Fortinet Secure by Design: обязательства и планы 2026

Fortinet укрепляет обязательства по подходу Secure by Design, встраивая безопасность в каждый этап разработки продуктов для снижения рисков корпоративных клиентов.

Современные организации сталкиваются с расширением поверхности атак, активностью угроз и растущим регуляторным давлением. Для CISO и руководителей ИТ ключевой вопрос уже не в наборе функций вендора, а в том, спроектированы ли сами продукты безопасно с первой строки кода. Продолжающиеся обязательства Fortinet по Secure by Design направлены именно на это: сделать безопасность фундаментальным свойством технологий, а не дополнением.

Что было анонсировано

Fortinet подтвердила долгосрочную приверженность принципам Secure by Design, продвигаемым CISA и международными агентствами по кибербезопасности. Компания обозначила продолжение инвестиций в безопасную разработку, управление уязвимостями, прозрачность и устойчивость клиентов в рамках Fortinet Security Fabric.

Ключевые направления включают практики безопасной разработки, расширенный внутренний код-ревью, состязательное тестирование, защищённые конфигурации по умолчанию и прозрачное раскрытие уязвимостей через процесс Fortinet PSIRT. Fortinet также обозначила предстоящие задачи: развитие инженерной культуры, защиту цепочки поставок и совместную ответственность с клиентами и партнёрами.

Почему это важно

Для CIO, CISO и руководителей закупок безопасность вендора стала темой уровня совета директоров. Регламенты EU Cyber Resilience Act, NIS2 и обновляемые требования США требуют доказательств того, что технологический стек построен на доверенных компонентах. Вендор, следующий Secure by Design, снижает нагрузку на внутренние команды безопасности, уменьшает совокупную стоимость владения и ускоряет готовность к аудитам.

Подход Fortinet выражается в меньшем количестве эксплуатируемых дефектов, ускоренных циклах патчинга и предсказуемых операционных рисках — критически важных факторах при долгосрочных инвестициях в сетевую безопасность, SASE, автоматизацию SOC и защиту OT.

Технические детали

• Безопасный жизненный цикл разработки: моделирование угроз, статический и динамический анализ кода по всему портфелю Fortinet.
• Безопасная работа с памятью: переход к memory-safe языкам и усиленным стандартам кодирования.
• Защищённые настройки по умолчанию: минимизация рисков неверной конфигурации.
• Прозрачный PSIRT: координированное раскрытие уязвимостей и ясная коммуникация по CVE.
• Целостность цепочки поставок: валидация компонентов, сред сборки и подписанных релизов.
• Устойчивость клиентов: рекомендации, телеметрия и сервисы для безопасного развёртывания и эксплуатации.

Secure by Design это не веха, а постоянная инженерная дисциплина, повышающая базовый уровень безопасности для каждого клиента

Softprom и Fortinet

Softprom является официальным дистрибьютором Fortinet. Наша команда помогает предприятиям проектировать, внедрять и эксплуатировать полный Fortinet Security Fabric — от FortiGate NGFW и SASE до автоматизации SOC, защиты OT и облаков — с экспертной пресейл-поддержкой, лицензированием и сопровождением после внедрения.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.