Hewlett Packard Enterprise (HPE) será el primer fabricante en regresar a la 'construcción blanca'. La compañía ha anunciado una nueva campaña para la producción de servidores con componentes fabricados en Estados Unidos. HPE estará enfocada en la seguridad de la cadena de suministro para los clientes estadounidenses bajo la iniciativa HPE Trusted Supply Chain. Este servicio está destinado principalmente a clientes del sector público, la salud y participantes del mercado de servicios financieros.
HPE explica que, a pesar de la creencia común, la seguridad no comienza en el momento de la conexión y operación del equipo, sino que se establece desde la fase de ensamblaje. Por ello, es crucial rastrear la cadena de suministro, las etiquetas y todos los demás procesos. Los componentes obtenidos de manera no verificada pueden contener puertas traseras (backdoors) tanto de hardware como de software.
Gracias a la iniciativa HPE Trusted Supply Chain, las entidades gubernamentales y el sector público podrán adquirir servidores estadounidenses certificados.
El primer producto que cumple con todos los criterios de seguridad será el servidor HPE ProLiant DL380T. No todos sus componentes son fabricados en Estados Unidos, pero ya se puede afirmar que el equipo pertenece a la categoría 'Country of Origin USA', y no simplemente a la producción estadounidense marcada como 'Made-in-USA'.
Características distintivas del nuevo servidor HPE ProLiant DL380T:
- Modo de seguridad mejorada. Esta opción se activa en fábrica y permite aumentar el nivel de protección del sistema contra ciberataques. El modo requerirá una autenticación específica antes de acceder al servidor.
- Protección contra la instalación de sistemas operativos inseguros. Se utiliza UEFI Secure Boot para garantizar que solo se ejecute el sistema operativo preinstalado en fábrica.
- Bloqueo de configuraciones del servidor. Si se modifican los ajustes predeterminados, el sistema notificará sobre ello al arrancar. Esta opción previene cualquier interferencia de usuarios no autorizados.
- Detección de intrusiones. La función protege contra intervenciones físicas. Los propietarios del servidor recibirán una advertencia si alguien intenta quitar la cubierta del servidor o parte de ella. Esta opción está activa incluso cuando el servidor está apagado.
- Entrega segura y especializada. HPE proporcionará un camión o un conductor si es necesario entregar un servidor directamente desde la fábrica al centro de datos del cliente. Esto garantiza que no habrá alteraciones en el hardware por parte de delincuentes durante el transporte de los sistemas.
Por la seguridad y flexibilidad de las entregas
Pandemia de Covid-19 una serie de problemas en la logística de componentes y sistemas electrónicos. Además, los procesos operativos y comerciales de muchas empresas responsables de la producción y entrega de electrónica se vieron interrumpidos. HPE decidió ampliar el número de canales de suministro para evitar depender de una sola empresa o país. La diversidad y flexibilidad en la cadena de suministro es ahora una estrategia ganadora para los fabricantes de todo el mundo. Por eso, HPE fabrica el producto terminado allí donde se prevé venderlo: en Estados Unidos.
En el estado de Wisconsin, HPE tiene un sitio donde personal con autorización especial trabaja; aquí se planea producir el equipo de servidores. El próximo año, se espera desarrollar un programa similar para Europa, iniciando la producción en uno de los países de la UE.
HPE Trusted Supply Chain no es la primera iniciativa de HPE para fortalecer la seguridad de la información. Anteriormente, se lanzó el proyecto Silicon Root of Trust. Su esencia radica en una firma digital segura y a largo plazo, lo que permite asegurar la seguridad del sistema de gestión remota de servidores. (Integrated Lights-Out). El servidor no arranca si se detecta firmware o controladores que no cumplen con las firmas digitales.
Es probable que HPE sea la primera entre las grandes empresas en regresar a la 'ensambladura blanca'. Los procesos de traslado de capacidades desde China otras empresas están trasladando sus líneas de ensamblaje de China a Taiwán debido a la guerra comercial entre EE.UU. y China.
Fuente: habr.com
