Het bedrijf Core Technologies

Cyberbeveiliging en vertrouwen

Cybersecurity and Trust ontwikkelt technologieën die Siemens-producten en -oplossingen beschermen tegen cyberdreigingen, de veerkracht versterken, de naleving van de regelgeving ondersteunen en tegemoetkomen aan de specifieke beveiligingsbehoeften van OT-omgevingen in het hele Siemens-portfolio.

Publicaties bekijken

Wat als communicatie en cyberbeveiliging zouden worden geïntegreerd in steeds complexere OT-omgevingen?

Naarmate industriële systemen meer verbonden, autonomer, softwaregedefinieerd en AI-ondersteund worden, worden cyberbeveiliging en vertrouwen van cruciaal belang. Een belangrijke onderzoeksfocus is hoe AI kan worden gebruikt om incidenten en kwetsbaarheden in realtime te detecteren, en hoe industriële systemen zich automatisch kunnen aanpassen en de beveiliging kunnen herstellen in kritieke operationele omgevingen.

In een tijdperk van veranderende dreigingslandschappen en toenemende operationele complexiteit zijn beveiligingsconcepten en vertrouwensmechanismen belangrijk die helpen om kritieke infrastructuur, producten, operaties en AI-gestuurde systemen veilig, veerkrachtig en betrouwbaar te houden.

Gesplitste afbeelding van een futuristische AI-microchip aan de linkerkant en een vrouw die op een glazen whiteboard aan de rechterkant schrijft

Een vrouwelijke IT-technicus die een klembord vasthoudt en door een gang in een serverruimte loopt met hoge zwarte datarekken

Ons Cybersecurity & Trust-onderzoek omvat de volledige industriële beveiligingsstack, van identiteiten, communicatie- en computerplatforms tot veilige operaties, DevSecOps en levenscycluspraktijken. Het maakt betrouwbare gegevensuitwisseling en verifieerbare samenwerking mogelijk over technische en organisatorische grenzen heen, en helpt tegelijkertijd bij het beheersen en beschermen van AI-gestuurd autonoom gedrag om veerkrachtige, betrouwbare industriële ecosystemen op te bouwen en te beheren.

Dit Kerntechnologie van het bedrijf omvat toepassingen en systemen die moderne industriële omgevingen op elke operationele laag beveiligen. Ze beschermen cloudplatforms zoals Xcelerator, edge ecosystems en industriële dataruimten. De operationele technologie wordt beveiligd door middel van segmentatie van zones en leidingen, nulvertrouwensregels en veilige protocollen zoals PROFINET en IEC 62351‑8.
Crypto-flexibiliteit zorgt ervoor dat u klaar bent voor post-kwantumovergangen, terwijl de mogelijkheden van het Security Operations Center en het beheer van kwetsbaarheden nieuwe bedreigingen aanpakken. Tot slot beveiligen vertrouwensmodellen de ecosystemen van leveranciers, waardoor een veilige implementatie van AI-oplossingen en technische copiloten mogelijk wordt.

Publicaties

Bekijk onze aanbevolen kranten

Een bevestiging van de betrouwbaarheid van een uitgever van een legitimatiebewijs

Gepubliceerd in: IARIA Cyber 2025-conferentie
Rainer Falk, Steffen Fries

Lokaal uitgegeven apparaatcertificaten in industriële omgevingen missen vaak het vertrouwen van mensen van gecentraliseerde beveiligingsinfrastructuren. Om deze kloof te overbruggen, stellen we voor om een cryptografisch verifieerbare integriteitsverklaring van de uitgever van de inloggegevens rechtstreeks in uitgegeven authenticatiecertificaten in te bedden. Op deze manier kunnen vertrouwende partijen gemakkelijk de betrouwbaarheid van de emittent verifiëren tijdens de routinematige validatie van de inloggegevens.
Bekijk op de pagina van de uitgever

Certificaatvalidatie optimaliseren in OT-omgevingen door resultaten van certificaatvalidatie in de cache op te slaan

Ingediend bij: NAIC '25:2026 IARIA Journal on Advances in Security, vol 19, nr. 1&2
Rainer Falk, Steffen Fries, Andreas Güttinger

Authenticatie van gebruikers en apparaten op basis van certificaten is essentieel in de operationele technologie (OT), maar het valideren van volledige certificaatketens vergt apparaten met beperkte middelen. Hoewel het ontladen van validatielogica de rekenkosten vermindert, blijven de efficiëntieverbeteringen beperkt. In dit document worden bestaande technieken voor het verwerken van certificaten en optimalisaties van offloading besproken, waarbij een nieuwe aanpak wordt voorgesteld om de validatie-efficiëntie in industriële OT-omgevingen verder te verhogen.
Bekijk op de pagina van de uitgever

Foutaanvallen op handtekeningen op basis van UOV

Gepubliceerd in: IACR 2025
Sven Bauer

Onevenwichtige olie en azijn (UOV) vormt de basis voor belangrijke post-kwantumsignatuursystemen in de standaardisatie van NIST. Dit artikel introduceert aanvallen met enkelvoudige foutinjectie op deterministische UOV-varianten, gericht op MAYO en PROV op ARM Cortex-M4-processors. Omdat er geen precieze foutinjectie of timing nodig is, worden geheime sleutels van slechts 2 tot 3 handtekeningen hersteld, waardoor een ernstig gevaar voor de implementatiebeveiliging wordt blootgelegd.
Bekijk op de pagina van de uitgever