AI for Critical Infrastructure: NIS2, SCADA & ENISA

Energia, woda, transport, telekomunikacja i odnawialne źródła. Powód każdego działania, które do Ciebie dociera.

Pytasz, a osoba może pokazać Ci powód prostymi słowami i odtworzyć go, jeśli chcesz.

Miga prąd, a Tobie mówią, że zdecydował algorytm. Nic za tym, co mógłbyś przeczytać.

Lata później tę samą sekwencję można odtworzyć dokładnie. Komisja śledcza widzi to, co widział operator, krok po kroku.

Odpowiedź podaje nazwę zasilacza, limit, który przekroczył, oraz pomiar, który go przekroczył. Prostymi słowami, nie wynikiem ani kartą modelu.

Przepisy europejskie nakładają na operatorów obowiązek wyjaśniania automatycznych decyzji, które wpływają na usługi, od których zależysz. Masz prawo zapytać.

Zasilacz w pobliżu Twojej ulicy wyłącza się o wpół do trzeciej. Miga Ci prąd. Dziś operator rzadko może Ci powiedzieć, która część sieci to spowodowała.

Gdy połączenie ze stacją transformatorową zostanie przerwane, podejmowanie decyzji trwa dalej.

Jedna platforma, trzy postawy. Bez zmiany platformy między nimi.

Trzy postawy wdrożenia jako zagnieżdżone granice bezpieczeństwa wokół zakładu

Podejmuje decyzje na podstawie ostatniego zrzutu telemetrii

Całkowicie izolowany. Aktualizacje docierają na podpisanym nośniku. Bez sprawdzania licencji, bez połączeń z domem, bez obcego wyłącznika awaryjnego. Działa dalej, gdy łącze zanika.

Pełna platforma na standardowych procesorach za Twoją własną zaporą. Bez wymogu GPU. Ten sam ślad, w pełni pod Twoją kontrolą.

Korzysta z szyny zdarzeń, którą już prowadzisz

Wdrożona w strefie OT-DMZ na sprzęcie operatora. Żadna telemetria nie przekracza granicy, której nie zatwierdziłeś. Bez projektu infrastrukturalnego do rozpoczęcia.

Wymyślone progi to zdarzenia bezpieczeństwa

Model, który zmyśla próg lub wymyśla sekwencję sterowania, nie jest problemem dokładności w OT. To incydent bezpieczeństwa.

IEC 62443 nie wybacza kreatywnej odpowiedzi

Brak powtarzalnego śladu, brak raportu NIS2

Gdy raport incydentu NIS2 trafia do organu, regulator chce śladu dowodowego, jak podjęto decyzję. Wynik czerwony nie zawiera wyprowadzenia.

Podmioty istotne CER nie mogą polegać na wnioskowaniu w chmurze zagranicznej. Ustawa CLOUD Act obejmuje dane OT tak samo, jak obejmuje dane finansowe.

Wnioskowanie hostowane poza Twoją jurysdykcją

Akredytator chce je tam, gdzie mieszka operator

Narzędzie wykrywające anomalie zależne od chmury jest bezużyteczne o 02:32, gdy łącze komunikacyjne do najdalszej stacji jest wyłączone. Decyzja i tak musi zostać podjęta.

Zamrożone na ostatniej klatce, bez odpowiedzi

Cztery strukturalne powody, dla których model generatywny nie przetrwa zmiany burzy. Zachowane jako problem, nie jako oferta.

Nie jest to zapis, który po cichu nie odtwarza

Ten sam zapis odtwarza się lata później, niezależnie weryfikowalny

Jeśli organ ochrony danych lub krajowy regulator ds. odporności zapyta później, jak podjęto decyzję, operator pokaże to samo rozumowanie, które byś zobaczył, z tymi samymi danymi, względem tej samej wersji reguł.

Brak punktu końcowego w USA, brak zależności wychodzących domyślnie

Hostowane u operatora lub w suwerennej chmurze UE

Odczyty czujników, stany zasobów i dane operacyjne są przetwarzane na sprzęcie wewnątrz zakładu lub na terenie Europejskiego Obszaru Gospodarczego. Brak transferu transatlantyckiego. Żaden zagraniczny sąd nie może tego wyłączyć ani zażądać dostępu.

Brak autopilota, gdzie maszyna działa, a ty dowiadujesz się później

Człowiek w pętli przy każdej istotnej akcji

Każde zalecenie ma ścieżkę jednym kliknięciem do człowieka. Operator widzi to, co widział system, w kolejności, w jakiej to widział, i potwierdza lub odrzuca. Odrzucenie jest rejestrowane tak samo jak alert.

Nie wynik prawdopodobieństwa bez niczego za nim

Gdy system wyłączy podajnik, przytrzyma zawór lub coś oznaczy, możesz zapytać dlaczego i otrzymać pisemną odpowiedź. Wskazuje zasób, limit i pomiar, który go przekroczył. Rzeczywiste rozumowanie, w języku zrozumiałym dla obywatela.

Obciążenie, awaria, cyber, utrzymanie, odnawialne źródła, woda, incydent, kryzys. Jeden zapis na decyzję.

Schemat jednokreskowy stacji podczas kaskady burzowej

Poranny przełożony prosi o zapis incydentu. Ma tylko zrzut ekranu z 02:32 i e-mail napisany o 03:15. To noc, która musi się zmienić.

Kierownik operacji wyłącza linię F-12 i kolejkuje przywrócenie zasilania. Trzydzieści sekund, podjętych instynktownie, bo nic na ekranie nie potrafi się wytłumaczyć.

Łączność z najdalszą linią zasilającą zostaje przerwana. Narzędzie do anomalii chmurowych zamiera na ostatniej klatce. Czerwony wynik bez reguły, bez progu, bez zasobu za nim.

Trzy stacje alarmują jednocześnie. Prąd różnicowy rośnie na linii F-12. Ściana wypełnia się czerwienią szybciej, niż ktokolwiek zdąży przeczytać.

Linia burz przemieszcza się przez region. Tablica jest zielona. Nocna zmiana to dwie osoby i ekspres do kawy.

Bitowo identyczny przy ponownym uruchomieniu

SHA3-256 łańcuchowane, podpisane Ed25519

Cztery pola przy każdej decyzji. Aktywo, reguła, działanie, powtórka. Weryfikowalne offline.

OT-DMZ lub air-gap na sprzęcie operatora, świadek na istniejącej szynie zdarzeń.

Świadek jest emitowany, SHA3-256 łańcuchowany, podpisany Ed25519, weryfikowalny offline.

Wersja polityki obowiązująca w dniu zdarzenia jest przypięta, nie ta aktualna dzisiaj.

Specjaliści domeny OT kierują decyzją, ograniczenia, które zadziałały, są logowane w linii.

Ten sam artefakt trafia do raportu NIS2 i do historii bez podwójnego zapisu.

Weryfikacja offline, czytelna dla przełożonego

Świadkowie są podpisywani Ed25519 i uszczelniani SHA3-256 w łańcuchu dowodowym. Przełożony weryfikuje offline, bez usługi kryptograficznej dostawcy na ścieżce.

Podpisane lokalnie, weryfikowane offline

Ten sam artefakt świadka trafia jednocześnie do magazynu zdarzeń NIS2 i historii operacyjnej, w regionach UE, bez podwójnego zapisu do synchronizacji.

Decyzje i świadkowie są publikowane do strumienia zdarzeń, który operator już utrzymuje dla zdarzeń SCADA i audytu. Bez nowego projektu integracyjnego.

W czystym przypadku świadek jest pusty, a ścieżka przewodowa niezmieniona. Gdy decyzja jest istotna, wycinek dołącza zasób, regułę, akcję i powtórkę.

Przypadki użycia, infrastruktura krytyczna

Linia burz przechodzi przez region o 02:30. Alarmy kaskadowo włączają się w trzech stacjach elektroenergetycznych, łącze komunikacyjne do najdalszej linii zasilającej zanika, a narzędzie do wykrywania anomalii na ścianie pokazuje czerwony wynik bez podania przyczyny. Kierownik operacyjny ma trzydzieści sekund na decyzję i nic do pokazania regulatorowi następnego ranka. To jest noc, która to zmienia.

Wybierz jeden przepływ pracy: prognozowanie obciążenia, wykrywanie usterek, cyberbezpieczeństwo OT, konserwacja predykcyjna, integracja energii odnawialnej, zarządzanie wodą i odpadami, reagowanie na incydenty lub próby kryzysowe. Uruchom go na sprzęcie operatora za strefą DMZ OT i obserwuj, jak rejestr incydentu składa się w miarę trwania zmiany. W pełni odizolowany od sieci, jeśli potrzebujesz, bez zmiany platformy między trybami.

DLACZEGO GENERYCZNA SZTUCZNA INTELIGENCJA ZAWODZI NA ZMIANIE

Wymyśla próg zamiast podać ten, który zadziałał.

Czerwony wynik to nie zapis incydentu, który regulator może odczytać.

Inferencja hostowana za granicą nie spełnia wymogów CER i NIS2.

Przestaje działać, gdy łącze komunikacyjne z podstacją zostanie przerwane.

Każdy alert podaje nazwę zasobu, próg i regułę. Żadnego czerwonego wyniku bez uzasadnienia.

Możliwość pracy w trybie air-gap oznacza, że platforma nadal podejmuje decyzje, gdy łączność z podstacją zostanie przerwana.

Operator jednym kliknięciem wyłącza właściwy wyłącznik. Przełączenie ręczne jest rejestrowane tak samo jak pierwotny alert.

Wniosek regulatora to wyszukiwanie, gotowe o 09:00, a nie odtwarzane ze zrzutu ekranu.

Dlaczego zasilacz F-12 został wyłączony o 02:32 podczas kaskady burzowej?

Wybierz alarm, usterkę, alert cyberbezpieczeństwa lub flagę konserwacyjną, o której wspomniał regulator.

Dołącz migawkę telemetrii i wersję polityki, którą wykorzystano przy decyzji.

Zasób, reguła, działanie i stan operatora są rejestrowane w miarę postępu zmiany.

Ta sama decyzja wraca identyczna co do bitu, w mniej niż minutę.

Odpowiedź pojawia się w oknie czatu bez wersji reguły, bez odniesienia do zasobu i bez możliwości odtworzenia przez regulatora.

Decyzja kończy się cytowaną regułą, nazwanym zasobem, potwierdzonym operatorem i rejestrem, który odtwarza się identycznie za każdym razem.

Odpowiedzi odwołują się do reguł utworzonych przez operatora, w wersjach obowiązujących od daty wejścia w życie. Uzasadnienie podaje, które reguły i progi zadziałały.

Aktywa, reguła, działanie i powtórne odtworzenie są dołączane w momencie podjęcia decyzji. Odpowiedź nadzorcza jest wyszukaniem, a nie rekonstrukcją z wiadomości e-mail z godziny 03:15.

Możliwość izolacji od sieci oznacza brak zależności od jakiejkolwiek usługi zewnętrznej. Platforma działa na podstawie ostatniego zrzutu telemetrii tak długo, jak potrzebuje zmiana.

Jak organ nadzoru przyjmuje zgłoszenie incydentu

Pomyśl, jak organ nadzoru NIS2 przyjmuje raport 24-godzinny.