数字时代的变革浪潮以前所未有的速度席卷全球，信息技术（IT）、运营技术（OT）以及物联网（IoT）的深度融合正在重塑我们的世界。这种互联互通极大地推动了创新和效率的提升，同时也显著扩大了网络攻击的潜在范围。曾经相对孤立的OT环境，包括工业控制系统（ICS）和监控与数据采集（SCADA）网络，如今正日益与企业IT网络以及更广阔的互联网相连，由此带来了新的安全漏洞和风险。这种复杂且不断演变的威胁态势对健全的、能够应对挑战的强大网络安全解决方案提出了前所未有的需求。
在应对这一挑战的过程中，诸如Forescout Technologies, Inc.的企业正在崭露头角，成为关键的行业参与者。Forescout持续创新，致力于在这些多样化的环境中提供全面的资产情报和控制。其核心方法是实现对所有连接资产的全面可见性，无论这些资产是否受到管理。在OT环境中，这一点尤为重要，因为其中大量的设备可能仍在使用缺乏现代安全功能的传统系统。
跨越IT、OT和IoT的无缝安全
Forescout最近推出了全新的软件即服务（SaaS）OT安全解决方案——Forescout for OT Security，这是一项具有里程碑意义的创新，是首个旨在保护复杂、异构的OT、IoT/IoMT和IT环境的全面安全解决方案，覆盖云、气隙和混合部署。这项能力弥补了市场上的一个关键空白，因为许多现有的安全解决方案在跨越如此多样化的基础设施时，难以提供全面的覆盖。该平台采用了无代理和非破坏性的安全技术，最大限度地减少了对关键运营的干扰，同时最大限度地提高了安全有效性。Forescout的Continuum平台将这些创新技术与先进的机器学习和云可扩展的资产风险分析相结合，优先考虑风险响应并实现网络安全流程的自动化。考虑到互联设备数量之庞大以及新漏洞出现的快速程度，这种自动化方法至关重要。
主动风险管理与威胁检测
除了简单的资产识别之外，Forescout还专注于风险管理和威胁检测。最近，Forescout Vedere实验室的研究强调了与连接医疗设备相关的持续风险，发现了可能危及患者安全和数据隐私的漏洞。公司每年发布的“最危险的互联设备”报告持续揭示了整个数字生态系统中漏洞的激增，通过分析数百万个设备，基于多因素风险评分方法评估最脆弱的设备。这种主动的漏洞发现和分析方法使Forescout能够为其客户提供及时的见解和缓解策略。此外，Forescout的平台与领先的安全生态系统相集成，包括与Fortinet和Check Point Software的合作，增强了互操作性，从而实现更全面的安全态势。
值得注意的是，Forescout的研究表明，工业组织对其在OT和IoT环境中检测威胁的能力缺乏信心，只有14%的组织表示高度自信。这突显了对Forescout这样的解决方案的迫切需求，这些解决方案能够提供实时的网络可见性和威胁检测能力。事实上，44%的工业组织声称拥有强大的实时网络可见性，但近60%的组织对其OT和IoT威胁检测能力信心不足。
量子计算时代的先锋探索
展望未来，Forescout正在积极应对量子计算带来的新兴威胁。该公司推出了突破性的专利技术，以实时检测非量子安全加密。它认识到，当前的加密方法极易受到“现在收集，以后解密”攻击。值得注意的是，目前只有一小部分（6%）的SSH服务器支持后量子加密，这突显了组织评估其准备情况并实施量子安全安全措施的必要性。这项举措基于Forescout的“量子安全安全保障”战略，重点是识别、评估和弥补后量子密码学的差距。
Forescout对创新的承诺在其行业报告中的认可中得到了进一步的体现，在2024年GigaOm雷达报告中被评为运营技术（OT）安全领域的领导者和快速行动者，并因其OT和IoT安全解决方案获得了2025年网络安全卓越奖。此外，该公司的2024年威胁汇总报告显示，自2022年以来，关键基础设施中的安全事件增加了惊人的668%，这强调了不断升级的威胁形势以及主动网络安全措施的重要性。
最终，Forescout设想一个每个网络资产都能被看到、安全且合规的世界，并通过持续创新和致力于保护“万物互联企业”来积极实现这一愿景。通过积极主动的风险评估、威胁情报和创新的安全解决方案，Forescout正在引领我们走向一个更加安全互联的未来。
发表评论