Technologies de base de l'entreprise

Cybersecurity et confiance

Cybersecurity and Trust fait progresser les technologies qui protègent les produits et solutions Siemens contre les cybermenaces, renforcent la résilience, favorisent la conformité réglementaire et répondent aux besoins de sécurité spécifiques des environnements OT de la gamme Siemens.

Explorez les publications

Et si la communication et la cybersécurité étaient intégrées dans des environnements OT de plus en plus complexes ?

À mesure que les systèmes industriels deviennent plus connectés, autonomes, définis par logiciel et activés par l'IA, la cybersécurité et la confiance deviennent essentielles. L'un des principaux objectifs de recherche est de savoir comment l'IA peut être utilisée pour détecter les incidents et les vulnérabilités en temps réel, et comment les systèmes industriels peuvent automatiquement s'adapter et rétablir la sécurité dans des environnements opérationnels critiques.

À une époque marquée par l'évolution des menaces et la complexité opérationnelle croissante, ce qui compte, ce sont les concepts de sécurité et les mécanismes de confiance qui contribuent à garantir la sécurité, la résilience et la fiabilité des infrastructures critiques, des produits, des opérations et des systèmes pilotés par l'IA.

Image divisée montrant une puce artificielle futuriste sur la gauche et une femme écrivant sur un tableau blanc en verre sur la droite

Une technicienne informatique tient un bloc-notes et marche dans le couloir d'une salle des serveurs bordée de grands supports de données noirs

Nos recherches sur la cybersécurité et la confiance couvrent l'ensemble de la sécurité industrielle, des identités, des communications et des plateformes informatiques à la sécurisation des opérations, au DevSecOps et aux pratiques relatives au cycle de vie. Il permet un échange de données fiable et une collaboration vérifiable au-delà des limites techniques et organisationnelles, tout en aidant à contrôler et à protéger les comportements autonomes pilotés par l'IA afin de créer et de gérer des ecosystems industriels résilients et fiables.

C'est Technologie de base de l'entreprise comprend des applications et des systèmes qui sécurisent les environnements industriels modernes à tous les niveaux opérationnels. Ils protègent les plateformes cloud telles que Xcelerator, les edge ecosystems et les espaces de données industriels. La technologie opérationnelle est protégée grâce à une segmentation de zones et de conduits, à des règles de confiance zéro et à des protocoles sécurisés tels que PROFINET et IEC 62351‑8.
La cryptoagilité garantit la préparation aux transitions post-quantiques, tandis que les capacités du Security Operations Center et la gestion des vulnérabilités permettent de gérer les menaces émergentes. Enfin, les modèles de confiance sécurisent les écosystèmes de fournisseurs, permettant ainsi de déployer en toute sécurité des solutions d'IA et des copilotes d'ingénierie.

Icône de la Cybersecurity et de la confiance

Publications

Découvrez nos articles en vedette

Attestation de la fiabilité d'un émetteur de titres

Publié dans : Conférence IARIA Cyber 2025
Rainer Falk, Steffen Fries

Les certificats d'appareils émis localement dans les environnements industriels n'ont souvent pas la confiance de ceux qui proviennent d'infrastructures de sécurité centralisées. Pour combler cette lacune, nous proposons d'intégrer une attestation d'intégrité vérifiable par cryptographie de l'émetteur des informations d'identification directement dans les certificats d'authentification émis. Cela permet aux parties fiables de vérifier facilement la fiabilité de l'émetteur lors de la validation de routine des informations d'identification.
Afficher sur la page de l'éditeur

Optimisation de la validation des certificats dans les environnements OT en mettant en cache les résultats

Soumis à : NAIC '25 : 2026 IARIA Journal on Advances in Security, vol. 19, no 1&2
Rainer Falk, Steffen Fries, Andreas Güttinger

L'authentification des utilisateurs et des appareils basée sur des certificats est vitale pour les technologies opérationnelles (OT), mais la validation de chaînes de certificats complètes met à rude épreuve les appareils aux ressources limitées. Bien que la logique de validation du déchargement réduise les frais de calcul, les gains d'efficacité restent limités. Cet article passe en revue les techniques existantes de gestion des certificats et les optimisations de déchargement, en proposant une nouvelle approche pour améliorer encore l'efficacité de la validation dans les environnements OT industriels.
Afficher sur la page de l'éditeur

Attaques par faille contre des signatures basées sur des ovins

Publié dans : IACR 2025
Sven Bauer

Unbalanced Oil and Vinegar (UOV) sous-tend les principaux schémas de signature post-quantique utilisés dans le cadre de la normalisation du NIST. Cet article présente les attaques par injection par défaut unique contre des variantes déterministes d'UOV, en ciblant MAYO et PROV sur les processeurs ARM Cortex-M4. Ne nécessitant aucune injection de défauts ni aucun chronométrage précis, Cheap Clock Glitching permet de récupérer des clés secrètes à partir de 2 à 3 signatures seulement, révélant ainsi une grave menace pour la sécurité de la mise en œuvre.
Afficher sur la page de l'éditeur