Kerntechnologien des Unternehmens

Cybersecurity und Vertrauen

Cybersecurity and Trust entwickelt Technologien, die Produkte und Lösungen von Siemens vor Cyberbedrohungen schützen, die Widerstandsfähigkeit stärken, die Einhaltung gesetzlicher Vorschriften unterstützen und die spezifischen Sicherheitsanforderungen von OT-Umgebungen im gesamten Siemens-Portfolio berücksichtigen.

Entdecken Sie Veröffentlichungen

Was wäre, wenn Kommunikation und Cybersicherheit in immer komplexere OT-Umgebungen integriert würden?

Da industrielle Systeme zunehmend vernetzt, autonom, softwaredefiniert und KI-fähig werden, werden Cybersicherheit und Vertrauen unternehmenskritisch. Ein wichtiger Forschungsschwerpunkt ist, wie KI eingesetzt werden kann, um Vorfälle und Sicherheitslücken in Echtzeit zu erkennen, und wie sich industrielle Systeme automatisch anpassen und die Sicherheit in kritischen Betriebsumgebungen wiederherstellen können.

In einer Zeit sich entwickelnder Bedrohungslandschaften und wachsender betrieblicher Komplexität kommt es auf Sicherheitskonzepte und Vertrauensmechanismen an, die dazu beitragen, dass kritische Infrastrukturen, Produkte, Abläufe und KI-gestützte Systeme sicher, widerstandsfähig und vertrauenswürdig bleiben.

Geteiltes Bild, das links einen futuristischen KI-Mikrochip zeigt und rechts eine Frau, die auf ein Glas-Whiteboard schreibt

Eine IT-Technikerin hält eine Zwischenablage in der Hand und geht einen Serverraum-Flur entlang, der von hohen schwarzen Datenregalen gesäumt ist

Unsere Cybersecurity & Trust-Forschung umfasst das gesamte industrielle Sicherheitspaket, von Identitäten, Kommunikations- und Rechenplattformen bis hin zu sicheren Abläufen, DevSecOps und Lifecycle-Praktiken. Es ermöglicht einen vertrauenswürdigen Datenaustausch und eine überprüfbare Zusammenarbeit über technische und organisatorische Grenzen hinweg und hilft gleichzeitig, KI-gesteuertes autonomes Verhalten zu kontrollieren und zu schützen, um widerstandsfähige, vertrauenswürdige industrielle ecosystems aufzubauen und zu betreiben.

Das Kerntechnologie des Unternehmens umfasst Anwendungen und Systeme, die moderne Industrieumgebungen auf jeder Betriebsebene sichern. Sie schützen Cloud-Plattformen wie Xcelerator, Edge-Ökosysteme und industrielle Datenräume. Die Betriebstechnologie wird durch Zonen- und Leitungssegmentierung, Zero-Trust-Regeln und sichere Protokolle wie PROFINET und IEC 62351‑8 geschützt.
Krypto-Agilität stellt die Bereitschaft für Post-Quantum-Übergänge sicher, während die Fähigkeiten und das Schwachstellenmanagement des Security Operations Center neue Bedrohungen bewältigen. Schließlich sichern Vertrauensmodelle Lieferantenökosysteme und ermöglichen den sicheren Einsatz von KI-Lösungen und technischen Copiloten.

Publikationen

Erkunden Sie unsere Fachartikel

Bescheinigung der Vertrauenswürdigkeit eines Ausweisgebers

Veröffentlicht in: IARIA Cyber 2025-Konferenz
Rainer Falk, Steffen Fries

Lokal ausgestellte Gerätezertifikate in industriellen Umgebungen haben oft nicht das Vertrauen derjenigen aus zentralisierten Sicherheitsinfrastrukturen. Um diese Lücke zu schließen, schlagen wir vor, eine kryptografisch überprüfbare Integritätsbescheinigung des Ausstellers der Anmeldeinformationen direkt in ausgestellte Authentifizierungszertifikate einzubetten. Dies ermöglicht es vertrauenden Parteien, die Vertrauenswürdigkeit des Ausstellers bei der routinemäßigen Überprüfung der Anmeldedaten einfach zu überprüfen.
Auf der Verlagsseite ansehen

Optimierung der Zertifikatsvalidierung in OT-Umgebungen durch Zwischenspeichern der Ergebnisse der Zertifikatsüberprüfung

Eingereicht an: NAIC '25:2026 IARIA Journal on Advances in Security, Band 19, Nr. 1&2
Rainer Falk, Steffen Fries, Andreas Güttinger

Die zertifikatsbasierte Benutzer- und Geräteauthentifizierung ist in Operational Technology (OT) unverzichtbar, aber die Validierung vollständiger Zertifikatsketten belastet Geräte mit beschränkten Ressourcen. Während das Auslagern der Validierungslogik den Rechenaufwand reduziert, bleiben die Effizienzgewinne begrenzt. In diesem Artikel werden bestehende Techniken zur Handhabung von Zertifikaten und Offloading-Optimierungen besprochen und ein neuartiger Ansatz vorgeschlagen, um die Validierungseffizienz in industriellen OT-Umgebungen weiter zu steigern.
Auf der Verlagsseite ansehen

Fehlerangriffe gegen UOV-basierte Signaturen

Veröffentlicht in: IACR 2025
Sven Bauer

Unbalanced Oil and Vinegar (UOV) unterstützt wichtige Post-Quantum-Signaturverfahren in der NIST-Standardisierung. In diesem Artikel werden Single-Fault-Injection-Angriffe auf deterministische UOV-Varianten vorgestellt, die auf MAYO und PROV auf ARM-Cortex-M4-Prozessoren abzielen. Cheap Clock Glitching erfordert keine genaue Fehlerinjektion oder Zeitmessung und stellt geheime Schlüssel aus nur 2—3 Signaturen wieder her, was eine ernsthafte Sicherheitsbedrohung für die Implementierung darstellt.
Auf der Verlagsseite ansehen