如果通信和網絡安全集成在越來越複雜的 OT 環境中，該怎麼辦？
隨著工業系統變得更加連接、自主、軟體定義和 AI 支援，網路安全和信任變得關鍵任務。關鍵研究重點是如何使用 AI 即時偵測事件和弱點，以及工業系統如何在關鍵作業環境中自動調整和恢復安全性。
在不斷演變的威脅環境和操作複雜性日益增長的時代，重要的是安全概念和信任機制，這些機制有助於保持關鍵基礎架構、產品、營運和 AI 驅動的系統安全、彈性和可靠。
公司核心技術
網路安全與信任
網路安全與信任提升技術，可保護西門子產品和解決方案免受網路威脅的侵害、增強韌性、支援法規遵循，並滿足西門子產品組合的 OT 環境的特定安全需求。
我們的網路安全與信任研究涵蓋了完整的工業安全堆疊，從身分識別、通訊和運算平台到安全作業、DevSecOps 和生命週期實務。它能夠跨技術和組織界限進行可信任的數據交換和可驗證的合作，同時幫助控制和保護 AI 驅動的自主行為，以建立和運行具有彈性、可信賴的工業生態系統。
這個 公司核心技術 包括可在各個作業層中保護現代工業環境的應用程序和系統。它們保護 Xcelerator 等雲端平台、邊緣生態系統和工業資料空間。使用區域和導管分段、零信任規則和安全通訊協定，例如 PROFINET 和 IEC 62351-8 進行保護作業技術。
加密敏捷性可確保為量子後轉換做好準備，而 Security Operations Center 功能和漏洞管理可處理新興的威脅。最後，信任模型可以保護供應商生態系統，從而實現 AI 解決方案和工程副駕駛員的安全部署。
出版物
探索我們的精選論文
證明憑證發行人的可靠性
發表於：國際亞利亞網絡 2025 年會議
雷納·福克，斯蒂芬·弗雷斯
工業環境中本地發行的設備憑證通常缺乏集中式安全基礎架構的信任。為了彌補這一差距，我們建議將憑證發行人的可以加密方式驗證的完整性驗證直接嵌入已發行的驗證憑證中。這允許依賴的方在常規認證驗證期間輕鬆驗證發行人的可靠性。
在出版商頁面查看
透過快取憑證驗證結果來最佳化 OT 環境中的憑證驗證
提交至：國際交易委員會第 25：2026 年國際安全發展期刊，第 19 卷，第 1 及 2 期
雷納·福克、斯蒂芬·弗里斯、安德烈亞斯·古廷格
以憑證為基礎的使用者和裝置驗證對作業技術 (OT) 來說至關重要，但驗證完整憑證鏈則會對資源限制的裝置造成壓力。雖然卸載驗證邏輯可降低運算費用，但效率提升仍然有限。本文回顧現有的憑證處理技術和卸載最佳化，提出了一種新的方法來進一步提高工業 OT 環境中的驗證效率。
在出版商頁面查看
針對基於 UOV 的簽名進行故障攻擊
發表於：國際工商管理委員會 2025 年
斯文·鮑爾
不平衡油和醋 (UOV) 是 NIST 標準化中關鍵的量子後簽名方案的基礎。本文介紹針對確定性 UOV 變體的單一錯誤注入攻擊，針對 ARM Cortex-M4 處理器上的 MAYO 和 PROV。不需要精確的錯誤注入或計時，便宜的時鐘故障功能只需 2-3 個簽名即可恢復秘密金鑰，從而暴露嚴重的實作安全威脅。
在出版商頁面查看