Selskapets kjerneteknologier

Cybersikkerhet og tillit

Cybersecurity and Trust fremmer teknologier som beskytter Siemens produkter og løsninger mot cybertrusler, styrker motstandskraften, støtter overholdelse av forskrifter og imøtekommer de spesifikke sikkerhetsbehovene til OT-miljøer på tvers av Siemens-porteføljen.

Utforsk publikasjoner

Hva om kommunikasjon og cybersikkerhet ble integrert i stadig mer komplekse OT-miljøer?

Etter hvert som industrisystemer blir mer tilkoblede, autonome, programvaredefinerte og AI-aktiverte, blir cybersikkerhet og tillit oppdragskritisk. Et sentralt forskningsfokus er hvordan AI kan brukes til å oppdage hendelser og sårbarheter i sanntid, og hvordan industrielle systemer automatisk kan tilpasse og gjenopprette sikkerhet i kritiske driftsmiljøer.

I en tid med utviklende trussellandskap og økende operasjonell kompleksitet, er det som betyr noe sikkerhetskonsepter og tillitsmekanismer som bidrar til å holde kritisk infrastruktur, produkter, operasjoner og AI-drevne systemer sikre, robuste og pålitelige.

Delt bilde som viser en futuristisk AI-mikrochip til venstre og en kvinne som skriver på en glasstavle til høyre

En kvinnelig IT-tekniker holder en utklippstavle og går nedover en serverromgang foret med høye svarte datastativer

Vår Cybersecurity & Trust-forskning spenner over hele industriell sikkerhetsbunke, fra identiteter, kommunikasjons- og databehandlingsplattformer til sikker drift, DevSecOps og livssykluspraksis. Det muliggjør pålitelig datautveksling og verifiserbart samarbeid på tvers av tekniske og organisatoriske grenser, samtidig som det hjelper med å kontrollere og beskytte AI-drevet autonom atferd for å bygge og drive robuste, pålitelige industrielle økosystemer.

Dette Selskapets kjerneteknologi omfatter applikasjoner og systemer som sikrer moderne industrielle miljøer på tvers av alle driftslag. De beskytter skyplattformer som Xcelerator, kantøkosystemer og industrielle datarom. Operasjonell teknologi er ivaretatt ved hjelp av sone-og-kanalsegmentering, null-tillitsregler og sikre protokoller som PROFINET og IEC 62351-8.
Krypto-smidighet sikrer beredskap for post-kvanteoverganger, mens Security Operations Center-funksjoner og sårbarhetsstyring håndterer nye trusler. Til slutt sikrer tillitsmodeller leverandørøkosystemer, noe som muliggjør sikker distribusjon av AI-løsninger og ingeniørkopiloter.

Publikasjoner

Utforsk våre utvalgte artikler

Beviser påliteligheten til en legitimasjonsutsteder

Publisert i: IARIA Cyber 2025 konferanse
Rainer Falk, Steffen Fries

Lokalt utstedte enhetssertifikater i industrielle omgivelser mangler ofte tilliten til de fra sentraliserte sikkerhetsinfrastrukturer. For å bygge bro over dette gapet foreslår vi å legge inn en kryptografisk verifiserbar integritetserklæring fra legitimasjonsutstederen direkte i utstedte autentiseringssertifikater. Dette gjør at avhengige parter enkelt kan verifisere utstederens pålitelighet under rutinemessig legitimasjonsvalidering.
Se på utgiverens side

Optimalisering av sertifikatvalidering i OT-miljøer ved å bufre sertifikatvalideringsresultater

Sendt inn til: NAIC '25:2026 IARIA Journal on Advances in Security, vol 19, nr 1&2
Rainer Falk, Steffen Fries, Andreas Güttinger

Sertifikatbasert bruker- og enhetsautentisering er avgjørende i Operational Technology (OT), men validering av fullstendige sertifikatkjeder belaster ressursbegrensede enheter. Mens avlastning av valideringslogikk reduserer beregningskostnadene, er effektivitetsgevinstene fortsatt begrenset. Denne artikkelen gjennomgår eksisterende sertifikathåndteringsteknikker og avlastningsoptimaliseringer, og foreslår en ny tilnærming for ytterligere å øke valideringseffektiviteten i industrielle OT-miljøer.
Se på utgiverens side

Feilangrep mot UOV-baserte signaturer

Publisert i: IACR 2025
Sven Bauer

Ubalansert olje og eddik (UOV) underbygger viktige post-kvante-signaturordninger i NISTs standardisering. Denne artikkelen introduserer enkeltfeilinjeksjonsangrep på deterministiske UOV-varianter, rettet mot MAYO og PROV på ARM Cortex-M4-prosessorer. Billig klokkefeil krever ingen presis feilinjeksjon eller timing, og gjenoppretter hemmelige nøkler fra bare 2—3 signaturer, noe som avslører en alvorlig sikkerhetstrussel for implementeringen.
Se på utgiverens side