Company Core Technologies

Cybersecurity and Trust

Cybersecurity and Trust treibt Technologien voran, die Siemens-Produkte und -Lösungen vor Cyberbedrohungen schützen, die Widerstandsfähigkeit stärken, die Einhaltung gesetzlicher Vorschriften unterstützen und die spezifischen Sicherheitsanforderungen von OT-Umgebungen im gesamten Siemens-Portfolio erfüllen.

Publikationen lesen

Was wäre, wenn Kommunikation und Cybersecurity in immer komplexer werdende OT-Umgebungen integriert würden?

Da industrielle Systeme zunehmend vernetzt, autonom, softwaredefiniert und KI-gestützt sind, gewinnen Cybersecurity und Trust an geschäftskritischer Bedeutung. Ein zentraler Forschungsschwerpunkt ist die Frage, wie KI eingesetzt werden kann, um Vorfälle und Schwachstellen in Echtzeit zu erkennen und wie industrielle Systeme sich in kritischen Betriebsumgebungen automatisch anpassen und die Sicherheit wiederherstellen können.

In einer Zeit sich wandelnder Bedrohungslandschaften und wachsender betrieblicher Komplexität sind Sicherheitskonzepte und Vertrauensmechanismen entscheidend, um kritische Infrastrukturen, Produkte, Betriebsabläufe und KI-gesteuerte Systeme sicher, widerstandsfähig und vertrauenswürdig zu halten.

Geteiltes Bild, das links einen futuristischen KI-Mikrochip und rechts eine Frau zeigt, die auf ein Glas-Whiteboard schreibt

Eine IT-Technikerin geht in einem Serverraum zwischen hohen schwarzen Serverracks entlang

Unsere Forschung zu Cybersecurity & Trust deckt den gesamten industriellen Security-Stack ab: von Identitäten und Kommunikation über Rechenplattformen bis hin zu sicherem Betrieb, DevSecOps und Lebenszyklusprozessen. Sie ermöglicht einen vertrauenswürdigen Datenaustausch und eine überprüfbare Zusammenarbeit über technische und organisatorische Grenzen hinweg. Gleichzeitig trägt sie dazu bei, KI-gesteuertes autonomes Verhalten zu kontrollieren und zu schützen. So können widerstandsfähige, vertrauenswürdige industrielle Ökosysteme aufgebaut und betrieben werden.

Diese Company Core Technology umfasst Anwendungen und Systeme, die moderne industrielle Umgebungen auf allen Betriebsebenen absichern. Sie schützen Cloud-Plattformen wie Siemens Xcelerator, Edge-Ökosysteme und industrielle Datenräume. Die Betriebstechnik wird durch Zonen- und Leitungssegmentierung, Zero-Trust-Regeln sowie sichere Protokolle wie PROFINET und IEC 62351-8 geschützt.

Krypto-Agilität gewährleistet die Bereitschaft für den Übergang zur Post-Quanten-Ära, während Security-Operations-Center-Funktionen und ein effektives Schwachstellenmanagement neu auftretende Bedrohungen bewältigen. Schließlich sichern Vertrauensmodelle Lieferanten-Ökosysteme und ermöglichen so den sicheren Einsatz von KI-Lösungen und Engineering-Copiloten.

Publikationen

Entdecken Sie ausgewählte Fachbeiträge

Attesting the trustworthiness of a credential issuer

Published in: IARIA Cyber 2025 conference
Rainer Falk, Steffen Fries

Locally issued device certificates in industrial settings often lack the trust of those from centralized security infrastructures. To bridge this gap, we propose embedding a cryptographically verifiable integrity attestation of the credential issuer directly into issued authentication certificates. This allows relying parties to easily verify the issuer's trustworthiness during routine credential validation.
View at publisher's page

Optimizing certificate validation in OT environments by caching certificate validation results

Submitted to: NAIC '25: 2026 IARIA Journal on Advances in Security, vol 19, no 1&2
Rainer Falk, Steffen Fries, Andreas Güttinger

Certificate-based user and device authentication is vital in Operational Technology (OT), but validating full certificate chains strains resource-constrained devices. While offloading validation logic reduces computational overhead, efficiency gains remain limited. This paper reviews existing certificate handling techniques and offloading optimizations, proposing a novel approach to further boost validation efficiency in industrial OT environments.
View at publisher's page

Fault attacks against UOV-based signatures

Published in: IACR 2025
Sven Bauer

Unbalanced Oil and Vinegar (UOV) underpins key post-quantum signature schemes in NIST's standardization. This paper introduces single fault injection attacks on deterministic UOV variants, targeting MAYO and PROV on ARM Cortex-M4 processors. Requiring no precise fault injection or timing, cheap clock glitching recovers secret keys from just 2–3 signatures, exposing a severe implementation security threat.
View at publisher's page