Tecnologias principais da empresa

Cibersegurança e confiança

A Cybersecurity and Trust promove tecnologias que protegem os produtos e soluções da Siemens contra ameaças cibernéticas, fortalecem a resiliência, apoiam a conformidade regulatória e atendem às necessidades específicas de segurança dos ambientes de OT em todo o portfólio da Siemens.

Explore as publicações

E se a comunicação e a cibersegurança estivessem integradas em ambientes de OT cada vez mais complexos?

À medida que os sistemas industriais se tornam mais conectados, autônomos, definidos por software e habilitados por IA, a segurança cibernética e a confiança se tornam essenciais. Um dos principais focos da pesquisa é como a IA pode ser usada para detectar incidentes e vulnerabilidades em tempo real e como os sistemas industriais podem se adaptar e restaurar automaticamente a segurança em ambientes operacionais críticos.

Em uma era de cenários de ameaças em evolução e crescente complexidade operacional, o que importa são os conceitos de segurança e os mecanismos de confiança que ajudam a manter a infraestrutura crítica, os produtos, as operações e os sistemas baseados em IA seguros, resilientes e confiáveis.

Imagem dividida mostrando um microchip de IA futurista à esquerda e uma mulher escrevendo em um quadro branco de vidro à direita

Uma técnica de TI segurando uma prancheta e caminhando pelo corredor de uma sala de servidores forrado com altos racks de dados pretos

Nossa pesquisa sobre Cybersecurity & Trust abrange todo o conjunto de segurança industrial, desde identidades, comunicações e plataformas de computação até operações seguras, DevSecOps e práticas de ciclo de vida. Ele permite a troca confiável de dados e a colaboração verificável além dos limites técnicos e organizacionais, ao mesmo tempo em que ajuda a controlar e proteger o comportamento autônomo orientado pela IA para construir e operar ecossistemas industriais resilientes e confiáveis.

Isso Tecnologia central da empresa compreende aplicativos e sistemas que protegem ambientes industriais modernos em todas as camadas operacionais. Eles protegem plataformas de nuvem como Xcelerator, ecosistemas periféricos e espaços de dados industriais. A tecnologia operacional é protegida usando segmentação de zona e conduíte, regras de confiança zero e protocolos seguros, como PROFINET e IEC 62351-8.
A agilidade criptográfica garante a prontidão para transições pós-quânticas, enquanto os recursos do Security Operations Center e o gerenciamento de vulnerabilidades lidam com ameaças emergentes. Por fim, os modelos de confiança protegem os ecossistemas de fornecedores, permitindo a implantação segura de soluções de IA e copilotos de engenharia.

Publicações

Explore nossos artigos em destaque

Atestando a confiabilidade de um emissor de credenciais

Publicado em: conferência IARIA Cyber 2025
Rainer Falk, Steffen Fries

Os certificados de dispositivos emitidos localmente em ambientes industriais geralmente carecem da confiança daqueles de infraestruturas de segurança centralizadas. Para preencher essa lacuna, propomos incorporar um atestado de integridade criptograficamente verificável do emissor da credencial diretamente nos certificados de autenticação emitidos. Isso permite que as partes confiáveis verifiquem facilmente a confiabilidade do emissor durante a validação de credenciais de rotina.
Veja na página do editor

Otimizando a validação de certificados em ambientes de OT armazenando em cache os resultados da validação de certificados

Enviado para: NAIC '25:2026 IARIA Journal on Advances in Security, vol 19, nº 1&2
Rainer Falk, Steffen Fries, Andreas Güttinger

A autenticação de usuários e dispositivos baseada em certificados é vital na Tecnologia Operacional (OT), mas a validação de cadeias completas de certificados sobrecarrega os dispositivos com recursos limitados. Embora a lógica de validação de descarga reduza a sobrecarga computacional, os ganhos de eficiência permanecem limitados. Este artigo analisa as técnicas existentes de tratamento de certificados e as otimizações de descarga, propondo uma nova abordagem para aumentar ainda mais a eficiência da validação em ambientes industriais de OT.
Veja na página do editor

Ataques de falha contra assinaturas baseadas em UOV

Publicado em: IACR 2025
Sven Bauer

Óleo e vinagre desequilibrados (UOV) sustentam os principais esquemas de assinatura pós-quântica na padronização do NIST. Este artigo apresenta ataques de injeção de falha única em variantes determinísticas de UOV, visando MAYO e PROV em processadores ARM Cortex-M4. Não exigindo injeção ou cronometragem de falhas precisos, falhas de relógio baratas recuperam chaves secretas de apenas 2 a 3 assinaturas, expondo uma grave ameaça à segurança da implementação.
Veja na página do editor