Fortinet FortiOS 7.6 получил сертификат IEC 62443-4-2 SL4

FortiOS 7.6 достиг наивысшего уровня безопасности компонента по международному стандарту IEC 62443-4-2.

Операторы критической инфраструктуры, промышленных предприятий, энергетики и транспорта сталкиваются с растущей волной целевых атак на среды Operational Technology (OT). Регуляторы и советы директоров требуют независимого подтверждения того, что сетевые и защитные компоненты соответствуют самым строгим требованиям. IEC 62443-4-2 Security Level 4 (SL4) — это высший уровень компонентной защиты, определённый международным стандартом для промышленных систем автоматизации и управления, рассчитанный на противодействие атакующим с расширенными ресурсами и специальными знаниями об ICS.

Что было анонсировано

Fortinet сообщила, что FortiOS 7.6 получил сертификат IEC 62443-4-2 Security Level 4. FortiOS становится одной из немногих сетевых операционных систем безопасности, независимо сертифицированных на высший уровень стандарта. Сертификация охватывает межсетевые экраны нового поколения FortiGate, применяемые для сегментации и защиты промышленных систем управления, сетей SCADA и критически важных OT-активов.

Подтверждено соответствие всем семи фундаментальным требованиям IEC 62443: контролю идентификации и аутентификации, контролю использования, целостности системы, конфиденциальности данных, ограничению потоков данных, своевременному реагированию на события и доступности ресурсов — на уровне SL4.

Почему это важно

Для CIO, CISO, руководителей OT-безопасности и специалистов по закупкам сертификация IEC 62443-4-2 SL4 снимает существенную часть работы по оценке. Вместо самодекларации вендора организации получают независимо подтверждённый контроль, который напрямую соотносится с NIS2, EU Cyber Resilience Act, национальными требованиями к критической инфраструктуре и внутренними моделями рисков.

Это упрощает и архитектурные решения. Единая платформа на базе FortiOS позволяет реализовать сегментацию по зонам и каналам, глубокий анализ OT-протоколов, безопасный удалённый доступ и интегрированную защиту от угроз — с высшим уровнем компонентной гарантии. Это сокращает количество точечных продуктов, длительность аудитов и совокупную стоимость владения.

Сертификация FortiOS на уровне SL4 задаёт новую планку требований к вендорам кибербезопасности для операторов критической инфраструктуры

Технические детали

• Стандарт: IEC 62443-4-2, международный ориентир по компонентной безопасности промышленных систем автоматизации и управления
• Уровень гарантии: Security Level 4 (SL4), высший уровень, ориентированный на атакующих с расширенными ресурсами и знаниями об ICS
• Сертифицированный продукт: FortiOS 7.6, операционная система устройств FortiGate NGFW
• Покрытие: все семь фундаментальных требований IEC 62443 — от аутентификации до доступности ресурсов
• Сценарии: сегментация OT-сетей, безопасный удалённый доступ, анализ протоколов SCADA и ICS, интеграция IT/OT SOC
• Экосистема: интеграция с Fortinet Security Fabric, FortiAnalyzer, FortiManager и OT-сервисами

Softprom и Fortinet

Softprom является официальным дистрибьютором Fortinet. Наша команда помогает предприятиям и операторам критической инфраструктуры проектировать, внедрять и эксплуатировать OT- и IT-архитектуры Fortinet — от проектов сегментации FortiGate до полного развёртывания Security Fabric с сопровождением 24/7.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.