Кибербезопасность в производстве

В корпоративной ИТ-сети производственных компаний хранятся важные данные, связанные с финансами, интеллектуальной собственностью, персоналом, поддержкой продуктов, поддержкой на местах и многим другим. Некоторые компании производят устройства Интернета вещей (IoT) и собирают данные о покупателях, которые их приобретают. Эта информация хранится в корпоративной сети. Как и в других отраслях, производители все больше зависят от облачных приложений и инфраструктуры, при этом число IoT-устройств растет на периферии сети.

Независимо от расположения конфиденциальных данных корпоративной инфраструктуре требуется комплексное, интегрированное и автоматизированное решение со сквозной интеграцией, направленное на обеспечение кибербезопасности. Решение Fortinet Security Fabric предлагает именно такое решение, которое построено на основе межсетевых экранов FortiGate следующего поколения (NGFW) и системы анализа угроз на базе искусственного интеллекта (ИИ) от FortiGuard Labs.

Широкий спектр инструментов кибербезопасности Fortinet легко интегрируется в Fabric, а также в десятки сторонних решений, предоставляемых Fabric Partners. Открытая экосистема и обширный набор инструментов API-интерфейса позволяют интегрировать решения сторонних производителей.

Несмотря на то, что многие ОТ-системы уже подключены к ИТ-системам, согласно последним исследованиям Forrester 40 % ОТ-систем по-прежнему имеют физическое разделение, то есть не подключены к какой-либо другой сети. Можно предположить, что такие системы защищены от кибератак, но они все еще работают с использованием систем управления на основе IP, а администраторы все еще устанавливают обновления программного обеспечения, предоставленные производителем. Это дает злоумышленникам возможность проникнуть в систему путем заражения обновлений через сеть поставщика. И хотя в системах с физическим разделением могут отсутствовать конфиденциальные данные, проникновение может привести к дорогостоящим сбоям и проблемам безопасности.

В результате для защиты систем с физическим разделением необходимо использовать межсетевой экран следующего поколения (NGFW), а также комплексную систему отслеживания угроз и отчетности. Средства защиты NGFW FortiGate обеспечивают надежную защиту и лучшую в отрасли производительность при проверке как зашифрованного, так и незашифрованного трафика. Решение FortiManager предоставляет возможность управления с помощью одного окна, а также доступ к различным инструментам отчетности. Решение FortiAnalyzer обеспечивает безопасность и управление журналами на основе анализа, максимально улучшая отслеживание и обнаружение случаев нарушения безопасности. Инструмент управления событиями и информацией о защите от угроз FortiSIEM обеспечивает скоординированное и автоматическое реагирование на атаки.

OT-системы, которые исторически имели физическое разделение, по ряду причин часто подключаются к ИТ-системам и, следовательно, к Интернету. Цифровая трансформация и потребность в гибкости бизнеса создают все большую взаимозависимость между ИТ и ОТ. С точки зрения кибербезопасности, основным результатом этой конвергенции является значительно расширенная поверхность атаки. А поскольку ОТ-системы часто имеют слабую защиту от угроз безопасности, это представляет риск для организации в краткосрочной перспективе.

Решение проблемы кибербезопасности даст огромный потенциал для объединения ИТ-сетей и сетей автоматизации в единую, безопасную, управляемую и конвергентную среду. У специалистов по кибербезопасности должна быть возможность централизованно отслеживать все системы, сегментировать сеть в соответствии с потребностями бизнеса и централизованно управлять как проводными, так и беспроводными сетями.

Решение Fortinet Security Fabric охватывает всю поверхность атаки с помощью комплексной, интегрированной и автоматизированной архитектуры кибербезопасности, которая повышает уровень безопасности и эффективность работы. Решение Security Fabric, созданное на основе межсетевых экранов FortiGate следующего поколения (NGFW) и системы анализа угроз на базе искусственного интеллекта (ИИ) от FortiGuard Labs, обеспечивает беспроблемную интеграцию с десятками инструментов кибербезопасности от Fortinet и Fabric Partners.

Поскольку отрасль движется в направлении модели «Производство как услуга» (MaaS), сторонние компании имеют больше доступа к корпоративным сетям и OT-системам, чем когда-либо. Это усложняет представление о доверенном пользователе и вынуждает организации включать и сторонние компании в число потенциальных угроз внутренней безопасности. Отслеживание состояния системы кибербезопасности каждого партнера посредством регулярной проверки имеет решающее значение. Организациям также необходима надежная защита как от случайных, так и от злонамеренных угроз, исходящих изнутри компании или от элемента партнерской сети.

Интегрированные решения Fortinet Security Fabric обеспечивают многоуровневую защиту от внутренних угроз. Возможности сегментации на основе намерений, встроенные в средства защиты FortiGate NGFW, позволяют организациям разумно сегментировать свою сеть в обстановке динамического доверия. Решение FortiAuthenticator для управления идентификацией и доступом, а также токены FortiToken используют сегментацию при предоставлении доступа пользователям, когда это необходимо. Средство FortiInsight использует анализ поведения пользователей и организаций (UEBA) для выявления аномалий в ожидаемом поведении доверенных пользователей и организаций, которые могут указывать на скомпрометированную учетную запись. А решение FortiDeceptor использует маскировочную технологию для введения злоумышленников в заблуждение, разоблачения и устранения внешних и внутренних атак.

Как и в большинстве других отраслей, производители быстро переносят услуги в облако. Многие из них теперь используют облачные системы планирования производственных ресурсов (MRP) и планирования ресурсов предприятия (ERP). Эти системы часто получают данные как из ИТ-систем, так и из ОТ-систем, обеспечивая процесс быстрого и эффективного принятия решений, называемый «цифровым твиннингом». Облачные решения также обычно используются для предоставления услуг, влияющих на качество обслуживания клиентов. Обеспечение кибербезопасности для этих ресурсов имеет решающее значение, а это значит, что интегрированную архитектуру кибербезопасности организации необходимо расширять от центра обработки данных до OT-систем и нескольких облаков.

Решение Fortinet Security Fabric предлагает комплексную, интегрированную и автоматизированную защиту для многооблачной среды, обеспечивая согласованное управление политиками, управление конфигурацией, обнаружение угроз и реагирование на всю поверхность атаки. FortiGate VM переносит межсетевой экран следующего поколения (NGFW) на виртуальную машину, которая хорошо зарекомендовала себя при работе в облачных средах, а межсетевой экран защиты веб-приложений FortiWeb (WAF), доступный в нескольких форм-факторах, обеспечивает защиту на уровне приложений с помощью встроенной системы анализа угроз на базе искусственного интеллекта (ИИ).

Служба облачной безопасности (CASB) FortiCASB с помощью комплексных инструментов отчетности предоставляет информацию о ресурсах, пользователях, поведении и данных, хранящихся в облаке, и позволяет расширить усовершенствованные компоненты управления политиками на такие ресурсы инфраструктуры, как услуги (IaaS) и приложения «Программное обеспечение как услуга» (SaaS). Средство защиты облачной нагрузки FortiCWP (CWP) позволяет специалистам по кибербезопасности и DevOps оценивать защищенность от атак конфигурации облака и выявлять потенциальные угрозы, возникающие в результате неправильной конфигурации.