Empresa Core Technologies

Cybersecurity e Confiança

A Cybersecurity and Trust avança tecnologias que protegem os produtos e soluções da Siemens contra ameaças cibernéticas, fortalecem a resiliência, apoiam a conformidade regulamentar e atendem às necessidades específicas de segurança dos ambientes OT em todo o portefólio da Siemens.

Explorar publicações

E se a comunicação e a cibersegurança fossem integradas em ambientes OT cada vez mais complexos?

À medida que os sistemas industriais se tornam mais conectados, autónomos, definidos por software e habilitados para IA, a cibersegurança e a confiança tornam-se críticas. Um dos principais focos de investigação é como a IA pode ser usada para detectar incidentes e vulnerabilidades em tempo real, e como os sistemas industriais podem adaptar e restaurar automaticamente a segurança em ambientes operacionais críticos.

Numa era de cenários de ameaças em evolução e crescente complexidade operacional, o que importa são os conceitos de segurança e os mecanismos de confiança que ajudam a manter as infraestruturas críticas, produtos, operações e sistemas orientados por IA seguros, resilientes e confiáveis.

Imagem dividida mostrando um microchip de IA futurista à esquerda e uma mulher a escrever num quadro branco de vidro à direita

Uma técnica de TI segurando uma prancheta e andando pelo corredor de uma sala de servidores alinhada com suportes de dados pretos altos

A nossa investigação sobre Cybersecurity & Trust abrange toda a pilha de segurança industrial, desde identidades, comunicações e plataformas de computação até operações seguras, DevSecOps e práticas de ciclo de vida. Permite o intercâmbio de dados fiáveis e a colaboração verificável através das fronteiras técnicas e organizacionais, ao mesmo tempo que ajuda a controlar e salvaguardar o comportamento autónomo orientado por IA para construir e operar ecosystems industriais resilientes e confiáveis.

Isto Empresa Core Technology compreende aplicações e sistemas que protegem ambientes industriais modernos em todas as camadas operacionais. Protegem plataformas cloud como o Xcelerator, ecosystems de borda e espaços de dados industriais. A tecnologia operacional é salvaguardada usando segmentação de zona e conduíte, regras de confiança zero e protocolos seguros como PROFINET e IEC 62351‑8.
A cripto-agilidade garante a prontidão para transições pós-quânticas, enquanto as capacidades do Security Operations Center e a gestão de vulnerabilidades lidam com ameaças emergentes. Finalmente, os modelos de confiança protegem os ecosystems de fornecedores, permitindo a implementação segura de soluções de IA e copilotos de engenharia.

Publicações

Explore os nossos artigos em destaque

Atestando a confiabilidade de um emissor de credenciais

Publicado em: Conferência IARIA Cyber 2025
Rainer Falk, Steffen Fries

Os certificados de dispositivos emitidos localmente em ambientes industriais muitas vezes carecem da confiança daqueles de infraestruturas de segurança centralizadas. Para preencher esta lacuna, propomos incorporar um atestado de integridade criptograficamente verificável do emissor da credencial diretamente nos certificados de autenticação emitidos. Isso permite que as partes confiáveis verifiquem facilmente a confiabilidade do emissor durante a validação de credenciais de rotina.
Ver na página do editor

Optimizar a validação de certificados em ambientes OT através do armazenamento em cache dos resultados da validação do certificado

Submetido a: NAIC '25:2026 Jornal IARIA sobre Avanços em Security, vol 19, n.º 1&2
Rainer Falk, Steffen Fries, Andreas Güttinger

A autenticação de utilizador e dispositivo baseada em certificado é vital na Tecnologia Operacional (OT), mas a validação de cadeias completas de certificados sobrecarrega os dispositivos com recursos limitados. Enquanto a lógica de validação de descarga reduz a sobrecarga computacional, os ganhos de eficiência permanecem limitados. Este artigo analisa as técnicas existentes de manipulação de certificados e otimizações de descarga, propondo uma nova abordagem para aumentar ainda mais a eficiência da validação em ambientes industriais de OT.
Ver na página do editor

Ataques de falha contra assinaturas baseadas em UOV

Publicado em: IACR 2025
Sven Bauer

O óleo e vinagre desequilibrado (UOV) sustenta os principais esquemas de assinatura pós-quântica na padronização do NIST. Este artigo apresenta ataques de injecção de falha única em variantes UOV determinísticas, visando MAYO e PROV em processadores ARM Cortex-M4. Não exigindo nenhuma injeção de falha ou tempo preciso, a falha barata do relógio recupera chaves secretas de apenas 2—3 assinaturas, expondo uma grave ameaça de segurança de implementação.
Ver na página do editor