Comunicados à imprensa

John Maddison, vice-presidente Executivo de Produtos e CMO da Fortinet

“Os ambientes de tecnologia operacional estão cada vez mais conectados à nuvem e suas cadeias de suprimentos, o que criou uma grande oportunidade para os invasores cibernéticos. Os produtos tradicionais de segurança da informação não são adequados para segurança ciberfísica. O Fortinet Security Fabric para OT foi projetado especificamente para tecnologia operacional e temos o prazer de apresentar recursos adicionais de segurança ciberfísica para proteger esses ambientes.”

Resumo da notícia

A Fortinet® (NASDAQ: FTNT), líder global em segurança cibernética que impulsiona a convergência de rede e segurança, anunciou hoje produtos e serviços novos e aprimorados para ambientes de tecnologia operacional (OT) como uma expansão do Fortinet Security Fabric para OT. A Fortinet permite que as organizações criem uma plataforma de soluções integradas para mitigar efetivamente o risco cibernético em ambientes de OT e TI.

O estado da segurança em OT

À medida em que mais ambientes industriais aumentam a conectividade com aplicações externas e internas, e dispositivos e redes corporativas de TI, a superfície de ataque cresce exponencialmente, expondo ativos de OT críticos a ameaças cada vez mais avançadas e destrutivas. O relatório Estado da Cibersegurança em Tecnologia Operacional da Fortinet de 2022 constatou que 93% das organizações tiveram uma ou mais invasões de segurança no ano passado, com 61% das invasões afetando sistemas OT. As violações de segurança têm o potencial de interromper a infraestrutura, os recursos e os serviços críticos que dão suporte a tudo, desde comunidades locais até nações inteiras. As organizações devem priorizar a proteção de seus ambientes OT integrando ferramentas e práticas para ajudar a aliviar os riscos de segurança que podem surgir da falta de visibilidade e resposta em tempo real.

Protegendo ambientes OT com o Fortinet Security Fabric para OT

Destacando seu compromisso com a segurança OT, a Fortinet lançou produtos e serviços novos e aprimorados para ajudar as organizações a protegerem melhor seus ambientes de OT. As soluções de OT da Fortinet são integradas de forma nativa no Fortinet Security Fabric para permitir a convergência e a conectividade entre TI/TO. Isso ajuda a melhorar a visibilidade e a resposta em tempo real em toda a superfície de ataque e capacita as equipes do centro de operações de segurança (SOC) a se tornarem mais eficientes e eficazes em seu tempo de resposta em fábricas, locais remotos e veículos.

Os novos produtos especializados incluem:

• FortiGate 70F Rugged Next Generation Firewall (NGFW) é a mais recente adição ao portfólio robusto da Fortinet projetado para ambientes hostis e apresenta um novo design compacto com rede convergente e recursos de segurança em um único processador. O 70F possui serviços de segurança de nível empresarial com FortiGuard AI e oferece cobertura completa para segurança de conteúdo, web e dispositivos com serviços OT e IoT dedicados integrados nativamente com SD-WAN, acesso universal à rede Zero Trust (ZTNA) e controladores de borda LAN. O suporte 5G também está disponível por meio de uma integração com o FortiExtender.
• O FortiDeceptor,  a tecnologia de decepção da Fortinet para detecção precoce de violação e isolamento de ataques, agora está disponível como um aparelho robusto endurecido - o FortidEceptor Rugged 100g - para ambientes industriais severos. O FortIDeceptor (Appliance e VM) também fornece novas características OT/IoT/IT para apoiar diversos ambientes. Para combater ameaças e vulnerabilidades emergentes, o FortidEceptor também permite agora a criação sob demanda com base em vulnerabilidades recém-descobertas ou atividade suspeita, fornecendo proteção dinâmica automatizada em ambientes OT/IoT/TI.
• O gerenciamento de acesso privilegiado FortiPAM para acesso remoto seguro oferece gerenciamento de acesso privilegiado de nível empresarial para os ecossistemas de TI e OT. Inclui acesso remoto seguro a ativos críticos regulados e monitorados por meio de aprovações de acesso baseadas em fluxo de trabalho e gravação de vídeo da sessão. O FortiPAM também suporta troca segura de arquivos e um cofre de senha para gerenciar todas as credenciais e mantê-las em segredo. Ele oferece suporte à integração com FortiClient, FortiAuthenticator e FortiToken para habilitar ZTNA, logon único e autenticação multifator.

Novos aprimoramentos que fornecem às equipes de SOC um tempo de resposta mais rápido em ambientes de OT e TI incluem:

• Os painéis de análise de segurança unificada FortiSIEM agora incluem correlação de eventos e mapeamento de eventos de segurança para o Modelo Purdue. Ele também inclui analisadores integrados para soluções de segurança OT, um painel MITRE ATT&CK para ICS (sistema de controle industrial) para análise de ameaças específicas OT e suporte para tecnologias data-diode.
• O FortiSOAR agora oferece recursos para reduzir a fadiga de alertas e permitir automação e orquestração de segurança em ambientes de TI e OT. Os recursos incluem painéis de TI/OT mapeados para a hierarquia do Modelo Purdue, playbooks específicos de OT para correção de ameaças, MITRE ATT&CK para ICS para análise de ameaças e integração e conectores aprimorados para inteligência de ameaças de OT.
• O FortiGuard Industrial Security Service agora inclui mais de 2.000 assinaturas de controle de aplicações para aplicações de OT e protocolos que suportam inspeção profunda de pacotes. O serviço também inclui assinaturas de prevenção de intrusão para mais de 500 vulnerabilidades ICS conhecidas, de modo que os ativos vulneráveis ​​podem ser corrigidos virtualmente usando o sistema de prevenção de intrusão de próxima geração do FortiGate.

As novas avaliações especializadas de OT e serviços de prontidão para ficar à frente das ameaças incluem:

• O Programa de Avaliação de Ameaças Cibernéticas da Fortinet (CTAP) para OT valida a eficácia da segurança de rede OT, fluxos de aplicações e inclui orientação especializada, permitindo que as organizações melhorem a postura de segurança de seus ambientes OT.
• Exercícios de OT Tabletop para equipes de segurança OT são conduzidos por facilitadores da equipe de resposta a incidentes do FortiGuard com experiência em análise de ameaças, mitigação e resposta a incidentes. Os exercícios ajudam as equipes de segurança OT a identificarem falhas de segurança por meio de uma série de cenários de ataque OT do mundo real para testar o plano de resposta a incidentes de uma organização.

Uma abordagem integrada à segurança OT

O anúncio de hoje se baseia no suporte de longa data da Fortinet para clientes OT com soluções especificamente projetadas para segurança ciberfísica como parte do Fortinet Security Fabric para OT. Isso inclui mais de 500 integrações de tecnologia com mais de 300 parceiros da Fabric-Ready Technology Alliance, inteligência de ameaças do FortiGuard Labs e gerenciamento aprimorado de operações de segurança à medida que as organizações expandem seus recursos de centro de operações de rede (NOC) e SOC de TI/OT.

Recursos adicionais

• Saiba mais sobre o Fortinet Security Fabric para OT.
• Assista ao vídeo para saber mais sobre como a Fortinet fornece segurança cibernética para controles industriais e ambientes de tecnologia operacional.
• Leia mais sobre como os clientes Fortinet em OT estão protegendo suas organizações.
• Saiba mais sobre como proteger infraestruturas críticas com a Fortinet.
• Assista a este vídeo para saber mais sobre o Fortinet Security Fabric para ambientes OT.
• Saiba mais sobre o Fortinet Open Ecosystem e o Fabric-Ready Technology Alliance Partner Program.
• Saiba mais sobre o treinamento gratuito de cibersegurança da Fortinet, que inclui ampla conscientização cibernética e treinamento de produtos. Como parte da Fortinet Training Advancement Agenda (TAA), o Fortinet Training Institute também oferece treinamento e certificação por meio dos programas Network Security Expert (NSE), Academic Partner e Education Outreach.
• Siga a Fortinet no Twitter, LinkedIn, Facebook, YouTube e Instagram.