Fortinet mejora la plataforma de seguridad de tecnología operacional más completa de la industria para proteger los sistemas ciberfísicos

Las actualizaciones en toda la plataforma de seguridad de OT de Fortinet incluyen nuevos equipos reforzados, capacidades avanzadas de operaciones de seguridad y redes seguras, y asociaciones ampliadas con proveedores líderes de OT

07/08/2024 - SUNNYVALE, CALIFORNIA

A medida que se conecta más infraestructura operacional, la superficie de ataque aumenta, lo que conduce a un mayor riesgo cibernético. Las herramientas tradicionales de seguridad de tecnología de la información (TI) son ineficaces y peor aún, ni siquiera se pueden implementar en un entorno de tecnología operacional (OT). Fortinet ha estado construyendo una plataforma de seguridad de OT líder en la industria durante más de 20 años y hoy nos enorgullece anunciar muchas mejoras en toda la plataforma.

- John Maddison, CMO en Fortinet

Resumen de la noticia

Fortinet® (NASDAQ: FTNT), el líder mundial en ciberseguridad que impulsa la convergencia de redes y seguridad, anunció hoy actualizaciones a su plataforma de seguridad de OT, que es ya la más completa de la industria. Estas actualizaciones proporcionan a los clientes capacidades mejoradas de operaciones de seguridad y redes seguras (SecOps) y amplían las asociaciones estratégicas de Fortinet con los principales proveedores de OT, lo que refleja el compromiso de Fortinet con la seguridad para el creciente mercado de sistemas ciberfísicos (CPS) y la dedicación a proteger la infraestructura crítica en mercados verticales que abarcan energía, defensa, sistemas de suministro de agua, fabricación, alimentos, transporte y más. De hecho, Fortinet fue reconocido recientemente como un proveedor representativo en la Guía de mercado de Gartner® de 2023 para plataformas de protección de CPS.

Según el Informe del estado de la tecnología operacional y la ciberseguridad de 2024 de Fortinet, los ciberataques que comprometen los sistemas de OT están en aumento, con casi tres cuartas partes (73%) de las organizaciones experimentando una intrusión que afectó solo a los sistemas de OT o a los sistemas de TI y OT (frente al 49% en 2023). Como resultado, es más crítico que nunca que las organizaciones implementen soluciones de ciberseguridad diseñadas específicamente para entornos de OT, incluida la infraestructura crítica.

Sobre la base de su legado de más de dos décadas como líder mundial en ciberseguridad, la plataforma de seguridad de OT de Fortinet se diseñó para mitigar el riesgo industrial y acelerar y optimizar los recorridos de seguridad de OT de los clientes. Las últimas actualizaciones de la plataforma incluyen:

Nuevas capacidades avanzadas en redes seguras de OT

• Identificación mejorada de activos y topología de la red de OT dentro deFortiOScon ubicación de activos configurable para mejorar la identidad, la ubicación y las rutas de comunicación de los activos.
• Capacidades ampliadas de aplicación de parches virtuales y nuevas capacidades en FortiOS:La introducción de firmas de parches virtuales en el servicio de seguridad de OT de FortiGuard proporciona una amplia protección contra vulnerabilidades y protección de activos de OT sin parches.
• Dos nuevas series de switches resistentes: el FortiSwitch 216F-POE reforzado(alimentación a través de Ethernet) está diseñado para admitir entornos industriales intensivos en ancho de banda y arquitecturas redundantes, y el FortiSwitch 424F-POE reforzado tiene características diseñadas para alimentar dispositivos de Internet de las cosas industriales (IIoT).
• FortiSRA permite el acceso remoto seguropara admitir contratistas, auditores y empleados externos remotos, protegiendo los sistemas críticos de OT contra amenazas de acceso remoto y redes no confiables.
• La actualización de FortiExtender Vehicle permite la administración de flotasen un factor de forma reforzado para soportar condiciones ambientales difíciles y ofrece una extensión LAN segura a los firewalls de próxima generación remotos FortiGate para crear una plataforma verdaderamente unificada para vehículos y personal de respuesta ante emergencias.

Expansión de las capacidades de operaciones de seguridad de OT basadas en IA para defenderse contra las crecientes amenazas

• Capacidades ampliadas de OT en FortiSOAR,incluida la introducción de la vista de OT, un panel de información general de TI/OT con administración de activos de OT, y nuevos manuales de estrategias de cumplimiento para aumentar la visibilidad y corrección de la red de OT y los activos para OT.
• Mayores capacidades de análisis e informes en FortiAnalyzermediante la creación de informes de riesgos de NERC CIP, IEC 62443-3-3 y TI/OT. Un próximo panel de IoT/IIoT/OT que incluirá soporte analítico para el internet de las cosas médicas (IoMT) para ayudar aún más con el cumplimiento normativo y las evaluaciones de la postura de seguridad.
• FortiNDRpara OT proporciona análisis del comportamiento de la red para identificar amenazas conocidas y desconocidas en toda la infraestructura de TI/OT y detectar anomalías en la red de OT.
• FortiDeceptor como servicio ofrece unservicio de engaño ampliado para OT e IoT con dispositivos y protocolos adicionales e implementaciones simplificadas para optimizar las experiencias del usuario.

Mejora en las asociaciones de OT de Fortinet

El ecosistema global de socios de Fortinet reúne a las organizaciones con experiencia y especialización en OT para ayudar a los clientes a maximizar la ciberresiliencia y mejorar la eficiencia operativa.

Las recientes colaboraciones con los socios aliados de Fortinet, Armis y Claroty, como parte del ecosistema abierto de Fortinet, han producido integraciones nuevas y mejoradas con FortiManager FortiSIEM, FortiSOAR y FortiNAC para maximizar la información procesable de los activos de OT, simplificar las operaciones de la red de OT para los clientes y mejorar las posturas de seguridad de los clientes.

Además, Fortinet introdujo una nueva designación de práctica de OT de Engage Preferred Services Partner (EPSP) para empoderar a los socios del canal de OT con las herramientas que necesitan para diseñar e implementar la infraestructura de la red de OT.

Citas de apoyo

Armis y Fortinet son la mejor solución de seguridad de OT/IoT de su clase que ve, protege y administra por completo cada activo crítico de OT en el entorno. La asociación entre Armis y Fortinet es estratégica y complementaria tanto para nuestras empresas como para nuestros clientes mutuos. Ser socio del Programa de alianzas Fabric-Ready líder en la industria de Fortinet permite a Armis profundizar las integraciones entre la plataforma Armis Centrix™ y el Fortinet Security Fabric, lo que da como resultado la visibilidad más amplia en tiempo real de los riesgos de intersección de TI/OT y la maximización de la aplicación basada en políticas del acceso y la segmentación de la red con zero trust. Juntos, nos asociamos para abordar los riesgos cibernéticos más consecuentes de nuestros clientes en OT y permitir la protección a escala.

– Nadir Izrael, cofundador y director de tecnología, Armis

Claroty xDome, combinado con Fortinet Security Fabric, ofrece un nivel de visibilidad, contexto y aplicación de políticas de red inigualable en la protección de sistemas ciberfísicos. Las recomendaciones de políticas basadas en zonas de Claroty y las capacidades de planificación únicas que se aprovechan dentro del Fortinet Security Fabric a través de nuestra exclusiva integración con FortiManager permiten una reducción de riesgos tangible y una acción de corrección a escala que aceleran drásticamente la segmentación de OT y los proyectos de aplicación de políticas. Como socio del ecosistema abierto de Fortinet, podemos impulsar integraciones clave que aprovechan estas capacidades para ofrecer un tiempo de valor más rápido para nuestros clientes.

– Stephan Goldberg, vicepresidente de Desarrollo Comercial, Claroty

Con Fortinet, centralizamos todo y llevamos toda la información de administración que necesitamos en un panel único. Eso nos permite ver rápidamente lo que sucede en todas nuestras diferentes unidades. Nuestros sistemas de administración de Fortinet consolidan la información y hacen un buen trabajo de filtrado a través de toda la red para identificar rápidamente los problemas. Eso agiliza los procesos de mi equipo, por lo que no tenemos que seguir agregando organismos solo para observar los registros.

– Dustin Fischer, director de TI, Ingeniería Wunderlich-Malec

El [Fortinet Security] Fabric nos permite operar con un equipo reducido, ya que no necesitamos un gran personal para administrar nuestra seguridad e infraestructura de red. Impulsa la eficiencia a través de un enfoque de panel único para la administración de dispositivos y la capacidad de configurar políticas de manera centralizada y enviarlas a todos los dispositivos. Esto es particularmente importante al incorporar nuevas ubicaciones, ya que creemos que nos ayudará a escalar fácilmente en los próximos años.

– Chad Logan, director sénior de TI y Aplicaciones, McPherson Companies

Recursos adicionales

• Obtenga más información sobre la plataforma de seguridad de OT de Fortinet en el blog de Fortinet.
• Visite fortinet.com/trustpara obtener más información sobre la innovación de Fortinet, los socios colaboradores, los procesos de seguridad de productos y los productos de nivel empresarial que contribuyen a ofrecer ciberseguridad comprobada, donde la necesite.
• Obtenga más información sobre el compromiso de Fortinet con la seguridad e integridad de los productos, incluido su enfoque y políticas responsables de desarrollo de productos y divulgación de vulnerabilidades.
• Conozca más sobre el entrenamiento gratuito en ciberseguridadde Fortinet, que incluye un programa amplio de entramiento en concientización y productos. Como parte de la Agenda de avance de la capacitación (TAA) de Fortinet, el Instituto de capacitación de Fortinet también proporciona capacitación y certificación a través de los programas Experto en seguridad de redes (NSE), los socios académicos y los socios de extensión educativa.
• Conozca más sobre la inteligencia e investigación de amenazas de FortiGuard Labsy alertas de ciberataques, que proveen datos oportunos para poder mitigar cualquier intento de intrusión.
• Obtenga más información sobre la cartera de servicios de seguridad de FortiGuard de Fortinet.
• Lea acerca de cómo los clientes de Fortinetestán protegiendo sus organizaciones.

Siga a Fortinet en