AI for Critical Infrastructure: NIS2, SCADA & ENISA

Áram, víz, közlekedés, távközlés és megújuló energia. Minden hozzád eljutó intézkedésnek oka van.

Kérdezel, és egy ember egyszerű szavakkal megmutatja az okot, és ha akarod, le is játssza.

Villog az áram, és közlik veled, hogy az algoritmus döntött. Mögötte semmi, amit elolvashatnál.

Évek múlva ugyanez a sorozat pontosan visszajátszható. Egy vizsgálóbizottság látja, amit a kezelő látott, lépésről lépésre.

A válasz megnevezi a betáplálót, a határértéket, amit átlépett, és a mérést, ami átlépte. Egyszerű szavakkal, nem pontszám és nem modellkártya.

Az európai szabályok kötelezik az üzemeltetőket, hogy magyarázzák meg az automatikus döntéseket, amelyek a tőled függő szolgáltatásokat érintik. Kérdezhetsz.

Egy betápláló a te utcád közelében fél háromkor leold. Villog az áram. Ma az üzemeltető ritkán tudja megmondani, melyik hálózati rész okozta.

Amikor megszakad a kapcsolat az alállomással, a döntés folytatódik.

Egy platform, három üzemmód. Nem kell közöttük váltogatni.

Három telepítési üzemmód, mint egymásba ágyazott biztonsági határok a rendszer körül

Az utolsó telemetriai pillanatkép alapján dönt

Teljesen elkülönített. A frissítések aláírt adathordozón érkeznek. Nincs licencellenőrzés, nincs hazatelefonálás, nincs külső vészleállító. Tovább dönt, amikor megszakad a kapcsolat.

96%-kal kevesebb energiát fogyaszt, mint egy generatív rendszer

Hagyományos CPU-k, GPU-kötelezettség nélkül

A teljes platform hagyományos CPU-kon, a saját tűzfal mögött. Nincs GPU-kötelezettség. Ugyanaz a nyom, teljesen az Ön ellenőrzése alatt.

Az Ön által már üzemeltetett eseménybuszra épül

Operátori hardveren, az OT-DMZ-ben telepítve. Semmilyen telemetria nem lépi át az Ön által nem jóváhagyott határt. Nem kell infrastrukturális projektet indítani.

A kitalált küszöbérték biztonsági esemény

Ha egy modell kitalál egy küszöbértéket vagy egy vezérlési szekvenciát, az OT-ben nem pontossági probléma, hanem biztonsági incidens.

Plauzibilis küszöbérték, esetleg kitalált

Az IEC 62443 nem bocsát meg kreatív választ

Nincs visszajátszható nyom, nincs NIS2-jelentés

Amikor NIS2-incidensjelentés érkezik, a szabályozó a döntéshozatal bizonyítékait várja. A piros pontszám mögött nincs levezetés.

A CER alapvető entitások nem támaszkodhatnak külföldi felhőalapú következtetésre. A CLOUD Act ugyanúgy eléri az OT-adatokat, mint a pénzügyi adatokat.

Az akkreditáló ott akarja, ahol az üzemeltető van

Egy felhőfüggő anomália-eszköz használhatatlan hajnali 02:32-kor, amikor a legtávolabbi alállomáshoz vezető kommunikációs kapcsolat leállt. A döntést akkor is meg kell hozni.

Megfagyott az utolsó képkockán, nincs válasz

A légrés a kiindulópont, nem egy funkció

Négy strukturális ok, amiért egy generatív modell nem éli túl a viharos váltást. Megtartva problémaként, nem ajánlatként.

Nem olyan felvétel, amely csendben nem reprodukálja az eseményeket

Ugyanaz a felvétel évekkel később visszajátszható, egymástól függetlenül ellenőrizhető

Ha egy adatvédelmi hatóság vagy egy nemzeti reziliencia-szabályozó később megkérdezi, hogyan született egy döntés, az üzemeltető ugyanazt az indoklást mutatja be, amelyet Ön is látna, ugyanazokkal az adatokkal, ugyanazon szabályverzió alapján.

Nincs amerikai szerver, alapértelmezés szerint nincs kimenő függőség

Az üzemeltetőnél vagy EU-szuverén felhőben üzemel

Az érzékelőadatok, az eszközállapotok és az üzemeltetési adatok feldolgozása az üzemen belüli vagy az Európai Gazdasági Térségen belüli hardveren történik. Nincs transzatlanti adattovábbítás. Egyetlen külföldi bíróság sem kapcsolhatja ki, és nem kérhet hozzáférést.

Nincs olyan autopilóta, ahol a gép cselekszik, és Ön csak később értesül róla

Minden lényeges műveletnél emberi felügyelet

Minden ajánlás mellett egy kattintással elérhető egy szakember. Az üzemeltető azt látja, amit a rendszer látott, abban a sorrendben, ahogy látta, és megerősíti vagy felülbírálja. A felülbírálat ugyanúgy rögzítésre kerül, mint a riasztás.

Nem egy valószínűségi pontszám mögötte semmivel

Amikor a rendszer lekapcsol egy adagolót, zárva tart egy szelepet, vagy jelez valamit, megkérdezheti, miért, és írásbeli választ kap. Megnevezi az eszközt, a határértéket és a mérést, amely átlépte azt. A tényleges indoklás, olyan nyelven, amelyet egy állampolgár is követni tud.

Minden riasztás egyszerű szavakkal megnevezve

Terhelés, hiba, kiber, karbantartás, megújuló energia, víz, incidens, válság. Döntésenként egy rekord.

Az alállomás egyvonalas rajza a vihar kaszkádja alatt

A reggeli felügyelő kéri az incidensrekordot. Csak egy 02:32-kor készült képernyőfotója van, és egy e-mailje, amit 03:15-kor írt. Ez az az éjszaka, aminek változnia kell.

Az üzemeltetési vezető lekapcsolja az F-12-es tápvezetéket, és sorba állítja a helyreállítást. Harminc másodperc, ösztönből, mert semmi a képernyőn nem tudja megmagyarázni magát.

A legtávolabbi tápvezetékhez vezető kommunikáció megszakad. A felhőanomália-eszköz lefagy az utolsó képkockán. Egy piros pontszám szabály, küszöbérték és mögöttes eszköz nélkül.

Három alállomás egyszerre jelez. A differenciáláram növekszik az F-12-es tápvezetéken. A fal gyorsabban telik meg pirossal, mint ahogy bárki el tudná olvasni.

Egy zivatarlánc halad át a régióban. A tábla zöld. Az éjszakai műszak két emberből és egy kávéfőzőből áll.

Négy mező minden döntésen. Eszköz, szabály, művelet, visszajátszás. Offline ellenőrizhető.

OT-DMZ vagy légrés az operátori hardveren, tanú a meglévő eseménybuszon.

Tanú kerül kibocsátásra, SHA3-256 láncolt, Ed25519 aláírt, offline ellenőrizhető.

Az esemény dátumán hatályos szabályzatverzió van rögzítve, nem a mai aktuális.

OT domain szakértők irányítják a döntést, a kiváltott korlátok soronként naplózva.

Ugyanaz az artefaktum kerül a NIS2-jelentésbe és a historianba, kettős írás nélkül.

Offline ellenőrzés, felügyelő által olvasható

A tanúk Ed25519-cel vannak aláírva, és SHA3-256-tal lepecsételve a bizonyítékláncban. A felügyelő offline ellenőriz, a folyamatban nincs gyártói kriptoszolgáltatás.

Ugyanaz a tanúartefaktum egyszerre kerül a NIS2-incidens-tárba és az üzemi historianba, EU-régiókban, kettős írás nélkül, amit szinkronban kellene tartani.

A döntések és tanúk arra az eseményfolyamra kerülnek közzétételre, amelyet az üzemeltető már fenntart SCADA- és audit-eseményekhez. Nincs új integrációs projekt.

Tiszta esetben a tanú üres, és a vezeték útvonala változatlan. Ha egy döntés jelentős, a szelet felhalmozza az eszközt, szabályt, műveletet és visszajátszást.

Felhasználási esetek, kritikus infrastruktúra

Egy zivatarlánc vonul át a régióban 02:30-kor. Három alállomáson egyszerre szólalnak meg a riasztások, a legtávolabbi betápláló kommunikációs kapcsolata megszakad, és a falon lévő anomália-eszköz piros pontszámot mutat, magyarázat nélkül. Az üzemeltetési vezetőnek harminc másodperce van dönteni, és semmi, amit másnap reggel a szabályozó hatóságnak felmutathatna. Ez az az éjszaka, ami mindent megváltoztat.

Az F-12 betápláló kommunikációja megszakad

A szabályozó hatóság kéri a nyilvántartást

96%-kal kevesebb, mint egy generatív rendszer

Válassz egy munkafolyamatot: terhelés-előrejelzés, hibafelismerés, OT-kibervédelem, prediktív karbantartás, megújulóenergia-integráció, víz- és hulladékgazdálkodás, incidenskezelés vagy krízisgyakorlat. Futtasd az üzemeltetői hardveren az OT-DMZ mögött, és figyeld, ahogy az incidensnyilvántartás összeáll a műszak során. Teljesen légréses, ha szükséges, áttelepítés nélkül a különböző védelmi állapotok között.

MIÉRT BUKIK MEG A GENERATÍV MI A MŰSZAKBAN

Olyan küszöbértéket talál ki, ahelyett, hogy azt idézné, amelyik bevált.

A piros pontszám nem incidensjegyzőkönyv, amelyet a szabályozó el tud olvasni.

A külföldön üzemeltetett következtetés nem felel meg a CER és a NIS2 követelményeinek.

Leáll, ha megszakad a kommunikációs kapcsolat az alállomással.

Minden riasztás megnevezi az eszközt, a küszöbértéket és a szabályt. Nincs piros pontszám mögötte semmivel.

A légréses képesség azt jelenti, hogy a platform továbbra is dönt, amikor megszakad a kommunikáció az alállomással.

A kezelő egy kattintással kioldja a megfelelő megszakítót. A felülbírálást ugyanúgy rögzítik, mint az eredeti riasztást.

A szabályozói megkeresés egy lekérdezés, amely 09:00-kor készen áll, nem pedig egy képernyőfelvételből rekonstruált.

Miért oldódott ki az F-12 tápvezeték 02:32-kor a vihar kaszkád során?

A műszaknak nyilvántartásra van szüksége.

Válassza ki a riasztást, a hibát, a kiberbiztonsági figyelmeztetést vagy a karbantartási jelzést, amelyet a szabályozó megnevezett.

Csatolja a telemetriai pillanatképet és a döntéshez használt szabályzatverziót.

Az eszköz, a szabály, a művelet és a kezelő állapota rögzítésre kerül, ahogy a műszak halad.

Ugyanaz a döntés bit-azonosan tér vissza, egy percen belül.

A válasz egy chatablakban jelenik meg, szabályverzió, eszközhivatkozás és semmi, amit a szabályozó vissza tudna játszani.

A döntés a szabály idézésével, az eszköz megnevezésével, a kezelő megerősítésével és egy olyan nyilvántartással zárul, amely kétszer ugyanúgy játszható vissza.

A válaszok visszavezethetők azokra a szabályokra, amelyeket a kezelő alkotott, hatályos dátum szerint verziózva. Az indoklás megnevezi, mely szabályok és küszöbértékek váltak ki.