Основні технології компанії

Кібербезпека та довіра

Кібербезпека та довіра розвивають технології, які захищають продукти та рішення Siemens від кіберзагроз, зміцнюють стійкість, підтримують відповідність нормативним вимогам та відповідають конкретним потребам безпеки середовищ OT у всьому портфелі Siemens.

Ознайомтеся з публікаціями

Що, якби зв'язок та кібербезпека були інтегровані у все складніші ОТ середовища?

Оскільки промислові системи стають більш підключеними, автономними, програмно визначеними та підтримуваними штучним інтелектом, кібербезпека та довіра стають критичними для місії. Ключовим напрямком дослідження є те, як штучний інтелект може бути використаний для виявлення інцидентів та вразливостей у режимі реального часу, а також як промислові системи можуть автоматично адаптуватися та відновлювати безпеку в критичних операційних середовищах.

В епоху розвитку ландшафтів загроз та зростаючої операційної складності важливі концепції безпеки та механізми довіри, які допомагають підтримувати критичну інфраструктуру, продукти, операції та системи, керовані штучним інтелектом, безпечними, стійкими та надійними.

Розділене зображення, що показує футуристичний мікрочіп AI зліва та жінку, яка пише на скляній дошці праворуч

Жінка-ІТ-технік тримає буфер обміну і йде по коридору серверної кімнати, вистеленій високими чорними стелажами для даних

Наше дослідження кібербезпеки та довіри охоплює повний пакет промислової безпеки, від ідентифікаційних даних, комунікацій та обчислювальних платформ до безпечних операцій, DevSecOps та практик життєвого циклу. Це забезпечує надійний обмін даними та перевірену співпрацю через технічні та організаційні кордони, одночасно допомагаючи контролювати та захищати автономну поведінку, керовану штучним інтелектом, для побудови та експлуатації стійких, надійних промислових екосистем.

Це Основна технологія компанії включає додатки та системи, які захищають сучасне промислове середовище на кожному операційному рівні. Вони захищають хмарні платформи, такі як Xcelerator, крайові екосистеми та промислові простори даних. Операційна технологія захищена за допомогою сегментації зон і каналів, правил нульової довіри та захищених протоколів, таких як PROFINET та IEC 62351-8.
Крипто-гнучкість забезпечує готовність до постквантових переходів, тоді як можливості Security Operations Center та управління вразливостями справляються з новими загрозами. Нарешті, моделі довіри захищають екосистеми постачальників, забезпечуючи безпечне розгортання рішень AI та інженерних копілотів.

Публікації

Ознайомтеся з нашими рекомендованими документами

Свідоцтво про надійність емітента акредитацій

Опубліковано в: Конференція IARIA Cyber 2025
Райнер Фальк, Штеффен Фріс

Сертифікати пристроїв, видані локально в промислових умовах, часто не мають довіри тих, хто працює з централізованої інфраструктури безпеки. Щоб подолати цю прогалину, ми пропонуємо вбудовувати криптографічно перевірену сертифікацію цілісності емітента облікових даних безпосередньо у видані сертифікати автентифікації. Це дозволяє сторонам, що покладаються, легко перевіряти надійність емітента під час звичайної перевірки облікових даних.
Переглянути на сторінці видавця

Оптимізація перевірки сертифікатів у середовищах OT шляхом кешування результатів перевірки сертифікатів

Надано до: NAIC '25:2026 Журнал IARIA про досягнення в галузі безпеки, том 19, № 1 та 2
Райнер Фальк, Стеффен Фріс, Андреас Гюттінгер

Аутентифікація користувачів і пристроїв на основі сертифікатів є життєво важливою в операційних технологіях (OT), але перевірка повних ланцюжків сертифікатів напружує пристрої з обмеженими ресурсами. Хоча логіка перевірки розвантаження зменшує витрати на обчислення, підвищення ефективності залишається обмеженим. У цій статті розглядаються існуючі методи обробки сертифікатів та оптимізації розвантаження, пропонуючи новий підхід для подальшого підвищення ефективності перевірки в промислових середовищах OT.
Переглянути на сторінці видавця

Атаки несправностей проти підписів на основі UOV

Опубліковано в: IACR 2025
Свен Бауер

Незбалансована олія та оцет (UOV) лежить в основі ключових постквантових схем підписів у стандартизації NIST. Ця стаття представляє атаки введення єдиних помилок на детерміновані варіанти UOV, націлені на MAYO та PROV на процесорах ARM Cortex-M4. Невимагаючи точного введення несправностей або часу, дешевий глюк годинника відновлює секретні ключі лише з 2—3 сигнатур, викриваючи серйозну загрозу безпеці реалізації.
Переглянути на сторінці видавця