Podstawowe technologie firmy

Cybersecurity i zaufanie

Cybersecurity and Trust rozwija technologie, które chronią produkty i rozwiązania firmy Siemens przed zagrożeniami cybernetycznymi, wzmacniają odporność, wspierają zgodność z przepisami i odpowiadają na specyficzne potrzeby w zakresie bezpieczeństwa środowisk OT w całym portfolio Siemens.

Przeglądaj publikacje

Co by było, gdyby komunikacja i cyberbezpieczeństwo były zintegrowane z coraz bardziej złożonymi środowiskami OT?

W miarę jak systemy przemysłowe stają się bardziej połączone, autonomiczne, zdefiniowane programowo i oparte na sztucznej inteligencji, cyberbezpieczeństwo i zaufanie stają się kluczowe. Kluczowym celem badań jest wykorzystanie sztucznej inteligencji do wykrywania incydentów i luk w zabezpieczeniach w czasie rzeczywistym oraz w jaki sposób systemy przemysłowe mogą automatycznie dostosowywać i przywracać bezpieczeństwo w krytycznych środowiskach operacyjnych.

W dobie ewoluujących krajobrazów zagrożeń i rosnącej złożoności operacyjnej ważne są koncepcje bezpieczeństwa i mechanizmy zaufania, które pomagają utrzymać krytyczną infrastrukturę, produkty, operacje i systemy oparte na sztucznej inteligencji bezpieczne, odporne i godne zaufania.

Podzielony obraz przedstawiający futurystyczny mikrochip AI po lewej stronie i kobietę piszącą na szklanej tablicy po prawej

Technik IT trzymający schowek i idąca korytarzem serwerowni wyłożonym wysokimi czarnymi regałami danych

Nasze badania dotyczące Cybersecurity i zaufania obejmują pełny stos bezpieczeństwa przemysłowego, od tożsamości, komunikacji i platform obliczeniowych po bezpieczne operacje, DevSecOps i praktyki cyklu życia. Umożliwia zaufaną wymianę danych i weryfikowalną współpracę poza granicami technicznymi i organizacyjnymi, jednocześnie pomagając kontrolować i chronić autonomiczne zachowania oparte na sztucznej inteligencji w celu budowania i obsługi odpornych, godnych zaufania ecosystems przemysłowych.

To Podstawowa technologia firmy obejmuje aplikacje i systemy zabezpieczające nowoczesne środowiska przemysłowe na każdej warstwie operacyjnej. Chronią platformy chmurowe, takie jak Xcelerator, ecosystems brzegowe i przemysłowe przestrzenie danych. Technologia operacyjna jest chroniona za pomocą segmentacji stref i przewodów, reguł zero-trust i bezpiecznych protokołów, takich jak PROFINET i IEC 62351-8.
Crypto-agility zapewnia gotowość do przejść post-kwantowych, podczas gdy funkcje Security Operations Center i zarządzanie podatnościami obsługują pojawiające się zagrożenia. Wreszcie modele zaufania zabezpieczają ecosystems dostawców, umożliwiając bezpieczne wdrażanie rozwiązań AI i współpilotów inżynierskich.

Publikacje

Poznaj nasze polecane artykuły

Potwierdzenie wiarygodności wystawcy danych uwierzytelniających

Opublikowano w: IARIA Cyber 2025 conference
Rainer Falk, Frytki Steffen

Lokalnie wydawane certyfikaty urządzeń w warunkach przemysłowych często brakuje zaufania osób ze scentralizowanych infrastruktur bezpieczeństwa. Aby wypełnić tę lukę, proponujemy osadzenie kryptograficznie weryfikowalnego zaświadczenia integralności wydawcy danych uwierzytelniających bezpośrednio w wydanych certyfikatach uwierzytelniania. Pozwala to stronom polegającym na łatwej weryfikacji wiarygodności emitenta podczas rutynowej walidacji poświadczeń.
Zobacz na stronie wydawcy

Optymalizacja walidacji certyfikatów w środowiskach OT poprzez buforowanie wyników walidacji certyfikatów

Przesłane do: NAIC '25:2026 Dziennik IARIA dotyczący postępów w bezpieczeństwie, tom 19, nr 1&2
Rainer Falk, Steffen Fries, Andreas Güttinger

Uwierzytelnianie użytkowników i urządzeń oparte na certyfikatach ma kluczowe znaczenie w technologii operacyjnej (OT), ale walidacja pełnych łańcuchów certyfikatów obciąża urządzenia ograniczone zasobami. Podczas gdy logika walidacji rozładowywania zmniejsza koszty obliczeniowe, wzrost wydajności pozostaje ograniczony. W artykule dokonano przeglądu istniejących technik obsługi certyfikatów i optymalizacji rozładunku, proponując nowe podejście do dalszego zwiększenia wydajności walidacji w przemysłowych środowiskach OT.
Zobacz na stronie wydawcy

Ataki błędów na podpisy oparte na UOV

Opublikowano w: IACR 2025
Sven Bauer

Niezrównoważony olej i ocet (UOV) stanowią podstawę kluczowych schematów sygnatury postkwantowej w standaryzacji NIST. W artykule przedstawiono pojedyncze ataki wtryskowe na deterministyczne warianty UOV, ukierunkowane na MAYO i PROV na procesorach ARM Cortex-M4. Tanie usterka zegara nie wymaga precyzyjnego wstrzykiwania lub pomiaru czasu, odzyskuje tajne klucze z zaledwie 2-3 podpisów, narażając poważne zagrożenie bezpieczeństwa wdrożenia.
Zobacz na stronie wydawcy