Cyber-fizyczna autoryzacja operacji krytycznych
Kryptograficzny dowód, że operator, urządzenie i operacja są we właściwym miejscu i we właściwym czasie. System działa nawet wtedy, gdy napastnik wszedł już do sieci z ważnym poświadczeniem.
Hasło, uprawnienia i znacznik czasu potwierdzają kto, co i kiedy. Żadne z nich nie potwierdza, że polecenie wyszło z hali obiektu, a nie z laptopa napastnika po drugiej stronie świata.
29-30 grudnia 2025 aktor państwowy zaatakował ponad 30 farm wiatrowych i słonecznych oraz sieć przesyłową w Polsce. Wektorem były skompromitowane VPN - dostęp z ważnymi poświadczeniami, omijający detekcję.
Przed każdą operacją krytyczną Falcon DSE wystawia kryptograficzny dowód, że operacja, urządzenie i operator są w autoryzowanym miejscu i czasie. Nie zastępuje detekcji - działa, gdy detekcja została ominięta.
Niepowtarzalny fingerprint danej lokalizacji, trudny do podrobienia i niemożliwy do odtworzenia zdalnie. Stanowi środowiskowy korzeń zaufania dla każdej operacji.
Podpis kryptograficzny, dowód lokalności oparty na środowiskowym fingerprincie miejsca, okno czasowe operacji oraz kontekst historyczny oceniany modelem ML.
Architektura pod standardy NIST FIPS 203/204/205: ML-KEM, ML-DSA i SLH-DSA.
System uczy się wzorcowego środowiskowego fingerprintu miejsca. Klucze pozostają sprzętowo w lokalnym HSM.
W tle mierzone są cechy fingerprintu w czasie rzeczywistym.
Model porównuje aktualny fingerprint z wzorcem i szacuje ryzyko odchyłki.
Weryfikacja urządzenia, operatora i okna czasowego operacji.
Zgodne - operacja wykonana i podpisana. Niezgodne - blokada, alarm, zgłoszenie.
Warstwa autoryzacji operacji i materiał dowodowy do audytu - zgodne z regulacjami UE i standardami NATO.
Wszędzie tam, gdzie operacja krytyczna musi zostać wykonana z konkretnego, autoryzowanego miejsca.
Farmy wiatrowe lądowe i morskie, instalacje PV, kogeneracja, elektrownie i elektrociepłownie.
Stacje transformatorowe, rozdzielnie, automatyka zabezpieczeniowa, telemetria sieciowa.
Magazyny energii, sterowanie BMS i EMS, usługi elastyczności, pakiety antyblackoutowe.
Rafinerie i petrochemia, terminale i magazyny paliw, rurociągi, przeładunek, sieci stacji paliw.
Ujęcia i stacje uzdatniania wody, oczyszczalnie, przepompownie, sieci ciepłownicze.
Sterowanie ruchem, zasilanie trakcji, automatyka terminali, systemy nawigacyjne i przeładunkowe.
Huty, cementownie, zakłady chemiczne i farmaceutyczne, linie produkcyjne o wysokim koszcie postoju.
Warstwa OT zasilania gwarantowanego, agregaty, UPS, układy chłodzenia, kontrola dostępu do szaf.
Ładowarki DC i AC, depoty flotowe, rozliczenia i autoryzacja sesji ładowania.
Infrastruktura podmorska i przybrzeżna, zasilanie obiektów wojskowych, systemy o podwyższonych wymaganiach.
Kopalnie, platformy, stacje pomiarowe i sprężarkownie w lokalizacjach bez stałej obsady.
Szpitale, węzły telekomunikacyjne, obiekty administracji publicznej, centra zarządzania kryzysowego.
Falcon DSE to efekt konsekwentnych prac badawczo-rozwojowych prowadzonych we współpracy z krajowym środowiskiem naukowym. To nie koncept - to dojrzewająca technologia z realnym zapleczem i własnością intelektualną.
Rozwiązanie budujemy etapami od lat - od koncepcji, przez architekturę, po integrację komponentów w działający system autoryzacji.
Współpraca z czterema uczelniami technicznymi: Politechniką Łódzką, Śląską, Częstochowską i Warszawską.
Prowadzimy zamkniętą listę podmiotów zainteresowanych wczesnym dostępem do Falcon DSE. Zapisani jako pierwsi otrzymują informacje o kolejnych etapach rozwoju, zaproszenia do pilotaży i pierwszeństwo wdrożenia. Zgłoszenie jest niezobowiązujące.