OT-virksomheder skal kunne modstå cyberangreb og være omstillingsparate
Fortinet, der er en af verdens største IT-sikkerhedsfirmaer, har netop lanceret opdateringer til sin OT-sikkerhedsplatform for at fremme vækst og modstandsdygtigheden i OT-miljøer.
En ny global rapport fra Fortinet peger på, at antallet af cyberangreb mod OT (Operational Technology) systemer stiger. Godt tre fjerdedele (73 procent) af de adspurgte virksomheder inden for OT har oplevet angreb, der påvirkede både IT- og OT-systemer (op fra 49 procent i 2023). Det er derfor vigtigere end nogensinde før, at virksomheder implementerer cybersikkerhedsløsninger, der er specielt udviklet til OT-miljøer, herunder kritisk infrastruktur.
- Truslerne stiger, og fladerne hvor IT og OT mødes bliver større, hvilket fører til større cyberrisiko. Traditionelle IT-sikkerhedsværktøjer er ikke altid optimale for OT-sikkerhed, og endnu værre kan de på grund af regulative- og leverandør krav ikke implementeres i OT-miljøer. Hos Fortinet har vi en dedikeret produktafdeling til at udvikle og bygge de løsninger, som virksomheder har brug for til at understøtte deres forretning og digitale transformation i OT. Det er vigtigt, at leverandører og producenter bygger og udvikler løsningerne, som virksomhederne har brug for, ikke omvendt, siger Christian Rutrecht, Cybersikkerhedsekspert hos Fortinet Danmark.
Modstandsdygtighed rykker frem på forsædet i OT-miljøer
Den del af IT-branchen der har fokus på OT-miljøer er i en transformationsfase, og mange virksomheder er i gang med, eller har et ønske om at modernisere, optimere og automatisere arbejdsprocesser. Samtidig står branchen overfor nye regulative krav, der kræver at virksomheder er omstillingsparate. Nye NIS2-krav og andre sektorspecifikke regulativer bliver blandt andet pålagt virksomheder, og der skal derfor tænkes i nye måder at gøre tingene på.
- Vi ser i høj grad, at OT-virksomheder planlægger og investerer i resilience infrastructure. Det vil sige, at infrastrukturen ikke kun er designet til at kunne modstå de nuværende trusler, men også planlægger dens levetid, så den er robust og fleksibel til fremtidige trusler og organisationens strategi samt omstilling. fortæller Christian Rutrecht.
Nye opdateringer til Fortinets OT-sikkerhedsplatform
Fortinet har netop forbedret sin OT-sikkerhedsplatform til beskyttelse af cyberfysiske systemer, som er branchens mest omfattende. Opdateringerne giver forbedrede funktioner til sikre netværk og sikkerhedsoperationer (SecOps). OT-sikkerhedsplatformen er designet til at mindske industrielle risici, accelerere og optimere OT-sikkerheden. Opdateringerne til platformen omfatter:
- Forbedret identifikation af aktiver og OT-netværkstype i FortiOS OT-visning: Det inkluderer en konfigurerbar placering af aktiver for at forbedre aktividentitet, placering og kommunikationsretninger.
- Udvidet virtuelle patching-funktioner og nye funktioner i FortiOS: Virtuelle patching-signaturer i FortiGuard OT Security Service giver en omfattende sårbarhedsbeskyttelse og en ikke-patched beskyttelse af OT-aktiver.
- To nye serier af robuste switche: FortiSwitch Rugged 216F-POE: Er designet til at understøtte båndbreddekrævende industrielle miljøer og overflødige arkitekturer, og FortiSwitch Rugged 424F-POE har funktioner designet til at drive Industrial-Internet-of-Things (IIoT) enheder.
- FortiSRA muliggør sikker fjernadgang: For at understøtte eksterne tredjepartsentreprenører, revisorer og medarbejdere, som beskytter kritiske OT-systemer mod trusler fra fjernadgang og upålidelige netværk.
- FortiExtender Vehicle Update muliggør flådestyring: Kan modstå barske miljøforhold og tilbyder sikker LAN-udvidelse fra eksterne FortiGate Next-Generation Firewalls for at lave en samlet platform for køretøjer og first responders.
Der er ogås introduceret udvidelser af AI-drevne OT-sikkerhedsoperationer, der skal øge modstandsdygtig overfor stingende OT-trusler. Blandt disse kan fremhæves:
- Udvidet OT-funktioner i FortiSOAR: Herunder implementeringen af OT View – et IT/OT-oversigtsdashboard med styring af OT-aktiver – og nye compliance playbooks for at øge OT-netværkets og aktivernes synlighed samt afhjælpning af OT.
- Øget analyse- og rapporteringsmuligheder i FortiAnalyzer: Et kommende IoT/IIoT/OT-dashboard indeholder analyseunderstøttelse af IoMT (Internet-of-Medical-Things) for at hjælpe med overholdelse af lovgivning og evalueringer af sikkerhedsniveau.
- FortiNDR til OT leverer netværksadfærdsanalyse: For at identificere kendte og ukendte trusler på tværs af IT/OT-infrastrukturen og opdage OT-netværks uregelmæssigheder.
- FortiDeceptor-as-a-Service tilbyder udvidet detektering til OT og IoT: Har flere enheder og protokoller samt forenklede implementeringer for at strømline brugeroplevelser.
