A Fortinet® (NASDAQ: FTNT), líder global em segurança cibernética que impulsiona a convergência de redes e segurança, anuncia o lançamento de soluções e serviços de segurança integrados para tecnologia operacional (OT). Com o rápido aumento de dispositivos industriais conectados, as empresas estão enfrentando riscos cibernéticos crescentes nos ambientes industriais. Segundo pesquisa, mais da metade das indústrias relataram ao menos uma invasão em 2022 e quase um terço relatou ter sido vítima de um ataque de ransomware.

Essas adições anunciadas pela Fortinet diferenciam ainda mais a plataforma de segurança OT líder do setor do restante do mercado. “Entendemos que a OT difere significativamente dos sistemas de TI tradicionais e é por isso que a nossa plataforma de segurança OT foi desenvolvida especificamente para fornecer proteção integrada e gerenciamento de riscos específicos para ambientes industriais”, disse John Maddison, diretor de Marketing e vice-presidente executivo de Estratégia de Produtos da Fortinet. “O aumento dos ataques a infraestruturas críticas tornou a segurança da OT mais importante do que nunca. Com as notícias de hoje, a Fortinet continua a capacitar os clientes com as soluções e inteligência em OT mais sofisticadas do setor.”

A necessidade de segurança integrada específica para OT

O número de dispositivos industriais conectados além dos limites da sua rede está aumentando rapidamente, e os CISOs enfrentam agora riscos crescentes em seus ambientes OT. Na verdade, a Fortinet descobriu que mais da metade das organizações de OT relataram pelo menos uma invasão em 2022 e quase um terço relatou ter sido vítima de um ataque de ransomware. Para resolver esse desafio, as organizações precisam de uma abordagem de segurança integrada, projetada especificamente para soluções industriais e que permita a aplicação de políticas em toda a superfície de ataque, que consolide produtos pontuais e reduza a sobrecarga operacional.

Plataforma de segurança Fortinet OT reforçada com ofertas novas e aprimoradas

A Fortinet OT é um portfólio integrado de produtos, soluções e serviços de segurança cibernética projetados especificamente para redes industriais e alimentados por inteligência de ameaças de OT em tempo real. Como a plataforma de segurança OT faz parte do Fortinet Security Fabric, ela capacita os clientes com profunda visibilidade em todo o seu ambiente e facilita com segurança a convergência TI/OT. A plataforma também oferece às organizações a capacidade de implementar um modelo zero trust em ambientes OT, incluindo acesso remoto seguro a ativos e sistemas de OT para funcionários e prestadores de serviços remotos.

As atualizações da plataforma de segurança OT anunciadas, que se baseiam nas melhorias anunciadas no início deste ano, abrangem dois pilares principais do Security Fabric:

Rede segura para OT

O novo FortiSwitch Rugged 424F é um switch Ethernet de classe industrial (IES) projetado para atender aos requisitos de subestações digitais e do setor de concessionárias de energia. O switch oferece suporte a protocolos de rede OT em tempo real e integra-se aos FortiGate Next-Generation Firewalls (NGFWs) para segurança abrangente e controle de acesso.
O novo ponto de acesso FortiAP 432F atende aos requisitos de Classe 1, Divisão 2 para uso em ambientes OT perigosos. Ele pode segmentar redes Wi-Fi industriais para evitar que ataques se espalhem por dispositivos e sistemas desprotegidos. Esta expansão da linha de pontos de acesso com classificação IP67 permite agora a implantação de aplicações OT adicionais em setores como petróleo e gás.
O novo gateway sem fio FortiExtender Vehicle 211F é uma solução de mobilidade semi-robusta para frotas conectadas, sistemas móveis e implantações de OT. Ele também foi projetado para atender aos requisitos da rede de comunicações sem fio AT&T FirstNet para socorristas.
FortiOS, o sistema operacional da Fortinet, foi atualizado com o painel OT View, que correlaciona e exibe dados importantes de OT. Esse painel facilita que as organizações entendam toda a superfície de ataque (tanto de TI quanto de OT) e tomem medidas em um único console.

Operações e serviços de segurança para OT

O FortiAnalyzer agora inclui análises, riscos e relatórios de conformidade específicos de OT, proporcionando às equipes de operações de segurança detecção de ameaças, correlação de ativos e vulnerabilidades e relatórios mais rápidos.
O FortiNDR, que oferece suporte a implantações locais, em nuvem e híbridas, agora pode analisar mais de 15 protocolos de rede OT diferentes. Ele também inclui análise de comportamento de rede OT alimentada por IA para identificar atividades e arquivos maliciosos de rede.
O FortiDeceptor, a tecnologia de fraude da Fortinet para violação antecipada e isolamento de ataques, agora suporta 30 protocolos OT e iscas OT adicionais para proteger diversos ambientes industriais.
O FortiGuard OT Security Service possui o banco de dados de inteligência de ameaças de OT mais profundo do setor e agora cobre mais de 70 protocolos de OT e mais de 4 mil assinaturas de vulnerabilidade de aplicativos e dispositivos OT. Essas assinaturas permitem políticas rígidas de controle de acesso ao tráfego de rede e fornecem patches virtuais para ativos de OT vulneráveis.
FortiGuard Outbreak Alerts, um recurso de segurança cibernética líder do setor, agora inclui informações críticas sobre ameaças específicas de OT. Isso capacita os clientes com as informações necessárias para proteger seus sistemas contra ataques novos e emergentes de acordo com a Estrutura de Segurança Cibernética do NIST.

“A TI e a OT estão convergindo, e esses ambientes em colisão estão aumentando os riscos de forma geral. Nossos clientes exigem soluções e serviços de OT robustos sem implantações extensas que complicam a administração e colocam pressão adicional nas equipes de TI e de segurança. Por meio da plataforma de segurança Fortinet OT, podemos fornecer aos clientes uma abordagem unificada de salvaguarda tanto do lado “aveludado” de um negócio quanto do lado mais “rústico”. Esperamos ansiosamente apresentar essas ofertas atualizadas e inovadoras à nossa comunidade de clientes.” – Dan Sanderson, vice-presidente de Estratégia da Cyber Advisors.