DIGITAL SOLUTIONS
Fortinet renforce sa plateforme de sécurité OT
La plateforme de sécurité OT de Fortinet bénéficie de nouvelles appliances renforcées, de fonctionnalités avancées de sécurité réseau et SecOps, ainsi que de partenariats plus étroits avec des acteurs majeurs de l’OT.
September 6, 2024
Diegem, le 5 septembre 2024 – Fortinet®, l’un des leaders mondiaux de la cybersécurité et acteur majeur de la convergence entre réseau et sécurité, annonce des améliorations sur sa plateforme de sécurité OT, devenue une référence sur le marché. Ses utilisateurs disposent ainsi de nouvelles fonctionnalités de sécurité réseau et d’opérations de sécurité (SecOps). Parallèlement, Fortinet renforce ses partenariats stratégiques avec des acteurs majeurs des technologies OT, reflétant l’engagement de Fortinet à optimiser la sécurité des systèmes cyber-physiques et à protéger les infrastructures critiques dans des secteurs d’activité tels que l’énergie, la défense, la gestion de l’eau, l’agroalimentaire ou encore les transports. Fortinet a d’ailleurs été salué en tant que Representative Vendor dans le Market Guide 2026* de Gartner® dédié aux plateformes de protection des systèmes cyber-physiques.
John Maddison, Chief Marketing Officer chez Fortinet : « Plus les infrastructures OT sont connectées, plus la surface d’attaque s’étend, entraînant une recrudescence des risques. Les outils traditionnels de sécurité IT rencontrent leurs limites et ne peuvent être déployés au sein des environnements OT. Depuis plus de 20 ans, Fortinet a à cœur de concevoir une plateforme de sécurité OT de premier rang. Aujourd’hui, nous sommes heureux de dévoiler les toutes dernières innovations de cette plateforme. »
Dans son rapport 2024 sur les technologies OT (Operational Technology) et leur cybersécurité, Fortinet pointe une progression des cyberattaques ciblant l’OT : près des trois quarts (73 %) des entreprises ont subi une intrusion ayant impacté leurs systèmes OT, ou leur système IT et OT (contre 49% en 2023). Face à cette progression, il devient plus que jamais critique de déployer des solutions de cybersécurité spécifiques aux environnements OT, et notamment aux infrastructures critiques.
Leader mondial de la cybersécurité depuis plus de 20 ans, Fortinet propose une plateforme de sécurité OT qui, au-delà de maîtriser les risques en environnement industriel, accélère et optimise les stratégies de sécurité OT. Cette solution compte de nombreuses innovations, parmi lesquelles :
Des fonctionnalités sophistiquées dédiées à la sécurité des réseaux OT
- Identification granulaire des actifs et de la topologie des réseaux OT, à partir de l’interface FortiOS OT View pour améliorer l’identité, la localisation et leurs liens de communication.
- Virtual patching plus efficace et mise à jour fonctionnelle de FortiOS : la disponibilité de signatures de virtual patching dans le service de sécurité OT de FortiGuard offre une protection étendue contre les vulnérabilités et sécurise les ressources OT sans patch.
- Deux nouvelles gammes de switches renforcés : FortiSwitch Rugged 216F-POE (power over Ethernet) s’adresse aux environnements OT et architectures redondantes dont les besoins en bande passante sont importants. De son côté, le FortiSwitch Rugged 424F-POE est conçu pour les objets connectés industriels (IIoT).
- FortiSRA pour un accès distant sécurisé des tiers ou des collaborateurs : les systèmes OT sont protégés contre les menaces liées aux accès à distance et aux réseaux non fiables.
- FortiExtender Vehicle pour la gestion des flottes. Cette solution, disponibledans un format d’appliance renforcée, est adaptée aux conditions environnementales versatiles. Elle sécurise les LAN à partir de pare-feux nouvelle-génération FortiGate, ce qui en fait une plateforme unifiée, idéale pour la gestion des véhicules et pour les services d’intervention en urgence.
Optimiser les opérations de sécurité OT grâce à l’IA pour déjouer des menaces OT toujours plus virulentes
- Des fonctionnalités OT renforcées dans FortiSOAR, avec notamment le service OT View, un tableau de bord consolidant IT et OT et qui facilite la gestion des ressources OT. La solution s’enrichit de nouveaux playbooks de conformité pour affiner la visibilité sur les réseaux OT et accompagner les opérations de remédiation OT.
- Un traitement analytique et un reporting améliorés dans FortiAnalyzer, avec notamment un reporting conforme aux exigences des normes NERC CIP & IEC 62443-3-3 et sur les risques IT/OT. Un tableau de bord IoT/IIoT/OT, disponible très prochainement, proposera un traitement analytique spécifique à l’Internet des objets médicaux (IoMT), dans un objectif de mise en conformité réglementaire et d’évaluation de la posture de sécurité.
- FortiNDR analyse les comportements sur les réseaux, pour identifier les menaces connues et inconnues sur l’ensemble de l’infrastructure IT/OT et détecter toute anomalie sur les réseaux OT.
- FortiDeceptor-as-a-Service propose une technologie de leurre pour l’OT et l’IT, élargie à de nouveaux dispositifs et protocoles. Le déploiement de ce service, particulièrement simple, améliore l’expérience utilisateur.
Des partenariats plus étroits au sein de l’écosystème OT
Le réseau mondial des partenaires de Fortinet fédère des spécialistes de l’OT et vise à encourager la cyber-résilience et la productivité opérationnelle des entreprises.
De récentes collaborations avec Armis et Claroty, menées dans le cadre de l’écosystème Open Fabric de Fortinet, ont permis de renforcer les intégrations avec FortiManager, FortiSIEM, FortiSOAR et FortiNAC. Les clients bénéficient ainsi d’informations décisionnelles sur les ressources OT, simplifient les opérations de leurs réseaux OT et renforcent leur posture de sécurité.
Notons que Fortinet a créé le nouveau label Engage Preferred Services Partner (EPSP) OT Practice, pour donner à ses partenaires revendeurs OT les moyens nécessaires de concevoir et déployer des infrastructures OT efficaces et sécurisées.
*Gartner, Gartner Market Guide for CPS Protection Platforms, Katell Thielemann, Wam Voster, 29 June 2023
GARTNER est une marque déposée et une marque de service par Garner Inc. et/ou ses filiales aux États-Unis et à l’international. Tous droits réservés.
Gartner ne cautionne aucun fournisseur, produit ou service mentionné dans ses études, ni ne recommande aux utilisateurs technologiques de limiter leur choix aux solutions des fournisseurs les mieux classés ou distingués de quelque autre forme que ce soit. Les rapports d’étude de Gartner reflètent les avis des équipes d’analystes de Gartner et ne doivent en aucun cas être considérés comme des déclarations de fait. Gartner s’exonère de toute garantie, expresse ou tacite, concernant ces études, y compris toute garantie de qualité marchande et d’adéquation à un usage particulier.