Hewlett Packard Enterprise (HPE) sarà il primo produttore a tornare all'«assemblaggio bianco». L'azienda ha annunciato una nuova campagna per la produzione di server con componenti realizzati sul territorio degli Stati Uniti. HPE sarà responsabile della sicurezza della catena di approvvigionamento per i clienti americani nell'ambito dell'iniziativa HPE Trusted Supply Chain. Il servizio è principalmente destinato ai clienti del settore pubblico, della sanità e ai partecipanti del mercato dei servizi finanziari.
In HPE spiegano che, contrariamente a quanto si crede comunemente, la sicurezza inizia non al momento della connessione e dell'utilizzo dell'hardware, ma è già impostata nella fase di assemblaggio. È quindi fondamentale monitorare la catena di approvvigionamento, le etichette e tutti gli altri processi. I componenti ottenuti in modo non verificabile potrebbero contenere backdoor hardware e software.
Grazie all'iniziativa HPE Trusted Supply Chain, le aziende governative e il settore pubblico potranno acquistare server certificati americani.
Il primo prodotto che soddisfa tutti i criteri di sicurezza sarà il server HPE ProLiant DL380T. Non tutti i suoi componenti sono stati realizzati negli Stati Uniti, ma è già possibile dichiarare che l'attrezzatura appartiene alla categoria «Country of Origin USA», e non semplicemente a quella della produzione americana contrassegnata dall'etichetta «Made-in-USA».
Caratteristiche distintive del nuovo server HPE ProLiant DL380T:
- Modalità di sicurezza avanzata. L'opzione viene attivata in fabbrica e consente di aumentare il livello di protezione del sistema contro gli attacchi informatici. Questa modalità richiederà una certa autenticazione prima di accedere al server.
- Protezione dall'installazione di sistemi operativi non sicuri. Viene utilizzato UEFI Secure Boot per assicurare il funzionamento esclusivo con il sistema operativo preinstallato in fabbrica.
- Blocco delle configurazioni del server. In caso di modifica delle impostazioni predefinite, il sistema segnalerà il cambiamento all'avvio. Questa opzione previene qualsiasi interferenza da parte di utenti non autorizzati.
- Rilevamento delle intrusioni. La funzione protegge da interventi fisici. I proprietari del server riceveranno un avviso se qualcuno tenterà di rimuovere il case del server o parte di esso. L'opzione è attiva anche quando il server è spento.
- Consegna sicura e specializzata. In HPE forniranno un camion o un autista se è necessario consegnare un server direttamente dalla fabbrica al data center del cliente. Questo garantisce l'assenza di modifiche alle attrezzature da parte di malintenzionati durante il trasporto dei sistemi.
Per la sicurezza e la flessibilità delle forniture
Pandemia di Covid-19 una serie di problemi nella logistica dei componenti elettronici e dei sistemi. Inoltre, i processi operativi e aziendali di molte aziende responsabili della produzione e della fornitura di elettronica sono stati interrotti. HPE ha deciso di ampliare il numero di canali di fornitura per evitare la dipendenza da un'unica azienda o paese. La diversità e la flessibilità nella catena di fornitura sono quindi strategie vincenti per i produttori di tutto il mondo. Per questo motivo HPE produce il prodotto finito nel luogo stesso in cui intende venderlo: negli Stati Uniti.
Nello stato del Wisconsin, HPE ha un impianto in cui lavorano personale con autorizzazione speciale, ed è qui che è previsto di produrre attrezzature server. L'anno prossimo è prevista la creazione di un programma simile per l'Europa, avviando la produzione in uno dei paesi dell'UE.
HPE Trusted Supply Chain non è la prima iniziativa di HPE nell'ambito del potenziamento della sicurezza informatica. In precedenza era stato avviato il progetto Silicon Root of Trust. La sua essenza consiste in una firma digitale sicura a lungo termine, che consente di garantire la sicurezza nel sistema di gestione remota dei server. (Integrated Lights-Out). Il server non si avvia se vengono rilevate firmware o driver non conformi alle firme digitali.
Probabilmente, HPE sarà la prima di una serie di grandi aziende a tornare all'assemblaggio "bianco". I processi di trasferimento delle capacità dalla Cina altri aziende, trasferendo le linee di assemblaggio dalla Cina a Taiwan a causa della guerra commerciale tra Stati Uniti e Cina.
Fonte: habr.com
