Empresa Core Technologies

Ciberseguridad y confianza

Cybersecurity and Trust promueve las tecnologías que protegen los productos y soluciones de Siemens contra las ciberamenazas, refuerzan la resiliencia, respaldan el cumplimiento normativo y abordan las necesidades de seguridad específicas de los entornos de TO de toda la cartera de Siemens.

Explore las publicaciones

¿Y si la comunicación y la ciberseguridad se integraran en entornos de TO cada vez más complejos?

A medida que los sistemas industriales se vuelven más conectados, autónomos, definidos por software y habilitados para la IA, la ciberseguridad y la confianza pasan a ser de misión crítica. Un enfoque clave de la investigación es cómo se puede utilizar la IA para detectar incidentes y vulnerabilidades en tiempo real y cómo los sistemas industriales pueden adaptarse y restablecer automáticamente la seguridad en entornos operativos críticos.

En una era de panorama de amenazas en evolución y de creciente complejidad operativa, lo que importan son los conceptos de seguridad y los mecanismos de confianza que ayuden a mantener la infraestructura crítica, los productos, las operaciones y los sistemas impulsados por la IA seguros, resilientes y confiables.

Imagen dividida que muestra un microchip de IA futurista a la izquierda y a una mujer escribiendo en una pizarra de cristal a la derecha

Una técnica de TI sujetando un portapapeles y caminando por el pasillo de una sala de servidores llena de altos estantes negros de datos

Nuestra investigación sobre ciberseguridad y confianza abarca todo el sistema de seguridad industrial, desde las identidades, las comunicaciones y las plataformas informáticas hasta las operaciones seguras, las operaciones de DevSecOps y las prácticas del ciclo de vida. Permite un intercambio de datos fiable y una colaboración verificable más allá de los límites técnicos y organizativos, al tiempo que ayuda a controlar y proteger el comportamiento autónomo impulsado por la IA para crear y operar ecosistemas industriales resilientes y confiables.

Esto Tecnología básica de la empresa comprende aplicaciones y sistemas que protegen los entornos industriales modernos en todos los niveles operativos. Protegen las plataformas en la nube como Xcelerator, los ecosistemas periféricos y los espacios de datos industriales. La tecnología operativa se protege mediante la segmentación por zonas y conductos, reglas de confianza cero y protocolos seguros como PROFINET e IEC 62351-8.
La criptoagilidad garantiza la preparación para las transiciones poscuánticas, mientras que las capacidades del Security Operations Center y la gestión de vulnerabilidades gestionan las amenazas emergentes. Por último, los modelos de confianza protegen los ecosistemas de los proveedores y permiten el despliegue seguro de las soluciones de IA y los copilotos de ingeniería.

Publicaciones

Explore nuestros artículos destacados

Atestiguar la fiabilidad de un emisor de credenciales

Publicado en: Conferencia IARIA Cyber 2025
Rainer Falk, Steffen Fries

Los certificados de dispositivos emitidos localmente en entornos industriales suelen carecer de la confianza de los de las infraestructuras de seguridad centralizadas. Para cubrir este vacío, proponemos incluir un certificado de integridad verificable criptográficamente del emisor de las credenciales directamente en los certificados de autenticación emitidos. Esto permite a las partes que confían comprobar fácilmente la fiabilidad del emisor durante la validación rutinaria de las credenciales.
Ver en la página del editor

Optimizar la validación de certificados en entornos de OT almacenando en caché los resultados de la validación de certificados

Presentado a: NAIC 25:2026 IARIA Journal on Advances in Security, vol. 19, números 1&2
Rainer Falk, Steffen Fries, Andreas Güttinger

La autenticación de usuarios y dispositivos basada en certificados es vital en la tecnología operativa (OT), pero la validación de cadenas de certificados completas pone a prueba los dispositivos con recursos limitados. Si bien la descarga de la lógica de validación reduce la sobrecarga de cálculo, las ganancias de eficiencia siguen siendo limitadas. Este artículo revisa las técnicas actuales de gestión de certificados y las optimizaciones de descarga y propone un enfoque novedoso para aumentar aún más la eficiencia de la validación en los entornos industriales de OT.
Ver en la página del editor

Culpa los ataques contra firmas basadas en UOV

Publicado en: IACR 2025
Sven Bauer

El aceite y el vinagre desequilibrados (UOV) sustentan los principales esquemas de firma poscuántica en la estandarización del NIST. Este artículo presenta los ataques de inyección de un solo fallo contra variantes deterministas de UOV, dirigidos a MAYO y PROV en los procesadores ARM Cortex-M4. Al no requerir una inyección de errores ni una sincronización precisas, un reloj barato que falla recupera las claves secretas de solo 2 a 3 firmas, lo que expone una grave amenaza a la seguridad de la implementación.
Ver en la página del editor