Základné technológie spoločnosti

Cybersecurity a dôvera

Cybersecurity and Trust vyvíja technológie, ktoré chránia produkty a riešenia spoločnosti Siemens pred kybernetickými hrozbami, posilňujú odolnosť, podporujú dodržiavanie predpisov a riešia špecifické bezpečnostné potreby prostredí OT v celom portfóliu Siemens.

Preskúmajte publikácie

Čo keby boli komunikácia a kybernetická bezpečnosť integrované do čoraz zložitejších prostredí OT?

Keďže priemyselné systémy sa stávajú prepojenejšími, autonómnejšími, softvérovo definovanými a podporovanými AI, kybernetická bezpečnosť a dôvera sa stávajú kritickými pre misiu. Kľúčovým zameraním výskumu je, ako možno AI použiť na odhaľovanie incidentov a zraniteľností v reálnom čase a ako sa priemyselné systémy môžu automaticky prispôsobiť a obnoviť bezpečnosť v kritických prevádzkových prostrediach.

V ére rozvíjajúceho sa prostredia hrozieb a rastúcej prevádzkovej zložitosti sú dôležité bezpečnostné koncepcie a mechanizmy dôvery, ktoré pomáhajú udržiavať kritickú infraštruktúru, produkty, operácie a systémy riadené umelou inteligenciou bezpečné, odolné a dôveryhodné.

Rozdelený obrázok zobrazujúci futuristický mikročip AI vľavo a ženu píšajúcu na sklenenej tabuľke vpravo

IT technikka, ktorá drží schránku a kráča po chodbe serverovej miestnosti lemovanej vysokými čiernymi dátovými regálmi

Náš výskum v oblasti kybernetickej bezpečnosti a dôvery pokrýva celý priemyselný systém bezpečnosti, od identity, komunikačných a výpočtových platforiem až po bezpečné operácie, DevSecOps a postupy životného cyklu. Umožňuje dôveryhodnú výmenu údajov a overiteľnú spoluprácu naprieč technickými a organizačnými hranicami a zároveň pomáha kontrolovať a chrániť autonómne správanie riadené umelou inteligenciou pri budovaní a prevádzke odolných a dôveryhodných priemyselných ecosystems.

Toto Základná technológia spoločnosti zahŕňa aplikácie a systémy, ktoré zabezpečujú moderné priemyselné prostredie v každej prevádzkovej vrstve. Chránia cloudové platformy ako Xcelerator, okrajové ecosystems a priemyselné dátové priestory. Prevádzková technológia je chránená pomocou segmentácie zón a potrubí, pravidiel nulovej dôvery a bezpečných protokolov, ako sú PROFINET a IEC 62351-8.
Crypto-agility zaisťuje pripravenosť na postkvantové prechody, zatiaľ čo schopnosti bezpečnostného operačného centra a riadenie zraniteľností zvládajú vznikajúce hrozby. Nakoniec, dôveryhodné modely zabezpečujú ecosystems dodávateľov, umožňujú bezpečné nasadenie riešení AI a inžinierskych kopilotov.

Ikona pre Cybersecurity bezpečnosť a dôveru

Publikácie

Preskúmajte naše odporúčané príspevky

Potvrdenie dôveryhodnosti vydavateľa poverenia

Publikované v: IARIA Cyber 2025 conference
Rainer Falk, Steffen Fries

Lokálne vydávané certifikáty zariadení v priemyselných prostrediach často nemajú dôveru osvedčení z centralizovaných bezpečnostných infraštruktúr. Na preklenenie tejto medzery navrhujeme vložiť kryptograficky overiteľný certifikát integrity vydavateľa poverenia priamo do vydaných autentifikačných certifikátov. To umožňuje spoliehajúcim sa stranám ľahko overiť dôveryhodnosť emitenta počas bežného overovania poverení.
Zobraziť na stránke vydavateľa

Optimalizácia overovania certifikátov v prostredí OT ukladaním výsledkov overenia certifikátov do vyrovnávac

Predložené na: NAIC '25:2026 IARIA Journal on Advances in Security, zv. 19, č. 1&2
Rainer Falk, Steffen Fries, Andreas Güttinger

Autentifikácia používateľov a zariadení založená na certifikátoch je v operačnej technológii (OT) nevyhnutná, ale validácia úplných reťazcov certifikátov zaťažuje zariadenia obmedzené zdrojom. Zatiaľ čo logika overovania vykládky znižuje výpočtové náklady, zvýšenie efektívnosti zostáva obmedzené. Tento článok skúma existujúce techniky spracovania certifikátov a optimalizácie vykládky a navrhuje nový prístup k ďalšiemu zvýšeniu účinnosti validácie v priemyselných prostrediach OT.
Zobraziť na stránke vydavateľa

Chybové útoky proti podpisom založeným na UOV

Publikované v: IACR 2025
Sven Bauer

Nevyvážený olej a ocot (UOV) je základom kľúčových schém postkvantového podpisu v štandardizácii NIST. Tento článok predstavuje útoky injekcie s jednou poruchou na deterministické varianty UOV zamerané na MAYO a PROV na procesory ARM Cortex-M4. Lacné závady hodín nevyžadujú žiadne presné vstrekovanie porúch alebo načasovanie, obnovuje tajné kľúče iba z 2 až 3 podpisov, čím odhaľuje vážnu bezpečnostnú hrozbu implementácie.
Zobraziť na stránke vydavateľa