Fortinet breidt platform voor OT-beveiliging uit met SecOps-functionaliteit

Fortinet introduceert nieuwe mogelijkheden binnen zijn platform voor OT-beveiliging. Het gaat onder meer om verbeterde functionaliteit voor netwerkbeveiliging en security operations (SecOps). Fortinet heeft daarnaast zijn samenwerking met leveranciers van OT uitgebreid.

Volgens het Fortinet 2024 State of Operational Technology and Cybersecurity Report zijn op OT-systemen gerichte cyberaanvallen sterk in opmars. Bijna driekwart (73%) van alle organisaties kreeg te maken met indringers die het op OT-systemen of een combinatie van IT- en OT-systemen hadden gemunt. In 2023 was dit nog slechts 49%. Daarmee is het belangrijker dan ooit voor organisaties om gebruik te maken van beveiligingsoplossingen die speciaal met het oog op OT-omgevingen zijn ontwikkeld, met name OT in de kritieke infrastructuur.

Het platform voor OT-beveiliging is speciaal ontwikkeld om industriële risico’s tegen te gaan en klanten een sneller en geoptimaliseerd traject voor de implementatie voor OT-beveiliging te bieden. Nieuwe toevoegingen aan het platform zijn onder meer:

Nieuwe geavanceerde mogelijkheden voor de beveiliging van OT-netwerken

• Verbeterde identificatie van activa en de topologie van het OT-netwerk in de OT View van FortiOS met mogelijkheden voor het instellen van de locatie van OT-systemen ter verbetering van het overzicht en de communicatiepaden.
• Meer opties voor virtuele patching en nieuwe mogelijkheden in FortiOS: De introductie van virtual patching signatures binnen de FortiGuard OT Security Service zorgt voor uitgebreide bescherming tegen kwetsbaarheden en helpt met het afschermen van ongepatche OT-activa.
• Twee nieuwe reeksen van versterkte switches: de FortiSwitch Rugged 216F-POE (power over Ethernet) is ontwikkeld ter ondersteuning van bandbreedte-intensieve industriële omgevingen en redundante architecturen. De FortiSwitch Rugged 424F-POE is ontwikkeld met het oog op Industrial-Internet-of-Things (IIoT)-apparatuur.
• FortiSRA biedt veilige toegang op afstand ter ondersteuning van onderaannemers, auditors en medewerkers op externe locaties. De oplossing beschermt bedrijfskritische OT-systemen tegen cyberbedreigingen die binnenkomen via verbindingen op afstand en onbetrouwbare netwerken.
• Nieuwe versie van FortiExtender Vehicle voegt opties voor wagenparkbeheer toe in een versterkte vormfactor die bestand is tegen zware omgevingen. De appliance zorgt voor een veilige uitbreiding van het LAN op basis van remote next-generation firewalls uit de FortiGate-reeks en biedt daarmee een werkelijk geïntegreerd platform voor voertuigen en noodhulpdiensten.

Door AI ondersteunde SecOps-mogelijkheden voor bescherming tegen het toenemende aantal OT-bedreigingen

•  Nieuwe OT-functionaliteit in FortiSOAR omvat onder meer OT View, een dashboard dat overzicht op IT- en OT-omgevingen biedt in combinatie met asset management voor OT-systemen. Dit wordt aangevuld met nieuwe compliance-draaiboeken die meer grip bieden op het OT-netwerk en de OT-activa en het mogelijk maken om beveiligingsrisico’s rond operationele technologie te verhelpen.
• Meer analyse- en rapportagemogelijkheden in FortiAnalyzer die onder meer betrekking hebben op NERC CIP, IEC 62443-3-3 en IT-/OT-risico’s. Binnenkort verschijnt een nieuw IoT-/IIoT-/OT-dashboard met informatie en analysegegevens ten aanzien van Internet of Medical Things (IoMT)-apparatuur. Dit dashboard helpt met het waarborgen van overeenstemming met de wet- en regelgeving en het evalueren van de beveiliging.
• FortiNDR for OT voor analyses van het netwerkgedrag die helpen met de detectie van bekende en onbekende bedreigingen binnen de geconvergeerde IT/OT-infrastructuur en onregelmatigheden binnen het OT-netwerk.
• FortiDeceptor-as-a-Service voor uitgebreide cyberdeception-technologie voor OT- en IoT-omgevingen die cybercriminelen van bedrijfskritische systemen wegleiden. De dienst biedt ondersteuning voor meer apparaten en protocollen en vereenvoudigde implementaties voor een gestroomlijnde gebruikservaring.

Fortinet zet sterker in op samenwerking op het gebied van OT-beveiliging 

Het wereldwijde partnernetwerk van Fortinet verenigt organisaties met specialistische OT-expertise om klanten aan maximale cyberveerkracht en verbeterde operationele efficiëntie te helpen. Recente samenwerkingsverbanden met Fortinet Alliance-partners Armis, Claroty en OTBase binnen het Fortinet Open Ecosystem hebben geresulteerd in nieuwe en verbeterde integraties met FortiManager, FortiSIEM, FortiSOAR en FortiNAC. Gebruikers van deze oplossing profiteren daarmee van een snelle aanlevering van praktische informatie over OT-activa, vereenvoudigd beheer van OT-netwerken en verbeterde bedrijfsbrede beveiliging. Fortinet introduceerde daarnaast de nieuwe benaming OT Practice binnen zijn Engage Preferred Services Partner (EPSP)-programma. OT-kanaalpartners met deze status krijgen de beschikking over alle tools die zij nodig hebben voor het ontwerpen en implementeren van OT-netwerken.

John Maddison, chief marketing officer bij Fortinet: “Operationele infrastructuren raken steeds meer verbonden. Daarmee groeit het aanvalsoppervlak en nemen de cyberrisico’s toe. Traditionele tools voor IT-beveiliging zijn weinig effectief. Erger nog: ze kunnen niet eens binnen omgevingen met operationele technologie (OT) worden ingezet. Fortinet bouwt al meer dan 20 jaar aan zijn brancheleidende platform voor OT-beveiliging, en vandaag introduceren we met trots tal van nieuwe mogelijkheden en binnen dit platform.”

Stephan Goldberg, vice president Business Development bij Claroty: ““De combinatie van Claroty xDome en de Fortinet Security Fabric biedt een ongekende mate van overzicht, contextuele informatie en afdwinging van beleidsregels ter bescherming van cyberfysieke systemen. De op zones gebaseerde beleidsaanbevelingen en unieke planningmogelijkheden van Claroty kunnen dankzij onze unieke integratie met FortiManager door de Fortinet Security Fabric worden benut. Dit draagt bij aan aantoonbare risicoreductie en herstelmogelijkheden op elke gewenste schaal die de segmentatie van OT-netwerken en projecten voor het toepassen van beleidsregels drastisch versnellen. Als partner binnen het Open Ecosysteem van Fortinet zijn we in staat om belangrijke integraties af te leveren die al deze mogelijkheden samenbrengen. En daarmee kunnen we onze klanten een kortere time-to-value bieden.” 

Aanvullende informatie

• Ga naar fortinet.com/trust voor meer informatie over de innovaties van Fortinet, zijn samenwerkingspartners, processen voor het afleveren van veilige producten en beveiligingsoplossingen van grootzakelijke kwaliteit.
• Kom meer te weten over de  toewijding van Fortinet aan de veiligheid en integriteit van zijn producten, zoals speciale beleidsregels voor verantwoorde productontwikkeling en de bekendmaking van kwetsbaarheden.
• Lees meer over de  gratis cybersecurity-training van Fortinet, waaronder security awareness- en producttraining. In het kader van de Fortinet Training Advancement Agenda (TAA) verzorgt het Fortinet Training Institute ook trainingen en certificeringen op basis van het Network Security Expert (NSE) Certification-programma, Academic Partner-programma en Education Outreach-programma.