Hewlett Packard Enterprise (HPE) se stane prvním výrobcem, který se vrátí k "bílé montáži". Společnost oznámila novou kampaň na výrobu serverů z komponentů vyráběných na území USA. HPE bude bezpečnost dodavatelského řetězce pro americké zákazníky v rámci iniciativy HPE Trusted Supply Chain. Služba je primárně určena pro zákazníky z veřejného sektoru, zdravotnictví a účastníky trhu finančních služeb.
HPE vysvětluje, že v rozporu s běžným názorem bezpečnost nezačíná až při připojení a používání zařízení, ale je zakládána již ve fázi montáže. Proto je tak důležité sledovat dodavatelský řetězec, značení a všechny ostatní procesy. Získané komponenty, které nebyly ověřeny, mohou obsahovat hardwarové a softwarové backdoory.
Díky iniciativě HPE Trusted Supply Chain budou vládní firmy a veřejný sektor moci nakupovat certifikované americké servery.
Prvním produktem splňujícím všechna bezpečnostní kritéria se stane server HPE ProLiant DL380T. Ne všechny jeho komponenty jsou vyrobeny v USA, ale již lze prohlásit, že zařízení patří do kategorie "Country of Origin USA", a ne pouze k americké výrobě, která je označena jako "Made-in-USA".
Vlastnosti nového serveru HPE ProLiant DL380T:
- Režim zvýšené bezpečnosti. Tato možnost se aktivuje při výrobě a zvyšuje úroveň ochrany systému před kybernetickými útoky. Režim bude vyžadovat určitou autentizaci před přihlášením na server.
- Ochrana před instalací nezabezpečeného operačního systému. Používá se UEFI Secure Boot k zajištění provozu pouze s předinstalovaným operačním systémem na výrobě.
- Zamykání konfigurací serveru. V případě změny výchozích nastavení systém o tom informuje při spuštění. Možnost zabraňuje jakémukoli zásahu třetích stran.
- Detekce narušení. Funkce chrání před fyzickým zásahem. Vlastníci serveru obdrží upozornění, pokud se někdo pokusí odejmout kryt serveru nebo jeho část. Možnost je aktivní i při vypnutém serveru.
- Specializovaná bezpečná doprava. HPE zajistí dodávku nákladního vozu nebo řidiče, pokud je potřeba doručit server přímo z továrny do datového centra zákazníka. To zaručuje, že nedojde ke změně zařízení ze strany útočníků během přepravy systémů.
O bezpečnost a flexibilitu dodávek
Pandemie Covid-19 řada problémů v logistice elektronických komponentů a systémů. Navíc byly narušeny provozní a obchodní procesy mnoha podniků, které jsou odpovědné za výrobu a dodávku elektroniky. HPE se rozhodla rozšířit počet dodavatelských kanálů, aby se vyhnula závislosti na jedné společnosti nebo zemi. Rozmanitost a flexibilita v dodavatelském řetězci jsou v současnosti vítěznou strategií pro výrobce po celém světě. Proto HPE vyrábí hotový produkt tam, kde ho také plánuje prodávat — v USA.
Ve státě Wisconsin má HPE zařízení, kde pracuje personál s speciálním povolením. Právě zde se plánuje výroba serverového vybavení. V příštím roce se plánuje vyvinout podobný program pro Evropu, zahájením výroby v jedné z zemí EU.
HPE Trusted Supply Chain není první iniciativou HPE v rámci posílení informační bezpečnosti. Dříve byl spuštěn projekt Silicon Root of Trust. Jeho jádrem je bezpečné dlouhodobé digitální podepisování, což umožňuje zajistit bezpečnost v systému vzdáleného managementu serverů. (Integrated Lights-Out). Server se nespustí, pokud jsou zjištěny neshodné digitální podpisy firmwaru nebo ovladačů.
Je pravděpodobné, že HPE se stane první z mnoha velkých společností, které se vrátí k "bělé montáži". Procesy přesouvání výroby z Číny další společnosti, které přesouvají montážní linky z Číny na Tchaj-wan kvůli obchodní válce mezi USA a Čínou.
Zdroj: habr.com
