Osnovne tehnologije kompanije

Cybersecurity i poverenje

Ciberbezbednost i poverenje unapređuje tehnologije koje štite Siemensove proizvode i rešenja od sajber pretnji, jačaju otpornost, podržavaju usklađenost sa propisima i rešavaju specifične bezbednosne potrebe OT okruženja širom Siemensovog portfelja.

Istražite publikacije

Šta ako su komunikacija i sajber bezbednost integrisani u sve složenija OT okruženja?

Kako industrijski sistemi postaju sve povezaniji, autonomniji, softverski definisani i omogućeni veštačkom inteligencijom, sajber bezbednost i poverenje postaju kritični za misiju. Ključni fokus istraživanja je kako se AI može koristiti za otkrivanje incidenata i ranjivosti u realnom vremenu i kako industrijski sistemi mogu automatski prilagoditi i vratiti sigurnost u kritičnim operativnim okruženjima.

U eri evoluirajućih pejzaža pretnji i sve veće operativne složenosti, važni su bezbednosni koncepti i mehanizmi poverenja koji pomažu da kritična infrastruktura, proizvodi, operacije i sistemi vođeni veštačkom inteligencijom budu bezbedni, otporni i pouzdani.

Podeljena slika koja prikazuje futuristički AI mikročip sa leve strane i ženu koja piše na staklenoj tabli sa desne strane

IT tehničarka koja drži međuspremnik i hoda niz hodnik serverske sobe obložen visokim crnim policama za podatke

Naše istraživanje o Cybersecurity i poverenju obuhvata čitav niz industrijske bezbednosti, od identiteta, komunikacija i računskih platformi do sigurnih operacija, DevSecOps-a i praksi životnog ciklusa. Omogućava pouzdanu razmenu podataka i proverljivu saradnju preko tehničkih i organizacionih granica, istovremeno pomaže u kontroli i zaštiti autonomnog ponašanja vođenog veštačkom inteligencijom za izgradnju i upravljanje otpornim, pouzdanim industrijskim ekosistemima.

Ovo Osnovna tehnologija kompanije obuhvata aplikacije i sisteme koji obezbeđuju moderna industrijska okruženja u svakom operativnom sloju. Oni štite platforme u oblaku kao što su Kcelerator, rubne ecosystems i industrijske prostore podataka. Operativna tehnologija je zaštićena pomoću segmentacije zona i kanala, pravila nultog poverenja i sigurnih protokola kao što su PROFINET i IEC 62351-8.
Kripto-agilnost osigurava spremnost za post-kvantne tranzicije, dok mogućnosti Centra za bezbednosne operacije i upravljanje ranjivošću rješavaju nove pretnje. Konačno, modeli poverenja obezbeđuju ecosystems dobavljača, omogućavajući bezbedno primenu AI rešenja i inženjerskih kopilota.

Publikacije

Istražite naše istaknute radove

Potvrđivanje pouzdanosti izdavaoca akreditiva

Objavljeno na: IARIA Ciber 2025 konferencija
Rainer Falk, Steffen Fries

Lokalno izdati sertifikati uređaja u industrijskim okruženjima često nemaju poverenje onih iz centralizovane bezbednosne infrastrukture. Da bismo premostili ovaj jaz, predlažemo ugradnju kriptografski verifikovog sertifikata o integritetu izdavaoca akreditiva direktno u izdate sertifikate za autentifikaciju. Ovo omogućava oslonjenim stranama da lako potvrde pouzdanost izdavaoca tokom rutinske validacije akreditiva.
Pogledajte na stranici izdavača

Optimizacija validacije sertifikata u OT okruženjima keširanjem rezultata validacije sertifikata

Dostavljeno na: NAIC '25:2026 IARIA časopis o napretku u Security, vol 19, br. 1 i 2
Rainer Falk, Steffen Fries, Andreas Guttinger

Autentifikacija korisnika i uređaja zasnovana na sertifikatima je od vitalnog značaja u operativnoj tehnologiji (OT), ali validacija punih lanaca sertifikata opterećuje uređaje ograničene resursima. Iako logika validacije istovara smanjuje troškove računanja, povećanje efikasnosti ostaje ograničeno. Ovaj rad razmatra postojeće tehnike rukovanja sertifikatima i optimizacije istovara, predlažući novi pristup za dalje povećanje efikasnosti validacije u industrijskim OT okruženjima.
Pogledajte na stranici izdavača

Napadi grešaka na potpise zasnovane na UOV-u

Objavljeno u: IACR 2025
Sven Bauer

Neuravnoteženo ulje i sirće (UOV) podupiru ključne post-kvantne šeme potpisa u standardizaciji NIST-a. Ovaj rad predstavlja napade ubrizgavanja sa jednom greškom na determinističke varijante UOV, ciljajući MAIO i PROV na ARM Cortek-M4 procesorima. Ne zahteva precizno ubrizgavanje grešaka ili određivanje vremena, jeftina greška sata vraća tajne ključeve sa samo 2-3 potpisa, otkrivajući ozbiljnu bezbednosnu pretnju implementacije.
Pogledajte na stranici izdavača