OT风险与OT数字化如影随形，OT安全防护已成为组织关注焦点。9月7日，年度盛会Fortinet 2023 OT Summit提出“全面、智能、弹性的工业新安全”理念，让处在焦点中的OT安全迎来新的发展方向。同时，峰会对于IT/OT融合、网络安全融合与整合，以及基于AI/ML的实时威胁情报等的深入解读，还有汽车等行业成功案例的分享为各行业组织提供了工业新安全实践指南。此外，Fortinet发布OT环境适用、专用系列软硬件产品，也为工业新安全提供了坚实支撑。

数字化挑战亟待弹性安全底座

数字化转型快速席卷各个行业，已是大势所趋。Fortinet 中国区总经理李宏凯在峰会致辞中指出，数字化创新带来质量、效能等收益有目共睹，却也无法避免复杂、严峻的安全挑战，是一把回报和风险并存的“双刃剑”。同时，对于数字化水平不尽相同的OT组织而言，融合、互通、弹性的数字化安全底座能够满足任意数字化阶段、各种数字化形态的安全防护需求，是OT组织关键基础设施和数据保护的最佳选择。

安永(中国)企业咨询有限公司网络安全总监劳国威的现场报告也显示，OT网络安全威胁事件呈现覆盖更加广泛、威胁愈加严重的趋势，通用网络、工业控制、工业数据等都面临安全威胁。而对于OT网络安全的防护，劳国威指出全面的诊断和规划是基础，数据安全是重点。对于不同阶段的数字化场景需要弹性解耦的进行保护，但在安全建设上要在体系化的基础上，通过整合最终实现以SOC为底座，把威胁检测与响应服务等所有安全运营工作集中起来，并持续优化的良性循环。

“融合”、“整合”、“弹性”既是行业共识，也是Fortinet的核心战略。以IT/OT融合、安全网络融合、产品服务整合等为基础，Fortinet打造弹性、工业化的安全矩阵OT Security Fabric整体解决方案。其弹性优势支持组织在数字化的不同阶段选择适配的方案组合，帮助其解决数字化过程中遇到的复杂化、多样化风险，帮助组织最终构建起一个覆盖生产线、供应链和办公等全部场景的完整数字化安全底座。

全面、智能、弹性的工业新安全

当前，OT环境与云及其供应链之间的联系，比以往任何时候都更加紧密，这种互联互通也令网络攻击者有机可乘。更加挑战的还有AI技术的快速发展也在颠覆安全攻守之道，传统安全思维和产品已无法有效应对新时代安全挑战。Fortinet 北亚区首席技术顾问谭杰表示，“魔高一尺，道高一丈，现在很多攻击方用AI手段入侵，安全防御自然而然也需要AI去赋能”。

因此，应对新时代安全挑战，融合、整合还需要AI的加持。将网络和安全融合为安全的网络解决方案，将多供应商和单点产品整合到一个集成的网络安全平台OT Security Fabric，在融合与整合的基础上，实现全局信息的互通与集中，让AI持续赋能威胁情报和安全服务，这就是Fortinet全面、智能和弹性的工业新安全。

Fortinet中国区技术总监张略表示，工业新安全面对不断变化的技术和数字化要求，保持企业的业务连续性和合规性，首先需要进行网络内容的识别和检测，然后进行内容的保护和漏洞的管理，第三需要参考等保2.0等进行合规方面的部署，其落地架构应该契合Purdue模型等，通过网安融合的建设最终帮助OT企业加速数字化转型，保护产业数字化转型，建设可信任的OT数字空间。

专用软硬件加速OT数字化转型

会上，Fortinet发布全新OT环境专用软件硬件系列产品和服务，这也标志着Fortinet的工业新安全已经进入OT安全深水区。专为OT环境精心打造和优化的产品及服务，支持原生集成至 Fortinet Security Fabric，实现 IT/OT 无缝融合与互联，有助于企业提升整个攻击面的可见性和实时威胁响应能力，赋能安全运营中心(SOC)团队跨工厂、车间、远程办公地点和交通工具快速响应威胁。

全新OT专用产品包括FortiGate 70F Rugged系列下一代防火墙(NGFW)，采用紧凑型设计，在单一处理器中全面融合网络和安全功能，是Fortinet 专为OT恶劣环境设计的坚固耐用型产品组合的最新成员。同时发布的还有一款专为严苛工业环境设计的坚固耐用型漏洞检测设备FortiDeceptor Rugged 100G，广泛适用于恶劣工业环境。

全新增强功能和服务助力 SOC 团队更快响应 OT 和 IT 环境安全威胁，其中全新统一安全分析管理平台FortiSIEM，支持事件关联和 Purdue 模型安全事件映射;FortiSOAR 新增功能可减少警报疲劳，并跨 IT 和 OT 环境实现安全编排自动化和响应;FortiGuard 工业信息安全服务新增 3000 +针对 OT 的应用协议识别和控制签名。

资料来源于网络，详情请点击：

FortiDeceptor（https://www.fortinet.com/cn/products/fortideceptor）

FortiGuard SOC（https://www.fortinet.com/cn/support/support-services/fortiguard-security-subscriptions/socaas）