Empresa Core Technologies

Cybersecurity y confianza

Cybersecurity and Trust promueve tecnologías que protegen los productos y soluciones de Siemens contra las amenazas cibernéticas, fortalecen la resiliencia, respaldan el cumplimiento normativo y abordan las necesidades específicas de seguridad de los entornos de OT en toda la cartera de Siemens.

Explore las publicaciones

¿Qué pasaría si la comunicación y la ciberseguridad se integraran en entornos OT cada vez más complejos?

A medida que los sistemas industriales se vuelven más conectados, autónomos, definidos por software y habilitados para IA, la ciberseguridad y la confianza se vuelven de misión crítica. Un enfoque clave de investigación es cómo se puede utilizar la IA para detectar incidentes y vulnerabilidades en tiempo real, y cómo los sistemas industriales pueden adaptar y restaurar automáticamente la seguridad en entornos operativos críticos.

En una era de entornos de amenazas en evolución y creciente complejidad operativa, lo que importa son los conceptos de seguridad y los mecanismos de confianza que ayudan a mantener la infraestructura crítica, los productos, las operaciones y los sistemas impulsados por IA seguros, resistentes y confiables.

Imagen dividida que muestra un microchip de IA futurista a la izquierda y una mujer escribiendo en una pizarra de vidrio a la derecha

Una técnica de TI que sostiene un portapapeles y camina por un pasillo de la sala de servidores bordeado de altos estantes de datos negros

Nuestra investigación sobre Cybersecurity y confianza abarca todo el conjunto de seguridad industrial, desde identidades, comunicaciones y plataformas informáticas hasta operaciones seguras, DevSecOps y prácticas de ciclo de vida. Permite el intercambio de datos confiable y la colaboración verificable a través de límites técnicos y organizacionales, al tiempo que ayuda a controlar y salvaguardar el comportamiento autónomo impulsado por la IA para construir y operar ecosystems industriales resistentes y confiables.

Esto Tecnología central de la compañía comprende aplicaciones y sistemas que protegen los entornos industriales modernos en todas las capas operativas. Protegen plataformas en la nube como Xcelerator, ecosystems de borde y espacios de datos industriales. La tecnología operativa se protege mediante segmentación de zonas y conductos, reglas de confianza cero y protocolos seguros como PROFINET e IEC 62351‑8.
La criptoagilidad garantiza la preparación para las transiciones post-cuánticas, mientras que las capacidades del Centro de Operaciones de Security y la administración de vulnerabilidades manejan las amenazas emergentes. Finalmente, los modelos de confianza protegen los ecosystems de los proveedores, lo que permite la implementación segura de soluciones de IA y copilotos de ingeniería.

Icono para la Cybersecurity y la confianza

Publicaciones

Explore nuestros artículos destacados

Acreditar la fiabilidad de un emisor de credenciales

Publicado en: Conferencia IARIA Cyber 2025
Rainer Falk, Steffen Fries

Los certificados de dispositivos emitidos localmente en entornos industriales a menudo carecen de la confianza de aquellos de las infraestructuras de seguridad centralizadas. Para cerrar esta brecha, proponemos incrustar una certificación de integridad criptográficamente verificable del emisor de credenciales directamente en los certificados de autenticación emitidos. Esto permite a las partes que confían verificar fácilmente la fiabilidad del emisor durante la validación de credenciales de rutina.
Ver en la página del editor

Optimización de la validación de certificados en entornos OT mediante el almacenamiento en caché de los resultados de validación de certificados

Enviado a: NAIC '25:2026 Revista IARIA sobre Avances en Security, vol. 19, no 1 y 2
Rainer Falk, Steffen Fries, Andreas Güttinger

La autenticación de usuarios y dispositivos basada en certificados es vital en la Tecnología Operacional (OT), pero la validación de cadenas completas de certificados limita los dispositivos con recursos limitados. Si bien la descarga de la lógica de validación reduce la sobrecarga computacional, las ganancias de eficiencia siguen siendo limitadas. Este documento revisa las técnicas existentes de manejo de certificados y las optimizaciones de descarga, proponiendo un enfoque novedoso para aumentar aún más la eficiencia de validación en entornos industriales de OT.
Ver en la página del editor

Ataques de falla contra firmas basadas en UOV

Publicado en: IACR 2025
Sven Bauer

El aceite y vinagre desequilibrados (UOV) sustenta los esquemas clave de firma post-cuántica en la estandarización del NIST. Este documento presenta ataques de inyección de falla única en variantes deterministas de UOV, dirigidos a MAYO y PROV en procesadores ARM Cortex-M4. Al no requerir una inyección precisa de fallas o un tiempo, la falla barata del reloj recupera claves secretas de solo 2 a 3 firmas, exponiendo una grave amenaza de seguridad de implementación.
Ver en la página del editor