AI for Critical Infrastructure: NIS2, SCADA & ENISA

Elektra, vanduo, transportas, telekomunikacijos ir atsinaujinantys ištekliai. Kiekvienas veiksmas, kurį pasiekiate, turi savo priežastį.

Jūs klausiate, ir žmogus gali parodyti jums priežastį paprastais žodžiais, ir, jei norite, ją atkurti.

Elektra mirksi, ir jums sakoma, kad nusprendė algoritmas. Už jo nėra nieko, ką galėtumėte perskaityti.

Po metų ta pati seka gali būti tiksliai atkurta. Tyrimo komisija mato tai, ką matė operatorius, žingsnis po žingsnio.

Atsakyme nurodoma linija, jos viršyta riba ir matavimas, kuris ją viršijo. Paprastais žodžiais, ne balas ir ne modelio kortelė.

Europos taisyklės įpareigoja operatorius paaiškinti automatinius sprendimus, kurie veikia paslaugas, nuo kurių priklausote. Jums leidžiama klausti.

Netoli jūsų gatvės linija suveikia pusę trijų. Jūsų elektra mirksi. Šiandien operatorius retai gali pasakyti, kuri tinklo dalis tai sukėlė.

Dirbtinis intelektas, kuris veikia ir per audrą

Kai dingsta ryšys su pastote, sprendimas vis tiek priimamas.

Viena platforma, trys laikysenos. Nereikia keisti platformos tarp jų.

Trys diegimo laikysenos kaip įdėtos saugumo ribos aplink gamyklą

Sprendžia pagal paskutinę telemetrijos momentinę nuotrauką

Visiškai izoliuota. Atnaujinimai gaunami pasirašytose laikmenose. Jokio licencijos tikrinimo, jokio ryšio su namais, jokio išorinio išjungimo jungiklio. Toliau sprendžia, kai ryšys nutrūksta.

96 % mažiau energijos nei generatyvinis stekas

Standartiniai procesoriai, be GPU reikalavimo

Visa platforma standartiniuose procesoriuose už jūsų pačių ugniasienės. Jokio GPU reikalavimo. Tas pats pėdsakas, visiškai jūsų kontrolėje.

Naudojasi įvykių magistrale, kurią jau valdote

Įdiegta OT-DMZ zonoje operatoriaus įrangoje. Jokia telemetrija nekerta ribos, kurios nepatvirtinote. Jokio infrastruktūros projekto pradėti nereikia.

Modelis, kuris išgalvoja slenkstį arba sukuria valdymo seką, OT nėra tikslumo problema. Tai saugos incidentas.

IEC 62443 neatleidžia kūrybiško atsakymo

Nėra atkuriamo pėdsako, nėra NIS2 ataskaitos

Kai pateikiama NIS2 incidento ataskaita, reguliuotojas nori įrodymų grandinės, kaip buvo priimtas sprendimas. Raudonas balas neturi išvedimo.

NIS2 ataskaita reikalauja įrodymų grandinės

CER esminiai subjektai negali pasikliauti užsienio debesijos išvadomis. CLOUD aktas pasiekia OT duomenis taip pat, kaip ir finansinius duomenis.

Išvadų skaičiavimas už jūsų jurisdikcijos ribų

Akreditavimo institucija nori, kad jis būtų ten, kur veikia operatorius

Nuo debesijos priklausomas anomalijų įrankis yra nenaudingas 02:32, kai ryšio linija su tolimiausia pastote yra nutrūkusi. Sprendimą vis tiek reikia priimti.

Atskyrimas nuo išorės yra pagrindas, ne funkcija

Keturios struktūrinės priežastys, kodėl generatyvinis modelis negali išgyventi audros poslinkio. Pateikta kaip problema, ne kaip reklama.

Ne transkriptas, kuris tyliai nepavyksta atkurti

Tas pats įrašas po metų atkuriamas, nepriklausomai patikrinamas

Jei duomenų apsaugos institucija ar nacionalinės atsparumo reguliavimo institucija vėliau paklaustų, kaip buvo priimtas sprendimas, operatorius pateikia tą pačią argumentaciją, kurią matytumėte, su tais pačiais duomenimis, pagal tą pačią taisyklių versiją.

Atkurti, jei reguliavimo institucija paklausia

Nėra JAV talpinamo galinio taško, nėra išorinių priklausomybių pagal nutylėjimą

Talpinama pas operatorių arba ES suverenioje debesijoje

Jutiklių rodmenys, įrenginių būsenos ir veiklos duomenys apdorojami įrangoje gamykloje arba Europos ekonominės erdvės viduje. Jokio transatlantinio perdavimo. Jokia užsienio teismas negali jo išjungti ar reikalauti prieigos.

Jokio autopiloto, kai mašina veikia, o jūs sužinote vėliau

Žmogus dalyvauja kiekviename reikšmingame veiksme

Kiekviena rekomendacija turi vieno paspaudimo kelią iki žmogaus. Operatorius mato tai, ką sistema matė, ta tvarka, kuria matė, ir patvirtina arba atmeta. Atmetimas įrašomas taip pat, kaip ir įspėjimas.

Kai sistema išjungia tiektuvą, laiko vožtuvą ar pažymi ką nors, galite paklausti kodėl ir gauti rašytinį atsakymą. Jame nurodomas įrenginys, riba ir matavimas, kuris ją viršijo. Tikroji argumentacija kalba, kurią gali suprasti pilietis.

Kiekvienas įspėjimas pavadintas paprastais žodžiais

Apkrova, gedimas, kibernetika, priežiūra, atsinaujinantys ištekliai, vanduo, incidentas, krizė. Vienas įrašas kiekvienam sprendimui.

Pastotės vienalinijė schema audros kaskados metu

Ryto vadovas prašo incidento įrašo. Ji turi tik ekrano kopiją iš 02:32 ir el. laišką, kurį parašė 03:15. Tai naktis, kuri turi pasikeisti.

Eksploatacijos vadovas atjungia tiektuvą F-12 ir eilėje įjungia atstatymą. Trisdešimt sekundžių, padaryta iš instinkto, nes niekas ekrane negali paaiškinti savęs.

Ryšys su tolimiausiu tiektuvu nutrūksta. Debesų anomalijų įrankis užšąla paskutiniame kadre. Raudonas balas be taisyklės, be slenksčio, be turto už jo.

Trys pastotės signalizuoja vienu metu. Diferencialinė srovė kyla tiektuve F-12. Siena prisipildo raudonos spalvos greičiau, nei kas nors gali perskaityti.

Per regioną eina perkūnijos linija. Lenta žalia. Naktinė pamaina yra du žmonės ir kavos aparatas.

Bitų lygmenyje identiškas pakartotinai paleidus

SHA3-256 grandininis, Ed25519 pasirašytas

Keturi laukai kiekvienam sprendimui. Turtas, taisyklė, veiksmas, atkūrimas. Patikrinama neprisijungus.

OT-DMZ arba oro tarpas operatoriaus aparatinėje įrangoje, liudytojas esamame įvykių autobuse.

Liudytojas išleidžiamas, SHA3-256 grandininis, Ed25519 pasirašytas, patikrinamas neprisijungus.

Politikos versija, galiojanti įvykio datą, yra užfiksuota, ne ta, kuri galioja šiandien.

OT srities specialistai nukreipia sprendimą, suveikusios apribojimai registruojami eilutėje.

Tas pats artefaktas patenka į NIS2 ataskaitą ir istoriką be dvigubo įrašymo.

Neprisijungus patikrinama, prižiūrėtojui skaitoma

Liudininkai pasirašomi Ed25519 ir užantspauduojami SHA3-256 įrodymų grandinėje. Prižiūrėtojas tikrina neprisijungęs, be jokios tiekėjo kriptografijos paslaugos kelyje.

Pasirašoma vietoje, tikrinama neprisijungus

Tas pats liudininko artefaktas iš karto patenka į NIS2 incidentų saugyklą ir operacinį istoriką ES regionuose, be dvigubo įrašymo, kurį reikėtų sinchronizuoti.

Vienas artefaktas, dvi paskirties vietos

Sprendimai ir liudininkai skelbiami įvykių sraute, kurį operatorius jau palaiko SCADA ir audito įvykiams. Jokio naujo integracijos projekto.

Švariu atveju liudininkas yra tuščias, o laido kelias nesikeičia. Kai sprendimas yra reikšmingas, dalis kaupia turtą, taisyklę, veiksmą ir atkūrimą.

Naudojimo atvejai, kritinė infrastruktūra

Per regioną 02:30 ritasi perkūnijos linija. Signalizacijos kaskadomis plinta per tris pastotes, ryšys su tolimiausia linija nutrūksta, o anomalijų įrankis ant sienos rodo raudoną balą be jokios priežasties. Eksploatacijos vadovas turi trisdešimt sekundžių apsispręsti ir nieko, ką rytoj rytą galėtų parodyti reguliuotojui. Tai naktis, kuri viską keičia.

Pasirinkite vieną darbo eigą: apkrovos prognozavimas, gedimų aptikimas, OT kibernetinis saugumas, prevencinė priežiūra, atsinaujinančios energijos integracija, vandens ir atliekų tvarkymas, reagavimas į incidentus arba krizių repeticija. Paleiskite ją operatoriaus aparatinėje įrangoje už savo OT-DMZ ir stebėkite, kaip incidento įrašas susidaro pamainai judant. Visiškai atskirtas nuo išorinių tinklų, jei reikia, be jokio platformos keitimo tarp būsenų.

Vietoj to, kad nurodytų suveikusią ribą, jis sukuria naują.

Raudonas balas nėra incidento įrašas, kurį reguliuotojas galėtų perskaityti.

Užsienyje talpinamas apdorojimas neatitinka CER ir NIS2 reikalavimų.

Nustoja veikti, kai nutrūksta ryšys su pastote.

Kiekvienas įspėjimas nurodo įrenginį, ribą ir taisyklę. Jokio raudono balo be pagrindo.

Nepriklausomo veikimo galimybė reiškia, kad platforma ir toliau priima sprendimus, kai nutrūksta ryšys su pastote.

Operatorius vienu paspaudimu atjungia reikiamą jungiklį. Perjungimas užfiksuojamas taip pat, kaip ir pirminis įspėjimas.

Reguliuotojo užklausa yra duomenų gavimas, paruoštas 09:00, o ne atkurtas iš ekrano nuotraukos.

Kodėl magistralė F-12 buvo atjungta 02:32 per audros kaskadą?

Keturi žingsniai, vienas incidentų žurnalas

Pasirinkite pavojaus signalą, gedimą, kibernetinį įspėjimą ar priežiūros vėliavėlę, kurią nurodė reguliuotojas.

Pridėkite telemetrijos momentinę kopiją ir politikos versiją, kurią sprendimas naudojo.

Įrenginys, taisyklė, veiksmas ir operatoriaus būsena fiksuojami pamainai judant.

Tas pats sprendimas grįžta bitų lygmeniu identiškas, greičiau nei per minutę.

Atsakymas atsiranda pokalbio lange be taisyklės versijos, be įrenginio nuorodos ir be nieko, ką reguliuotojas galėtų atkurti.

Sprendimas baigiamas nurodant taisyklę, įrenginį, patvirtintą operatorių ir įrašą, kuris atkuriamas vienodai du kartus.

Nepriklausomas veikimas pagal numatytuosius nustatymus.

Atsakymai grįžta prie taisyklių, kurias sukūrė jūsų operatorius, versijuotų pagal įsigaliojimo datą. Samprotavimas nurodo, kurios taisyklės ir ribos suveikė.

Turtas, taisyklė, veiksmas ir atkūrimas pridedami priimant sprendimą. Priežiūros atsakymas yra paieška, o ne rekonstrukcija iš 03:15 el. laiško.

Atskyrimo galimybė reiškia, kad nėra priklausomybės nuo jokios išorinės paslaugos. Platforma veikia iš paskutinės telemetrijos momentinės kopijos tiek, kiek reikia pamainai.