“OT安全，是Fortinet的企业战略。”

虽然已经将引以为傲的Fortinet Security Fabric架构，应用于工业控制Purdue模型;虽然有穿上工装、带着安全帽的防火墙、ZTNA零信任、SD-WAN、沙盒、蜜罐、EDR等几员大将坐镇。但Fortinet还是认为，只有深入生产线，才能看见那些还在运行的Windows XP系统、才能认识工业大佬的那些私有工业协议和工业应用，也才能知道OT安全的下一步该怎么走。

OT的黑暗森林法则

“想，但有顾虑。”好消息是，完全隔离的OT环境，基本已不存在。这意味着，制造企业正小心翼翼地打开OT网络的大门，准备迎接数字化转型。但坏消息是，OT与IT融合，并没有想象中快。OT安全仍是制造企业的“顾虑”，他们还是感觉将面临不可知的风险。“顾虑”，也确实有道理。就像《三体》中描述的黑暗森林法则：“整个宇宙在暗处，我们在明处。我们在黑暗森林中就是一只拴在树顶上的小鸟，被聚光灯照亮，打击可能来自任何方向。”OT系统何尝不是在树顶的小鸟。当OT网络敞开大门，准备迎接OT与IT融合，准备完成数字化转型时，它也就向宇宙广播了坐标。随之而来，黑客们打开了探照灯。

此前发布的《Fortinet 2023年OT与网络安全态势研究报告》，就映证了这一比喻。报告显示：75%的OT企业组织表示，在过去一年中至少遭到1次黑客入侵。而且近三分之一(32%)的受访者表示，IT和OT系统均遭受不同程度的负面影响。

不妨感同身受。这相当于在你开车上班的路上，每四年就会发生三次交通事故。其中，两次可能是可以视而不见的小剐小蹭，但另一次会比较严重，可能把车交还4S店维修，可能导致生产线停顿、数据泄露，以及随之而来的信誉损失、股价波动、客户流失，甚至是处罚问责。

专注才能专业

当然，Fortinet的“工业新安全”，更还体现在其对OT安全的专向研究，以及不断推出全新OT专用产品。这其中就包括刚刚推出的FortiGate 70F Rugged系列下一代防火墙(NGFW)。其采用紧凑型设计，在单一处理器中全面融合网络和安全功能，是Fortinet专为OT恶劣环境设计的坚固耐用型产品组合的最新成员。

同时，Fortinet发布的还有一款专为严苛工业环境设计的坚固耐用型漏洞检测设备FortiDeceptor Rugged 100G，广泛适用于恶劣工业环境。

此外，全新增强功能和服务也将助力SOC团队更快响应OT和IT环境安全威胁，其中全新统一安全分析管理平台FortiSIEM，支持事件关联和Purdue模型安全事件映射;FortiSOAR新增功能也可减少警报疲劳，并跨IT和OT环境实现安全编排自动化和响应;FortiGuard工业信息安全服务新增3000余种针对OT的应用协议识别和控制签名。

也就是说，Fortinet懂工业，更懂新安全。其思路就如李宏凯最后所说： “数字化创新带来质量、效能等收益有目共睹，却也无法避免复杂、严峻的安全挑战，这是一把回报和风险并存的‘双刃剑’。而Fortinet希望携手合作伙伴，助力制造企业在数字化转型过程中走得更稳、行的更远。”

资料来源于网络，详情请点击：

Fortinet SOC（https://www.fortinet.com/cn/support/support-services/fortiguard-security-subscriptions/socaas）

MDR，终端安全（EPP+EDR）（https://www.fortinet.com/cn/products/endpoint-security/fortiedr）