Cyber-fizyczna autoryzacja operacji krytycznych
Kryptograficzny dowód, że urządzenie i operacja są we właściwym miejscu i czasie. System działa nawet wtedy, gdy napastnik wszedł już do sieci z ważnym poświadczeniem.
Hasło, uprawnienia i znacznik czasu potwierdzają kto, co i kiedy. Żadne z nich nie potwierdza, że polecenie wyszło z hali obiektu, a nie z laptopa napastnika po drugiej stronie świata.
29-30 grudnia 2025 aktor państwowy zaatakował ponad 30 farm wiatrowych i słonecznych oraz sieć przesyłową w Polsce. Wektorem były skompromitowane VPN - dostęp z ważnymi poświadczeniami, omijający detekcję.
Przed każdą operacją krytyczną Falcon DSE wystawia kryptograficzny dowód, że operacja, urządzenie i operator są w autoryzowanym miejscu i czasie. Nie zastępuje detekcji - działa, gdy detekcja została ominięta.
Trudny do podrobienia odcisk wynikający z unikalnej struktury lokalnej sieci. Nie da się go sfałszować zdalnie.
Podpis kryptograficzny, dowód lokalności z sygnatury sieci 50 Hz, okno czasowe operacji oraz kontekst historyczny oceniany modelem ML.
Architektura pod standardy NIST FIPS 203/204/205: ML-KEM, ML-DSA i SLH-DSA.
System mierzy i zapisuje wzorcowy fingerprint miejsca. Klucze pozostają sprzętowo w lokalnym HSM.
W tle mierzone są cechy fingerprintu w czasie rzeczywistym.
Model porównuje aktualny fingerprint z wzorcem i szacuje ryzyko odchyłki.
Weryfikacja urządzenia, operatora i okna czasowego operacji.
Zgodne - operacja wykonana i podpisana. Niezgodne - blokada, alarm, zgłoszenie.
Warstwa autoryzacji operacji i materiał dowodowy do audytu - zgodne z regulacjami UE i standardami NATO.
Wszędzie tam, gdzie operacja krytyczna musi zostać wykonana z konkretnego, autoryzowanego miejsca.
Farmy wiatrowe lądowe i morskie, instalacje PV, kogeneracja, elektrownie i elektrociepłownie.
Stacje transformatorowe, rozdzielnie, automatyka zabezpieczeniowa, telemetria sieciowa.
Magazyny energii, sterowanie BMS i EMS, usługi elastyczności, pakiety antyblackoutowe.
Rafinerie i petrochemia, terminale i magazyny paliw, rurociągi, przeładunek, sieci stacji paliw.
Ujęcia i stacje uzdatniania wody, oczyszczalnie, przepompownie, sieci ciepłownicze.
Sterowanie ruchem, zasilanie trakcji, automatyka terminali, systemy nawigacyjne i przeładunkowe.
Huty, cementownie, zakłady chemiczne i farmaceutyczne, linie produkcyjne o wysokim koszcie postoju.
Warstwa OT zasilania gwarantowanego, agregaty, UPS, układy chłodzenia, kontrola dostępu do szaf.
Ładowarki DC i AC, depoty flotowe, rozliczenia i autoryzacja sesji ładowania.
Infrastruktura podmorska i przybrzeżna, zasilanie obiektów wojskowych, systemy o podwyższonych wymaganiach.
Kopalnie, platformy, stacje pomiarowe i sprężarkownie w lokalizacjach bez stałej obsady.
Szpitale, węzły telekomunikacyjne, obiekty administracji publicznej, centra zarządzania kryzysowego.
Zaplecze naukowe stanowią cztery uczelnie techniczne: Politechnika Łódzka, Śląska, Częstochowska i Warszawska. Zgłoszenie patentowe w 2026 roku.
TRL 3 z zaawansowanymi pracami nad integracją komponentów, zmierzającymi do TRL 4.
Walidacja w realnym środowisku operacyjnym, bez wymiany istniejącej infrastruktury.
Demonstracja w warunkach operacyjnych. Ścieżka certyfikacji: STANAG, EUCC.
Naszym celem jest udowodnić wartość operacyjną Falcon DSE w praktyce i wspólnie doprowadzić rozwiązanie do gotowości wdrożenia.
Wspólnie wybieramy jeden obiekt OT lub energetyczny. Instalujemy bramkę, układ pomiarowy i mini-HSM. Walidacja bez wymiany istniejącej infrastruktury.
Bez zobowiązań finansowych. Realny wpływ na wymagania i roadmapę produktu oraz dostęp do wyników walidacji.
Dopasowanie do wymagań grupy i scenariuszy dual-use, ścieżka finansowania i certyfikacji, harmonogram wdrożenia.