AI for Critical Infrastructure: NIS2, SCADA & ENISA

Skupine algoritmov glede na vrsto podatkov

Elektrika, voda, promet, telekomunikacije in obnovljivi viri. Razlog za vsako dejanje, ki doseže vas.

Vprašate, in oseba vam lahko razlog pokaže v preprostih besedah ter ga po želji tudi predvaja.

Elektrika utripne in povedo vam, da se je odločil algoritem. Ničesar za njim, kar bi lahko prebrali.

Leta pozneje je mogoče isto zaporedje natančno predvajati. Preiskovalna komisija vidi, kaj je videl operater, korak za korakom.

Odgovor imenuje vod, mejo, ki jo je presegel, in meritev, ki jo je presegla. V preprostih besedah, ne kot ocena in ne kot modelna kartica.

Evropska pravila operaterjem nalagajo dolžnost, da pojasnijo samodejne odločitve, ki vplivajo na storitve, na katere se zanašate. Dovoljeno vam je vprašati.

Vod blizu vaše ulice se sproži ob pol treh. Vaša elektrika utripne. Danes vam operater le redko lahko pove, kateri del omrežja je to povzročil.

Ko povezava do transformatorske postaje odpade, se odločanje nadaljuje.

Ena platforma, tri drže. Brez prehajanja med njimi.

Tri drže uvajanja kot ugnezđene varnostne meje okoli obrata

Odloča na podlagi zadnjega posnetka telemetrije

Popolnoma izolirano. Posodobitve prispejo na podpisanih medijih. Brez preverjanja licence, brez klicanja domov, brez tujega stikala za izklop. Še naprej odloča, ko povezava odpade.

96 % manj energije kot generativni sklad

Standardni procesorji, brez zahteve po GPE

Celotna platforma na standardnih procesorjih za vašim požarnim zidom. Brez zahteve po GPE. Ista sled, popolnoma pod vašim nadzorom.

Uporablja dogodkovno vodilo, ki ga že upravljate

Nameščena v OT-DMZ na operaterski strojni opremi. Nobena telemetrija ne prečka meje, ki je niste odobrili. Ni treba začeti projekta infrastrukture.

Model, ki si izmisli prag ali izumi krmilno zaporedje, v OT ni problem točnosti. Je varnostni incident.

IEC 62443 ne odpušča ustvarjalnega odgovora

Ko gre poročilo o incidentu NIS2, regulator želi sled dokazov o tem, kako je bila odločitev sprejeta. Rdeča ocena ne vsebuje izpeljave.

Bistvene entitete CER se ne morejo zanašati na sklepanje v tujem oblaku. Zakon CLOUD Act sega do podatkov OT enako kot do finančnih podatkov.

Sklepanje, gostovano zunaj vaše jurisdikcije

Akreditator želi, da je tam, kjer živi operater

Orodje za odkrivanje anomalij, odvisno od oblaka, je neuporabno ob 02:32, ko je komunikacijska povezava do najbolj oddaljene postaje prekinjena. Odločitev je še vedno treba sprejeti.

Zamrznjeno na zadnjem kadru, brez odgovora

Štirje strukturni razlogi, zakaj generativni model ne more preživeti premika nevihte. Ohranjeno kot problem, ne kot ponudba.

Isti posnetek se leta pozneje znova predvaja in ga je mogoče neodvisno preveriti

Če organ za varstvo podatkov ali nacionalni regulator za odpornost pozneje vpraša, kako je bila sprejeta odločitev, operater pokaže isto utemeljitev, ki bi jo videli vi, z istimi podatki in ob isti različici pravil.

Ni končne točke v ZDA, privzeto ni odvisnosti od zunanjih storitev

Gostuje pri operaterju ali v suverenem oblaku EU

Podatki senzorjev, stanja sredstev in obratovalni podatki se obdelujejo na strojni opremi v obratu ali v Evropskem gospodarskem prostoru. Brez čezatlantskega prenosa. Nobeno tuje sodišče ga ne more izklopiti ali zahtevati dostopa.

Brez avtopilota, kjer stroj ukrepa, vi pa izveste pozneje

Oseba v zanki pri vsakem pomembnem dejanju

Vsako priporočilo vsebuje pot do osebe z enim klikom. Operater vidi, kaj je sistem videl, v vrstnem redu, kot ga je videl, ter to potrdi ali preglasi. Preglasitev se zabeleži enako kot opozorilo.

Pravica do jasnega odgovora v pisni obliki

Ko sistem sproži podajalnik, zadrži ventil ali označi nekaj, lahko vprašate zakaj in dobite pisni odgovor. Navede sredstvo, mejo in meritev, ki jo je preseglo. Dejansko utemeljitev v jeziku, ki ga lahko razume državljan.

Vsako opozorilo poimenovano z navadnimi besedami

Obremenitev, napaka, kibernetika, vzdrževanje, obnovljivi viri, voda, incident, kriza. En zapis na odločitev.

Enopolna shema razdelilne postaje med kaskado nevihte

Jutranji nadzornik zahteva zapis incidenta. Ima le posnetek zaslona iz 02:32 in e-pošto, ki jo je napisala ob 03:15. To je noč, ki se mora spremeniti.

Vodja obratovanja izklopi vod F-12 in razporedi ponovno vzpostavitev. Trideset sekund, narejenih po instinktu, ker nič na zaslonu ne more pojasniti samega sebe.

Komunikacija z najbolj oddaljenim vodom preneha delovati. Orodje za anomalije v oblaku zamrzne na zadnjem okvirju. Rdeča ocena brez pravila, brez praga, brez sredstva za njo.

Tri razdelilne postaje alarmirajo hkrati. Diferencialni tok narašča na vodu F-12. Stena se napolni z rdečo hitreje, kot jo lahko kdorkoli prebere.

Linija neviht prečka regijo. Tabla je zelena. Nočna ekipa sta dve osebi in aparat za kavo.

Tri transformatorske postaje sprožijo alarm hkrati

Štiri polja pri vsaki odločitvi. Sredstvo, pravilo, dejanje, ponovitev. Preverljivo brez povezave.

OT-DMZ ali zračna reža na operaterski strojni opremi, priča na obstoječem dogodkovnem vodilu.

Priča se izda, SHA3-256 verižena, podpisana z Ed25519, preverljiva brez povezave.

Različica pravilnika, veljavna na datum dogodka, je pripeta, ne tista, ki velja danes.

Strokovnjaki za OT domene usmerjajo odločitev, omejitve, ki so se sprožile, so zabeležene sproti.

Isti artefakt pristane v poročilu NIS2 in v zgodovinarju brez dvojnega zapisa.

Izvenmrežno preverjanje, berljivo za nadzornika

Priče so podpisane z Ed25519 in zapečatene s SHA3-256 v verigi dokazov. Nadzornik preverja izvenmrežno, brez prodajalčeve kriptografske storitve v poti.

Podpisano lokalno, preverjeno izvenmrežno

Isti artefakt priče pristane hkrati v shrambi incidentov NIS2 in v operativnem zgodovinarju, v regijah EU, brez dvojnega zapisa, ki bi ga bilo treba usklajevati.

Odločitve in priče so objavljene v toku dogodkov, ki ga operater že vzdržuje za dogodke SCADA in revizijske dogodke. Brez novega integracijskega projekta.

Pri čistem primeru je priča prazna in žična pot nespremenjena. Ko je odločitev pomembna, rezina doda sredstvo, pravilo, dejanje in ponovitev.

Uporabniški primeri, kritična infrastruktura

Ob 02:30 skozi regijo povozi vrsta neviht. Alarmi se sprožijo na treh razdelilnih postajah, zveza z najbolj oddaljenim daljnovodom prekine, orodje za anomalije na steni pa pokaže rdeč rezultat brez pojasnila. Vodja obratovanja ima trideset sekund za odločitev in ničesar, kar bi zjutraj pokazal regulatorju. To je noč, ki vse spremeni.

Tri razdelilne postaje sprožijo alarm hkrati

Izberite en potek dela: napovedovanje obremenitve, odkrivanje napak, OT kibernetska varnost, prediktivno vzdrževanje, integracija obnovljivih virov energije, upravljanje voda in odpadkov, odzivanje na incidente ali vaje za krizne razmere. Zaženite ga na operaterski strojni opremi za vašo OT-DMZ in opazujte, kako se zapisnik dogodka sestavlja med izmeno. Popolnoma zračno ločen, če ga potrebujete, brez prenove platforme med načini delovanja.

Namesto da bi navedel prag, ki se je sprožil, si izmisli drugega.

Rdeči rezultat ni zapis o incidentu, ki bi ga regulator lahko prebral.

Sklepanje, ki gosti tuji ponudnik, ne izpolnjuje zahtev CER in NIS2.

Preneha delovati, ko komunikacijska povezava s transformatorsko postajo odpade.

Vsako opozorilo navede sredstvo, prag in pravilo. Nobenega rdečega rezultata brez ozadja.

Zmožnost zračne reže pomeni, da platforma še naprej odloča, ko komunikacija s transformatorsko postajo odpade.

Operater s klikom sproži pravi odklopnik. Preklic se zabeleži enako kot prvotno opozorilo.

Zahteva regulatorja je poizvedba, pripravljena ob 09:00, namesto da bi jo rekonstruirali iz posnetka zaslona.

Zakaj je bil odvod F-12 izklopljen ob 02:32 med nevihtno verigo?

Zakaj ne še en zavihek z umetno inteligenco

Izberite alarm, napako, kibernetsko opozorilo ali vzdrževalno zastavico, ki jo je navedel regulator.

Priložite posnetek telemetrije in različico pravilnika, ki jo je odločitev uporabila.

Sredstvo, pravilo, ukrep in stanje operaterja se beležijo med potekom izmene.

Ista odločitev se vrne bitno enaka, v manj kot minuti.

Odgovor pristane v klepetalnem oknu brez različice pravila, brez sklica na sredstvo in brez česar koli, kar bi regulator lahko ponovno predvajal.

Odločitev se zaključi z navedenim pravilom, imenovanim sredstvom, potrjenim operaterjem in zapisom, ki se dvakrat predvaja enako.

Odgovori se navezujejo na pravila, ki jih je napisal vaš operater in so različicana glede na datum veljavnosti. Utemeljitev navaja, katera pravila in pragovi so se sprožili.

Sredstvo, pravilo, dejanje in ponovitev se priložijo, ko je odločitev sprejeta. Nadzorni odgovor je pridobitev, ne rekonstrukcija iz e-pošte ob 03:15.

Zmožnost zračne reže pomeni, da ni odvisnosti od nobene zunanje storitve. Platforma deluje iz zadnjega posnetka telemetrije, dokler izmena to potrebuje.

Kako regulator sprejme zapis o incidentu

Pomislite, kako nadzornik NIS2 sprejme 24-urno poročilo.

Rdeča ocena ni odgovor, ki bi ga državljan lahko prebral.

Ni jasnega načina, kako ugotoviti, kaj se je zgodilo mesece pozneje.

Orodja, odvisna od oblaka, odpovejo, ko povezava pade.

Operaterji zapišejo svoje politike v skladu z zahtevami IEC, ENISA in nacionalnimi zahtevami.