Osnovne tehnologije tvrtke

Cybersecurity i povjerenje

Cybersecurity and Trust unapređuje tehnologije koje štite Siemensove proizvode i rješenja od cyber prijetnji, jačaju otpornost, podržavaju usklađenost s propisima i rješavaju specifične sigurnosne potrebe OT okruženja u cijelom Siemensovom portfelju.

Istražite publikacije

Što ako su komunikacija i kibersigurnost integrirani u sve složenija OT okruženja?

Kako industrijski sustavi postaju sve povezaniji, autonomniji, softverski definirani i omogućeni umjetnom inteligencijom, kibernetička sigurnost i povjerenje postaju kritični za misiju. Ključni fokus istraživanja je kako se umjetna inteligencija može koristiti za otkrivanje incidenata i ranjivosti u stvarnom vremenu te kako se industrijski sustavi mogu automatski prilagoditi i vratiti sigurnost u kritičnim operativnim okruženjima.

U eri evoluirajućih krajolika prijetnji i sve veće operativne složenosti, važni su sigurnosni koncepti i mehanizmi povjerenja koji pomažu u održavanju kritične infrastrukture, proizvoda, operacija i sustava vođenih umjetnom inteligencijom sigurnima, otpornima i pouzdanim.

Podijeljena slika koja prikazuje futuristički AI mikročip s lijeve strane i ženu koja piše na staklenoj ploči s desne strane

IT tehničarka koja drži međuspremnik i hoda niz hodnik poslužiteljske sobe obložen visokim crnim policama za podatke

Naše istraživanje Cybersecurity & Trust obuhvaća cijeli niz industrijske sigurnosti, od identiteta, komunikacija i računskih platformi do sigurnih operacija, DevSecOps-a i praksi životnog ciklusa. Omogućuje pouzdanu razmjenu podataka i provjerljivu suradnju preko tehničkih i organizacijskih granica, istovremeno pomaže u kontroli i zaštiti autonomnog ponašanja vođenog umjetnom inteligencijom za izgradnju i upravljanje otpornim, pouzdanim industrijskim ekosustavima.

Ovo Osnovna tehnologija tvrtke obuhvaća aplikacije i sustave koji osiguravaju moderna industrijska okruženja u svakom operativnom sloju. Oni štite platforme u oblaku poput Xceleratora, rubnih ecosystems i industrijskih podatkovnih prostora. Operativna tehnologija zaštićena je segmentiranjem zona i kanala, pravilima nultog povjerenja i sigurnim protokolima kao što su PROFINET i IEC 62351-8.
Kriptoagilnost osigurava spremnost za post-kvantne prijelaze, dok mogućnosti Centra za sigurnosne operacije i upravljanje ranjivošću rješavaju nove prijetnje. Konačno, modeli povjerenja osiguravaju ecosystems dobavljača, omogućujući sigurnu implementaciju AI rješenja i inženjerskih kopilota.

Publikacije

Istražite naše istaknute radove

Potvrđivanje pouzdanosti izdavatelja vjerodajnica

Objavljeno u: IARIA Cyber 2025 konferencija
Rainer Falk, Steffen Fries

Lokalno izdani certifikati uređaja u industrijskim okruženjima često nemaju povjerenje onih iz centralizirane sigurnosne infrastrukture. Kako bismo premostili ovaj jaz, predlažemo ugradnju kriptografski provjerenog certifikata integriteta izdavatelja vjerodajnica izravno u izdane certifikate za provjeru autentičnosti. To omogućuje stranama koje se oslanjaju da lako provjere pouzdanost izdavatelja tijekom rutinske provjere vjerodostojnosti.
Pogledaj na stranici izdavača

Optimizacija provjere valjanosti certifikata u OT okruženjima predmemoriranjem rezultata provjere valjanosti certifikata

Dostavljeno na: NAIC '25:2026 IARIA časopis o napretku u Security, vol. 19, br. 1 i 2
Rainer Falk, Steffen Fries, Andreas Güttinger

Autentifikacija korisnika i uređaja temeljena na certifikatima od vitalnog je značaja u operativnoj tehnologiji (OT), ali provjera potpunih lanaca certifikata opterećuje uređaje ograničene resursima. Iako logika provjere valjanosti istovara smanjuje troškove računanja, povećanje učinkovitosti ostaje ograničeno. Ovaj rad pregledava postojeće tehnike rukovanja certifikatima i optimizacije istovara, predlažući novi pristup za daljnje povećanje učinkovitosti provjere valjanosti u industrijskim OT okruženjima.
Pogledaj na stranici izdavača

Napadi grešaka na potpise zasnovane na UOV-u

Objavljeno u: IACR 2025
Sven Bauer

Neuravnoteženo ulje i ocat (UOV) podupiru ključne sheme post-kvantnog potpisa u standardizaciji NIST-a. Ovaj rad predstavlja napade ubrizgavanja s jednom greškom na determinističke UOV-ove varijante, ciljajući MAYO i PROV na ARM Cortex-M4 procesorima. Ne zahtijevaju precizno ubrizgavanje grešaka ili određivanje vremena, jeftini kvarovi na satu vraćaju tajne ključeve sa samo 2-3 potpisa, otkrivajući ozbiljnu sigurnosnu prijetnju implementacije.
Pogledaj na stranici izdavača