Fortinet hat sein FortiOS um eine Reihe fortschrittlicher Sicherheitsfunktionen erweitert, um neuen Gefahren durch Quantencomputing zu begegnen. Die Updates stehen ab sofort allen Anwendern der FortiGate-Next-Generation Firewalls und von Fortinet Secure SD-WAN zur Verfügung und bieten ohne Mehrkosten Schutz vor künftigen Quantenangriffen. Unterstützt werden die vom National Institute of Standards and Technology (NIST) ausgewählten neuen Kryptoverfahren wie Crystals-Kyber und ML-KEM sowie weitere Optionen wie BIKE, HQC und Frodo.
Darüber hinaus verbessert FortiOS die Verschlüsselung durch sogenanntes Algorithm Stacking, bei dem mehrere Schutzmechanismen parallel eingesetzt werden. Die zusätzliche Sicherheitsebene erschwert es Quantencomputern, den Code zu knacken. Fortinet unterstützt außerdem hybride Kryptoverfahren, die klassische und neue post-quantenfeste Verschlüsselung kombinieren, um einen reibungslosen Übergang bei Upgrades zu gewährleisten.
Quantum Key Distribution und nahtlose Integration
Ein zentrales Element des Updates ist der Einsatz von Quantum Key Distribution (QKD). QKD nutzt Prinzipien der Quantenmechanik, um Schlüsselaustausch so abzusichern, dass jeder Abhörversuch unmittelbar erkannt wird. Bereits seit Version 7.4 unterstützt FortiOS QKD-Integrationen über standardisierte Schnittstellen zu führenden QKD-Anbietern. Dadurch lässt sich die Technik problemlos in unterschiedlichste Umgebungen einbinden und einfach in bestehende Unternehmensnetze integrieren.
Fortinet verankert QKD zudem direkt in seinen Next-Generation Firewalls (NGFW) und ermöglicht damit einen geschützten Schlüsselaustausch zwischen den Geräten. Mit FortiOS 7.6 können Unternehmen sich gegen Harvest-Now-Decrypt-Later-Angriffe (HNDL) wappnen und heutigen Datenverkehr vor künftigen Entschlüsselungsversuchen schützen. Besonders profitieren Branchen, die Daten über lange Zeiträume vertraulich halten müssen, etwa Finanzwesen, Telekommunikation und Gesundheitssektor.
Vereinfachtes Management und bessere Benutzererfahrung
Eine neue Benutzeroberfläche vereinfacht den Einsatz der quantensicheren Funktionen. Administratoren können Verschlüsselungseinstellungen und Übergangsmodi damit deutlich schneller verwalten. Durch die enge Verzahnung von Security und Networking liefert Fortinet regelmäßig neue Features für das gesamte Produktportfolio aus.
Die Neuerungen unterstreichen Fortinets Anspruch, Organisationen auch angesichts neuer Bedrohungsszenarien schnellere und robustere Cybersicherheit zu bieten. Mit den Anpassungen in FortiOS können Unternehmen schon heute quantenresistente Technologien einsetzen und sich gleichzeitig auf eine sichere Zukunft im Post-Quanten-Zeitalter vorbereiten.