護航“新質生産力”騰飛：Fortinet主動式 OT 威脅檢測與防護

通信世界網消息（CWW）随着“新質生産力”成為2023年度流行語之一，其帶動的一系列科技創新，也成為推動傳統制造業升級的關鍵驅動力。IT 與 OT 環境的無縫融合，顯著提高了企業生産效率、生産力和運營可見性。對此，Fortinet主動式 OT 威脅檢測與防護系列産品和方案可以護航新質生産力發展，為制造業提供安心高效的運營環境。

新質生産力發展中的IT/OT融合風險

工業互聯網是新能源、先進制造等戰略性新興産業和未來産業形成“新質生産力”的核心抓手，也是 IT 網絡與 OT 環境無縫融合的真正助推因素。

一旦設備、機器和系統基于網絡構建互聯互通的生态系統，即可實現實時通信與數據共享，為企業帶來諸多創新優勢。然而，優勢與風險并存，IT 與 OT 管理者必須時刻認識到，網絡犯罪分子同樣急不可待，企圖充分利用因這一重大變革或演進趨勢而催生的大量安全漏洞。

綜合來看，IT 與 OT 融合帶來的嚴峻挑戰首先是多數工業控制系統（ICS）在設計層面未考慮安全性因素，無法适應瞬息萬變的網絡環境。同時，随着 OT 物理隔離環境的消失，網絡物理攻擊面也将随之持續擴大。而随時随地辦公用戶的遠程訪問需求也緻使企業面臨更多風險。

OT 風險管理與威脅檢測防護并重

為有效應對各類新挑戰，企業亟需部署下一代網絡安全解決方案，确保 IT與OT 融合的轉型優勢大于風險，機遇大于挑戰。在安全行業最新的網絡防禦關鍵組件中，OT 風險管理與 OT 威脅檢測防護解決方案占據重要地位。

OT 風險管理，即識别、評估和緩解源自 OT 系統的安全威脅，屬于網絡風險管理範疇。OT 環境涉及用于監控和控制制造、能源、公用事業、運輸等關鍵行業物理過程及設備的硬件和軟件。鑒于 OT 網絡在确保關鍵工業過程和基礎設施的安全性、可靠性和持續運行等方面至關重要，因此需确保其能夠有效防範和抵禦各類網絡攻擊。

OT 威脅檢測防護，能夠在事件發生之前有效評估潛在漏洞和安全薄弱環節，是構建卓越防護體系的關鍵所在。基于單一集中式設備管理工具進行 OT 威脅檢測，是采用最前沿數據有效保護組織及 OT 網絡的最佳方法。為有效防範潛在網絡安全風險及生命财産損失，OT 威脅檢測是所有關鍵基礎設施組織亟需構建的主動式防護機制。

構建 OT 威脅檢測和防護體系的關鍵

鑒于 OT 環境遭受非法入侵和黑客攻擊造成的嚴重影響，世界各國政府紛紛出台相應标準和法律法規，旨在有效保護公民、組織和機構安全。國際自動化學會（ISA）的ISA/IEC 62443-2-1:2009、ISA/IEC 62443-3-3:2013等是緻力于 OT 技術安全的企業應遵循的優秀合規範例。

在滿足合規基礎上，為提升 OT 威脅檢測能力，Fortinet 建議部署終端檢測與響應（EDR）解決方案，幫助組織有效預防、檢測和消除威脅的同時，确保 IT 與 OT 網絡持續正常運行。強大而有效的 EDR 組件可實時保護終端安全，無論在感染前或感染後均可為終端提供高級、實時威脅防護。

構建堅如磐石的網絡防禦體系，欺騙防護技術是另一個不可或缺的重要組件。鑒于 OT 入侵風險持續升級，做好全面的防禦準備并采取積極主動的防護措施，是有效遏制威脅負面影響的關鍵舉措。蜜罐、沙箱等技術可引誘威脅“現身”，以便于管理人員創建威脅緩解和修複響應，快速保護組織數字資産。

Fortinet 護航新質生産力發展

對于終端檢測和響應，Fortinet FortiEDR 解決方案具備自動、實時和智能等優勢，支持多個傳統操作系統，即便發生安全事件或漏洞攻擊時，也能實時确保 OT 系統的高可用性。此外，FortiEDR 還支持與 Fortinet Security Fabric 安全平台的FortiGate NGFW、FortiSandbox 和 FortiSIEM等組件無縫集成，實現協同防護。

作為一款專門針對 OT 網絡的蜜罐解決方案，Fortinet FortiDeceptor 可輕松部署至 IT 與 OT 網絡，通過高度互動的HMI、PLC、操作員站等誘餌設備，支持企業快速創建一個精心布置的欺騙環境。在 IT 網絡内部，FortiDeceptor 還可模拟 RDP（遠程桌面協議）、SSL VPN 等典型 IT 服務。

FortiDeceptor 還具備面向 IT 與 OT 網絡的資産自動發現功能。該技術采用被動網絡嗅探器自動生成網絡資産清單，實現網絡威脅可見性與自動化誘餌部署。FortiDeceptor 還支持将威脅關聯并映射至 MITRE ATT&CK for ICS 框架，既可作為獨立儀表闆，也可生成事件告警，為用戶提供更深入的 ICS 網絡事件告警可見性。

除此之外，作為網絡與安全融合領域的領導者，Fortinet 在保護 OT 安全方面始終處于業内領先地位，可提供FortiGate下一代防火牆、FortiClient 網絡和終端管理、FortiSandbox 沙箱、FortiGuard Labs全球威脅情報、Fortinet 網絡威脅評估服務等關鍵解決方案，全方位保護 OT 組織安全，護航新質生産力發展！