Di nuovo negli USA: HP inizia ad assemblare i server negli USA

Hewlett Packard Enterprise (HPE) diventerà il primo produttore a tornare alla “costruzione bianca”. L'azienda ha annunciato una nuova campagna per produrre server con componenti fabbricati negli Stati Uniti. HPE lo farà seguire per la sicurezza della catena di fornitura per i clienti statunitensi nell’ambito dell’iniziativa HPE Trusted Supply Chain. Il servizio è rivolto principalmente ai clienti del settore pubblico, ai partecipanti al mercato dei servizi sanitari e finanziari.

HPE spiega che, contrariamente a quanto si crede, la sicurezza non inizia dal momento in cui le apparecchiature vengono collegate e utilizzate, ma viene stabilita in fase di assemblaggio. Ecco perché è così importante tracciare la catena di fornitura, l’etichettatura e tutti gli altri processi. I componenti non verificati possono contenere backdoor hardware e software.
Grazie all’iniziativa HPE Trusted Supply Chain, le aziende governative e il settore pubblico potranno acquistare server americani certificati.

Il primo prodotto che soddisfa tutti i criteri di sicurezza sarà il server HPE ProLiant DL380T. Non tutti i suoi componenti sono fabbricati negli USA, ma si può già dire che l'apparecchiatura appartiene alla categoria “Country of Origin USA”, e non solo alla produzione americana, denominata “Made-in-USA”.

Caratteristiche distintive del nuovo server HPE ProLiant DL380T:

• Modalità ad alta sicurezza. L'opzione è attivata in fabbrica e consente di aumentare il livello di protezione del sistema contro gli attacchi informatici. La modalità richiederà una certa autenticazione prima di accedere al server.
• Protezione contro l'installazione di sistemi operativi non sicuri. Utilizza UEFI Secure Boot per garantire che funzioni esclusivamente con il sistema operativo installato in fabbrica.
• Blocco delle configurazioni del server. Se le impostazioni predefinite vengono modificate, il sistema ti avviserà al momento dell'avvio. L'opzione impedisce qualsiasi interferenza da parte di utenti di terze parti.
• Rilevamento delle intrusioni. La funzione protegge dalle interferenze fisiche. I proprietari del server riceveranno un avviso se qualcuno tenta di rimuovere lo chassis del server o parte di esso. L'opzione è attiva anche a server spento.
• Consegna sicura dedicata. HPE fornirà un camion o un autista se è necessario consegnare il server direttamente dalla fabbrica al data center del cliente. Ciò consente di garantire che l'apparecchiatura non venga modificata da intrusi durante il trasporto dei sistemi.

Per la sicurezza e la flessibilità delle forniture

Pandemia di covid-19 rivelato una serie di problemi nella logistica dei componenti e dei sistemi elettronici. Inoltre, i processi operativi e commerciali di molte imprese responsabili della produzione e della fornitura di prodotti elettronici sono stati interrotti. HPE ha deciso di espandere il numero di canali di fornitura per evitare la dipendenza da un’unica azienda o paese. E la diversità e la flessibilità nella catena di fornitura rappresentano oggi una strategia vincente per i produttori di tutto il mondo. Pertanto, HPE produce il prodotto finito nello stesso luogo in cui intende venderlo: negli Stati Uniti.

Nello stato del Wisconsin, HPE ha un sito dove lavora personale con autorizzazioni speciali, ed è qui che intendono produrre apparecchiature server. L'anno prossimo intendono sviluppare un programma simile per l'Europa, avviando la produzione in uno dei paesi dell'UE.

HPE Trusted Supply Chain non è la prima iniziativa HPE volta a rafforzare la sicurezza delle informazioni. Il progetto Silicon Root of Trust è stato lanciato in precedenza. La sua essenza è una firma digitale sicura a lungo termine, che consente di garantire la sicurezza in un sistema di gestione del server remoto iLO (Luci spente integrate). Il server non si avvia se vengono rilevati firmware o driver non conformi alle firme digitali.

Molto probabilmente, HPE sarà la prima di una serie di grandi aziende che torneranno alla “costruzione bianca”. Processi di trasferimento di capacità dalla Cina abbiamo iniziato altre aziende spostano le catene di montaggio dalla Cina a Taiwan a causa della guerra commerciale tra Stati Uniti e Cina.

Fonte: habr.com