Lisboa, 29 de maio de 2024

Fortinet reafirma o seu compromisso com processos seguros de desenvolvimento de produtos e políticas responsáveis de divulgação de vulnerabilidades

04 June 2024

Como um dos primeiros fornecedores de cibersegurança a assinar o compromisso Secure by Design da CISA, a Fortinet vem reafirmar a sua dedicação à transparência responsável, tendo sempre em mente a segurança dos clientes

Jim Richberg, Head of Cyber Policy and Global Field CISO at Fortinet

“Na Fortinet, assumimos um compromisso de longa data enquanto modelo de desenvolvimento ético e responsável de produtos e de divulgação de vulnerabilidades. Como parte desta dedicação, a Fortinet está alinhada, de uma forma proativa, com as melhores práticas internacionais e da indústria, defendendo os mais elevados padrões de segurança em todos os ramos do seu negócio. Aplaudimos o apelo contínuo da CISA à indústria para que esta siga o exemplo e apreciamos também a vontade da CISA em colaborar com a Fortinet no desenvolvimento destes importantes objetivos. Por último queremos encorajar vivamente outros elementos da comunidade tecnológica a juntarem-se a este esforço para manter as organizações cada vez mais seguras."

A Fortinet® (NASDAQ: FTNT), líder mundial de cibersegurança que fomenta a convergência entre segurança e redes, anunciou hoje que está a alargar o compromisso para com a transparência radical responsável sendo um dos primeiros signatários da iniciativa Secure by Design desenvolvida pela Cybersecurity and Infrastructure Security Agency (CISA). Este compromisso voluntário do setor vem complementar um conjunto de práticas recomendadas em termos de segurança de software da Fortinet, incluindo as que são desenvolvidas pela CISA, NIST, outras agências federais, parceiros internacionais e do setor. A iniciativa tem por base sete objetivos, incluindo políticas responsáveis de divulgação de vulnerabilidades, que já são parte integrante do desenvolvimento das soluções de segurança da Fortinet.

O compromisso da Fortinet com os princípios da Secure by Design e com os processos de divulgação responsável

A mais recente iniciativa da CISA está alinhada com os processos de desenvolvimento de produtos da Fortinet, que já se enquadram nos princípios Secure by Design e Secure by Default. A Fortinet está dedicada na adoção de um escrutínio robusto de segurança de cada produto em todas as fases do seu ciclo de vida, o que garante que a segurança está presente em cada solução desde o início até ao fim da vida útil, das seguintes formas:

· Secure Product Development Lifecycle (SPDLC): A Fortinet alinha os seus processos de acordo com os principais padrões, incluindo NIST 800-53, NIST 800-161, NIST 800-218, US EO 14028 e UK Telecom Security Act.

· Teste de robustez a produtos de segurança: A Fortinet utiliza ferramentas e técnicas como testes estáticos de segurança de aplicações (SAST) e análise de composição de software incorporados nos seus processos de construção, testes dinâmicos de segurança de aplicações (DAST), verificação de vulnerabilidades e fuzzing antes de cada lançamento, bem como testes de penetração e auditorias manuais de código.

· Programa de fornecedores confiáveis: Para garantir a rigorosa seleção e qualificação dos seus principais parceiros de fabrico, a Fortinet adere ao NIST 800-161: Práticas de gestão de riscos da cadeia de suprimentos de segurança cibernética para sistemas e organizações. O compromisso da Fortinet com a privacidade e a segurança dos dados está incorporado em todas as áreas do negócio da empresa e em todas as fases dos processos de desenvolvimento, produção e disponibilidade de soluções.

· Programa de Segurança de Informação: O Programa de Segurança de Informação da Fortinet está alinhado e tem por base os elevados padrões e estruturas de segurança líderes do setor, incluindo ISO 27001/2, ISO 27017 e 27018 e NIST 800-53, bem como com os regulamentos de privacidade de dados, como GDPR e CCPA.

· Certificações de terceiros: Os produtos Fortinet são frequentemente certificados e validados por padrões de qualidade de soluções de terceiros, incluindo NIST FIPS 140-2 e NIAP Common Criteria NDcPP / EAL4+.

Além disso, a Equipa de Resposta a Incidentes de Segurança de Produtos da Fortinet (PSIRT) é responsável por manter os padrões de segurança das soluções da Fortinet e opera um dos programas PSIRT mais robustos do sector, incluindo a divulgação proactiva e transparente de vulnerabilidades. Quase 80% das vulnerabilidades divulgadas em 2023 pela Fortinet foram identificadas internamente através do rigoroso processo de auditoria da empresa. Esta abordagem proactiva permite que as correções sejam desenvolvidas e implementadas antes que possa ocorrer uma tentativa maliciosa. A Fortinet trabalha com os seus clientes, analistas independentes de segurança, consultores, organizações do setor e outros fornecedores para dar resposta à missão da PSIRT da empresa.

Para promover a sua dedicação a esta cultura de transparência radical responsável, a Fortinet assume um compromisso de longa data com parcerias públicas e privadas que se alinham com a sua missão, incluindo:

· Como membro fundador da Network Resilience Coalition, a Fortinet ajuda a disponibilizar soluções do mundo real para proteger redes e dados confidenciais, incluindo uma abordagem para dar resposta aos problema de atualizações e patches de software e hardware que não estão a ser implementados.

· Através da associação com a Joint Cyber Defense Collaborative (JCDC), estabelecida pela CISA em 2021, a Fortinet trabalha com entidades públicas e privadas para reunir, analisar e partilhar informações acionáveis para proteger e defender de forma mais proativa contra ciberameaças.

· Como membro fundador da Cyber Threat Alliance (CTA), a Fortinet partilha informações oportunas sobre ameaças com outros profissionais de cibersegurança para conseguir proteger melhor os clientes contra agentes maliciosos.

· Ao trabalhar com líderes globais e como membro fundador do Centro de Cibersegurança do Fórum Económico Mundial (C4C), a Fortinet está a incentivar a partilha de informações dentro de todo o sector para reduzir os ciberataques globais e conter o cibercrime.

Recursos adicionais

· Saiba mais sobre o FortiAI

· Saiba mais sobre a formação gratuita de cibersegurança da Fortinet, que inclui um extenso programa de consciencialização. Como parte do Fortinet Training Advancement Agenda (TAA), o Fortinet Training Institute também oferece certificação e formação através da Certificação Network Security Expert (NSE), Parceiros Académicos, e programas Educacionais.

· Siga a Fortinet no Twitter, LinkedIn, Facebook e Instagram. Subscreva o blog ou o canal YouTube da Fortinet.

· Visite fortinet.com/trust para saber mais sobre inovação, parceiros, processos de segurança de produtos e soluções empresariais da Fortinet que contribuem para um nível de cibersegurança comprovada, onde quer que precise.

· Saiba mais sobre o compromisso da Fortinet com a segurança e a integridade das suas soluções, incluindo a sua abordagem e políticas responsáveis de desenvolvimento de produtos e divulgação de vulnerabilidades.

Sobre a Fortinet

A Fortinet (NASDAQ: FTNT) é uma força motriz na evolução da cibersegurança e na convergência da rede com a segurança. A sua missão é proteger pessoas, dispositivos e dados em qualquer lugar, sendo que hoje oferece cibersegurança onde for necessário, com um portfólio com mais de 50 produtos de nível empresarial. Mais de meio milhão de clientes confiam nas soluções Fortinet, que se encontram entre as mais adotadas, mais patenteadas e mais validadas na indústria. O Fortinet Training Institute, um dos maiores e mais amplos programas de formação da indústria, dedica-se a tornar a formação em cibersegurança e novas oportunidades de carreira disponíveis a todos. A colaboração com organizações de alto nível e respeitadas dos sectores público e privado, incluindo CERTs, entidades governamentais e académicas, é um aspeto fundamental do compromisso da Fortinet para melhorar a ciber resiliência a nível global. A FortiGuard Labs, a organização de elite de investigação e inteligência sobre ameaças da Fortinet, desenvolve e utiliza tecnologias inovadoras como Machine Learning e AI para fornecer atempadamente aos clientes a melhor proteção de forma consistente e medidas de ação inteligentes na contenção de ameaças. Saiba mais em https://www.fortinet.com, no Blog da Fortinet, e na FortiGuard Labs.