Základní technologie společnosti

Kybernetická bezpečnost a důvěra

Cybersecurity and Trust vyvíjí technologie, které chrání produkty a řešení Siemens před kybernetickými hrozbami, posilují odolnost, podporují dodržování předpisů a řeší specifické bezpečnostní potřeby prostředí OT v celém portfoliu Siemens.

Prozkoumejte publikace

Co kdyby komunikace a kybernetická bezpečnost byly integrovány do stále složitějších OT prostředí?

S tím, jak se průmyslové systémy stávají propojenějšími, autonomnějšími, softwarově definovanými a podporujícími umělou inteligenci, kybernetická bezpečnost a důvěra se stávají kritickými úkoly. Klíčovým výzkumným zaměřením je, jak lze AI použít k detekci incidentů a zranitelností v reálném čase a jak mohou průmyslové systémy automaticky přizpůsobit a obnovit zabezpečení v kritických provozních prostředích.

V éře vyvíjejících se prostředí hrozeb a rostoucí provozní složitosti jsou důležité bezpečnostní koncepty a mechanismy důvěry, které pomáhají udržovat kritickou infrastrukturu, produkty, operace a systémy řízené umělou inteligencí bezpečné, odolné a důvěryhodné.

Rozdělený obrázek zobrazující futuristický mikročip AI vlevo a ženu píšící na skleněné tabuli vpravo

IT technikka drží schránku a kráčí po chodbě serverovny lemované vysokými černými datovými stojany

Náš výzkum Cybersecurity & Trust zahrnuje celou řadu průmyslových bezpečnostních systémů, od identit, komunikačních a výpočetních platforem až po zabezpečené operace, DevSecOps a postupy životního cyklu. Umožňuje důvěryhodnou výměnu dat a ověřitelnou spolupráci napříč technickými a organizačními hranicemi a zároveň pomáhá kontrolovat a chránit autonomní chování řízené umělou inteligencí za účelem budování a provozu odolných a důvěryhodných průmyslových ekosystémů.

Tenhle Základní technologie společnosti zahrnuje aplikace a systémy, které zabezpečují moderní průmyslové prostředí napříč každou provozní vrstvou. Chrání cloudové platformy, jako je Xcelerator, okrajové ekosystémy a průmyslové datové prostory. Provozní technologie je zabezpečena pomocí segmentace zón a vedení, pravidel nulové důvěry a bezpečných protokolů, jako jsou PROFINET a IEC 62351-8.
Crypto-agility zajišťuje připravenost na postkvantové přechody, zatímco funkce Security Operations Center a správa zranitelností zvládají vznikající hrozby. A konečně, modely důvěry zabezpečují dodavatelské ekosystémy, což umožňuje bezpečné nasazení řešení AI a inženýrských kopilotů.

Ikona pro kybernetickou bezpečnost a důvěru

Publikace

Prozkoumejte naše doporučené články

Osvědčení důvěryhodnosti vydavatele pověření

Publikováno v: Konference IARIA Cyber 2025
Rainer Falk, Steffen Fries

Lokálně vydané certifikáty zařízení v průmyslových prostředích často postrádají důvěru těch, kteří pocházejí z centralizovaných bezpečnostních infrastruktur. Abychom tuto mezeru překlenuli, navrhujeme vložit kryptograficky ověřitelný certifikát integrity vydavatele pověření přímo do vydaných ověřovacích certifikátů. To umožňuje spoléhajícím se stranám snadno ověřit důvěryhodnost emitenta během rutinního ověřování pověření.
Zobrazit na stránce vydavatele

Optimalizace ověřování certifikátů v prostředí OT ukládáním výsledků ověření certifikátů do mezipaměti

Vloženo na: NAIC '25:2026 IARIA Journal on Advances in Security, sv. 19, č. 1 a 2
Rainer Falk, Steffen Fries, Andreas Güttinger

Ověření uživatelů a zařízení na základě certifikátů je v operačních technologiích (OT) zásadní, ale ověření úplných řetězců certifikátů zatěžuje zařízení s omezenými zdroji. Zatímco odkládání ověřovací logiky snižuje výpočetní režii, zvýšení efektivity zůstává omezené. Tento dokument shrnuje stávající techniky zpracování certifikátů a optimalizace vykládky a navrhuje nový přístup k dalšímu zvýšení efektivity validace v průmyslových OT prostředích.
Zobrazit na stránce vydavatele

Chybové útoky proti podpisům založeným na UOV

Publikováno v: IACR 2025
Svenem Bauerem

Nevyvážený olej a ocet (UOV) je základem klíčových postkvantových podpisových schémat ve standardizaci NIST. Tento článek představuje jednorázové injekční útoky na deterministické varianty UOV, zaměřené na MAYO a PROV na procesorech ARM Cortex-M4. Levná závada hodin, která nevyžaduje přesnou injekci chyb nebo načasování, obnovuje tajné klíče z pouhých 2—3 podpisů, což odhaluje závažnou bezpečnostní hrozbu implementace.
Zobrazit na stránce vydavatele