AI for Critical Infrastructure: NIS2, SCADA & ENISA

Elektrība, ūdens, transports, telekomunikācijas un atjaunojamā enerģija. Katrai darbībai, kas sasniedz jūs, ir iemesls.

Jūs jautājat, un cilvēks var parādīt iemeslu vienkāršiem vārdiem un, ja vēlaties, atskaņot to vēlreiz.

Elektrība mirgo, un jums saka, ka algoritms tā nolēma. Aiz tā nav nekā, ko jūs varētu izlasīt.

Gadiem vēlāk to pašu secību var atskaņot precīzi. Izmeklēšanas komisija redz to, ko redzēja operators, soli pa solim.

Atbildē ir nosaukts barotājs, limits, ko tas pārsniedza, un mērījums, kas to pārsniedza. Vienkāršiem vārdiem, nevis rezultāts un nevis modeļa karte.

Eiropas noteikumi uzliek operatoriem pienākumu izskaidrot automātiskus lēmumus, kas ietekmē pakalpojumus, no kuriem jūs esat atkarīgi. Jums ir atļauts jautāt.

Barotājs netālu no jūsu ielas atslēdzas pus trijos naktī. Jūsu elektrība mirgo. Šodien operators reti var pateikt, kura tīkla daļa to izraisīja.

Mākslīgais intelekts, kas turpina darboties vētrā

Kad savienojums ar apakšstaciju pārtrūkst, lēmuma pieņemšana turpinās.

Viena platforma, trīs pozas. Bez pārbūves starp tām.

Trīs izvietošanas pozas kā ligzdotas drošības robežas ap rūpnīcu

Lēmumu pieņem no pēdējā telemetrijas momentuzņēmuma

Atjauninājumi uz parakstītiem datu nesējiem

Pilnīgi izolēta. Atjauninājumi nonāk uz parakstītiem datu nesējiem. Bez licences pārbaudes, bez mājas zvana, bez ārvalstu izslēgšanas slēdža. Turpina lēmumu pieņemšanu, kad savienojums pārtrūkst.

96% mazāk enerģijas nekā ģeneratīvā kopā

Pilna platforma uz standarta CPU aiz jūsu pašu ugunsmūra. Bez GPU prasības. Tā pati trase, pilnībā jūsu kontrolē.

Izmanto notikumu kopni, ko jau izmantojat

Izvietota OT-DMZ uz operatora aparatūras. Telemetrija nešķērso robežu, kuru neesat apstiprinājis. Nav jāsāk infrastruktūras projekts.

Modelis, kas izdomā slieksni vai izgudro vadības secību, OT nav precizitātes problēma. Tas ir drošības incidents.

Nav atkārtojamas izsekojamības, nav NIS2 ziņojuma

Kad tiek iesniegts NIS2 incidenta ziņojums, regulators vēlas redzēt pierādījumu ķēdi tam, kā lēmums tika pieņemts. Sarkans rādītājs bez atvasinājuma nav pietiekams.

NIS2 ziņojumam ir nepieciešama pierādījumu ķēde

CER būtiskās struktūras nevar paļauties uz secinājumiem ārvalstu mākoņdatošanā. CLOUD Act attiecas uz OT datiem tāpat kā uz finanšu datiem.

Secinājumu veikšana ārpus jūsu jurisdikcijas

Akreditētājs vēlas to tur, kur atrodas operators

Pārstāj darboties, kad savienojums pārtrūkst

No mākoņa atkarīgs anomāliju rīks ir nederīgs pulksten 02:32, kad sakaru savienojums ar vistālāko apakšstaciju ir pārtraukts. Lēmums tik un tā ir jāpieņem.

Gaisa sprauga ir pamatnosacījums, nevis funkcija

Četri strukturāli iemesli, kāpēc ģeneratīvs modelis nevar izdzīvot vētras maiņu. Saglabāts kā problēma, nevis reklāma.

Nevis transkripts, kas klusi nespēj atveidot

Tas pats ieraksts atskaņojas vēlāk, neatkarīgi pārbaudāms

Ja datu aizsardzības iestāde vai nacionālais noturības regulators vēlāk jautā, kā pieņemts lēmums, operators uzrāda to pašu pamatojumu, ko jūs redzētu, ar tiem pašiem datiem, pret to pašu noteikumu versiju.

Nav ASV izvietota galapunkta, nav izejošās atkarības pēc noklusējuma

Izvietots pie operatora vai ES suverēnā mākonī

Sensora rādījumi, aktīvu stāvokļi un darbības dati tiek apstrādāti aparatūrā rūpnīcā vai Eiropas Ekonomikas zonā. Nav transatlantiskas pārraides. Neviena ārvalstu tiesa to nevar izslēgt vai pieprasīt piekļuvi.

Nav autopilota, kur mašīna darbojas, un jūs uzzināt vēlāk

Cilvēks cilpā pie katras nozīmīgas darbības

Katrs ieteikums ietver ceļu ar vienu klikšķi līdz cilvēkam. Operators redz to, ko sistēma redzēja, secībā, kādā tā to redzēja, un apstiprina vai atceļ to. Atcelšana tiek reģistrēta tāpat kā brīdinājums.

Nevis varbūtības rādītājs bez satura aiz tā

Kad sistēma atslēdz padevēju, aiztur vārstu vai iezīmē kaut ko, jūs varat jautāt, kāpēc, un saņemt rakstisku atbildi. Tajā ir nosaukts aktīvs, limits un mērījums, kas to pārsniedza. Faktiskais pamatojums valodā, ko pilsonis var saprast.

Katrs brīdinājums nosaukts vienkāršiem vārdiem

Slodze, bojājums, kiberdrošība, apkope, atjaunojamie energoresursi, ūdens, incidents, krīze. Viens ieraksts par katru lēmumu.

Apakšstacijas vienlīnijas shēma vētras kaskādes laikā

Rīta vadītājs pieprasa incidenta ierakstu. Viņai ir tikai ekrānuzņēmums no pulksten 02:32 un e-pasts, ko viņa uzrakstīja pulksten 03:15. Šī ir nakts, kurai ir jāmainās.

Ekspluatācijas vadītājs atslēdz līniju F-12 un ierindo atjaunošanu. Trīsdesmit sekundes, izlemts pēc instinkta, jo nekas uz ekrāna nevar sevi izskaidrot.

Sakari ar vistālāko līniju pārtraucas. Mākoņa anomāliju rīks sastingst pēdējā kadrā. Sarkans rādītājs bez noteikuma, bez sliekšņa, bez aktīva aiz tā.

Trīs apakšstacijas signalizē vienlaikus. Diferenciālā strāva pieaug līnijā F-12. Siena piepildās ar sarkanu ātrāk, nekā kāds spēj izlasīt.

Pērkona negaisu līnija šķērso reģionu. Tāfele ir zaļa. Nakts maiņā ir divi cilvēki un kafijas automāts.

Četri lauki katram lēmumam. Aktīvs, noteikums, darbība, atkārtojums. Pārbaudāms bezsaistē.

OT-DMZ vai gaisa sprauga operatora aparatūrā, liecinieks esošajā notikumu kopnē.

Tiek izdots liecinieks, SHA3-256 ķēdēts, Ed25519 parakstīts, pārbaudāms bezsaistē.

Notikuma datumā spēkā esošā politikas versija tiek fiksēta, nevis tā, kas ir spēkā šodien.

OT domēna speciālisti virza lēmumu, ierobežojumi, kas aktivizējās, tiek reģistrēti rindā.

Tas pats artefakts nonāk NIS2 pārskatā un vēsturniekā bez dubultrakstīšanas.

Liecinieki ir parakstīti ar Ed25519 un aizzīmogoti ar SHA3-256 pierādījumu ķēdē. Pārraugs verificē bezsaistē, bez pārdevēja kripto pakalpojuma ceļā.

Tas pats liecinieka artefakts nonāk NIS2 incidentu krātuvē un operacionālajā vēsturniekā vienlaikus, ES reģionos, bez dubultrakstīšanas, kas jāsinhronizē.

Lēmumi un liecinieki tiek publicēti notikumu straumē, ko operators jau uztur SCADA un audita notikumiem. Nav jauna integrācijas projekta.

Tīrā gadījumā liecinieks ir tukšs un vadu ceļš nemainās. Kad lēmums ir nozīmīgs, šķēle pievieno aktīvu, noteikumu, darbību un atkārtojumu.

Lietošanas gadījumi, kritiskā infrastruktūra

Pērkona negaisu līnija 02:30 šķērso reģionu. Trauksmes signāli plūst pāri trim apakšstacijām, sakaru saite uz vistālāko barotni pārtrūkst, un sienas anomāliju rīks rāda sarkanu rezultātu bez iemesla. Operāciju vadītājam ir trīsdesmit sekundes, lai pieņemtu lēmumu, un rīt no rīta regulatoram nav ko uzrādīt. Šī ir nakts, kas maina visu.

Izvēlieties vienu darbplūsmu: slodzes prognozēšana, bojājumu noteikšana, OT kiberdrošība, paredzamā apkope, atjaunojamās enerģijas integrācija, ūdens un atkritumu apsaimniekošana, incidentu reaģēšana vai krīzes mēģinājums. Palaidiet to uz operatora aparatūras aiz jūsu OT-DMZ un vērojiet, kā incidenta ieraksts veidojas maiņas laikā. Pilnībā gaisa spraugā, ja nepieciešams, bez pārkonfigurēšanas starp režīmiem.

Tā izgudro slieksni, nevis atsaucas uz to, kurš tika pārsniegts.

Sarkans rādītājs nav incidenta ieraksts, ko regulators var izlasīt.

Ārvalstīs mitināta secināšana neatbilst CER un NIS2 prasībām.

Pārstāj darboties, kad pazūd sakaru saite ar apakšstaciju.

Katra trauksme nosauc objektu, slieksni un noteikumu. Nav sarkana rādītāja bez pamata.

Gaisa spraugas iespēja nozīmē, ka platforma turpina pieņemt lēmumus, kad sakari ar apakšstaciju pārtrūkst.

Operators ar vienu klikšķi atslēdz pareizo slēdzi. Pārspēšana tiek ierakstīta tāpat kā sākotnējā trauksme.

Regulatora pieprasījums ir izgūšana, gatava pulksten 09:00, nevis rekonstruēta no ekrānuzņēmuma.

Kāpēc barotājs F-12 tika atslēgts pulksten 02:32 vētras kaskādes laikā?

Izvēlieties trauksmi, kļūmi, kibertrauksmi vai apkopes karogu, ko regulators nosauca.

Pievienojiet telemetrijas momentuzņēmumu un politikas versiju, ko lēmums izmantoja.

Aktīvs, noteikums, darbība un operatora stāvoklis tiek ierakstīti, maiņai virzoties.

Tas pats lēmums atgriežas bitu identisks, zem minūtes.

Atbilde nonāk čata logā bez noteikuma versijas, bez aktīva atsauces un bez nekā, ko regulators var atskaņot.

Lēmums noslēdzas ar citētu noteikumu, nosauktu aktīvu, apstiprinātu operatoru un ierakstu, kas atskaņojas vienādi divas reizes.

Atbildes izsekojamas līdz noteikumiem, ko jūsu operators izveidoja, versijām pēc spēkā stāšanās datuma. Pamatojums nosauc, kuri noteikumi un sliekšņi tika pārsniegti.

Aktīvs, noteikums, darbība un atskaņošana tiek piesaistīti, kad tiek pieņemts lēmums. Uzraudzības atbilde ir izguve, nevis rekonstrukcija no 03:15 e-pasta.

Gaisa spraugas iespēja nozīmē, ka nav atkarības no ārējiem pakalpojumiem. Platforma darbojas no pēdējās telemetrijas momentuzņēmuma tik ilgi, cik maiņai nepieciešams.

Padomājiet, kā NIS2 uzraugs pieņem 24 stundu ziņojumu.

Sarkans rezultāts nav atbilde, ko pilsonis var izlasīt.

Nav skaidra veida, kā uzzināt, kas notika mēnešus vēlāk.

No mākoņa atkarīgi rīki neizdodas, kad sakaru saite pārtrūkst.

Operatori raksta savas politikas, ievērojot IEC, ENISA un valstu prasības.

Telemetrija no katra aktīva tiek novērtēta pret šiem noteikumiem.

Ieteikums un tā iemesls sasniedz operatoru, kurš to apstiprina vai atceļ.

Ieraksts tiek saglabāts, un regulators vai izmeklēšanas komisija to var atskaņot.

Katrs rezultāts ir ieteikums, ko cilvēks apstiprina. Jūs varat jautāt, kāpēc pakalpojums tika ietekmēts, un jūsu operators var atbildēt ar atskaņojamu ierakstu. Regulatori var pārbaudīt neatkarīgi. Ieraksts nosauc aktīvu, slieksni, kas tika pārsniegts, un operatoru, kurš rīkojās, un tas paliek operatora paša sistēmās.