Fortinet FortiOS beschermt bedrijfsdata tegen quantumaanvallen

Securityleverancier Fortinet maakt bekend dat het nieuwe mogelijkheden heeft toegevoegd aan zijn geïntegreerde besturingssystem FortiOS. Deze functies bieden bescherming tegen quantum computing-bedreigingen. De nieuwe mogelijkheden in FortiOS stellen organisaties die met uiterst gevoelige data omgaan in staat om gebruik te maken van encryptie-algoritmen en methoden voor de distributie van encryptiesleutels die bestand zijn tegen aanvallen met quantumcomputers. Organisaties kunnen zo profiteren van krachtiger bescherming op basis van gestapelde algoritmes en eenvoudiger overstappen op post-quantumbeveiliging.

Michael Xie, oprichter, bestuursvoorzitter en chief technology officer van Fortinet: “Fortinet wil organisaties wapenen met geavanceerde technologie die hen tegen bestaande en nieuwe cyberbedreigingen beschermt. Naarmate quantum computing zich verder ontwikkelt kunnen organisaties vertrouwen op de technologische innovatie en het leiderschap van Fortinet voor de bescherming van hun bedrijfskritische data en het toekomstbestendig maken van hun infrastructuur. Veel bedrijven staan te popelen om actie te ondernemen om hun netwerk tegen quantumbedreigingen te beschermen. Daarom stellen we per direct geavanceerde quantumveilige functies beschikbaar aan gebruikers van FortiGate NGFW en Fortinet Secure SD-WAN, zodat zij met vertrouwen op post-quantum beveiliging kunnen overstappen.”

Quantumcomputers kunnen met grote snelheid complexe berekeningen uitvoeren. Daardoor kunnen ze met gemakt encryptie kraken. Cybercriminelen slaan onderschept en versleuteld dataverkeer op om die in de toekomst met quantumcomputers te ontsleutelen. Zij richten hun pijlen vooral op organisaties die omgaan met uiterst gevoelige data die op de lange termijn relevant blijft. Voorbeelden zijn de telecombedrijven, financiële dienstverleners, overheidsorganisaties en zorginstellingen.

• FortiOS: klaar voor de post-quantumwereld
Met de komst van FortiOS 7.6 kunnen gebruikers van onder meer de next-generation firewalls uit de FortiGate-reeks en Fortinet Secure SD-WAN een beroep doen op ingebouwde quantumveilige functies die bescherming bieden tegen nieuwe bedreigingen zoals harvest now, decrypt later (HNDL)-aanvallen. Deze mogelijkheden helpen met het beveiligen van het netwerkverkeer, stroomlijnen het gebruik en bieden ondersteuning voor een soepele overstap naar post-quantumbeveiliging. Gebruikers krijgen zonder extra kosten toegang tot post-quantum cryptografie (PQC), waaronder door het National Institute of Standards & Technology (NIST) goedgekeurde algoritmen zoals ML-KEM en nieuwe algoritmen zoals BIKE, HQC en Frodo.
• Quantum key distribution (QKD) maakt gebruik van principes uit de quantummechanica om een veilige uitwisseling van encryptiesleutels mogelijk te maken. Dit maakt pogingen tot het onderscheppen van dataverkeer tegelijkertijd detecteerbaar. Fortinet introduceerde in FortiOS 7.4 al ondersteuning voor QKD-integraties. Gestandaardiseerde interfaces zorgden daarbij voor interoperabiliteit met de oplossingen van vooraanstaande QKD-leveranciers. Dit geeft blijk van de proactieve aanpak van Fortinet om voor quantumbestendige netwerkbeveiliging te zorgen met de opname van mechanismen voor de uitwisseling van encryptiesleutels in de architectuur van zijn next-generation firewalls.
• Algorithm stacking combineert verschillende cryptografische algoritmes tot een veerkrachtiger geheel en verbetert de beveiliging van de netwerkinfrastructuur.
• Een hybride modus voor een geleidelijke overstap naar post-quantumbeveiliging maakt het mogelijk om traditionele cryptografie op basis van publieke sleutels naadloos te integreren met QKD.
• Een verbeterde user interface vereenvoudigt de configuratie en het beheer van instellingen voor quantumveilige beveiliging.

Fortinet is opgericht met het doel om netwerktechnologie en cybersecurity te verenigen met behulp van één besturingssysteem. Deze unieke aanpak stelt Fortinet in staat om geavanceerde nieuwe mogelijkheden zoals quantumveilige innovaties in zijn geïntegreerde besturingssysteem op te nemen om de beveiliging van zijn klanten toekomstbestendig te maken.