Virksomhedens kerneteknologier

Cybersikkerhed og tillid

Cybersikkerhed og tillid udvikler teknologier, der beskytter Siemens produkter og løsninger mod cybertrusler, styrker modstandsdygtigheden, understøtter overholdelse af lovgivningen og imødekommer de specifikke sikkerhedsbehov i OT-miljøer på tværs af Siemens portefølje.

Udforsk publikationer

Hvad hvis kommunikation og cybersikkerhed blev integreret i stadig mere komplekse OT-miljøer?

Efterhånden som industrielle systemer bliver mere forbundne, autonome, softwaredefinerede og AI-aktiverede, bliver cybersikkerhed og tillid missionskritisk. Et centralt forskningsfokus er, hvordan AI kan bruges til at opdage hændelser og sårbarheder i realtid, og hvordan industrielle systemer automatisk kan tilpasse og gendanne sikkerhed i kritiske driftsmiljøer.

I en æra med udviklende trusselslandskaber og voksende operationel kompleksitet er det, der betyder noget, sikkerhedskoncepter og tillidsmekanismer, der hjælper med at holde kritisk infrastruktur, produkter, operationer og AI-drevne systemer sikre, robuste og pålidelige.

Opdelt billede, der viser en futuristisk AI-mikrochip til venstre og en kvinde, der skriver på et glas whiteboard til højre

En kvindelig it-tekniker holder et udklipsholder og går ned ad en serverrumgang foret med høje sorte datarack

Vores cybersikkerhed og tillidsforskning spænder over hele den industrielle sikkerhedsstack, fra identiteter, kommunikations- og beregningsplatforme til sikre operationer, DevSecOps og livscykluspraksis. Det muliggør pålidelig dataudveksling og verificerbart samarbejde på tværs af tekniske og organisatoriske grænser, samtidig med at det hjælper med at kontrollere og beskytte AI-drevet autonom adfærd til at opbygge og drive robuste, pålidelige industrielle økosystemer.

Dette Virksomhedens kerneteknologi omfatter applikationer og systemer, der sikrer moderne industrielle miljøer på tværs af alle operationelle lag. De beskytter skyplatforme som Xcelerator, kantøkosystemer og industrielle datarum. Driftsteknologi er sikret ved hjælp af zone- og kanalsegmentering, nultillidsregler og sikre protokoller som PROFINET og IEC 62351-8.
Crypto-agility sikrer beredskab til post-kvanteovergange, mens Security Operations Center-funktioner og sårbarhedsstyring håndterer nye trusler. Endelig sikrer tillidsmodeller leverandørøkosystemer, hvilket muliggør sikker implementering af AI-løsninger og tekniske copiloter.

Publikationer

Udforsk vores fremhævede papirer

Bekræftelse af troværdigheden af en legitimationsudsteder

Udgivet i: IARIA Cyber 2025 konference
Rainer Falk, Steffen Fries

Lokalt udstedte enhedscertifikater i industrielle omgivelser mangler ofte tillid fra dem fra centraliserede sikkerhedsinfrastrukturer. For at bygge bro over dette hul foreslår vi at integrere en kryptografisk verificerbar integritetsattestering af legitimationsudstederen direkte i udstedte godkendelsescertifikater. Dette gør det muligt for afhængige parter let at verificere udstederens troværdighed under rutinemæssig validering af legitimationsoplysninger.
Se på udgiverens side

Optimering af certifikatvalidering i OT-miljøer ved at cachelagre certifikatvalideringsresultater

Indsendt til: NAIC '25:2026 IARIA Journal on Advances in Security, bind 19, nr. 1 & 2
Rainer Falk, Steffen Fries, Andreas Güttinger

Certifikatbaseret bruger- og enhedsgodkendelse er afgørende i Operational Technology (OT), men validering af fulde certifikatkæder belaster ressourcebegrænsede enheder. Mens aflastning af valideringslogik reducerer beregningsomkostningerne, er effektivitetsgevinster fortsat begrænsede. Dette papir gennemgår eksisterende certifikathåndteringsteknikker og aflastningsoptimeringer og foreslår en ny tilgang til yderligere at øge valideringseffektiviteten i industrielle OT-miljøer.
Se på udgiverens side

Fejlanfald mod UOV-baserede signaturer

Udgivet i: IACR 2025
Sven Bauer

Ubalanceret olie og eddike (UOV) understøtter vigtige post-kvante-signaturordninger i NISTs standardisering. Dette papir introducerer enkeltfejlinjektionsangreb på deterministiske UOV-varianter, målrettet mod MAYO og PROV på ARM Cortex-M4-processorer. Billig urfejl kræver ingen præcis fejlinjektion eller timing, gendanner hemmelige nøgler fra kun 2-3 signaturer, hvilket afslører en alvorlig sikkerhedstrussel for implementeringen.
Se på udgiverens side