Fortinet refuerza seguridad de sistemas OT

Fortinet anunció actualizaciones a su plataforma de seguridad de OT, que es ya la más completa de la industria.

Estas actualizaciones proporcionan a los clientes capacidades mejoradas de operaciones de seguridad y redes seguras (SecOps) y amplían las asociaciones estratégicas de Fortinet con los principales proveedores de OT, lo que refleja el compromiso de Fortinet con la seguridad para el creciente mercado de sistemas ciberfísicos (CPS) y la dedicación a proteger la infraestructura crítica en mercados verticales que abarcan energía, defensa, sistemas de suministro de agua, fabricación, alimentos, transporte y más. De hecho, Fortinet fue reconocido recientemente como un proveedor representativo en la Guía de mercado de Gartner de 2023 para plataformas de protección de CPS.

Según el Informe del estado de la tecnología operacional y la ciberseguridad de 2024 de Fortinet, los ciberataques que comprometen los sistemas de OT están en aumento, con casi tres cuartas partes (73%) de las organizaciones experimentando una intrusión que afectó solo a los sistemas de OT o a los sistemas de TI y OT (frente al 49% en 2023).

Como resultado, es más crítico que nunca que las organizaciones implementen soluciones de ciberseguridad diseñadas específicamente para entornos de OT, incluida la infraestructura crítica.

Sobre la base de su legado de más de dos décadas como líder mundial en ciberseguridad, la plataforma de seguridad de OT de Fortinet se diseñó para mitigar el riesgo industrial y acelerar y optimizar los recorridos de seguridad de OT de los clientes. Las últimas actualizaciones de la plataforma incluyen:

Nuevas capacidades avanzadas en redes seguras de OT

• Identificación mejorada de activos y topología de la red de OT dentro deFortiOS con ubicación de activos configurable para mejorar la identidad, la ubicación y las rutas de comunicación de los activos.
• Capacidades ampliadas de aplicación de parches virtuales y nuevas capacidades en FortiOS: La introducción de firmas de parches virtuales en el servicio de seguridad de OT de FortiGuard proporciona una amplia protección contra vulnerabilidades y protección de activos de OT sin parches.
• Dos nuevas series de switches resistentes: el FortiSwitch 216F-POE reforzado (alimentación a través de Ethernet) está diseñado para admitir entornos industriales intensivos en ancho de banda y arquitecturas redundantes, y el FortiSwitch 424F-POE reforzado tiene características diseñadas para alimentar dispositivos de Internet de las cosas industriales (IIoT).
• FortiSRA permite el acceso remoto seguro para admitir contratistas, auditores y empleados externos remotos, protegiendo los sistemas críticos de OT contra amenazas de acceso remoto y redes no confiables.
• La actualización de FortiExtender Vehicle permite la administración de flotas en un factor de forma reforzado para soportar condiciones ambientales difíciles y ofrece una extensión LAN segura a los firewalls de próxima generación remotos FortiGate para crear una plataforma verdaderamente unificada para vehículos y personal de respuesta ante emergencias.

Expansión de las capacidades de operaciones de seguridad de OT basadas en IA para defenderse contra las crecientes amenazas

• Capacidades ampliadas de OT en FortiSOAR, incluida la introducción de la vista de OT, un panel de información general de TI/OT con administración de activos de OT, y nuevos manuales de estrategias de cumplimiento para aumentar la visibilidad y corrección de la red de OT y los activos para OT.
• Mayores capacidades de análisis e informes en FortiAnalyzer mediante la creación de informes de riesgos de NERC CIP, IEC 62443-3-3 y TI/OT. Un próximo panel de IoT/IIoT/OT que incluirá soporte analítico para el internet de las cosas médicas (IoMT) para ayudar aún más con el cumplimiento normativo y las evaluaciones de la postura de seguridad.
• FortiNDR para OT proporciona análisis del comportamiento de la red para identificar amenazas conocidas y desconocidas en toda la infraestructura de TI/OT y detectar anomalías en la red de OT.
• FortiDeceptor como servicio ofrece un servicio de engaño ampliado para OT e IoT con dispositivos y protocolos adicionales e implementaciones simplificadas para optimizar las experiencias del usuario.

“A medida que se conecta más infraestructura operacional, la superficie de ataque aumenta, lo que conduce a un mayor riesgo cibernético. Las herramientas tradicionales de seguridad de tecnología de la información (TI) son ineficaces y peor aún, ni siquiera se pueden implementar en un entorno de tecnología operacional (OT). Fortinet ha estado construyendo una plataforma de seguridad de OT líder en la industria durante más de 20 años y hoy nos enorgullece anunciar muchas mejoras en toda la plataforma”, comenta John Maddison, CMO en Fortinet.

Mejora en las asociaciones de OT de Fortinet

El ecosistema global de socios de Fortinet reúne a las organizaciones con experiencia y especialización en OT para ayudar a los clientes a maximizar la ciberresiliencia y mejorar la eficiencia operativa.

Las recientes colaboraciones con los socios aliados de Fortinet, Armis y Claroty, como parte del ecosistema abierto de Fortinet, han producido integraciones nuevas y mejoradas con FortiManager FortiSIEM, FortiSOAR y FortiNAC para maximizar la información procesable de los activos de OT, simplificar las operaciones de la red de OT para los clientes y mejorar las posturas de seguridad de los clientes.

Además, Fortinet introdujo una nueva designación de práctica de OT de Engage Preferred Services Partner (EPSP) para empoderar a los socios del canal de OT con las herramientas que necesitan para diseñar e implementar la infraestructura de la red de OT.