AI for Critical Infrastructure: NIS2, SCADA & ENISA

Електричество, вода, транспорт, телекомуникации и възобновяема енергия. Причина за всяко действие, което достига до вас.

Вие питате, а човек може да ви покаже причината с ясни думи и да я пусне отново, ако искате.

Токът премигва и ви казват, че алгоритъмът е решил. Нищо зад него, което можете да прочетете.

Години по-късно същата последователност може да бъде възпроизведена точно. Следствена комисия вижда това, което операторът е видял, стъпка по стъпка.

Отговорът назовава фидера, границата, която е преминал, и измерването, което я е преминало. С ясни думи, не резултат и не моделна карта.

Европейските правила задължават операторите да обясняват автоматичните решения, които засягат услугите, на които разчитате. Имате право да попитате.

Фидер близо до вашата улица се изключва в два и половина. Токът ви премигва. Днес операторът рядко може да ви каже коя част от мрежата е причинила това.

ИИ, който продължава да работи по време на буря

Когато връзката с подстанция прекъсне, решението продължава.

Една платформа, три позиции. Без миграция между тях.

Доказателствата са в следата, не в слайда.

Три deployment позиции като вложени граници на сигурност около инсталацията

Взема решения от последния телеметричен момент

Напълно изолирана. Актуализациите пристигат на подписани носители. Без проверка на лиценз, без обратна връзка, без външен kill-switch. Продължава да работи, когато връзката прекъсне.

96% по-малко енергия от генеративен стек

Стандартни процесори, без изискване за GPU

Цялата платформа на стандартни процесори зад вашата защитна стена. Без изискване за GPU. Същата следа, напълно под ваш контрол.

Използва event bus, който вече използвате

Разгърната в OT-DMZ на операторски хардуер. Никаква телеметрия не пресича граница, която не сте одобрили. Без инфраструктурен проект за стартиране.

Измислените прагове са събития за безопасност

Модел, който измисля праг или измисля контролна последователност, не е проблем с точността в ОТ. Това е инцидент за безопасност.

Няма възпроизводима следа, няма доклад по NIS2

Когато се подава доклад за инцидент по NIS2, регулаторът иска следа от доказателства за това как е взето решението. Червен резултат без извеждане не струва нищо.

Доклад по NIS2 иска следа от доказателства

Основни субекти по CER не могат да разчитат на изводи от чужд облак. Законът CLOUD достига данните от ОТ по същия начин, по който достига финансовите данни.

Изводи, хоствани извън вашата юрисдикция

Акредитиращият орган го иска там, където операторът живее

Спира да работи, когато връзката прекъсне

Инструмент за аномалии, зависим от облака, е безполезен в 02:32, когато комуникационната връзка с най-отдалечената подстанция е прекъсната. Решението все пак трябва да бъде взето.

Замръзнал на последния си кадър, без отговор

Въздушната междина е базовото ниво, а не функция

Четири структурни причини, поради които генеративен модел не може да преживее промяна на бурята. Запазено като проблем, не като реклама.

Не е запис, който тихо не успява да възпроизведе

Същият запис се възпроизвежда години по-късно, независимо проверим

Ако орган за защита на данните или национален регулатор за устойчивост попита по-късно как е взето решение, операторът показва същото разсъждение, което бихте видели, със същите данни, срещу същата версия на правилата.

Няма крайна точка в САЩ, няма зависимост от изходящи връзки по подразбиране

Хостинг при оператора или в суверенен облак на ЕС

Показанията от сензори, състоянията на активите и оперативните данни се обработват на хардуер в завода или в Европейското икономическо пространство. Без трансатлантически трансфер. Нито една чужда съдебна инстанция не може да го изключи или да изиска достъп.

Няма автопилот, при който машината действа, а вие разбирате по-късно

Човек в цикъла при всяко съществено действие

Всяка препоръка носи път с едно кликване до човек. Операторът вижда това, което системата е видяла, в реда, в който го е видяла, и потвърждава или отменя. Отмяната се записва по същия начин, както предупреждението.

Не е резултат за вероятност без нищо зад него

Когато системата задейства захранващо устройство, задържа клапан или отбележи нещо, можете да попитате защо и да получите писмен отговор. Той посочва актива, границата и измерването, което я е преминало. Действителното разсъждение, на език, който гражданинът може да следва.

Всяко предупреждение е назовано с ясни думи

Натоварване, повреда, кибер, поддръжка, възобновяеми, вода, инцидент, криза. Един запис за всяко решение.

Еднолинейна схема на подстанцията по време на каскадата от бурята

Сутрешният ръководител иска записа за инцидента. Всичко, което има, е екранна снимка от 02:32 и имейл, който е написала в 03:15. Това е нощта, която трябва да се промени.

Оперативният мениджър изключва фидер F-12 и пуска възстановяването. Тридесет секунди, взети на инстинкт, защото нищо на екрана не може да се обясни само.

Връзката с най-отдалечения фидер прекъсва. Инструментът за аномалии в облака замръзва на последния си кадър. Червен резултат без правило, без праг, без актив зад него.

Три подстанции алармират едновременно. Диференциалният ток се покачва на фидер F-12. Стената се изпълва с червено по-бързо, отколкото някой може да го прочете.

Линия от гръмотевични бури пресича региона. Таблото е зелено. Нощният екип е двама души и една кафе машина.

Четири полета за всяко решение. Актив, правило, действие, повторно изпълнение. Проверимо офлайн.

4 слоя, една повърхност за доказателства

OT-DMZ или въздушна междина на хардуера на оператора, свидетел върху съществуващия събитиен шин.

Свидетел се издава, SHA3-256 верижно, подписано с Ed25519, проверимо офлайн.

Версията на правилото, валидна към датата на събитието, се фиксира, а не текущата днес.

OT специалисти по домейн насочват решението, задействаните ограничения се записват в линия.

Същият артефакт попада в доклада по NIS2 и в историка без двойно записване.

Свидетелите се подписват с Ed25519 и се запечатват със SHA3-256 във веригата за доказателства. Супервайзорът проверява офлайн, без услуга за криптография от доставчика в пътя.

Същият свидетелски артефакт попада едновременно в хранилището за инциденти по NIS2 и в оперативния историк, в региони в ЕС, без двойно записване, което да се синхронизира.

Решенията и свидетелите се публикуват в потока от събития, който операторът вече поддържа за SCADA и одитни събития. Без нов интеграционен проект.

При чист случай свидетелят е празен и пътят на предаване е непроменен. Когато решението е съществено, отрязъкът добавя актив, правило, действие и повторно изпълнение.

В 02:30 през региона преминава линия от гръмотевични бури. Аларми заливат три подстанции, комуникационната връзка с най-отдалечения фидер прекъсва, а инструментът за аномалии на стената показва червен резултат без обяснение. Оперативният мениджър има тридесет секунди, за да реши, и нищо, с което да се оправдае пред регулатора на следващата сутрин. Това е нощта, която променя всичко.

Изберете един работен процес: прогнозиране на натоварването, откриване на повреди, OT киберсигурност, превантивна поддръжка, интегриране на възобновяема енергия, управление на води и отпадъци, реагиране при инциденти или репетиция на кризи. Пуснете го на операторски хардуер зад вашата OT-DMZ и наблюдавайте как записът на инцидента се сглобява, докато смяната се движи. Напълно изолиран от външни мрежи, ако е необходимо, без преплатформиране между позициите.

ЗАЩО ГЕНЕРИЧНИЯТ ИИ СЕ ПРОВАЛЯ ПО ВРЕМЕ НА СМЯНА

Той измисля праг, вместо да цитира този, който е задействан.

Червеният резултат не е запис за инцидент, който регулаторът може да прочете.

Изводът, хостван в чужбина, не покрива изискванията на CER и NIS2.

Спира да работи, когато комуникационната връзка с подстанцията прекъсне.

Всеки сигнал посочва актива, прага и правилото. Никакъв червен резултат без нищо зад него.

Възможността за въздушна междина означава, че платформата продължава да взема решения, когато комуникацията с подстанцията прекъсне.

Операторът задейства правилния прекъсвач с едно кликване. Отмяната се записва по същия начин, както оригиналният сигнал.

Заявката на регулатора е извличане, готово в 09:00, вместо реконструирано от екранна снимка.

Защо фидер F-12 беше изключен в 02:32 по време на каскадата от бурята?

Четири стъпки, един регистър на инциденти

Изберете алармата, повредата, кибер сигнала или флага за поддръжка, който регулаторът е посочил.

Прикачете моментната снимка на телеметрията и версията на политиката, използвана при решението.

Активът, правилото, действието и състоянието на оператора се записват, докато смяната се движи.

Същото решение се връща бит-идентично, за под минута.

Отговорът се появява в чат прозорец без версия на правило, без референция към актив и без нищо, което регулаторът може да възпроизведе.

Решението завършва с цитирано правило, посочен актив, потвърден оператор и запис, който се възпроизвежда по един и същи начин два пъти.

Отговорите водят до правилата, които вашият оператор е създал, версионирани по дата на влизане в сила. Обосновката посочва кои правила и прагове са задействани.

Активът, правилото, действието и повторното възпроизвеждане се прикачват при вземането на решението. Надзорният отговор е извличане, а не реконструкция от имейл от 03:15.