Technologies de base de l'entreprise

Cybersecurity et confiance

Cybersecurity and Trust fait progresser les technologies qui protègent les produits et solutions Siemens contre les cybermenaces, renforcent la résilience, soutiennent la conformité réglementaire et répondent aux besoins de sécurité spécifiques des environnements OT dans l'ensemble du portefeuille Siemens.

Explorez les publications

Et si la communication et la cybersécurité étaient intégrées dans des environnements OT de plus en plus complexes ?

Alors que les systèmes industriels deviennent plus connectés, autonomes, définis par logiciel et activés par l'IA, la cybersécurité et la confiance deviennent essentielles. L'un des principaux objectifs de recherche est de savoir comment l'IA peut être utilisée pour détecter les incidents et les vulnérabilités en temps réel, et comment les systèmes industriels peuvent automatiquement adapter et restaurer la sécurité dans les environnements opérationnels critiques.

À une époque où les menaces évoluent et la complexité opérationnelle croissante, ce qui compte, ce sont les concepts de sécurité et les mécanismes de confiance qui aident à assurer la sécurité, la résilience et la fiabilité des infrastructures critiques, des produits, des opérations et des systèmes pilotés par l'IA.

Image divisée montrant une puce électronique futuriste IA à gauche et une femme écrivant sur un tableau blanc en verre à droite

Une technicienne informatique tenant un presse-papiers et marchant dans le couloir d'une salle des serveurs bordée de grands supports de données noirs

Notre recherche sur Cybersecurity et la confiance couvre l'ensemble de la sécurité industrielle, des identités, des communications et des plates-formes de calcul aux opérations sécurisées, au DevSecOps et aux pratiques de cycle de vie. Il permet un échange de données fiable et une collaboration vérifiable au-delà des frontières techniques et organisationnelles, tout en aidant à contrôler et à protéger le comportement autonome piloté par l'IA pour construire et exploiter des ecosystems industriels résilients et dignes de confiance.

Ceci Technologie de base de l'entreprise comprend des applications et des systèmes qui sécurisent les environnements industriels modernes sur chaque couche opérationnelle. Ils protègent les plateformes cloud comme Xcelerator, les ecosystems de périphérie et les espaces de données industriels. La technologie opérationnelle est protégée à l'aide de la segmentation des zones et des conduits, des règles de confiance zéro et des protocoles sécurisés tels que PROFINET et IEC 62351‑8.
La crypto-agilité assure la préparation aux transitions post-quantiques, tandis que les capacités du Security Operations Center et la gestion des vulnérabilités gèrent les menaces émergentes. Enfin, les modèles de confiance sécurisent les ecosystems des fournisseurs, permettant le déploiement sécurisé de solutions d'IA et de copilots d'ingénierie.

Icône pour la cybersécurité et la confiance

Publications

Explorez nos articles vedettes

Attestation de la fiabilité d'un émetteur de justificatifs d'identité

Publié dans : Conférence IARIA Cyber 2025
Rainer Falk, Steffen Fries

Les certificats d'appareils délivrés localement dans des environnements industriels manquent souvent de la confiance de ceux provenant d'infrastructures de sécurité centralisées. Pour combler cette lacune, nous proposons d'intégrer une attestation d'intégrité cryptographiquement vérifiable de l'émetteur des informations d'identification directement dans les certificats d'authentification émis. Cela permet aux parties dépendantes de vérifier facilement la fiabilité de l'émetteur lors de la validation de routine des informations d'identification.
Voir sur la page de l'éditeur

Optimisation de la validation des certificats dans les environnements OT en mettant en cache les résultats de validation des certificats

Soumis à : NAIC '25 : 2026 IARIA Journal sur les avancées en matière de Security, vol. 19, no 1&2
Rainer Falk, Steffen Fries, Andreas Güttinger

L'authentification des utilisateurs et des appareils basée sur des certificats est vitale dans la technologie opérationnelle (OT), mais la validation de chaînes de certificats complètes met à rude épreuve les appareils à ressources limitées. Bien que le déchargement de la logique de validation réduise les frais généraux de calcul, les gains d'efficacité restent limités. Cet article passe en revue les techniques de traitement des certificats existantes et les optimisations de déchargement, proposant une nouvelle approche pour augmenter encore l'efficacité de la validation dans les environnements OT industriels.
Voir sur la page de l'éditeur

Attaques par défaut contre les signatures basées sur des OVNIs

Publié dans : IACR 2025
Sven Bauer

L'huile et le vinaigre non équilibrés (UOV) sous-tendent les principaux schémas de signature post-quantique dans la normalisation du NIST. Cet article présente des attaques par injection à défaut unique sur des variantes d'OVNI déterministes, ciblant MAYO et PROV sur les processeurs ARM Cortex-M4. Ne nécessitant aucune injection de défaut ou de chronométrage précis, un problème d'horloge bon marché récupère les clés secrètes à partir de seulement 2 à 3 signatures, exposant ainsi une grave menace pour la sécurité de l'implémentation.
Voir sur la page de l'éditeur