Företagets kärnteknologier

Cybersäkerhet och förtroende

Cybersecurity and Trust utvecklar teknik som skyddar Siemens produkter och lösningar mot cyberhot, stärker motståndskraften, stödjer regelefterlevnad och tillgodoser de specifika säkerhetsbehoven hos OT-miljöer i Siemens portfölj.

Utforska publikationer

Tänk om kommunikation och cybersäkerhet integrerades i allt mer komplexa OT-miljöer?

I takt med att industrisystem blir mer uppkopplade, autonoma, mjukvarudefinierade och AI-aktiverade blir cybersäkerhet och förtroende verksamhetskritiska. Ett centralt forskningsfokus är hur AI kan användas för att upptäcka incidenter och sårbarheter i realtid, och hur industriella system automatiskt kan anpassa och återställa säkerheten i kritiska driftsmiljöer.

I en tid av föränderliga hotlandskap och växande operativ komplexitet är det viktiga säkerhetskoncept och förtroendemekanismer som hjälper till att hålla kritisk infrastruktur, produkter, operationer och AI-drivna system säkra, motståndskraftiga och pålitliga.

Delad bild som visar en futuristisk AI-mikrochip till vänster och en kvinna som skriver på en glastavla till höger

En kvinnlig IT-tekniker håller ett urklipp och går nerför en serverrumshall kantad med höga svarta datarack

Vår Cybersecurity & Trust-forskning spänner över hela den industriella säkerhetsstacken, från identiteter, kommunikations- och beräkningsplattformar till säker drift, DevSecOps och livscykelpraxis. Det möjliggör pålitligt datautbyte och verifierbart samarbete över tekniska och organisatoriska gränser, samtidigt som det hjälper till att kontrollera och skydda AI-drivet autonomt beteende för att bygga och driva motståndskraftiga, pålitliga industriella ekosystem.

Detta Företagets kärnteknik omfattar applikationer och system som säkrar moderna industriella miljöer över alla verksamhetslager. De skyddar molnplattformar som Xcelerator, edge-ekosystem och industriella datautrymmen. Operativ teknik skyddas med hjälp av segmentering av zon och ledning, nolltillitsregler och säkra protokoll som PROFINET och IEC 62351-8.
Crypto-agility säkerställer beredskap för postkvantövergångar, medan Security Operations Center-funktioner och sårbarhetshantering hanterar nya hot. Slutligen säkrar förtroendemodeller leverantörsekosystem, vilket möjliggör säker distribution av AI-lösningar och tekniska copiloter.

Publikationer

Utforska våra utvalda artiklar

Intyga tillförlitligheten hos en legitimationsutgivare

Publicerad i: IARIA Cyber 2025 konferens
Rainer Falk, Steffen Fries

Lokalt utfärdade enhetscertifikat i industriella miljöer saknar ofta förtroende från dem från centraliserade säkerhetsinfrastrukturer. För att överbrygga denna lucka föreslår vi att man inbäddar ett kryptografiskt verifierbart integritetsintyg från referensutfärdaren direkt i utfärdade autentiseringscertifikat. Detta gör det möjligt för förlitande parter att enkelt verifiera emittentens tillförlitlighet under rutinmässig validering av referenser.
Visa på förlagets sida

Optimera certifikatvalidering i OT-miljöer genom cachelagring av certifikatvalideringsresultat

Skickat till: NAIC '25:2026 IARIA Journal on Advances in Security, vol 19, nr 1 & 2
Rainer Falk, Steffen Fries, Andreas Güttinger

Certifikatbaserad användar- och enhetsautentisering är avgörande i Operational Technology (OT), men validering av fullständiga certifikatkedjor belastar resursbegränsade enheter. Medan avlastning av valideringslogik minskar beräkningskostnaderna, är effektivitetsvinsterna fortfarande begränsade. Detta dokument granskar befintliga certifikathanteringstekniker och avlastningsoptimeringar, och föreslår ett nytt tillvägagångssätt för att ytterligare öka valideringseffektiviteten i industriella OT-miljöer.
Visa på förlagets sida

Felattacker mot UOV-baserade signaturer

Publicerad i: IACR 2025
Sven Bauer

Obalanserad olja och vinäger (UOV) ligger till grund för viktiga post-kvantsignaturscheman i NISTs standardisering. Denna uppsats introducerar enstaka felinjektionsattacker på deterministiska UOV-varianter, riktade mot MAYO och PROV på ARM Cortex-M4-processorer. Kräver ingen exakt felinjektion eller timing, billig klockglitching återställer hemliga nycklar från bara 2—3 signaturer, vilket avslöjar ett allvarligt säkerhetshot för implementeringen.
Visa på förlagets sida