如果将通信和网络安全集成到日益复杂的 OT 环境中会怎样？
随着工业系统的互联性、自主性、软件定义和人工智能化程度越来越高，网络安全和信任变得至关重要。一个关键的研究重点是如何使用人工智能来实时检测事件和漏洞，以及工业系统如何自动适应和恢复关键运营环境中的安全。
在威胁格局不断变化和运营复杂性不断提高的时代，重要的是安全概念和信任机制，它们有助于保持关键基础设施、产品、运营和人工智能驱动系统的安全、弹性和可信度。
公司核心技术
网络安全与信任
Cybersecurity and Trust 推动了保护西门子产品和解决方案免受网络威胁、增强弹性、支持监管合规以及满足 Siemens 产品组合中 OT 环境特定安全需求的技术。
我们的网络安全与信任研究涵盖了完整的工业安全堆栈，从身份、通信和计算平台到安全运营、DevSecOps 和生命周期实践。它支持跨技术和组织边界的可信数据交换和可验证的协作，同时帮助控制和保护人工智能驱动的自主行为，以建立和运营具有弹性、可信赖的工业生态系统。
这个 公司核心技术 包括在每个操作层保护现代工业环境的应用程序和系统。它们保护Xcelerator等云平台、边缘生态系统和工业数据空间。使用区域和管道分割、零信任规则和安全协议（例如 PROFINET 和 IEC 62351‑8）来保护运营技术。
加密敏捷性可确保为后量子过渡做好准备，而 Security Operations Center 的能力和漏洞管理可应对新出现的威胁。最后，信任模型可以保护供应商生态系统，从而实现人工智能解决方案和工程副驾驶的安全部署。
出版物
浏览我们的精选论文
证明凭证颁发者的可信度
发布于：IARIA Cyber 2025 会议
Rainer Falk、Steffen Fries
工业环境中本地颁发的设备证书通常缺乏来自集中安全基础设施的人员的信任。为了弥合这一差距，我们建议将凭证颁发者的加密可验证完整性认证直接嵌入到颁发的身份验证证书中。这使依赖方可以在例行凭据验证期间轻松验证发行人的可信度。
在出版商页面上查看
通过缓存证书验证结果来优化 OT 环境中的证书验证
提交至：NAIC '25：2026 年 IARIA《安全进步杂志》，第 19 卷，第 1&2 号
雷纳·法尔克、斯特芬·弗里斯、安德烈亚斯·古廷格
基于证书的用户和设备身份验证在运营技术 (OT) 中至关重要，但是验证完整的证书链会给资源受限的设备带来压力。虽然卸载验证逻辑可以减少计算开销，但效率提升仍然有限。本文回顾了现有的证书处理技术和卸载优化，提出了一种进一步提高工业 OT 环境验证效率的新方法。
在出版商页面上查看
针对基于 UOV 的签名的故障攻击
发布于：IACR 2025
斯文·鲍尔
不平衡油醋（UOV）是NIST标准化中关键的后量子签名方案的基础。本文介绍了针对确定性UOV变体的单故障注入攻击，目标是ARM Cortex-M4处理器上的MAYO和PROV。无需精确的故障注入或计时，廉价的时钟故障仅从2—3签名中恢复密钥，从而暴露了严重的实施安全威胁。
在出版商页面上查看