专注推动网络与安全融合的全球网络安全领导者Fortinet®(NASDAQ: FTNT)近日宣布,业内领先的OT安全行业分析和战略公司Westlands Advisory(威士兰咨询,以下简称WA),在最新发布的《工业网络安全展望》报告中将Fortinet®评为唯一领导者。
数字化背景OT网络安全威胁愈加严峻
当前,OT网络面临独特的安全挑战。由于许多OT网络在设计之初并未考虑后续的联网需求,导致众多OT设备鲜少具备安全防护功能。然而,随着当下数字化转型的推进,为了实现生产力、效率、响应能力和整体盈利能力的提升,组织OT网络与外部世界连接的需求也随之激增。令这一挑战更加严峻的是,OT 组织亟需更多员工负责管理和保护IT和OT网络,但时下网络安全技能差距困境则表明,寻找与之匹配的专业人才难上加难。
除了这些挑战之外,OT网络遭受勒索软件攻击的频次也日益增长。过去三年间,以OT和关键基础设施为目标发起的攻击规模和频率均有增无减,对企业运营造成严重影响的几起攻击活动至今依旧备受瞩目。鉴于OT 系统和设备面临的独特挑战,许多组织纷纷寻求旨在跨 IT 和 OT 两大网络的卓越解决方案,以满足两大网络的安全运营需求。
OT融合IT领导者—— Fortinet 脱颖而出
以往,IT与OT网络彼此隔离,互不关联。如今,随着数字化转型的加速,为满足生产力提高、降本增效等业务目标,IT与OT网络正日渐融合。然而,互连互通的IT 和 OT 环境往往优势与风险并存。网络犯罪分子通常先行瞄准IT网络,继而伺机横向入侵OT系统。当前,电网、航运公司、制造工厂和其他设施遭受攻击的数量正迅猛激增。但据Fortinet《2023 年OT与网络安全态势研究报告》显示,网络安全解决方案持续赋能多数(76%)OT 专业人员取得多项业务运营优势,在提高效率(67%)和灵活性(68%)方面尤为显著。
WA对120多家拥有OT安全业务的技术厂商进行了广泛评估,并发布了《工业网络安全展望》报告,报告建议安全管理者“摒弃传统复杂的网络架构,升级至网络安全平台防御体系,以实现资产的统一可见性,并跨OT环境统一执行和管理安全策略及流程”。同时,经深入研究,Fortinet 在120多家厂商中脱颖而出,成为唯一一家获评IT/OT 网络保护平台领导者的安全厂商。
WA指出,“Fortinet对旗下OT网络安全产品组合进行了大量投资,并凭借这种优势成长为行业领导者。该公司技术路线图具备强劲竞争优势,可为用户提供与IT安全系统和流程实现协同联动的OT网络安全和组网解决方案。积极寻求跨IT和OT环境提供安全保护和威胁管理解决方案合作伙伴的客户,我们推荐选择Fortinet”。
广泛优势,持续深耕OT安全
Fortinet 致力于OT 网络保护二十余载,旨在开发和交付满足 OT 运营和监管要求的安全产品、服务和工具,以降低OT网络风险并保护生产运营。这些基于工业系统构建的解决方案,可无缝集成至Fortinet OT-Aware Security Fabric平台,并作为集成组件实现协同联动。作为一款网络安全网格平台,Fortinet Security Fabric 凭借集中管理和支持统一上下文感知的安全策略优势,提供全面集成的网内和网外安全解决方案,有效防范内部违规行为的同时,全面拦截外部威胁入侵。
OT-Aware Security Fabric基于工业协议和应用程序构建而成,有效应对普渡模型面临的安全挑战和MITRE ICS ATT&CK矩阵所描述的威胁技术和战术。Fortinet 为工业用户提供资产识别和隔离所需的首道安全防线,以及特定于 OT 环境的安全产品和支持服务。
借助 Fortinet 解决方案组合以及其他可针对 OT 环境量身定制解决方案的广泛合作伙伴和供应商生态系统,资产所有者可一致地部署 Fortinet Security Fabric + OT-Aware Security Fabric,实现 IT 和 OT 网络的深度融合。这一独特方法可助力组织跨整个网络拥有全面可见性和精细控制能力。
其他新增功能和服务还包括经优化的可视化和报告功能,以及支持MITRE ATT&CK for ICS威胁技术和策略的关键产品。未来,Fortinet将持续扩展产品组合,如将FortiNDR集成至OT Aware Security Fabric以优化合规性管理,近期还将发布全新产品和服务:FortiPolicy(微隔离产品)和FortiRecon(数字风险保护产品)。此外,Fortinet 专注于成为 OT 安全领域首屈一指的供应商,持续扩展专家支持团队、加强体验中心建设并广泛推广网络安全意识培训课程,以提高用户投资价值,提升产品体验。
WA还特别指出 Fortinet 产品组合的广泛性优势: “Fortinet 始终践行 OT 网络安全承诺,持续投资旗下安全产品。过去 3 年间,旗下产品组合数量显著增长,并于近期发布了安全远程访问管理(FortiPAM)、资产和网络可见性解决方案FortiOS OT View 等支持全新用例的新产品及服务”。