Hoy, Hewlett Packard Enterprise (HPE) anunció una nueva seguridad en la cadena de suministro para los clientes del sector público y federal de EE. UU. que prefieren productos de origen estadounidense. Esta nueva seguridad de extremo a extremo para la cadena de suministro se realiza mediante la fabricación de servidores estándar de la industria fabricados en EE. UU. Esto reduce los riesgos de algún tipo de compromiso de seguridad a lo largo de la cadena del servidor que se está construyendo. Los servidores se construirán en instalaciones estadounidenses altamente seguras como parte de la iniciativa HPE Trusted Supply Chain lanzada hoy.
Hace unos años, HPE presentó su seguridad de "raíz de confianza" de silicio. Esta característica pone la seguridad directamente en el chip iLO y crea una huella digital inmutable en el silicio. Si el firmware no coincide con la huella digital, el servidor no se iniciará. No solo se limita a los servidores, HPE tiene lo que afirma es la seguridad de red integrada más avanzada con las soluciones de infraestructura de red cableada e inalámbrica de alto rendimiento, altamente confiables y seguras de Aruba. Hoy están reestructurando aún más el proceso de seguridad al observar la cadena de suministro.
Hay dos grandes problemas con la cadena de suministro que se destacaron recientemente. Uno fue la pandemia de Covid-19 y una interrupción masiva en todas las industrias, ya que se cerraron varias empresas en diferentes partes del mundo, lo que retrasó los productos en todas partes. El otro fue la supuesta piratería por parte de un mal actor externo que agregó microchips a los dispositivos para obtener una puerta trasera en los datos que contenían. Ambos problemas se pueden resolver con un cambio, fabricando el producto completo en el país donde se vende.
Aquí en los EE. UU., ha habido una mayor demanda de productos más seguros y fabricados localmente, en particular para los clientes de los EE. UU. en el sector público federal, los servicios bancarios y financieros y las organizaciones de atención médica. Dado que todo el proceso de fabricación está controlado, hay muy pocas posibilidades de que se comprometa la seguridad en el camino. El primer producto que pasa por este proceso es el servidor HPE ProLiant DL380T. HPE también implementará controles de seguridad y antecedentes verificados para sus empleados para eliminar el factor de riesgo humano.
HPE va más allá del proceso de fabricación y uso con seguridad y extiende la seguridad a lo largo de todo el ciclo de vida del producto. Esto se remonta a la raíz de silicio de la seguridad de confianza y ofrece los siguientes beneficios:
- Evite el arranque de cualquier sistema operativo (SO) comprometido mediante el uso de un nuevo refuerzo para conectar la seguridad del firmware del servidor al sistema operativo mediante la activación del arranque seguro UEFI
- Reduzca la superficie de ataque colocando los servidores en modo de alta seguridad para verificar la autenticidad del usuario, lo que garantiza que más de cuatro millones de líneas de código de firmware sean válidas y no se vean comprometidas.
- Evite la manipulación del firmware y el hardware del servidor mediante el bloqueo de configuración del servidor para verificar la adición no autorizada de opciones (NICS, unidades) o actividad maliciosa al capturar el inventario o una "imagen" del servidor, su hardware y firmware en la fábrica para brindar protección durante todo el proceso. proceso de la cadena de suministro
- Alerte a los clientes con una alarma integrada y un candado físico si el servidor se ha abierto durante el proceso de la cadena de suministro cuando un pestillo de detección de intrusos, insertado en el chasis del servidor, registra una apertura no autorizada incluso si no hay energía.
Disponibilidad
La cadena de suministro de confianza de HPE se ampliará para incluir otros productos el próximo año y presentarán un Make-in-Europe para los clientes de la UE.
Amazon