Fortinet與三星重工合作 加強海事網絡安全

自動化網絡保安服務方案供應商Fortinet與全球船舶建造商三星重工有限公司宣布簽署合作備忘錄，就船舶海上網絡安全相互合作。三星重工自主船舶研究中心主任Jongung Choi表示：「隨著船舶網絡問題增加，網絡安全正在成為船舶建造和營運的關鍵之一。」此次合作將著重加強海事網絡安全設計，以滿足國際船級社協會 (IACS) 新的UR E26和E27強制性要求。

三星重工在造船和海洋業務領域具有獨特技術和提供一站式製造服務，並擁有上部結構設計和建造能力——此為海洋開發設施的核心。Jongung Choi強調：「三星重工將OT安全領域領導者Fortinet密切合作，在船舶建造過程中建立創新的OT安全系統，提高船舶的網絡復原力，從而在船舶製造業中擴大其網絡安全領導地位。」

國際船級社協會新網絡安全法規

2022年4月，隨著針對船舶的黑客和勒索軟件等網絡威脅增加，國際船級社協會 (International Association of Classification Societies，簡稱IACS) 採用UR E26和E27以保護船舶免受內部和外部網絡威脅，確保船舶運作安全。

UR E26旨在確保在船舶設計、建造、啟用和運營期間，將操作技術 (Operational Technology，簡稱OT) 和資訊科技的設備安全整合到船舶網絡中。UR E27旨在確保系統完整性由第三方設備供應商進行保護和加強。這些UR將作為強制性要求，適用於 2024年7月1日及之後簽訂建造合約的新船舶。

透過協議，兩家公司計劃合作加強海事網絡安全，以符合IACS的新安全法規。此外，雙方還將合作擴大網絡安全市場基礎，並拓展未來領先技術在海事領域的應用，例如網絡分段和基於OT協議的安全服務、岸上遠程監控和控制、以及自主船舶。

衞合造船舶OT安全性要求

Fortinet 計劃透過Fortinet平台解決方案加強海事網絡安全設計、優化在海事環境中運作的解決方案以及提供Fortinet產品的培訓。Fortinet將支持加強三星重工建造船舶的OT安全性，以完全符合新的UR E26和E27強制要求。 Fortinet OT Security Platform作為企業Security Fabric的擴展，為整個Purdue模型操作技術OT——從感測器到雲端——提供解決方案和服務，確保資產和網絡可見性、網絡分離、端點保護、身份驗證和權限管理，實現零信任存取、威脅偵測與防禦技術、以及SOC/NOC安全運作。憑藉OT安全專業知識和全球領先地位，Fortinet將繼續確保三星重工建造的新船舶的網絡復原力，以及船上系統和設備的網絡安全。

Fortinet亞太區業務技術總監Michael Murphy進一步指出：「透過此合作，我們將加強海事網絡安全領域的全球支援體系和合作，並積極支持三星重工奠定技術基礎，確保符合IACS的新安全法規。此外，Fortinet將繼續擴大OT業務範圍，旨在加強海事網絡安全行業的OT安全和數碼創新。」