AI for Critical Infrastructure: NIS2, SCADA & ENISA

Kommunikation zu den Speiseleitungen fällt aus

Strom, Wasser, Verkehr, Telekommunikation und erneuerbare Energien. Ein Grund für jede Handlung, die Sie erreicht.

Sie fragen, und eine Person kann Ihnen den Grund in einfachen Worten zeigen und ihn auf Wunsch abspielen.

Der Strom flackert, und Ihnen wird gesagt, der Algorithmus habe entschieden. Dahinter nichts, was Sie lesen können.

Jahre später kann dieselbe Sequenz exakt abgespielt werden. Eine Untersuchungskommission sieht, was der Betreiber sah, Schritt für Schritt.

Die Antwort nennt den Einspeiser, den Grenzwert, den er überschritten hat, und die Messung, die ihn überschritten hat. In einfachen Worten, nicht als Punktwert und nicht als Modellkarte.

Europäische Regeln geben Betreibern die Pflicht, automatische Entscheidungen zu erklären, die die Dienste betreffen, auf die Sie sich verlassen. Sie dürfen fragen.

Ein Einspeiser in der Nähe Ihrer Straße löst um halb drei aus. Ihr Strom flackert. Heute kann der Betreiber selten sagen, welcher Teil des Netzes die Ursache war.

Wenn die Verbindung zu einer Umspannstation abbricht, läuft die Entscheidung weiter.

Eine Plattform, drei Haltungen. Kein Replatforming zwischen ihnen.

Die Beweise liegen in der Spur, nicht in der Folie.

Drei Bereitstellungshaltungen als verschachtelte Sicherheitsgrenzen um die Anlage

Entscheidet anhand der letzten Telemetrie-Momentaufnahme

Völlig isoliert. Updates kommen auf signierten Medien. Keine Lizenzprüfung, kein Phone-Home, kein fremder Kill-Switch. Entscheidet weiter, wenn die Verbindung abbricht.

96 % weniger Energie als ein generativer Stack

Die vollständige Plattform auf Standard-CPUs hinter Ihrer eigenen Firewall. Keine GPU-Pflicht. Dieselbe Spur, vollständig unter Ihrer Kontrolle.

Nutzt den Event-Bus, den Sie bereits betreiben

Bereitgestellt in der OT-DMZ auf Betreiberhardware. Keine Telemetrie überschreitet eine Grenze, die Sie nicht genehmigt haben. Kein Infrastrukturprojekt zu starten.

Erfundene Schwellenwerte sind Sicherheitsereignisse

Ein Modell, das einen Schwellenwert erfindet oder eine Steuerungssequenz ausdenkt, ist in der OT kein Genauigkeitsproblem. Es ist ein Sicherheitsvorfall.

Plausibler Schwellenwert, möglicherweise erfunden

IEC 62443 verzeiht keine kreative Antwort

Keine reproduzierbare Spur, kein NIS2-Bericht

Wenn ein NIS2-Vorfallbericht eingereicht wird, will die Aufsichtsbehörde den Nachweis der Entscheidungsfindung sehen. Ein roter Wert ohne Herleitung genügt nicht.

Ein roter Wert ohne dahinterliegende Begründung

Ein NIS2-Bericht verlangt den Nachweis der Entscheidungsfindung

CER-Betreiber wesentlicher Einrichtungen können sich nicht auf Inferenz in der Fremdcloud verlassen. Der CLOUD Act erreicht OT-Daten genauso wie Finanzdaten.

Inferenz außerhalb Ihrer Rechtsordnung gehostet

Die Akkreditierungsstelle will sie dort, wo der Betreiber ansässig ist

Funktioniert nicht mehr, wenn die Verbindung abbricht

Ein cloudabhängiges Anomalie-Tool ist um 02:32 nutzlos, wenn die Kommunikationsverbindung zum entferntesten Umspannwerk unterbrochen ist. Die Entscheidung muss trotzdem getroffen werden.

Eingefroren auf dem letzten Stand, keine Antwort

Vier strukturelle Gründe, warum ein generatives Modell einen Sturmwechsel nicht übersteht. Als Problem dargestellt, nicht als Verkaufsargument.

Kein Protokoll, das stillschweigend nicht reproduzierbar ist

Derselbe Datensatz wird Jahre später erneut abgespielt, unabhängig überprüfbar

Wenn eine Datenschutzbehörde oder eine nationale Resilienzaufsicht später fragt, wie eine Entscheidung getroffen wurde, zeigt der Betreiber dieselbe Begründung, die Sie sehen würden, mit denselben Daten, gegen dieselbe Regelversion.

Kein US-gehosteter Endpunkt, keine ausgehende Abhängigkeit standardmäßig

Gehostet beim Betreiber oder in der EU-Sovereign-Cloud

Sensorwerte, Anlagenzustände und Betriebsdaten werden auf Hardware innerhalb des Werks oder innerhalb des Europäischen Wirtschaftsraums verarbeitet. Keine transatlantische Übertragung. Kein ausländisches Gericht kann sie abschalten oder Zugriff verlangen.

Kein Autopilot, bei dem die Maschine handelt und Sie es später erfahren

Eine Person im Entscheidungsprozess bei jeder folgenreichen Aktion

Jede Empfehlung enthält einen Ein-Klick-Weg zu einer Person. Der Betreiber sieht, was das System gesehen hat, in der Reihenfolge, in der es es gesehen hat, und bestätigt oder überschreibt es. Die Überschreibung wird genauso protokolliert wie der Alarm.

Kein Wahrscheinlichkeitswert ohne Substanz dahinter

Ein Recht auf eine klare Antwort, schriftlich

Wenn das System einen Zuführer auslöst, ein Ventil hält oder etwas kennzeichnet, können Sie nach dem Grund fragen und eine schriftliche Antwort erhalten. Sie nennt das Asset, den Grenzwert und die Messung, die ihn überschritten hat. Die tatsächliche Begründung, in einer Sprache, der ein Bürger folgen kann.

Last, Störung, Cyber, Wartung, Erneuerbare, Wasser, Vorfall, Krise. Ein Datensatz pro Entscheidung.

Einlinien-Schaltbild des Umspannwerks während des Sturm-Kaskadenereignisses

Der Morgen-Supervisor fragt nach dem Vorfallsbericht. Alles, was sie hat, ist ein Screenshot von 02:32 und eine E-Mail, die sie um 03:15 geschrieben hat. Das ist die Nacht, die sich ändern muss.

Der Betriebsleiter schaltet den Abzweig F-12 ab und stellt die Wiederherstellung in die Warteschlange. Dreißig Sekunden, aus Instinkt, weil nichts auf dem Bildschirm sich selbst erklären kann.

Die Kommunikation zum entferntesten Abzweig fällt aus. Das Cloud-Anomalie-Tool friert auf seinem letzten Bild ein. Eine rote Punktzahl ohne Regel, ohne Schwellenwert, ohne dahinterliegendes Asset.

Drei Umspannwerke melden gleichzeitig Alarm. Der Differenzstrom steigt auf dem Abzweig F-12. Die Wand füllt sich schneller mit Rot, als jemand es lesen kann.

Eine Gewitterlinie zieht über die Region. Das Board ist grün. Die Nachtschicht besteht aus zwei Personen und einer Kaffeemaschine.

Die Verbindung bricht ab, die Entscheidung nicht

Drei Umspannwerke melden gleichzeitig Alarm

Die Kommunikation zum Einspeiser bricht ab

Die Schicht trifft weiterhin Entscheidungen

Die Regulierungsbehörde liest das Protokoll

Vier Felder bei jeder Entscheidung. Asset, Regel, Aktion, Wiedergabe. Offline verifizierbar.

OT-DMZ oder Air-Gap auf Operator-Hardware, Zeuge auf dem bestehenden Event-Bus.

Ein Zeuge wird ausgegeben, SHA3-256 verkettet, Ed25519 signiert, offline verifizierbar.

Die Richtlinienversion, die am Ereignisdatum gültig ist, wird festgelegt, nicht die heute aktuelle.

OT-Domänenspezialisten leiten die Entscheidung, die ausgelösten Einschränkungen werden inline protokolliert.

Dasselbe Artefakt landet ohne Doppelschreiben im NIS2-Bericht und im Historian.

Zeugen werden mit Ed25519 signiert und in der Beweiskette mit SHA3-256 versiegelt. Ein Vorgesetzter prüft offline, ohne Krypto-Dienst des Anbieters im Pfad.

Dasselbe Zeugenartefakt landet gleichzeitig im NIS2-Vorfallsspeicher und im operationalen Historian, in EU-Regionen, ohne doppeltes Schreiben, das synchron gehalten werden muss.

Entscheidungen und Zeugen werden in den Ereignisstrom veröffentlicht, den der Betreiber bereits für SCADA- und Audit-Ereignisse pflegt. Kein neues Integrationsprojekt.

Nutzt den Bus, den Sie bereits betreiben

In einem sauberen Fall ist der Zeuge leer und der Drahtpfad unverändert. Wenn eine Entscheidung folgenreich ist, wächst das Slice um Asset, Regel, Aktion und Wiedergabe.

Anwendungsfälle, Kritische Infrastruktur

Um 02:30 Uhr zieht eine Gewitterlinie durch die Region. In drei Umspannwerken lösen gleichzeitig Alarme aus, die Kommunikationsverbindung zum entferntesten Einspeiser bricht ab, und das Anomalie-Tool an der Wand zeigt einen roten Wert ohne Begründung. Der Betriebsleiter hat dreißig Sekunden Zeit, um zu entscheiden, und nichts, was er der Aufsichtsbehörde am nächsten Morgen vorzeigen kann. Das ist die Nacht, die alles verändert.

Drei Umspannwerke alarmieren gleichzeitig

Kommunikation zum Einspeiser F-12 bricht ab

Wählen Sie einen Workflow: Lastprognose, Fehlererkennung, OT-Cybersicherheit, vorausschauende Wartung, Integration erneuerbarer Energien, Wasser- und Abfallwirtschaft, Incident Response oder Krisenübung. Führen Sie ihn auf der Betreiberhardware hinter Ihrer OT-DMZ aus und beobachten Sie, wie sich der Vorfallbericht während der Schicht zusammensetzt. Bei Bedarf vollständig luftspaltend, ohne Umplattformierung zwischen den Posturen.

WARUM GENERISCHE KI IN DER SCHICHT SCHEITERT

Es erfindet einen Schwellenwert, anstatt den auslösenden zu nennen.

Ein roter Score ist kein Vorfallbericht, den die Aufsichtsbehörde lesen kann.

Inferenz auf fremden Servern erfüllt die CER- und NIS2-Anforderungen nicht.

Funktioniert nicht mehr, wenn die Kommunikationsverbindung zur Umspannstation abbricht.

Jeder Alarm nennt das Asset, den Schwellenwert und die Regel. Kein roter Score ohne dahinterliegende Informationen.

Air-Gap-Fähigkeit bedeutet, dass die Plattform weiterhin Entscheidungen trifft, wenn die Kommunikation zur Umspannstation ausfällt.

Der Operator löst mit einem Klick den richtigen Leistungsschalter aus. Die Übersteuerung wird genauso protokolliert wie der ursprüngliche Alarm.