Основни технологии на компанията

Cybersecurity и доверие

Cybersecurity and Trust разработва технологии, които защитават продуктите и решенията на Siemens срещу киберзаплахи, укрепват устойчивостта, поддържат спазването на нормативните изисквания и отговарят на специфичните нужди за сигурност на OT средите в портфолиото на Siemens.

Разгледайте публикациите

Ами ако комуникацията и киберсигурността бяха интегрирани във все по-сложни OT среди?

Тъй като индустриалните системи стават по-свързани, автономни, софтуерно дефинирани и активирани с ИИ, киберсигурността и доверието стават критични за мисията. Основен фокус на изследванията е как AI може да се използва за откриване на инциденти и уязвимости в реално време и как индустриалните системи могат автоматично да се адаптират и възстановяват сигурността в критични оперативни среди.

В епоха на развиващи се пейзажи на заплахи и нарастваща оперативна сложност важните са концепциите за сигурност и механизмите за доверие, които помагат за поддържането на критичната инфраструктура, продукти, операции и управлявани от ИИ системи сигурни, устойчиви и надеждни.

Разделено изображение, показващо футуристичен AI микрочип отляво и жена, пишеща на стъклена бяла дъска отдясно

Жена ИТ техник държи клипборд и върви по коридора на сървърната стая, облицована с високи черни стелажи за данни

Нашите изследвания в областта на киберсигурността и доверието обхващат пълния пакет за индустриална сигурност, от самоличности, комуникации и изчислителни платформи до сигурни операции, DevSecOps и практики в жизнения цикъл. Той позволява надежден обмен на данни и проверимо сътрудничество през техническите и организационните граници, като същевременно помага за контрола и защитата на управляваното от ИИ автономно поведение за изграждане и експлоатация на устойчиви, надеждни индустриални ecosystems.

Това Основна технология на компанията включва приложения и системи, които осигуряват модерна индустриална среда във всеки оперативен слой. Те защитават облачни платформи като Xcelerator, крайните ecosystems и индустриалните пространства за данни. Операционната технология е защитена чрез сегментиране на зони и тръби, правила за нулево доверие и сигурни протоколи като PROFINET и IEC 62351-8.
Крипто-гъвкавостта осигурява готовност за постквантови преходи, докато възможностите на Центъра за Security и управлението на уязвимостта се справят с възникващите запла И накрая, моделите на доверие защитават ecosystems на доставчиците, позволявайки безопасно внедряване на AI решения и инженерни копилоти.

Публикации

Разгледайте нашите представени документи

Удостоверяване на надеждността на издател на удостоверения

Публикувано в: Конференция на IARIA Кибер 2025
Райнер Фолк, Стефен Фрайс

Местно издадените сертификати за устройства в индустриални условия често нямат доверието на тези от централизирани инфраструктури за сигурност. За да преодолеем тази празнина, предлагаме да се вгражда криптографски проверима удостоверение за цялост на издателя на идентификационните данни директно в издадени сертификати за удостоверяване. Това позволява на разчитаните страни лесно да проверяват надеждността на емитента по време на рутинно валидиране на удостоверителните данни.
Виж на страницата на издателя

Оптимизиране на валидирането на сертификати в OT среди чрез кеширане на резултатите от валидирането на

Изпратено до: NAIC '25:2026 Списание IARIA за напредъка в сигурността, том 19, бр. 1 и 2
Райнер Фолк, Стефен Фрайс, Андреас Гютингер

Удостоверяването на потребители и устройства, базирано на сертификати, е жизненоважно в операционната технология (OT), но валидирането на пълни вериги на сертификати натоварва устройствата с ограничен ресурс. Докато логиката за валидиране на разтоварването намалява изчислителните разходи, увеличаването на ефективността остава ограничено. Този документ прави преглед на съществуващите техники за обработка на сертификати и оптимизациите за разтоварване, предлагайки нов подход за допълнително повишаване на ефективността на валидиране в индустриални OT среди.
Виж на страницата на издателя

Атака с грешки срещу подписи, базирани на UOV

Публикувано в: ИАЦР 2025
Свен Бауер

Небалансираното масло и оцет (UOV) подкрепят ключовите схеми за постквантов подпис в стандартизацията на NIST. Тази статия представя атаки за инжектиране с единична грешка върху детерминистични варианти на UOV, насочени към MAYO и PROV върху процесори ARM Cortex-M4. Не изисквайки точно инжектиране на грешки или време, евтините проблеми с часовника възстановяват тайни ключове само от 2-3 подписа, излагайки сериозна заплаха за сигурността на внедряването.
Виж на страницата на издателя