Onderzoekers hebben een methode ontwikkeld om de effectiviteit van maritieme defensiesystemen te testen tegen onbemande oppervlaktevaartuigen (USV's) die gebruikmaken van fysieke vermommingen en digitale manipulatie.
Het beschermen van maritieme activa vereist dat defensiesystemen snel en accuraat het onderscheid kunnen maken tussen onschuldige vaartuigen en vijandige onbemande schepen. Volgens een recent wetenschappelijk rapport van arxiv.org worden hiervoor vaak kustcamera's met computervisie ingezet om vijandig verkeer te scheiden van reguliere scheepvaart. De studie wijst echter op aanzienlijke kwetsbaarheden in deze systemen wanneer aanvallers tactieken gebruiken om hun uiterlijk te manipuleren.
De impact van visuele misleiding
In het onderzoek is gekeken naar twee vormen van misleiding: het gebruik van zogenaamde 'adversarial hull patches' (digitale of fysieke aanpassingen aan de romp) en volledige fysieke vermommingen. De resultaten tonen aan dat adversarial patches in maximaal 29% van de gevallen de detectie kunnen onderdrukken. Opvallend is dat deze patches weliswaar de detectie kunnen hinderen, maar nooit ertoe leiden dat een vijandig vaartuig onterecht als 'onschuldig' wordt geclassificeerd.
Een groter risico vormt echter de fysieke vermomming. Volgens de publicatie op kan een fysieke disguise zowel de visuele controle via camera's als de aanwezigheidscontrole via radar omzeilen. Dit betekent dat een vaartuig dat eruitziet als een onschuldig schip, effectief onzichtbaar kan blijven voor de standaard beveiligingsprotocollen.
Consistentie tussen uiterlijk en beweging
Om deze zwakheden aan te pakken, stelt de onderzoeker een methode voor die kijkt naar de consistentie tussen het uiterlijk van een schip en zijn bewegingspatroon. Wanneer een vaartuig eruitziet als een recreatieboot, maar zich gedraagt als een aanvalseenheid, ontstaat er een conflict tussen 'appearance' (het uiterlijk) en beweging. In de context van dit onderzoek wordt cambridge.org gebruikt om de visuele presentatie van het object te beschrijven.
Om dit te testen, is een hybride replay-protocol ontwikkeld op basis van Automatic Identification System (AIS)-gegevens. Dit protocol combineert opgenomen bewegingen van onschuldige schepen met directe of zijdelingse aanvalsroutes.
Effectiviteit van nieuwe detectiemethoden
De resultaten van dit protocol laten een significant verschil zien in de effectiviteit van verschillende controles:
- Snelheidscontrole op basis van tracks: Bij recreatieve vaartuigen die een directe aanval inzetten binnen 4 zeemijl, detecteerde een eenvoudige snelheidcheck slechts 12% van de dreigingen.
- Closing-rate check: Een controle van de sluitingssnelheid ten opzichte van het te beschermen object was veel effectiever. Bij snelheden tussen de 15 en 20 knopen werden hiermee 94% tot 95% van de aanvallers geïdentificeerd, zoals beschreven in de .
Het onderzoek concludeert dat deze twee controles complementair zijn, vooral bij aanvalsroutes die niet rechtstreeks zijn. Door beide drempelwaarden te hanteren, wordt de aanvaller gedwongen zijn snelheid drastisch te verlagen, wat de tijd die nodig is om het doel te bereiken verlengt en de kans op detectie vergroot.
Foutmarges en implementatie
Hoewel de nieuwe methode effectief is, is er sprake van een zeker percentage valse alarmen. De algemene foutmarge bij het markeren van vaartuigen op basis van beide controles ligt op 4,9%. Voor specifiek recreatief verkeer ligt dit percentage hoger, namelijk op 12,3%.
Het ontwikkelde replay-gebaseerde evaluatieprotocol biedt volgens de auteur een gestandaardiseerde manier om verschillende defensiemethoden objectief te testen en te vergelijken, wat essentieel is voor de verdere beveiliging van maritieme infrastructuur tegen onbemande dreigingen.