AI for Critical Infrastructure: NIS2, SCADA & ENISA

Algoritmide rühmitamine andmetüübi järgi

Elekter, vesi, transport, telekommunikatsioon ja taastuvenergia. Iga sinuni jõudva tegevuse jaoks on põhjus.

Küsite, ja inimene oskab sulle põhjuse lihtsate sõnadega selgeks teha ning soovi korral ka tagasi mängida.

Elekter kõigub ja sulle öeldakse, et algoritm otsustas nii. Selle taga pole midagi, mida saaksid lugeda.

Aastaid hiljem saab sama jada täpselt tagasi mängida. Uurimiskomisjon näeb, mida operaator nägi, samm-sammult.

Vastus nimetab toiteliini, piiri, mida see ületas, ja mõõtmise, mis selle ületas. Lihtsate sõnadega, mitte skoori ega mudelikaardina.

Euroopa reeglid panevad operaatoritele kohustuse selgitada automaatseid otsuseid, mis mõjutavad teenuseid, millest sa sõltud. Sul on lubatud küsida.

Toiteliin sinu tänava lähedal rakendub kell pool kolm öösel. Sinu elekter kõigub. Täna suudab operaator harva öelda, milline võrguosa selle põhjustas.

Kui ühendus alajaamaga katkeb, jätkub otsus.

Üks platvorm, kolm hoiakut. Nende vahel ei pea ümber platvormima.

Kolm juurutushoiakut pesastatud turvapiiridena tehase ümber

Otsustab viimase telemeetria hetktõmmise põhjal

Täielikult isoleeritud. Uuendused saabuvad allkirjastatud meedial. Puudub litsentsikontroll, puudub kojuhelistamine, puudub välismaine väljalülituslüliti. Jätkab otsustamist, kui ühendus katkeb.

96% vähem energiat kui generatiivne virn

Täisplatvorm tavaprotsessoritel teie enda tulemüüri taga. GPU kohustus puudub. Sama jälg, täielikult teie kontrolli all.

Kasutab sündmussiini, mida te juba käitate

Juurutatud OT-DMZ-s operaatori riistvaral. Ükski telemeetria ei ületa piiri, mida te pole heaks kiitnud. Puudub taristuprojekt, mida alustada.

Mudel, mis konfabeerib läve või mõtleb välja juhtimisjada, ei ole OT-s täpsusprobleem. See on ohutusjuhtum.

IEC 62443 ei andesta loomingulist vastust

Ilma taasesitatava jäljeta pole NIS2 aruannet

Kui NIS2 intsidendiaruanne esitatakse, tahab regulaator tõendusjälge, kuidas otsus tehti. Punane skoor ei kanna endas tuletuskäiku.

CER-i olulised üksused ei saa tugineda välismaise pilve inferentsile. CLOUD Act ulatub OT-andmeteni samamoodi nagu finantsandmeteni.

Inferents, mis on majutatud väljaspool teie jurisdiktsiooni

Akréditeerija tahab seda seal, kus operaator asub

Pilvest sõltuv anomaaliate tuvastamise tööriist on kasutu kell 02:32, kui sideühendus kõige kaugema alajaamaga on maas. Otsus tuleb siiski teha.

Neli struktuurset põhjust, miks generatiivne mudel ei suuda tormi nihkega toime tulla. Hoitud probleemina, mitte müügipakkumisena.

Mitte transkript, mis vaikselt ei taasesita

Sama salvestis kordub aastaid hiljem, sõltumatult kontrollitav

Kui andmekaitseasutus või riiklik vastupidavuse regulaator küsib hiljem, kuidas otsus tehti, näitab operaator sama põhjendust, mida näeksite, sama andmetega, sama reegliversiooni vastu.

Ei mingit USA-s majutatud lõpp-punkti, vaikimisi puudub väljuv sõltuvus

Majutatud operaatori juures või EL-i suveräänses pilves

Andurite näidud, seadmete olekud ja tööandmed töödeldakse riistvaral tehases või Euroopa Majanduspiirkonnas. Ei mingit transatlantilist ülekannet. Ükski välismaa kohus ei saa seda välja lülitada ega juurdepääsu nõuda.

Ei mingit autopilooti, kus masin tegutseb ja teie saate hiljem teada

Iga soovitus kannab ühe klõpsuga teed inimeseni. Operaator näeb, mida süsteem nägi, järjekorras, milles see seda nägi, ja kinnitab või tühistab selle. Tühistamine salvestatakse samamoodi nagu hoiatus.

Mitte tõenäosusskoor, mille taga pole midagi

Kui süsteem lülitab sööturi välja, hoiab ventiili kinni või märgistab midagi, saate küsida, miks, ja saate kirjaliku vastuse. See nimetab seadme, piiri ja mõõtmise, mis selle ületas. Tegelik põhjendus, keeles, mida kodanik saab jälgida.

Koormus, rike, küberturve, hooldus, taastuvenergia, vesi, intsident, kriis. Üks kanne otsuse kohta.

Alajaama üheliiniline skeem tormikaskaadi ajal

Hommikune vahetusejuht küsib intsidendikannet. Tal on ainult ekraanipilt kella 02:32-st ja meil, mille ta kirjutas kell 03:15. See on öö, mis peab muutuma.

Operatsioonijuht lülitab välja toiteliini F-12 ja seab taastamise järjekorda. Kolmkümmend sekundit, tehtud instinkti põhjal, sest miski ekraanil ei suuda end selgitada.

Side kõige kaugema toiteliiniga katkeb. Pilveanomaalia tööriist külmub viimasele kaadrile. Punane skoor ilma reeglita, ilma läveta, ilma varata.

Kolm alajaama häirivad korraga. Diferentsiaalvool tõuseb toiteliinil F-12. Sein täitub punasega kiiremini, kui keegi jõuab lugeda.

Äikeseliin ületab piirkonda. Tahvel on roheline. Öine meeskond on kaks inimest ja kohvimasin.

Iga otsuse juures neli välja. Vara, reegel, tegevus, taasesitus. Kontrollitav võrguühenduseta.

OT-DMZ või õhulõhe operaatori riistvaral, tunnistaja olemasoleval sündmussiinil.

Tunnistaja väljastatakse, SHA3-256 ahel, Ed25519 allkiri, kontrollitav võrguühenduseta.

Sündmuse kuupäeval kehtinud poliitikaversioon on kinnitatud, mitte see, mis on praegu kehtiv.

OT-valdkonna spetsialistid suunavad otsuse, käivitunud piirangud logitakse reas.

Sama artefakt jõuab NIS2 aruandesse ja ajalooarhiivi ilma topeltkirjutamiseta.

Tunnistajad allkirjastatakse Ed25519-ga ja pitseeritakse SHA3-256-ga tõendusahelas. Järelevalve kontrollib offline, ilma müüja krüptoteenuseta teel.

Allkirjastatud lokaalselt, kontrollitud offline

Sama tunnistaja artefakt jõuab korraga NIS2 intsidentide hoidlasse ja operatiivsesse ajalooarhiivi EL-i regioonides, ilma topeltkirjutamiseta, mida sünkroonis hoida.

Otsused ja tunnistajad avaldatakse sündmuste voogu, mida operaator juba haldab SCADA ja auditisündmuste jaoks. Ei mingit uut integratsiooniprojekti.

Puhtal juhul on tunnistaja tühi ja traadi tee muutumatu. Kui otsus on oluline, lisab lõik varasid, reegli, tegevuse ja taasesituse.

Kell 02:30 liigub piirkonnast läbi äikeserinne. Häired vallanduvad korraga kolmes alajaamas, kõige kaugema toiteliini side katkeb ja seinal olev anomaaliatööriist näitab punast skoori ilma põhjuseta. Operatsioonijuht peab kolmekümne sekundi jooksul otsuse tegema ja hommikul pole regulaatorile midagi näidata. See on öö, mis muudab kõike.

Valige üks töövoog: koormuse prognoosimine, rikke tuvastamine, OT-küber, ennetav hooldus, taastuvenergia integreerimine, vee- ja jäätmekäitlus, intsidentidele reageerimine või kriisiproov. Käivitage see operaatori riistvaral oma OT-DMZ taga ja vaadake, kuidas intsidentide protokoll vahetuse jooksul kokku pannakse. Täielikult õhupiluga, kui vajate, ilma platvormi vahetamata.

See leiutab läve, selle asemel et viidata sellele, mis käivitus.

Punane skoor ei ole intsidentide register, mida regulaator saab lugeda.

Välismaal majutatud inferents ei vasta CER-i ja NIS2 nõuetele.

Lakkab töötamast, kui sideühendus alajaamaga katkeb.

Iga hoiatus nimetab vara, läve ja reegli. Pole punast skoori ilma selgitusteta.

Õhupilu võimekus tähendab, et platvorm jätkab otsustamist, kui side alajaamaga katkeb.

Operaator lülitab õige kaitselüliti ühe klõpsuga välja. Ülekate salvestatakse samamoodi nagu algne hoiatus.

Regulaatori taotlus on päring, mis on valmis kell 09:00, mitte ekraanipildist rekonstrueeritud.

Miks lülitati feeder F-12 kell 02:32 tormikaskaadi ajal välja?

Valige häire, rike, küberhoiatus või hoolduslipp, mille regulaator nimetas.

Lisage telemeetria hetktõmmis ja poliitika versioon, mida otsus kasutas.

Vara, reegel, tegevus ja operaatori olek salvestatakse vahetuse liikudes.

Sama otsus tuleb tagasi biti-täpselt, alla minuti.

Vastus jõuab vestlusaknasse ilma reegli versioonita, vara viiteta ja ilma, et regulaator saaks seda uuesti esitada.

Otsus lõpeb reegli viitega, vara nimega, operaatori kinnitusega ja protokolliga, mis esitab sama tulemuse kaks korda.

Vastused viitavad reeglitele, mille teie operaator koostas, versiooniga efektiivsuse kuupäeva järgi. Põhjendus nimetab, millised reeglid ja läved käivitusid.

Vara, reegel, tegevus ja taasesitus lisatakse otsuse tegemise hetkel. Järelevalvevastus on otsing, mitte rekonstruktsioon 03:15 meilist.

Õhklõhe võimekus tähendab, et puudub sõltuvus välistest teenustest. Platvorm töötab viimasest telemeetria hetktõmmisest nii kaua, kui vahetus vajab.

Kuidas regulaator intsidentide kirjet vastu võtab

Mõelge, kuidas NIS2 järelevalveasutus võtab vastu 24-tunnise aruande.

Punane skoor ei ole vastus, mida kodanik saab lugeda.

Puudub selge viis teada saada, mis kuud hiljem juhtus.

Teie telemeetria lahkub riigist vaikselt.

Pilvest sõltuvad tööriistad ebaõnnestuvad, kui sideühendus katkeb.

Operaatorid kirjutavad oma poliitikad, järgides IEC, ENISA ja riiklikke nõudeid.

Iga vara telemeetriat hinnatakse nende reeglite alusel.

Soovitus ja selle põhjus jõuavad operaatorini, kes kinnitab või tühistab selle.

Kirjet säilitatakse ja regulaator või uurimiskomisjon saab seda taasesitada.

Iga väljund on soovitus, mille inimene kinnitab. Võite küsida, miks teenus oli mõjutatud, ja teie operaator saab vastata taasesitatava kirjega. Regulaatorid saavad iseseisvalt kontrollida. Kirje nimetab vara, rakendunud läve ja tegutsenud operaatori ning see jääb operaatori enda süsteemidesse.

Alati operaatorile kättesaadav, alati logitud.

Ükski mudel pole koolitatud teie võrguandmetel.