Fortinet, globalny lider cyberbezpieczeństwa, który dąży do zapewnienia konwergencji sieci i rozwiązań ochronnych, rozbudował swoją platformę ochronną dla środowisk OT, co przyczyni się do zwiększenia poziomu zabezpieczenia infrastruktury krytycznej oraz obiektów przemysłowych przed nieustannie ewoluującymi cyfrowymi atakami. Nowa funkcjonalność wykracza poza tradycyjne zapewnianie widzialności rozwiązań technologii operacyjnych. Dzięki usłudze FortiGuard OT Security Service umożliwiona została pogłębiona analiza zagrożeń specyficznych dla środowisk OT. Klienci zyskali też możliwość segmentacji sieci oraz zapewniania łączności komórkowej 5G w trudnych warunkach. Ulepszone portfolio ułatwia osobom na stanowiskach OT SecOps automatyczne reagowanie na zagrożenia oraz monitorowanie zgodności z przepisami.
– Fortinet od ponad 20 lat buduje wiodącą w branży platformę bezpieczeństwa OT i pozostaje liderem innowacji w dziedzinie ochrony systemów technologii operacyjnych – powiedział Nirav Shah, starszy wiceprezes ds. produktów i rozwiązań w Fortinet. – W obliczu nieustannie ewoluujących cyberzagrożeń, kierowanych przeciwko infrastrukturze krytycznej oraz podmiotom z takich branż, jak energetyka, transport i produkcja, Fortinet konsekwentnie dostarcza kompleksowe rozwiązania ochronne, dostosowane do środowisk OT. Wprowadzone obecnie przez nas udoskonalenia zapewniają klientom narzędzia niezbędne do poprawy poziomu bezpieczeństwa OT i spełniania wymogów regulacyjnych. Co istotne, wszystkim tym będzie można zarządzać za pomocą jednej, ujednoliconej platformy.
Kluczowe usprawnienia platformy ochronnej dla środowisk OT firmy Fortinet
Wprowadzone przez Fortinet aktualizacje do platformy ochronnej dla środowisk OT zapewniają nowe, zaawansowane funkcje zwiększające ich poziom bezpieczeństwa:
• Nowe zapory FortiGate Rugged NGFW, dzięki zapewnianym przez usługę FortiGuard OT Security Service ulepszonym funkcjom, umożliwiają znaczące podniesienie poziomu bezpieczeństwa w środowiskach technologii operacyjnych. Zagrożenia wykrywane są na bazie ponad 3300 reguł protokołów OT oraz prawie 750 reguł IPS charakterystycznych dla systemów OT, a także oferowanych jest 1500 reguł wirtualnego łatania. Funkcje te zabezpieczają systemy OT przed znanymi, aktywnie wykorzystywanymi lukami (KEV – Known Exploited Vulnerabilities) oraz zapewniają zaawansowaną ochronę przed zagrożeniami poprzez zastosowanie wirtualnych poprawek dla starszych systemów. Dodatkowo, zapewnione zostały także nowe możliwości zwiększające poziom bezpieczeństwa dostępu zdalnego do sieci OT dzięki aktualizacji funkcji narzędzia FortiSRA, które wyposażone zostało w udoskonalone mechanizmy zarządzania poufnymi informacjami i hasłami w środowiskach OT.
• Fortinet wprowadził również do oferty kompaktowe przełączniki przemysłowe FortiSwitch Rugged 108F i FortiSwitch Rugged 112F-POE, które zapewniają zwiększającą poziom ochrony segmentację sieci. Rozwiązania te umożliwiają precyzyjne egzekwowanie reguł polityki bezpieczeństwa indywidualnie dla każdego portu, zapobiegając nieautoryzowanemu ruchowi bocznemu w sieciach OT, a jednocześnie pozwalają na pełną integrację z szerszym ekosystemem zabezpieczeń Fortinet. Przełączniki te, pracujące pod kontrolą zunifikowanego systemu operacyjnego FortiOS, upraszczają zarządzanie siecią i bezpieczeństwem.
• W celu zapewnienia bezpiecznej i niezawodnej łączności Fortinet zaprezentował dwa wzmocnione rozwiązania 5G: FortiExtender Rugged 511G (bezprzewodowa brama 5G WAN klasy IP67, która zapewnia szybką i bezpieczną łączność dla zdalnych lokalizacji OT) oraz FortiExtender Vehicle 511G (router 5G klasy IP64, zaprojektowany specjalnie dla pojazdów flotowych). Oba urządzenia mają wbudowany moduł Wi-Fi 6 oraz nową funkcję eSIM, eliminującą potrzebę stosowania fizycznych kart SIM i upraszczającą wybór operatora.
• Fortinet rozszerzył także swoje możliwości w zakresie wzmacniania operacji bezpieczeństwa (SecOps) bazujących na sztucznej inteligencji, realizowanych w środowiskach OT. Ulepszenia wprowadzone w rozwiązaniach FortiAnalyzer 7.6 oraz FortiDeceptor 6.1 zapewniają głębszy wgląd w informacje o zagrożeniach oraz upraszczają raportowanie zgodności z regulacjami zespołom ds. bezpieczeństwa systemów technik operacyjnych. W rozwiązaniu FortiNDR Cloud zapewniono natomiast zgodność z nowymi protokołami OT w zakresie wykrywania zagrożeń, a w instalowanej w infrastrukturze lokalnej wersji FortiNDR pojawiły się nowe funkcje. Wśród nich znalazł się widok modelu Purdue i nowe repozytorium informacji o urządzeniach, w którym uwzględniono środowiska OT oraz opracowaną w ramach projektu Mitre ATT&CK matrycę ataków na systemy kontroli przemysłowej (ICS Matrix).
Platforma ochronna firmy Fortinet zapewnia zunifikowaną widzialność środowisk OT oraz zaawansowane mechanizmy zarządzania ich bezpieczeństwem, także w zdalnych lokalizacjach. Ułatwia to przedsiębiorstwom ocenę ryzyka stwarzanego przez zagrożenia, wdrażanie zabezpieczeń oraz raportowanie, również w kontekście złożonych wymogów zgodności z regulacjami.
Czynnikiem wyróżniającym ofertę Fortinet na tle konkurencji jest zintegrowanie rozwiązań bezpieczeństwa OT w ramach ujednoliconego systemu operacyjnego FortiOS. Dzięki architekturze Fortinet Security Fabric, platforma ochronna dla środowisk OT jest najbardziej wszechstronnym rozwiązaniem w branży, dostarczającym najskuteczniejszą, najefektywniejszą i całościową ochronę infrastruktury technik operacyjnych.
Uznanie w branży i sukcesy klientów
Platforma ochronna środowisk OT firmy Fortinet cieszy się dużym zaufaniem ze strony klientów z całego świata, którzy dążą do płynnej integracji funkcji zabezpieczających systemy IT i OT. Jej producent został uznany za lidera w rankingu „Westlands Advisory 2023 IT/OT Network Protection Platforms Navigator”, co umocniło jego wiodącą pozycję na rynku.
– Fortinet i Honeywell wspólnie wzmacniają cyberbezpieczeństwo infrastruktury krytycznej oraz środowisk OT. W obliczu rosnących cyfrowych zagrożeń operatorzy obiektów przemysłowych i komercyjnych bardziej niż kiedykolwiek potrzebują zintegrowanej, kompleksowej ochrony. Nasza współpraca z Fortinet pozwoliła na rozszerzenie portfolio rozwiązań Honeywell w zakresie cyberbezpieczeństwa i ICT, a także zapewniła szereg strategicznych korzyści w zakresie ochrony i zarządzania ryzykiem, zarówno dla środowisk klientów znajdujących się w zdalnych lokalizacjach, jak i w obiektach na kampusach. Honeywell wykorzystuje urządzenia FortiGate oraz FortiGate Rugged w połączeniu z własnym portfolio rozwiązań zapewniających bezpieczeństwo środowisk OT, aby dostarczać niezawodne usługi pomagające w redukowaniu ryzyka, zwiększaniu odporności, poprawianiu zgodności regulacyjnej oraz ochronie działalności operacyjnej zarówno na brzegu sieci, jak też w całej infrastrukturze klientów – Manish Goyal, dyrektor generalny, Honeywell Connected Cybersecurity
– Zwiększona wydajność i odporność nowej sieci, w połączeniu z uproszczonym zarządzaniem, raportowaniem oraz możliwościami analitycznymi, zmniejszyły obciążenie naszego zespołu ds. bezpieczeństwa o co najmniej 15%. Dzięki temu mamy teraz zasoby, aby przejść do kolejnych etapów naszej cyfrowej transformacji, takich jak wdrażanie mechanizmów zero trust oraz konwergencji IT/OT. Biorąc pod uwagę nasze dotychczasowe doświadczenia, jesteśmy w pełni przekonani, że kolejne kroki będziemy realizować wspólnie z Fortinet.
Wolfgang Bitomsky, CIO, FCC Environment CEE