Vállalati Core Technologies

Cybersecurity és bizalom

A Cybersecurity and Trust olyan technológiákat fejleszt, amelyek védik a Siemens termékeit és megoldásait a kiberfenyegetésekkel szemben, erősítik az ellenálló képességet, támogatják a szabályozási megfelelőséget, és kielégítik az OT-környezetek sajátos biztonsági igényeit a Siemens portfóliójában.

Kiadványok felfedezése

Mi lenne, ha a kommunikációt és a kiberbiztonságot integrálnák az egyre összetettebb OT környezetbe?

Ahogy az ipari rendszerek összekapcsolhatóbbá, autonómiabbá, szoftverrel definiálhatóbbá és mesterséges intelligenciát támogatottabbá válnak, a kiberbiztonság és a bizalom A kutatás kulcsfontosságú az, hogy a mesterséges intelligencia hogyan használható az események és sebezhetőségek valós időben történő észlelésére, és hogyan tudják az ipari rendszerek automatikusan alkalmazkodni és helyreállítani a biztonságot a kritikus működési környezetben.

A fejlődő fenyegetések és a növekvő működési összetettség korszakában a biztonsági koncepciók és a bizalmi mechanizmusok számítanak, amelyek segítenek a kritikus infrastruktúra, termékek, műveletek és mesterséges intelligencia által vezérelt rendszerek biztonságának, rugalmasságának és megbízhatóságának megőrzésében.

Osztott kép, amelyen egy futurisztikus AI mikrochip látható a bal oldalon és egy nő, aki jobb oldalon üvegtáblára ír

Egy női informatikus, aki vágólapot tart, és végigsétál a magas fekete adatállványokkal szegélyezett szerverterem folyosóján

A Cybersecurity & Trust kutatásunk a teljes ipari biztonsági készletet öleli fel, az identitástól, a kommunikációtól és a számítási platformoktól a biztonságos műveletekig, a DevSecOps-ig és az életciklus-gyakorlatokig. Megbízható adatcserét és ellenőrizhető együttműködést tesz lehetővé a technikai és szervezeti határokon keresztül, miközben segíti az AI-vezérelt autonóm viselkedés ellenőrzését és védelmét az ellenálló, megbízható ipari ecosystems kiépítése és működtetése érdekében.

Ez Vállalat alaptechnológiája olyan alkalmazásokat és rendszereket tartalmaz, amelyek minden működési rétegben biztosítják a modern ipari környezetet. Megvédik az olyan felhőplatformokat, mint az Xcelerator, a peremhálózati ökoszisztémákat és az ipari adattereket. Az üzemeltetési technológiát a zóna-és vezeték-szegmentálás, a nulla megbízhatósági szabályok és a biztonságos protokollok, például a PROFINET és az IEC 62351-8 biztosítják.
A Crypto-agility biztosítja a posztkvantumátmenetekre való felkészültséget, míg a Security Operations Center képességei és a biztonsági rések kezelése kezelik a feltörekvő Végül a bizalmi modellek biztosítják a beszállítói ökoszisztémákat, lehetővé téve az AI megoldások és a mérnöki kopilóták biztonságos alkalmazását.

Publikációk

Fedezze fel kiemelt dokumentumainkat

A hitelesítő hitelesítő kibocsátó megbízhatóságának igazolása

Megjelent: IARIA Cyber 2025 konferencia
Rainer Falk, Steffen Fries

Az ipari környezetben a helyileg kiadott eszköztanúsítványok gyakran nem bírják a központosított biztonsági infrastruktúrák bizalmát. Ennek a hiányosságnak az áthidalása érdekében javasoljuk, hogy a hitelesítő adatokat kibocsátó kriptográfiailag ellenőrizhető integritási igazolását közvetlenül a kiállított hitelesítési tanúsítványokba ágyazzák be. Ez lehetővé teszi a megbízható felek számára, hogy a rutin hitelesítő hitelesítés során könnyen ellenőrizhessék a kibocsátó megbízhatóságát.
Megtekintés a kiadó oldalán

Tanúsítványérvényesítés optimalizálása OT környezetekben a tanúsítványérvényesítési eredmények gyorsító

Beküldött: NAIC '25:2026 IARIA Journal on Advances in Security, 19. kötet, 1 és 2. sz.
Rainer Falk, Steffen Fries, Andreas Güttinger

A tanúsítványalapú felhasználó- és eszközhitelesítés létfontosságú az Operational Technology (OT) esetében, de a teljes tanúsítványláncok érvényesítése megterheli az erőforrás-korlátozott eszközöket. Míg az érvényesítési logika kiürítése csökkenti a számítási költségeket, a hatékonyság növekedése továbbra is korlátozott. Ez a cikk áttekinti a meglévő tanúsítványkezelési technikákat és a kirakodási optimalizálásokat, és új megközelítést javasol az érvényesítés hatékonyságának további növelésére az ipari OT környezetekben.
Megtekintés a kiadó oldalán

Hibatámadások az UOV-alapú aláírások ellen

Megjelenés dátuma: IACR 2025
Sven Bauer

A kiegyensúlyozatlan olaj és ecet (UOV) alátámasztja a NIST szabványosításának kulcsfontosságú posztkvantumaláírási rendszereit. Ez a cikk bemutatja a determinisztikus UOV változatok elleni egyhibainjekciós támadásokat, amelyek MAYO és PROV célozzák meg az ARM Cortex-M4 processzorokon. Az olcsó órahibák nem igényelnek pontos befecskendezést vagy időzítést, mindössze 2-3 aláírásból visszanyeri a titkos kulcsokat, ami súlyos végrehajtási biztonsági fenyegetést jelent.
Megtekintés a kiadó oldalán