随着“新质生产力”成为2023年度流行语之一，其带动的一系列科技创新，也成为推动传统制造业升级的关键驱动力。IT 与 OT 环境的无缝融合，显著提高了企业生产效率、生产力和运营可见性。对此，Fortinet主动式 OT 威胁检测与防护系列产品和方案可以护航新质生产力发展，为制造业提供安心高效的运营环境。
新质生产力发展中的IT/OT融合风险
工业互联网是新能源、先进制造等战略性新兴产业和未来产业形成“新质生产力”的核心抓手，也是 IT 网络与 OT 环境无缝融合的真正助推因素。
一旦设备、机器和系统基于网络构建互联互通的生态系统，即可实现实时通信与数据共享，为企业带来诸多创新优势。然而，优势与风险并存，IT 与 OT 管理者必须时刻认识到，网络犯罪分子同样急不可待，企图充分利用因这一重大变革或演进趋势而催生的大量安全漏洞。
综合来看，IT 与 OT 融合带来的严峻挑战首先是多数工业控制系统(ICS)在设计层面未考虑安全性因素，无法适应瞬息万变的网络环境。同时，随着 OT 物理隔离环境的消失，网络物理攻击面也将随之持续扩大。而随时随地办公用户的远程访问需求也致使企业面临更多风险。
OT 风险管理与威胁检测防护并重
为有效应对各类新挑战，企业亟需部署下一代网络安全解决方案，确保 IT与OT 融合的转型优势大于风险，机遇大于挑战。在安全行业最新的网络防御关键组件中，OT 风险管理与 OT 威胁检测防护解决方案占据重要地位。
OT 风险管理，即识别、评估和缓解源自 OT 系统的安全威胁，属于网络风险管理范畴。OT 环境涉及用于监控和控制制造、能源、公用事业、运输等关键行业物理过程及设备的硬件和软件。鉴于 OT 网络在确保关键工业过程和基础设施的安全性、可靠性和持续运行等方面至关重要，因此需确保其能够有效防范和抵御各类网络攻击。
OT 威胁检测防护，能够在事件发生之前有效评估潜在漏洞和安全薄弱环节，是构建卓越防护体系的关键所在。基于单一集中式设备管理工具进行 OT 威胁检测，是采用最前沿数据有效保护组织及 OT 网络的最佳方法。为有效防范潜在网络安全风险及生命财产损失，OT 威胁检测是所有关键基础设施组织亟需构建的主动式防护机制。
构建 OT 威胁检测和防护体系的关键
鉴于 OT 环境遭受非法入侵和黑客攻击造成的严重影响，世界各国政府纷纷出台相应标准和法律法规，旨在有效保护公民、组织和机构安全。国际自动化学会(ISA)的ISA/IEC 62443-2-1:2009、ISA/IEC 62443-3-3:2013等是致力于 OT 技术安全的企业应遵循的优秀合规范例。
在满足合规基础上，为提升 OT 威胁检测能力，Fortinet 建议部署终端检测与响应(EDR)解决方案，帮助组织有效预防、检测和消除威胁的同时，确保 IT 与 OT 网络持续正常运行。强大而有效的 EDR 组件可实时保护终端安全，无论在感染前或感染后均可为终端提供高级、实时威胁防护。
构建坚如磐石的网络防御体系，欺骗防护技术是另一个不可或缺的重要组件。鉴于 OT 入侵风险持续升级，做好全面的防御准备并采取积极主动的防护措施，是有效遏制威胁负面影响的关键举措。蜜罐、沙箱等技术可引诱威胁“现身”，以便于管理人员创建威胁缓解和修复响应，快速保护组织数字资产。
Fortinet 护航新质生产力发展
对于终端检测和响应，Fortinet FortiEDR 解决方案具备自动、实时和智能等优势，支持多个传统操作系统，即便发生安全事件或漏洞攻击时，也能实时确保 OT 系统的高可用性。此外，FortiEDR 还支持与 Fortinet Security Fabric 安全平台的FortiGate NGFW、FortiSandbox 和 FortiSIEM等组件无缝集成，实现协同防护。
作为一款专门针对 OT 网络的蜜罐解决方案，Fortinet FortiDeceptor 可轻松部署至 IT 与 OT 网络，通过高度互动的HMI、PLC、操作员站等诱饵设备，支持企业快速创建一个精心布置的欺骗环境。在 IT 网络内部，FortiDeceptor 还可模拟 RDP(远程桌面协议)、SSL VPN 等典型 IT 服务。
FortiDeceptor 还具备面向 IT 与 OT 网络的资产自动发现功能。该技术采用被动网络嗅探器自动生成网络资产清单，实现网络威胁可见性与自动化诱饵部署。FortiDeceptor 还支持将威胁关联并映射至 MITRE ATT&CK for ICS 框架，既可作为独立仪表板，也可生成事件告警，为用户提供更深入的 ICS 网络事件告警可见性。
除此之外，作为网络与安全融合领域的领导者，Fortinet 在保护 OT 安全方面始终处于业内领先地位，可提供FortiGate下一代防火墙、FortiClient 网络和终端管理、FortiSandbox 沙箱、FortiGuard Labs全球威胁情报、Fortinet 网络威胁评估服务等关键解决方案，全方位保护 OT 组织安全，护航新质生产力发展!
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
