领航工业新安全 Fortinet 2023 OT Summit成功举办

OT风险与OT数字化如影随形，OT安全防护已成为组织关注焦点。9月7日，年度盛会Fortinet 2023 OT Summit提出“全面、智能、弹性的工业新安全”理念，让处在焦点中的OT安全迎来新的发展方向。同时，峰会对于IT/OT融合、网络安全融合与整合，以及基于AI/ML的实时威胁情报等的深入解读，还有汽车等行业成功案例的分享为各行业组织提供了工业新安全实践指南。此外，Fortinet发布OT环境适用、专用系列软硬件产品，也为工业新安全提供了坚实支撑。

数字化挑战亟待弹性安全底座

数字化转型快速席卷各个行业，已是大势所趋。Fortinet 中国区总经理李宏凯在峰会致辞中指出，数字化创新带来质量、效能等收益有目共睹，却也无法避免复杂、严峻的安全挑战，是一把回报和风险并存的“双刃剑”。同时，对于数字化水平不尽相同的OT组织而言，融合、互通、弹性的数字化安全底座能够满足任意数字化阶段、各种数字化形态的安全防护需求，是OT组织关键基础设施和数据保护的最佳选择。

Fortinet中国区总经理 李宏凯

安永（中国）企业咨询有限公司网络安全总监劳国威的现场报告也显示，OT网络安全威胁事件呈现覆盖更加广泛、威胁愈加严重的趋势，通用网络、工业控制、工业数据等都面临安全威胁。而对于OT网络安全的防护，劳国威指出全面的诊断和规划是基础，数据安全是重点。对于不同阶段的数字化场景需要弹性解耦的进行保护，但在安全建设上要在体系化的基础上，通过整合最终实现以SOC为底座，把威胁检测与响应服务等所有安全运营工作集中起来，并持续优化的良性循环。

安永（中国）企业咨询有限公司网络安全总监 劳国威

“融合”、“整合”、“弹性”既是行业共识，也是Fortinet的核心战略。以IT/OT融合、安全网络融合、产品服务整合等为基础，Fortinet打造弹性、工业化的安全矩阵OT Security Fabric整体解决方案。其弹性优势支持组织在数字化的不同阶段选择适配的方案组合，帮助其解决数字化过程中遇到的复杂化、多样化风险，帮助组织最终构建起一个覆盖生产线、供应链和办公等全部场景的完整数字化安全底座。

全面、智能、弹性的工业新安全

当前，OT环境与云及其供应链之间的联系，比以往任何时候都更加紧密，这种互联互通也令网络攻击者有机可乘。更加挑战的还有AI技术的快速发展也在颠覆安全攻守之道，传统安全思维和产品已无法有效应对新时代安全挑战。Fortinet 北亚区首席技术顾问谭杰表示，“魔高一尺，道高一丈，现在很多攻击方用AI手段入侵，安全防御自然而然也需要AI去赋能”。

Fortinet北亚区首席技术顾问 谭杰

因此，应对新时代安全挑战，融合、整合还需要AI的加持。将网络和安全融合为安全的网络解决方案，将多供应商和单点产品整合到一个集成的网络安全平台OT Security Fabric，在融合与整合的基础上，实现全局信息的互通与集中，让AI持续赋能威胁情报和安全服务，这就是Fortinet全面、智能和弹性的工业新安全。

Fortinet中国区技术总监张略表示，工业新安全面对不断变化的技术和数字化要求，保持企业的业务连续性和合规性，首先需要进行网络内容的识别和检测，然后进行内容的保护和漏洞的管理，第三需要参考等保2.0等进行合规方面的部署，其落地架构应该契合Purdue模型等，通过网安融合的建设最终帮助OT企业加速数字化转型，保护产业数字化转型，建设可信任的OT数字空间。

Fortinet中国区技术总监 张略

专用软硬件加速OT数字化转型

会上，Fortinet发布全新OT环境专用软件硬件系列产品和服务，这也标志着Fortinet的工业新安全已经进入OT安全深水区。专为OT环境精心打造和优化的产品及服务，支持原生集成至 Fortinet Security Fabric，实现 IT/OT 无缝融合与互联，有助于企业提升整个攻击面的可见性和实时威胁响应能力，赋能安全运营中心（SOC）团队跨工厂、车间、远程办公地点和交通工具快速响应威胁。

全新OT专用产品包括FortiGate 70F Rugged系列下一代防火墙（NGFW），采用紧凑型设计，在单一处理器中全面融合网络和安全功能，是Fortinet 专为OT恶劣环境设计的坚固耐用型产品组合的最新成员。同时发布的还有一款专为严苛工业环境设计的坚固耐用型漏洞检测设备FortiDeceptor Rugged 100G，广泛适用于恶劣工业环境。

全新增强功能和服务助力 SOC 团队更快响应 OT 和 IT 环境安全威胁，其中全新统一安全分析管理平台FortiSIEM，支持事件关联和 Purdue 模型安全事件映射；FortiSOAR 新增功能可减少警报疲劳，并跨 IT 和 OT 环境实现安全编排自动化和响应；FortiGuard 工业信息安全服务新增 3000 +针对 OT 的应用协议识别和控制签名。

工业新安全成功应用遍布全球

为了便于观众对OT安全有个切身认知，Fortinet中国区首席攻防专家王涛在现场进行了实战攻防演练。演练通过对预先构建的涵盖PLC、传送带等模拟OT生产环境的多种攻击，让观众既看到了OT环境的攻击薄弱点，也让观众切身体验到了OT安全的破坏性。

Fortinet中国区首席攻防专家 王涛

汽车智能制造走在数字化转型的前列，但也面临网络安全及合规的双重挑战。广汽本田网络负责人柴占雷分享了广汽本田在智能网联化过程中，基于Fortinet SAA架构，引入Fortinet核心防火墙、FortiSwitch安全交换机，实现了细颗粒度的IoT全网管控，预计2025年可实现IoT的智能化运营。项目为黄埔工厂赢得了智能标杆工厂的荣誉，并且在2022年荣获ISO27001信息安全体系认证。

广汽本田网络负责人 柴占雷

施耐德电气作为Fortinet在OT安全领域重要的全球合作伙伴，其中国工业自动化信息安全服务负责人裴渊斗在会上分享了施耐德电气在工业信息安全领域与Fortinet的合作进展。施耐德电气会与Fortinet一同，将基于增强身份治理IAM，微隔离MSG和软件定义边界SDP的零信任架构应用在工业控制系统的场景，解决制造业客户在人员安全、运维安全和连续生产运营保障方面的痛点。

施耐德电气工业自动化信息安全负责人 裴渊斗

亚马逊云科技解决方案架构师经理吴金福，分享了亚马逊云科技众多安全领域的新服务和功能，涵盖威胁检测及响应、身份认证和访问控制等多个方面。还通过多个客户案例展示亚马逊云科技在基础设施、安全合规、数据分析、机器学习等方面的能力和优势。并本着“责任共担”的原则，与Fortinet等第三方云安全服务合作伙伴充分发挥各自领域内的安全能力和优势，携手亚马逊云科技用户安全前行。

亚马逊云科技解决方案架构师经理 吴金福

目前，Fortinet 已经实现与 300 多家 Fabric-Ready 技术联盟合作伙伴的 500 多项先进技术实现全面集成，并由FortiGuard Labs 为用户持续提供威胁情报支持，工业新安全成功应用案例更是遍布全球，覆盖石油天然气、电力及基础设施、水利、制造业和物流运输等典型行业，产品和方案屡获Gartner、Forrester、Westlands等一众全球权威咨询机构的一致认可。

未来，Fortinet将持续创新，秉持“融合、整合和智能”的基础解锁更多工业新安全应用场景。