Tecnologie di base dell'azienda

Cybersecurity e fiducia

Cybersecurity and Trust avanza tecnologie che proteggono i prodotti e le soluzioni Siemens dalle minacce informatiche, rafforzano la resilienza, supportano la conformità normativa e soddisfano le esigenze di sicurezza specifiche degli ambienti OT in tutto il portafoglio Siemens.

Esplora le pubblicazioni

E se la comunicazione e la sicurezza informatica fossero integrate in ambienti OT sempre più complessi?

Man mano che i sistemi industriali diventano più connessi, autonomi, definiti dal software e abilitati all'intelligenza artificiale, la sicurezza informatica e la fiducia diventano fondamentali. Un obiettivo chiave della ricerca è come utilizzare l'intelligenza artificiale per rilevare incidenti e vulnerabilità in tempo reale e come i sistemi industriali possono adattarsi e ripristinare automaticamente la sicurezza in ambienti operativi critici.

In un'epoca in cui il panorama delle minacce è in evoluzione e la crescente complessità operativa, ciò che conta sono i concetti di sicurezza e i meccanismi di fiducia che aiutano a mantenere le infrastrutture critiche, i prodotti, le operazioni e i sistemi basati sull'intelligenza artificiale sicuri, resilienti e affidabili.

Immagine divisa che mostra un futuristico microchip AI a sinistra e una donna che scrive su una lavagna di vetro a destra

Un tecnico informatico donna con in mano una cartellina e cammina lungo il corridoio di una sala server fiancheggiato da alti rack di dati neri

La nostra ricerca Cybersecurity & Trust abbraccia l'intero stack di sicurezza industriale, dalle identità, comunicazioni e piattaforme di calcolo alle operazioni sicure, ai DevSecOps e alle pratiche relative al ciclo di vita. Consente uno scambio affidabile di dati e una collaborazione verificabile oltre i confini tecnici e organizzativi, aiutando al contempo a controllare e salvaguardare il comportamento autonomo basato sull'intelligenza artificiale per costruire e gestire ecosistemi industriali resilienti e affidabili.

Questo Tecnologia di base dell'azienda comprende applicazioni e sistemi che proteggono gli ambienti industriali moderni su tutti i livelli operativi. Proteggono piattaforme cloud come Xcelerator, ecosistemi edge e spazi di dati industriali. La tecnologia operativa è salvaguardata utilizzando la segmentazione di zone e condotti, regole zero-trust e protocolli sicuri come PROFINET e IEC 62351-8.
La cripto-agilità garantisce la disponibilità per le transizioni post-quantistiche, mentre le funzionalità del Security Operations Center e la gestione delle vulnerabilità gestiscono le minacce emergenti. Infine, i modelli di fiducia proteggono gli ecosistemi dei fornitori, consentendo l'implementazione sicura di soluzioni di intelligenza artificiale e copiloti ingegneristici.

Pubblicazioni

Esplora i nostri articoli in vetrina

Attestazione dell'affidabilità di un emittente di credenziali

Pubblicato in: Conferenza IARIA Cyber 2025
Rainer Falk, Steffen Fries

I certificati dei dispositivi emessi localmente in ambienti industriali spesso non hanno la fiducia di quelli provenienti da infrastrutture di sicurezza centralizzate. Per colmare questa lacuna, proponiamo di incorporare un attestato di integrità crittograficamente verificabile dell'emittente delle credenziali direttamente nei certificati di autenticazione emessi. Ciò consente alle parti affidatarie di verificare facilmente l'affidabilità dell'emittente durante la convalida di routine delle credenziali.
Visualizza sulla pagina dell'editore

Ottimizzazione della convalida dei certificati negli ambienti OT memorizzando nella cache i risultati della convalida dei certificati

Inviato a: NAIC '25:2026 IARIA Journal on Advances in Security, vol 19, n. 1&2
Rainer Falk, Steffen Fries, Andreas Güttinger

L'autenticazione di utenti e dispositivi basata su certificati è fondamentale in Operational Technology (OT), ma la convalida di catene complete di certificati mette a dura prova i dispositivi con risorse limitate. Sebbene l'offload della logica di convalida riduca il sovraccarico computazionale, i guadagni di efficienza rimangono limitati. Questo documento esamina le tecniche esistenti di gestione dei certificati e le ottimizzazioni dell'offload, proponendo un nuovo approccio per aumentare ulteriormente l'efficienza di convalida negli ambienti OT industriali.
Visualizza sulla pagina dell'editore

Attacchi di errore contro le firme basate su UOV

Pubblicato in: IACR 2025
Sven Bauer

Unbalanced Oil and Vinegar (UOV) è alla base dei principali schemi di firma post-quantistica nella standardizzazione del NIST. Questo documento introduce gli attacchi Single Fault Injection su varianti UOV deterministiche, mirati a MAYO e PROV su processori ARM Cortex-M4. Non richiedendo un'iniezione o una tempistica precisa dei guasti, Cheap Clock Glitching recupera le chiavi segrete da sole 2-3 firme, esponendo una grave minaccia alla sicurezza dell'implementazione.
Visualizza sulla pagina dell'editore