Основные технологии компании

Кибербезопасность и доверие

Cybersecurity and Trust развивает технологии, которые защищают продукты и решения Siemens от киберугроз, повышают устойчивость, обеспечивают соответствие нормативным требованиям и отвечают конкретным требованиям безопасности сред OT в портфеле Siemens.

Изучите публикации

Что, если связь и кибербезопасность будут интегрированы во все более сложные ИТ-среды?

Поскольку промышленные системы становятся все более взаимосвязанными, автономными, программно-определяемыми и поддерживающими искусственный интеллект, кибербезопасность и доверие становятся критически важными. Основное направление исследований заключается в том, как можно использовать искусственный интеллект для обнаружения инцидентов и уязвимостей в реальном времени и как промышленные системы могут автоматически адаптироваться и восстанавливать безопасность в критических операционных средах.

В эпоху меняющихся ландшафтов угроз и растущей операционной сложности важны концепции безопасности и механизмы доверия, которые помогают обеспечивать безопасность, отказоустойчивость и надежность критически важной инфраструктуры, продуктов, операций и систем на базе искусственного интеллекта.

Разделенное изображение, на котором изображен футуристический микрочип искусственного интеллекта слева и женщина, пишущая на стеклянной доске справа

Женщина-ИТ-специалист, держащая планшет и идущая по коридору серверной, окруженному высокими черными стойками для хранения данных

Наше исследование Cybersecurity & Trust охватывает весь комплекс мер промышленной безопасности: от идентификационных данных, коммуникационных и вычислительных платформ до безопасных операций, DevSecOps и практик жизненного цикла. Оно обеспечивает надежный обмен данными и поддающееся проверке сотрудничество на всех технических и организационных уровнях, а также помогает контролировать и защищать автономное поведение, управляемое искусственным интеллектом, для создания и эксплуатации устойчивых и надежных промышленных экосистем.

Это Основная технология компании включает приложения и системы, обеспечивающие защиту современных промышленных сред на всех операционных уровнях. Они защищают облачные платформы, такие как Xcelerator, периферийные экосистемы и промышленные пространства данных. Эксплуатационные технологии защищены с помощью сегментации по зонам и каналам, правил нулевого доверия и безопасных протоколов, таких как PROFINET и IEC 62351‑8.
Криптогибкость обеспечивает готовность к постквантовым переходам, а возможности Security Operations Center и управление уязвимостями позволяют справиться с возникающими угрозами. Наконец, модели доверия защищают экосистемы поставщиков, обеспечивая безопасное развертывание решений на основе искусственного интеллекта и инженерных проектов.

Публикации

Ознакомьтесь с нашими популярными статьями

Подтверждение надежности эмитента учетных данных

Опубликовано в: Конференция IARIA Cyber 2025
Райнер Фальк, Штеффен Фрис

Сертификатам устройств, выдаваемым на местном уровне в промышленных условиях, часто не доверяют сертификатам централизованных инфраструктур безопасности. Чтобы устранить этот пробел, мы предлагаем встроить криптографически проверяемый сертификат целостности эмитента учетных данных непосредственно в выпущенные сертификаты аутентификации. Это позволяет полагающимся сторонам легко проверять надежность эмитента во время обычной проверки учетных данных.
Смотреть на странице издателя

Оптимизация проверки сертификатов в средах OT путем кэширования результатов проверки сертификатов

Отправлено в: NAIC '25:2026 Журнал IARIA о достижениях в области безопасности, том 19, № 1 и 2
Райнер Фальк, Штеффен Фрис, Андреас Гюттингер

Аутентификация пользователей и устройств на основе сертификатов жизненно важна в операционных технологиях (OT), но проверка полных цепочек сертификатов создает нагрузку на устройства с ограниченными ресурсами. Хотя разгрузка логики валидации снижает вычислительные издержки, повышение эффективности остается ограниченным. В этой статье рассматриваются существующие методы обработки сертификатов и оптимизации разгрузки, а также предлагается новый подход к дальнейшему повышению эффективности валидации в промышленных средах OT.
Смотреть на странице издателя

Неисправные атаки на подписи на основе БПЛА

Опубликовано в: IACR 2025
Свен Бауэр

Несбалансированное масло и уксус (UOV) лежат в основе ключевых постквантовых схем подписи в стандартизации NIST. В данной статье описываются атаки с внедрением однократных ошибок на детерминированные варианты UOV, нацеленные на MAYO и PROV на процессорах ARM Cortex-M4. Дешевый сбой часов, не требующий точного выявления неисправностей или синхронизации, позволяет восстановить секретные ключи всего из 2—3 подписей, что создает серьезную угрозу безопасности внедрения.
Смотреть на странице издателя