AI for Critical Infrastructure: NIS2, SCADA & ENISA

Sähkö, vesi, liikenne, tietoliikenne ja uusiutuva energia. Jokaiselle sinuun vaikuttavalle toimenpiteelle on syynsä.

Kysyt, ja ihminen voi kertoa sinulle syyn selkokielellä ja toistaa sen, jos haluat.

Sähkö välkähtää, ja sinulle kerrotaan, että algoritmi päätti. Sen takana ei ole mitään, mitä voisit lukea.

Vuosia myöhemmin sama sekvenssi voidaan toistaa tarkalleen. Tutkintalautakunta näkee, mitä käyttäjä näki, vaihe vaiheelta.

Vastaus kertoo syöttöjohdon, rajan, jonka se ylitti, ja mittauksen, joka ylitti sen. Selkokielellä, ei pisteytyksenä eikä mallikorttina.

Eurooppalaiset säännöt velvoittavat toimijat selittämään automaattiset päätökset, jotka vaikuttavat palveluihin, joista olet riippuvainen. Sinulla on oikeus kysyä.

Lähellä katua sijaitseva syöttöjohto laukeaa puoli kolmelta. Sähkösi välkähtää. Nykyään toimija voi harvoin kertoa, mikä verkon osa sen aiheutti.

Tekoäly, joka jatkaa toimintaansa myrskyssä

Kun yhteys sähköasemaan katkeaa, päätöksenteko jatkuu.

Yksi alusta, kolme asentoa. Ei uudelleenalustamista niiden välillä.

Kolme käyttöönottotapaa sisäkkäisinä tietoturvarajoina laitoksen ympärillä

Päättää viimeisimmästä telemetriatilannekuvasta

Täysin eristetty. Päivitykset saapuvat allekirjoitetulla medialla. Ei lisenssitarkistusta, ei yhteydenottoa kotiin, ei ulkomaista katkaisukytkintä. Jatkaa päättämistä, kun yhteys katkeaa.

96 % vähemmän energiaa kuin generatiivinen pino

Koko alusta tavallisilla suorittimilla oman palomuurisi takana. Ei GPU-pakkoa. Sama jälki, täysin hallinnassasi.

Kulkee jo käyttämääsi tapahtumaväylää pitkin

Käytössä OT-DMZ:ssä operaattorin laitteistolla. Mikään telemetria ei ylitä rajaa, jota et ole hyväksynyt. Ei infrastruktuuriprojektia aloitettavaksi.

Keinotekoiset kynnykset ovat turvallisuuspoikkeamia

Malli, joka sepittää kynnyksen tai keksii ohjaussekvenssin, ei ole OT:n tarkkuusongelma. Se on turvallisuuspoikkeama.

Mahdollinen kynnys, mahdollisesti keksitty

IEC 62443 ei anna anteeksi luovaa vastausta

Ei toistettavaa jälkeä, ei NIS2-raporttia

Kun NIS2-poikkeamaraportti lähetetään, viranomainen haluaa todistusketjun siitä, miten päätös tehtiin. Punainen pistemäärä ei sisällä johdantoa.

CER:n keskeiset toimijat eivät voi luottaa ulkomaisen pilven päättelyyn. CLOUD Act ulottuu OT-tietoihin samalla tavalla kuin rahoitustietoihin.

Päättely isännöitynä toimivalta-alueesi ulkopuolella

Akkreditoija haluaa sen sinne, missä toimija sijaitsee

Pilviriippuvainen poikkeamatyökalu on hyödytön kello 02:32, kun tietoliikenneyhteys kaukaisimpaan sähköasemaan on poikki. Päätös on silti tehtävä.

Jäätynyt viimeiseen ruutuunsa, ei vastausta

Neljä rakenteellista syytä, miksi generatiivinen malli ei selviä myrskyn aiheuttamasta muutoksesta. Pidetty ongelmana, ei myyntipuheena.

Ei transkriptio, joka hiljaa epäonnistuu toistossa

Sama tallenne toistuu vuosia myöhemmin, itsenäisesti tarkistettavissa

Jos tietosuojaviranomainen tai kansallinen häiriönsietokyvyn valvoja myöhemmin kysyy, miten päätös tehtiin, toimija näyttää saman päättelyn, jonka näkisit, samalla datalla, samaa sääntöversiota vasten.

Ei Yhdysvalloissa isännöityä päätepistettä, ei oletuksena ulospäin suuntautuvaa riippuvuutta

Isännöity toimijalla tai EU:n suvereenissa pilvessä

Anturilukemat, laitetilat ja käyttödata käsitellään laitteistolla tehtaan sisällä tai Euroopan talousalueella. Ei transatlanttista siirtoa. Ulkomainen tuomioistuin ei voi sammuttaa sitä tai vaatia pääsyä.

Ei autopilottia, jossa kone toimii ja sinä saat tietää myöhemmin

Ihminen mukana jokaisessa merkittävässä toimessa

Jokainen suositus sisältää yhden klikkauksen polun ihmiselle. Toimija näkee, mitä järjestelmä näki, siinä järjestyksessä kuin se näki sen, ja vahvistaa tai ohittaa sen. Ohitus tallennetaan samalla tavalla kuin hälytys.

Ei todennäköisyyspisteet, jonka takana ei ole mitään

Oikeus selkeään vastaukseen kirjallisesti

Kun järjestelmä laukaisee syöttölaitteen, pitää venttiilin tai merkitsee jotain, voit kysyä miksi ja saat kirjallisen vastauksen. Se nimeää laitteen, rajan ja mittauksen, joka ylitti sen. Varsinainen päättely kielellä, jota kansalainen voi seurata.

Kuorma, vika, kyber, kunnossapito, uusiutuva energia, vesi, häiriö, kriisi. Yksi merkintä jokaista päätöstä kohti.

Sähköaseman yksiviivakaavio myrskykaskadin aikana

Aamusuperviisori pyytää häiriömerkintää. Hänellä on vain kuvakaappaus kello 02:32 ja sähköposti, jonka hän kirjoitti kello 03:15. Tämä on yö, jonka on muututtava.

Käyttöpäällikkö laukaisee syötön F-12 ja asettaa palautuksen jonoon. Kolmekymmentä sekuntia, tehty vaistolla, koska mikään näytöllä ei osaa selittää itseään.

Tietoliikenne kauimmaiseen syöttöön katkeaa. Pilvianomaalityökalu jäätyy viimeiseen ruutuunsa. Punainen pistemäärä ilman sääntöä, ilman kynnysarvoa, ilman taustalla olevaa laitetta.

Kolme sähköasemaa hälyttää samaan aikaan. Differentiaalivirta nousee syötöllä F-12. Seinä täyttyy punaisella nopeammin kuin kukaan ehtii lukea.

Ukkosrintama ylittää alueen. Taulu on vihreä. Yövuorossa on kaksi ihmistä ja kahvinkeitin.

SHA3-256 ketjutettu, Ed25519 allekirjoitettu

Neljä kenttää jokaisessa päätöksessä. Omaisuuserä, sääntö, toimenpide, toisto. Tarkistettavissa offline-tilassa.

OT-DMZ tai ilmarako operaattorin laitteistossa, todistaja olemassa olevassa tapahtumaväylässä.

Todistaja lähetetään, SHA3-256 ketjutettu, Ed25519 allekirjoitettu, tarkistettavissa offline-tilassa.

Tapahtumapäivänä voimassa oleva käytäntöversio kiinnitetään, ei nykyistä versiota.

OT-verkkotunnuksen asiantuntijat ohjaavat päätöksen, lauenneet rajoitteet kirjataan riviin.

omaisuuserä + verkkotunnuksen asiantuntijat

Sama artefakti päätyy NIS2-raporttiin ja historianarkistoon ilman kaksoiskirjoitusta.

Todistajat allekirjoitetaan Ed25519:llä ja sinetöidään SHA3-256:lla todistusketjussa. Valvoja varmistaa offline-tilassa ilman toimittajan kryptopalvelua polussa.

Allekirjoitettu paikallisesti, varmistettu offline

Sama todistusartefakti päätyy kerralla NIS2-tapahtumavarastoon ja operatiiviseen historianarkistoon EU-alueilla ilman kaksoiskirjoitusta, jota pitäisi synkronoida.

Päätökset ja todistukset julkaistaan tapahtumavirtaan, jota operaattori ylläpitää jo SCADA- ja auditointitapahtumille. Ei uutta integraatioprojektia.

Puhtaassa tapauksessa todistus on tyhjä ja verkkopolku ennallaan. Kun päätös on merkittävä, viipale kasvattaa resurssin, säännön, toiminnon ja toiston.

Käyttötapaukset, kriittinen infrastruktuuri

Myrskyrintama pyyhkäisee alueen yli kello 02:30. Hälytykset vyöryvät kolmella sähköasemalla, tietoliikenneyhteys kauimmaiseen syöttöjohtoon katkeaa, ja seinällä oleva poikkeamatyökalu näyttää punaista pistemäärää ilman selitystä. Käyttöpäälliköllä on kolmekymmentä sekuntia aikaa päättää, eikä hänellä ole mitään näytettävää valvojalle seuraavana aamuna. Tämä on yö, joka muuttaa kaiken.

Kolme sähköasemaa hälyttää samaan aikaan

Tietoliikenneyhteys syöttöjohtoon F-12 katkeaa

Valitse yksi työnkulku: kuormituksen ennustaminen, vian havaitseminen, OT-kyberturvallisuus, ennakoiva kunnossapito, uusiutuvan energian integrointi, vesi- ja jätehuolto, tapahtumavaste tai kriisiharjoitus. Aja se operaattorin laitteistolla OT-DMZ:n takana ja katso, miten tapahtumatallenne kootaan vuoron edetessä. Täysin ilmavälieristetty tarvittaessa, ei uudelleenalustusta eri toimintatapojen välillä.

MIKSI YLEINEN TEKOÄLY EPÄONNISTUU VUOROSSA

Se keksii kynnyksen sen sijaan, että viittaisi siihen, joka laukesi.

Punainen pistemäärä ei ole tapahtumatieto, jota sääntelijä voi lukea.

Ulkomailla isännöity päättely ei täytä CER- ja NIS2-vaatimuksia.

Lakkaa toimimasta, kun tietoliikenneyhteys sähköasemalle katkeaa.

Jokainen hälytys nimeää laitteen, kynnyksen ja säännön. Ei punaista pistemäärää ilman taustaa.

Air-gap-ominaisuus tarkoittaa, että alusta jatkaa päätöksentekoa, kun tietoliikenneyhteys sähköasemalle katkeaa.

Käyttäjä laukaisee oikean katkaisijan yhdellä klikkauksella. Ohitus kirjataan samalla tavalla kuin alkuperäinen hälytys.

Sääntelijän pyyntö on haku, joka on valmis kello 09:00 sen sijaan, että se koottaisiin kuvakaappauksesta.

Miksi syöttö F-12 laukesi kello 02:32 myrskykaskadin aikana?

Valitse hälytys, vika, kyberhälytys tai kunnossapitolippu, jonka sääntelijä nimesi.

Liitä telemetrian tilannekuva ja käytäntöversio, jota päätös käytti.

Laite, sääntö, toimenpide ja käyttäjän tila kirjataan vuoron edetessä.

Sama päätös palautuu bittitarkasti alle minuutissa.

Vastaus päätyy chat-ikkunaan ilman sääntöversiota, laiteviittausta ja mitään, minkä sääntelijä voi toistaa.

Päätös päättyy niin, että sääntö on mainittu, laite nimetty, käyttäjä vahvistettu ja tietue toistuu samalla tavalla kahdesti.

Vastaukset jäljittyvät sääntöihin, jotka käyttäjäsi on laatinut ja jotka on versioitu voimaantulopäivän mukaan. Päättely nimeää, mitkä säännöt ja kynnykset laukesivat.

Omaisuus, sääntö, toimenpide ja toisto liitetään päätöksen tekohetkellä. Valvova vastaus on haku, ei rekonstruktio 03:15-sähköpostista.

Ilmavälikapasiteetti tarkoittaa, ettei mikään ulkoinen palvelu ole välttämätön. Alusta toimii viimeisimmästä telemetriatilannekuvasta niin kauan kuin vuoro tarvitsee.

Mieti, miten NIS2-valvoja hyväksyy 24 tunnin raportin.