AI for Critical Infrastructure: NIS2, SCADA & ENISA

Elektrina, voda, doprava, telekomunikácie a obnoviteľné zdroje. Dôvod pre každý úkon, ktorý sa vás týka.

Opýtate sa a človek vám môže dôvod ukázať jasnými slovami a v prípade potreby ho prehrať.

Elektrina blikne a povedia vám, že to rozhodol algoritmus. Nič za tým, čo by ste si mohli prečítať.

O roky neskôr sa dá rovnaká sekvencia presne prehrať. Vyšetrovacia komisia vidí to, čo videl operátor, krok za krokom.

Odpoveď pomenuje prívod, limit, ktorý prekročil, a meranie, ktoré ho prekročilo. Jasnými slovami, nie skóre a nie modelový list.

Európske pravidlá ukladajú prevádzkovateľom povinnosť vysvetliť automatické rozhodnutia, ktoré ovplyvňujú služby, na ktoré sa spoliehate. Máte právo sa opýtať.

Prívod pri vašej ulici vypadne o pol tretej. Vaša elektrina blikne. Dnes vám prevádzkovateľ len zriedka povie, ktorá časť siete to spôsobila.

Keď spojenie s rozvodňou vypadne, rozhodovanie pokračuje.

Jedna platforma, tri postoje. Bez prechodov medzi nimi.

Tri nasadzovacie postoje ako vnorené bezpečnostné hranice okolo prevádzkarne

Rozhoduje z posledného snímku telemetrie

Úplne izolované. Aktualizácie prichádzajú na podpísaných médiách. Žiadna kontrola licencie, žiadne telefonovanie domov, žiadny cudzí vypínač. Naďalej rozhoduje, keď spojenie vypadne.

O 96 % menej energie ako generatívny stack

Celá platforma na štandardných CPU za vaším vlastným firewallom. Bez povinného GPU. Rovnaká stopa, úplne pod vašou kontrolou.

Jazdí na event base, ktorý už prevádzkujete

Nasadzuje sa v OT-DMZ na hardvéri prevádzkovateľa. Žiadna telemetria neprekračuje hranicu, ktorú ste neschválili. Žiadny infraštruktúrny projekt na spustenie.

Vymyslené prahy sú bezpečnostné udalosti

Model, ktorý si vymyslí prah alebo vytvorí riadiacu postupnosť, nie je problém presnosti v OT. Je to bezpečnostný incident.

Žiadna prehrateľná stopa, žiadna správa NIS2

Keď ide správa o incidente NIS2, regulátor chce dôkazový reťazec, ako sa rozhodovalo. Červené skóre nemá žiadne odvodenie.

Podstatné subjekty CER sa nemôžu spoliehať na inferenciu v cudzom cloude. Zákon CLOUD sa vzťahuje na dáta OT rovnako ako na finančné dáta.

Inferencia hostovaná mimo vašej jurisdikcie

Akreditačný orgán to chce tam, kde prevádzkovateľ pôsobí

Nástroj na anomálie závislý od cloudu je zbytočný o 02:32, keď je spojenie s najvzdialenejšou rozvodňou prerušené. Rozhodnutie sa aj tak musí urobiť.

Zamrznuté na poslednom snímku, bez odpovede

Vzduchová medzera je základ, nie funkcia

Štyri štrukturálne dôvody, prečo generatívny model neprežije zmenu prevádzky. Zostáva ako problém, nie ako ponuka.

Nie prepis, ktorý ticho zlyhá pri reprodukcii

Rovnaký záznam sa prehrá o roky neskôr, nezávisle overiteľný

Ak sa neskôr orgán na ochranu údajov alebo národný regulátor odolnosti opýta, ako sa rozhodovalo, prevádzkovateľ ukáže rovnaké odôvodnenie, aké by ste videli, s rovnakými údajmi, proti rovnakej verzii pravidiel.

Žiadny koncový bod v USA, žiadna odchádzajúca závislosť v predvolenom nastavení

Hostované u prevádzkovateľa alebo v európskom suverénnom cloude

Údaje zo snímačov, stavy zariadení a prevádzkové údaje sa spracúvajú na hardvéri v rámci závodu alebo v rámci Európskeho hospodárskeho priestoru. Žiadny transatlantický prenos. Žiadny zahraničný súd to nemôže vypnúť ani požadovať prístup.

Žiadny autopilot, kde stroj koná a vy sa to dozviete neskôr

Človek v slučke pri každej závažnej akcii

Každé odporúčanie nesie cestu k človeku jedným kliknutím. Prevádzkovateľ vidí, čo systém videl, v poradí, v akom to videl, a potvrdí alebo prepíše to. Prepísanie sa zaznamená rovnako ako upozornenie.

Nie skóre pravdepodobnosti bez ničoho za ním

Keď systém vypne podávač, podrží ventil alebo niečo označí, môžete sa opýtať prečo a dostanete písomnú odpoveď. Pomenuje zariadenie, limit a meranie, ktoré ho prekročilo. Skutočné odôvodnenie, jazykom, ktorému občan rozumie.

Každé upozornenie pomenované obyčajnými slovami

Záťaž, porucha, kybernetika, údržba, obnoviteľné zdroje, voda, incident, kríza. Jeden záznam na každé rozhodnutie.

Jednopólová schéma rozvodne počas kaskády búrok

Ranný nadriadený si pýta záznam o incidente. Má len snímku obrazovky z 02:32 a e-mail, ktorý napísala o 03:15. Toto je noc, ktorá sa musí zmeniť.

Prevádzkový manažér vypne napájač F-12 a zaradí obnovenie. Tridsať sekúnd, rozhodnutých inštinktom, pretože nič na obrazovke sa nevie vysvetliť.

Spojenie s najvzdialenejším napájačom sa preruší. Nástroj na analýzu anomálií v oblakoch zamrzne na poslednom snímku. Červené skóre bez pravidla, bez prahu, bez aktíva za ním.

Tri rozvodne alarmujú naraz. Diferenciálny prúd stúpa na napájači F-12. Stena sa plní červenou rýchlejšie, než to ktokoľvek stihne prečítať.

Línia búrok prechádza regiónom. Tabuľa je zelená. Nočná zmena sú dvaja ľudia a kávovar.

Bitovo identické pri opakovanom spustení

Štyri polia pri každom rozhodnutí. Aktívum, pravidlo, akcia, prehratie. Overiteľné offline.

OT-DMZ alebo vzduchová medzera na hardvéri operátora, svedok na existujúcej eventovej zbernici.

Svedok je emitovaný, SHA3-256 reťazený, podpísaný Ed25519, overiteľný offline.

Verzia pravidla účinná v deň udalosti je pripnutá, nie tá aktuálna dnes.

Špecialisti na OT doménu smerujú rozhodnutie, obmedzenia, ktoré sa spustili, sú zaznamenané v riadku.

Rovnaký artefakt sa dostane do hlásenia NIS2 aj do historikára bez dvojitého zápisu.

Offline overenie, čitateľné pre supervízora

Svedkovia sú podpísaní Ed25519 a zapečatení SHA3-256 v reťazci dôkazov. Supervízor overuje offline, bez vendorovej krypto služby v ceste.

Rovnaký svedecký artefakt sa naraz dostane do úložiska incidentov NIS2 aj do prevádzkového historikára, v regiónoch EÚ, bez dvojitého zápisu, ktorý by bolo treba synchronizovať.

Rozhodnutia a svedkovia sa publikujú do event streamu, ktorý operátor už udržiava pre SCADA a audítorské udalosti. Žiadny nový integračný projekt.

V čistom prípade je svedok prázdny a drôtová cesta je nezmenená. Keď je rozhodnutie závažné, plátok akumuluje aktívum, pravidlo, akciu a prehratie.

Prípady použitia, kritická infraštruktúra

O 02:30 prechádza regiónom rad búrok. Alarmy sa spúšťajú na troch rozvodniach, spojenie s najvzdialenejším napájačom vypadne a nástroj na anomálie na stene ukazuje červené skóre bez vysvetlenia. Prevádzkový manažér má tridsať sekúnd na rozhodnutie a ráno nemá čo ukázať regulátorovi. Toto je noc, ktorá všetko mení.

Vyberte si jeden pracovný postup: predikcia zaťaženia, detekcia porúch, OT kybernetika, prediktívna údržba, integrácia obnoviteľnej energie, hospodárenie s vodou a odpadom, reakcia na incidenty alebo nácvik krízových situácií. Spustite ho na hardvéri operátora za vašou OT-DMZ a sledujte, ako sa záznam incidentu zostavuje počas zmeny. Plne oddelené vzduchovou medzerou, ak to potrebujete, bez zmeny platformy medzi režimami.

Namiesto citovania tej, ktorá sa spustila, vymyslí prah.

Červené skóre nie je záznam o incidente, ktorý by regulátor mohol prečítať.

Inferencia hosťovaná v zahraničí nespĺňa požiadavky CER a NIS2.

Prestane fungovať, keď sa preruší komunikačné spojenie s rozvodňou.

Každé upozornenie uvádza zariadenie, prah a pravidlo. Žiadne červené skóre bez pozadia.

Schopnosť vzduchovej medzery znamená, že platforma pokračuje v rozhodovaní, keď komunikácia s rozvodňou zlyhá.

Operátor jedným kliknutím vypne správny istič. Prepísanie sa zaznamená rovnakým spôsobom ako pôvodné upozornenie.

Žiadosť regulátora je vyhľadanie, pripravené o 09:00 namiesto rekonštrukcie zo snímky obrazovky.

Prečo bol vypnutý podávač F-12 o 02:32 počas búrkovej kaskády?

Vyberte alarm, poruchu, kybernetické upozornenie alebo flag údržby, ktorý regulátor uviedol.

Pripojte snímku telemetrie a verziu politiky, ktorú rozhodnutie použilo.

Zariadenie, pravidlo, akcia a stav operátora sa zaznamenávajú, ako sa zmena vyvíja.

Rovnaké rozhodnutie sa vráti bitovo identické, za menej ako minútu.

Odpoveď pristane v chatovacom okne bez verzie pravidla, bez odkazu na zariadenie a bez ničoho, čo by regulátor mohol prehrať.

Rozhodnutie sa skončí s citovaným pravidlom, menovaným zariadením, potvrdeným operátorom a záznamom, ktorý sa prehrá rovnakým spôsobom dvakrát.

Odpovede sa spätne viažu na pravidlá, ktoré autorizoval váš operátor, verzované podľa dátumu účinnosti. Zdôvodnenie uvádza, ktoré pravidlá a prahy sa spustili.

Majetok, pravidlo, akcia a prehratie sa pripájajú v momente rozhodnutia. Dohľadová odpoveď je získanie, nie rekonštrukcia z e-mailu z 03:15.

Schopnosť vzduchovej medzery znamená žiadnu závislosť od externej služby. Platforma funguje z posledného telemetrického snímku tak dlho, ako to zmena potrebuje.

Ako regulátor prijíma záznam o incidente

Premýšľajte, ako by dohľad podľa NIS2 prijal 24-hodinovú správu.

Červené skóre nie je odpoveď, ktorú občan dokáže prečítať.

Žiadny jasný spôsob, ako zistiť, čo sa stalo o mesiace neskôr.

Nástroje závislé od cloudu zlyhajú, keď sa preruší komunikačné spojenie.

Operátori píšu svoje politiky podľa požiadaviek IEC, ENISA a národných predpisov.

Telemetria z každého majetku sa vyhodnocuje podľa týchto pravidiel.

Odporúčanie a jeho dôvod sa dostanú k operátorovi, ktorý ho potvrdí alebo prepíše.

Záznam sa uchováva a regulátor alebo vyšetrovacia komisia ho môže prehrať.