas las causas posibles con ayuda de los registros.

❌ Volar tras recuperar un equipo

Lo correcto: revisar integridad, configuración, cuentas y funcionamiento antes de devolverlo al servicio.

¿La protección del UAS es solo ciberseguridad?

No. Incluye la protección física del dron, mando, baterías y dispositivos; el control de las personas autorizadas; la seguridad de cuentas y datos; y la respuesta ante pérdidas, robos o manipulaciones.

¿Una pérdida de señal significa que han interferido el dron?

No necesariamente. Puede deberse a distancia, obstáculos, orientación, saturación radioeléctrica, configuración o avería. Debe aplicarse el procedimiento de contingencia y analizar los datos después.

¿Puedo desactivar la identificación a distancia?

No cuando sea un requisito aplicable al UAS o a la operación. La protección de la información no autoriza a eliminar funciones obligatorias ni a alterar el equipo de manera contraria a sus requisitos.

¿Debo actualizar siempre justo antes de volar?

No es una buena práctica hacerlo sin tiempo para verificar el resultado. Las actualizaciones deben planificarse, proceder de una fuente fiable y permitir comprobar después el equipo y la configuración.

¿Qué hago si me roban el dron?

Denuncia el robo, protege las cuentas y dispositivos asociados, conserva la documentación, comunica el hecho a quienes corresponda y valora si también existe una brecha de datos o un siniestro cubierto por el seguro.

¿Puedo prestar mi dron?

Sí, si se cumplen los requisitos de la operación, pero debes definir el uso autorizado, comprobar la competencia necesaria, proteger tus cuentas y revisar el equipo cuando sea devuelto.