تؤكد شركة فورتينيت التزامها بتوفير مستوى عالٍ من الأمان للمؤسسات والشركات

تواصل شركة فورتينيت تعزيز التزامها بالحفاظ على ثقافة الشفافية الجذرية والمساءلة فيما يتعلق بأمن المؤسسات والشركات، مع اعتبار هذا الأمر دائمًا أولوية قصوى للشركة.

في مؤتمر RSA 2024 السنوي حول الأمن السيبراني وتكنولوجيا الأمن وحماية البيانات الذي عقد مؤخرًا في الولايات المتحدة، أكدت شركة Fortinet التزامها بأن تصبح وحدة أمنية شفافة ومسؤولة، من خلال الريادة في توقيع التزام بالامتثال لقواعد الأمان حسب التصميم التي طورتها وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA).

يستند هذا الالتزام الطوعي تجاه قطاع الأمن إلى أفضل ممارسات أمن البرمجيات المتبعة لدى فورتينيت، إلى جانب تلك التي طورتها هيئة أمن المعلومات والأنظمة الأمنية (CISA)، والمعهد الوطني للمعايير والتكنولوجيا (NIST)، ووكالات فيدرالية أمريكية أخرى، وشركاء من القطاع وشركاء دوليين. ويحدد هذا الالتزام أهدافًا، بما في ذلك سياسات الكشف المسؤول عن الثغرات الأمنية، والتي تُعدّ جزءًا لا يتجزأ من عملية تطوير أمن منتجات فورتينيت.

تم تحديد ما يقرب من 80% من نقاط الضعف التي تم اكتشافها في شركة Fortinet في عام 2023 من خلال عملية الاختبار الداخلية الصارمة للشركة.

تتوافق أحدث مبادرة من CISA مع عمليات تطوير منتجات فورتينت الحالية، القائمة على مبدأي "الأمان من خلال التصميم" و"الأمان الافتراضي". تلتزم فورتينت بمراقبة أمنية صارمة للمنتجات في جميع مراحل دورة تطويرها، مما يضمن تصميم الأمان في كل منتج من البداية إلى النهاية، وذلك بالطرق التالية.

دورة حياة تطوير المنتج الآمنة (SPDLC): تقوم شركة Fortinet بمواءمة عملياتها مع المعايير الرائدة، بما في ذلك NIST 800-53، وNIST 800-161، وNIST 800-218، وUS EO 14028، وقانون أمن الاتصالات في المملكة المتحدة.

اختبار المنتج الأمني ​​الصارم: تستفيد Fortinet من الأدوات والتقنيات مثل اختبار أمان التطبيق الثابت (SAST) وتحليل تكوين البرنامج المتكامل في عملية البناء، واختبار أمان التطبيق الديناميكي (DAST)، ومسح الثغرات الأمنية والاختبار الغامض قبل كل إصدار، بالإضافة إلى اختبار الاختراق ومراجعة الكود اليدوي.

موردون موثوقون: لضمان اختيار دقيق وتأهيل دقيق لشركاء التصنيع الرئيسيين، تلتزم فورتينت بمعيار NIST 800-161: ممارسات إدارة مخاطر سلسلة توريد الأمن السيبراني للأنظمة والمؤسسات. يتجلى التزام فورتينت بخصوصية البيانات وأمنها في جميع جوانب عمليات الشركة التجارية، وفي كل مرحلة من مراحل تطوير المنتجات وتصنيعها وتوزيعها.

برنامج أمن المعلومات: تم تطوير برنامج أمن المعلومات الخاص بشركة Fortinet ويتوافق مع معايير وأطر عمل الأمان الرائدة في الصناعة، بما في ذلك ISO 27001/2 وISO 27017 و27018 وNIST 800-53، بالإضافة إلى لوائح خصوصية البيانات مثل GDPR وCCPA.

شهادات الطرف الثالث: يتم اعتماد منتجات Fortinet والتحقق من صحتها بشكل روتيني من خلال معايير جودة المنتج الخاصة بطرف ثالث، بما في ذلك NIST FIPS 140-2 ومعايير NIAP المشتركة NDcPP / EAL4+.

بالإضافة إلى ذلك، يتولى فريق الاستجابة لحوادث أمن المنتجات (PSIRT) التابع لشركة فورتينيت مسؤولية الحفاظ على معايير الأمان لمنتجاتها، ويدير أحد أقوى برامجه في هذا المجال، بما في ذلك الكشف الاستباقي والشفاف عن الثغرات الأمنية. وقد تم تحديد ما يقرب من 80% من ثغرات فورتينيت المكتشفة في عام 2023 من خلال عملية اختبار داخلية صارمة للشركة. ويسمح هذا النهج الاستباقي لشركة فورتينيت بتطوير ونشر حلول أمنية قبل وقوع أي استغلال ضار. كما تتعاون فورتينيت بشكل وثيق مع العملاء، وباحثي الأمن المستقلين، والاستشاريين، ومؤسسات القطاع، والموردين الآخرين لضمان أفضل قدرات الاستجابة لحوادث الأمن في فئتها.

لتعزيز التزامنا بثقافة الشفافية الجذرية وسلوكيات العمل المسؤولة، تحافظ فورتينيت على شراكات طويلة الأمد مع شركاء من القطاعين العام والخاص بما يتماشى مع مهمتنا.

فان مينه

المصدر: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/fortinet-tai-khang-dinh-cam-ket-bao-mat-muc-cao-cho-cac-to-chuc-doanh-nghiep/20240509104536392