AI for Critical Infrastructure: NIS2, SCADA & ENISA

Elektřina, voda, doprava, telekomunikace a obnovitelné zdroje. Ke každému kroku, který se vás týká, existuje důvod.

Zeptáte se a člověk vám důvod vysvětlí srozumitelně a v případě zájmu vám ho i přehraje.

Zabliká elektřina a dozvíte se, že rozhodl algoritmus. Nic za tím, co byste si mohli přečíst.

O několik let později lze stejnou sekvenci přesně přehrát. Vyšetřovací komise vidí, co viděl operátor, krok za krokem.

Odpověď uvádí napáječ, limit, který překročil, a měření, které limit překročilo. Srozumitelně, ne skóre a ne modelová karta.

Evropské předpisy ukládají provozovatelům povinnost vysvětlit automatická rozhodnutí, která ovlivňují služby, na které se spoléháte. Máte právo se ptát.

Napáječ poblíž vaší ulice vypne ve dvě třicet ráno. Zabliká vám elektřina. Dnes vám provozovatel jen zřídka řekne, která část sítě to způsobila.

Když spojení s rozvodnou selže, rozhodování pokračuje.

Jedna platforma, tři režimy. Není třeba mezi nimi měnit platformu.

Tři režimy nasazení jako vnořené bezpečnostní hranice kolem provozu

Rozhoduje na základě posledního snímku telemetrie

Zcela izolované. Aktualizace přicházejí na podepsaných médiích. Žádná kontrola licence, žádné spojení domů, žádný cizí vypínač. Pokračuje v rozhodování, když spojení vypadne.

O 96 % méně energie než generativní stack

Celá platforma na standardních CPU za vaším vlastním firewallem. Bez povinné GPU. Stejná stopa, plně pod vaší kontrolou.

Jede na event busu, který už provozujete

Nasazeno v OT-DMZ na hardwaru operátora. Žádná telemetrie nepřekračuje hranici, kterou jste neschválili. Žádný infrastrukturní projekt k zahájení.

Vymyšlené prahy jsou bezpečnostní události

Model, který si vymyslí práh nebo vynalezne řídicí sekvenci, není problém přesnosti v OT. Je to bezpečnostní incident.

Žádná přehrávatelná stopa, žádná zpráva NIS2

Když jde hlášení incidentu NIS2, regulátor chce důkazní řetězec toho, jak bylo rozhodnutí učiněno. Červené skóre nenese žádné odvození.

Základní subjekty CER se nemohou spolehnout na odvozování v cizím cloudu. Zákon CLOUD Act dosahuje na data OT stejně jako na finanční data.

Odvozování hostované mimo vaši jurisdikci

Akreditátor to chce tam, kde provozovatel žije

Nástroj pro anomálie závislý na cloudu je k ničemu ve 02:32, když je spojení s nejvzdálenější rozvodnou mimo provoz. Rozhodnutí se stejně musí udělat.

Zmrazeno na posledním snímku, žádná odpověď

Čtyři strukturální důvody, proč generativní model nepřežije posun bouře. Ponecháno jako problém, ne jako prodejní řeč.

Ne přepis, který tiše selže v reprodukci

Stejný záznam se přehraje o roky později, nezávisle ověřitelný

Pokud se úřad pro ochranu osobních údajů nebo národní regulátor odolnosti později zeptá, jak bylo rozhodnutí učiněno, provozovatel ukáže stejné zdůvodnění, které byste viděli, se stejnými daty, proti stejné verzi pravidel.

Žádný koncový bod hostovaný v USA, žádná odchozí závislost ve výchozím nastavení

Hostováno u provozovatele nebo v suverénním cloudu EU

Údaje ze senzorů, stavy aktiv a provozní data jsou zpracovávány na hardwaru uvnitř závodu nebo v Evropském hospodářském prostoru. Žádný transatlantický přenos. Žádný zahraniční soud to nemůže vypnout ani požadovat přístup.

Žádný autopilot, kdy stroj jedná a vy se to dozvíte později

Každé doporučení má cestu k člověku na jedno kliknutí. Operátor vidí, co systém viděl, v pořadí, v jakém to viděl, a potvrdí nebo přepíše. Přepsání je zaznamenáno stejně jako výstraha.

Ne skóre pravděpodobnosti bez ničeho za ním

Když systém vypne podavač, podrží ventil nebo něco označí, můžete se zeptat proč a dostanete písemnou odpověď. Jmenuje aktivum, limit a měření, které ho překročilo. Skutečné zdůvodnění, jazykem, kterému občan rozumí.

Každá výstraha pojmenovaná prostými slovy

Zátěž, porucha, kybernetika, údržba, obnovitelné zdroje, voda, incident, krize. Jeden záznam na každé rozhodnutí.

Jednopólové schéma rozvodny během kaskády bouřky

Ranní vedoucí se ptá na záznam incidentu. Má jen screenshot z 02:32 a e-mail, který napsala ve 03:15. Tohle je noc, která se musí změnit.

Provozní manažer vypíná vývod F-12 a zařazuje obnovu. Třicet sekund, rozhodnuto instinktem, protože nic na obrazovce se nedokáže vysvětlit.

Spojení s nejvzdálenějším vývodem přerušeno. Nástroj pro analýzu anomálií v oblacích zamrzne na posledním snímku. Červené skóre bez pravidla, bez prahu, bez aktiva za ním.

Tři rozvodny alarmují najednou. Diferenciální proud stoupá na vývodu F-12. Zeď se plní červenou rychleji, než to kdokoli stihne přečíst.

Pásmo bouřek přechází přes region. Deska je zelená. Noční směna jsou dva lidé a kávovar.

Čtyři pole u každého rozhodnutí. Aktivum, pravidlo, akce, přehrání. Ověřitelné offline.

OT-DMZ nebo air-gap na hardwaru operátora, svědek na stávající event bus.

Svědek je emitován, SHA3-256 řetězený, podepsaný Ed25519, ověřitelný offline.

Verze politiky účinná k datu události je ukotvena, ne ta aktuální dnes.

Specialisté na OT doménu směrují rozhodnutí, omezení, která se aktivovala, jsou zaznamenána v řádku.

Stejný artefakt se dostane do reportu NIS2 i do historiků bez dvojího zápisu.

Offline ověření, čitelné pro supervizora

Svědci jsou podepsáni Ed25519 a zapečetěni SHA3-256 v řetězci důkazů. Supervizor ověřuje offline, bez vendor krypto služby v cestě.

Stejný svědecký artefakt se najednou dostane do úložiště incidentů NIS2 i do provozního historika, v regionech EU, bez dvojího zápisu, který by bylo třeba synchronizovat.

Rozhodnutí a svědci se publikují do proudu událostí, který operátor už udržuje pro SCADA a auditní události. Žádný nový integrační projekt.

V čistém případě je svědek prázdný a drátová cesta se nemění. Když je rozhodnutí závažné, slice přidává asset, pravidlo, akci a replay.

Případy použití, kritická infrastruktura

V 02:30 prochází regionem řada bouřek. Alarms se spouští na třech rozvodnách, spojení s nejvzdálenějším napáječem vypadává a nástroj pro detekci anomálií na zdi ukazuje červené skóre bez vysvětlení. Provozní manažer má třicet sekund na rozhodnutí a ráno nemá co ukázat regulátorovi. Tohle je noc, která všechno mění.

Vyberte si jeden pracovní postup: predikce zátěže, detekce poruch, OT kybernetika, prediktivní údržba, integrace obnovitelné energie, hospodaření s vodou a odpady, reakce na incidenty nebo nácvik krizových situací. Spusťte jej na hardwaru operátora za vaší OT-DMZ a sledujte, jak se záznam incidentu sestavuje během směny. Plně air-gapped, pokud potřebujete, bez nutnosti re-platformingu mezi režimy.

Vymyslí si práh místo toho, aby uvedl ten, který se spustil.

Červené skóre není záznamem incidentu, který by regulátor mohl číst.

Inference hostovaná v zahraničí nesplňuje požadavky CER a NIS2.

Přestane fungovat, když se přeruší komunikační spojení s rozvodnou.

Každé upozornění uvádí zařízení, práh a pravidlo. Žádné červené skóre bez ničeho za ním.

Schopnost air-gap znamená, že platforma rozhoduje i tehdy, když komunikace s rozvodnou selže.

Operátor jedním kliknutím vypne správný jistič. Přepsání je zaznamenáno stejně jako původní upozornění.

Žádost regulátora je vyřízena jako načtení záznamu, připravená v 09:00 místo rekonstrukce ze screenshotu.

Proč byl vypnutý podavač F-12 ve 02:32 během bouřkové kaskády?

Vyberte alarm, poruchu, kybernetické upozornění nebo údržbový příznak, který regulátor jmenoval.

Přiložte snímek telemetrie a verzi politiky, kterou rozhodnutí použilo.

Zařízení, pravidlo, akce a stav operátora jsou zaznamenávány, jak se směna vyvíjí.

Stejné rozhodnutí se vrátí bitově identické, pod minutu.

Odpověď se objeví v chatovacím okně bez verze pravidla, bez odkazu na zařízení a bez ničeho, co by regulátor mohl přehrát.

Rozhodnutí končí s citovaným pravidlem, jmenovaným zařízením, potvrzeným operátorem a záznamem, který se přehraje dvakrát stejně.

Odpovědi se vracejí k pravidlům, která váš operátor vytvořil, s verzemi podle data účinnosti. Odůvodnění uvádí, která pravidla a prahy se spustily.

Asset, pravidlo, akce a přehrání se připojí ve chvíli rozhodnutí. Dohledová odpověď je vyhledání, ne rekonstrukce z e-mailu z 03:15.

Schopnost vzduchové mezery znamená žádnou závislost na externí službě. Platforma pracuje z posledního snímku telemetrie tak dlouho, jak směna potřebuje.

Jak regulátor přijímá záznam o incidentu

Představte si, jak dohled podle NIS2 přijímá 24hodinovou zprávu.

Červené skóre není odpověď, kterou si občan může přečíst.

Žádný jasný způsob, jak zjistit, co se stalo o měsíce později.

Nástroje závislé na cloudu selžou, když spojení spadne.

Operátoři píší své zásady podle IEC, ENISA a národních požadavků.

Telemetrie z každého aktiva je vyhodnocena proti těmto pravidlům.

Doporučení a jeho důvod se dostanou k operátorovi, který je potvrdí nebo přepíše.

Záznam je uchován a může být přehrán regulátorem nebo vyšetřovací komisí.

Každý výstup je doporučení, které člověk schválí. Můžete se zeptat, proč byla služba ovlivněna, a váš operátor může odpovědět přehratelným záznamem. Regulátoři mohou nezávisle ověřit. Záznam uvádí aktivum, prahovou hodnotu, která se spustila, a operátora, který jednal, a zůstává v systémech operátora.

Vždy dostupné operátorovi, vždy protokolováno.

Žádný model netrénovaný na vašich datech sítě.