Fortinet anuncia novos serviços de segurança integrados de tecnologia operacional

A Fortinet anunciou novas soluções e serviços de segurança integrados de tecnologia operacional (OT). O número de equipamentos industriais conectados além dos limites da rede está a aumentar rapidamente e os CISO enfrentam agora riscos crescentes nos seus ambientes OT.

A Fortinet apurou que três quartos das organizações OT relataram pelo menos uma intrusão no ano passado e quase um terço relatou ter sido vítima de um ataque de ransomware. Para resolver este desafio, as organizações precisam de uma abordagem de segurança integrada, concebida especificamente para soluções industriais que permita a aplicação de políticas em toda a superfície de ataque, consolide produtos pontuais e reduza a sobrecarga operacional.

“Compreendemos que a OT difere significativamente dos sistemas de TI tradicionais, e é por isso que a nossa Plataforma de Segurança OT foi criada especificamente para fornecer proteção integrada e gestão de risco específica para ambientes industriais”, afirma, em comunicado, John Maddison, Chief Marketing Officer e EVP, Product Strategy da Fortinet. “Os crescentes ataques a infraestruturas críticas tornaram a segurança da OT mais importante do que nunca. Com estes lançamentos, a Fortinet continua a capacitar os seus clientes com as soluções e inteligência OT mais sofisticadas do setor”.

A Plataforma de Segurança OT da Fortinet consiste num portfólio integrado de produtos, soluções e serviços de cibersegurança projetados especificamente para redes industriais e impulsionados em tempo real por inteligência sobre ameaças OT. Como a Plataforma de Segurança OT faz parte do Fortinet Security Fabric, capacita os clientes com uma maior visibilidade de todo o seu ambiente e facilita com segurança a convergência TI/OT. A plataforma também oferece às organizações a capacidade de implementar um modelo de Zero-Trust em ambientes OT, incluindo acesso remoto seguro a ativos e sistemas OT para colaboradores remotos e fornecedores.

As atualizações da Plataforma de Segurança OT agora anunciadas, que têm como base as melhorias referidas no início do ano passado, abrangem dois pilares fundamentais do Security Fabric, o Secure Networking para OT e operações e serviços de segurança para OT.

A Fortinet indica que o Secure Networking para OT conta com:

• O novo FortiSwitch Rugged 424F, um industrial-class ethernet switch (IES) concebido para dar resposta aos requisitos das subestações digitais e do sector da eletricidade. O switch suporta os protocolos de rede OT em tempo real e integra-se com o FortiGate Next-Generation Firewalls (NGFWs) para uma segurança abrangente e controlo de acesso;
• O novo FortiAP 432F access point corresponde aos requisitos da Classe 1, Divisão 2 para utilização em ambientes OT perigosos. Pode segmentar redes Wi-Fi industriais para evitar que os ataques se espalhem por equipamentos e sistemas desprotegidos. Esta expansão da linha access-point com classificação IP67 permite agora a implementação de aplicações OT adicionais em indústrias como a do petróleo e do gás;
• O novo wireless gateway FortiExtender Vehicle 211F é uma solução de mobilidade semi-robusta para frotas conectadas, sistemas móveis e implementações OT. Também foi projetado para dar resposta aos requisitos da rede de comunicações wireless AT&T FirstNet para socorristas;
• O FortiOS, o sistema operativo da Fortinet, foi atualizado com o painel de controlo OT View, que correlaciona e apresenta dados OT importantes. Este painel facilita às organizações a compreensão de toda a sua superfície de ataque - tanto TI como OT - e a decisão de medidas a partir de uma única consola.

Já no caso das operações e serviços de segurança para OT, a Fortinet inclui na sua oferta:

• O FortiAnalyzer inclui agora relatórios analíticos, de risco e de compliance específicos para OT, proporcionando às equipas de operações de segurança uma deteção mais rápida de ameaças, correlação de ativos e vulnerabilidades, além de relatórios;
• O FortiNDR, que suporta implementações on-premises, na cloud e híbridas, agora pode analisar mais de 15 protocolos de rede OT diferentes. Também inclui análise de comportamento de rede OT impulsionados por IA para identificar atividades e ficheiros maliciosos;
• O FortiDeceptor, a tecnologia de engano da Fortinet para deteção precoce de invasões e isolamento de ataques, agora suporta 30 protocolos OT e decoys OT adicionais para proteger diversos ambientes industriais;
• O Serviço de Segurança OT da FortiGuard possui a base de dados de inteligência sobre ameaças OT mais complexo do setor e agora cobre mais de 70 protocolos OT e mais de quatro mil assinaturas de vulnerabilidades em aplicações e equipamentos OT. Estas assinaturas permitem a aplicação de políticas rigorosas de controlo de acesso ao tráfego de rede e fornecem patches virtuais para ativos OT vulneráveis;
• O FortiGuard Outbreak Alerts agora inclui informações críticas sobre ameaças específicas de OT. Esta atualização capacita os clientes com as informações necessárias para fortalecer os seus sistemas contra novos e emergentes ataques, seguindo a Cyber Security Framework do NIST.