Hewlett Packard Enterprise (HPE) sarà il primo produttore a tornare all'"assemblaggio bianco". L'azienda ha annunciato una nuova campagna per la produzione di server utilizzando componenti realizzati negli Stati Uniti. HPE si occuperà della sicurezza della catena di approvvigionamento per i clienti americani nell'ambito dell'iniziativa HPE Trusted Supply Chain. Inizialmente, il servizio è rivolto ai clienti del settore pubblico, della sanità e ai partecipanti del mercato dei servizi finanziari.
In HPE spiegano che, contrariamente a quanto si crede comunemente, la sicurezza non inizia al momento della connessione e dell'utilizzo delle attrezzature, ma è fondamentale già nella fase di assemblaggio. È quindi essenziale monitorare la catena di approvvigionamento, l'etichettatura e tutti gli altri processi. I componenti ottenuti in modo non verificato potrebbero contenere backdoor hardware e software.
Grazie all'iniziativa HPE Trusted Supply Chain, le aziende governative e il settore pubblico potranno acquistare server americani certificati.
Il primo prodotto che soddisfa tutti i criteri di sicurezza sarà il server HPE ProLiant DL380T. Non tutti i suoi componenti sono prodotti negli Stati Uniti, ma si può già affermare che l'attrezzatura appartiene alla categoria "Country of Origin USA", e non semplicemente a una produzione americana contrassegnata come "Made-in-USA".
Caratteristiche distintive del nuovo server HPE ProLiant DL380T:
- Modalità di sicurezza avanzata. Questa opzione è attivata in fabbrica e permette di aumentare il livello di protezione del sistema contro attacchi informatici. La modalità richiederà una certa autenticazione prima dell'accesso al server.
- Protezione dall'installazione di un sistema operativo non sicuro. Si utilizza UEFI Secure Boot per garantire il funzionamento esclusivamente con il sistema operativo preinstallato in fabbrica.
- Blocco delle configurazioni del server. In caso di modifica delle impostazioni predefinite, il sistema ne darà notizia all'avvio. Questa opzione previene qualsiasi interferenza da parte di utenti non autorizzati.
- Rilevamento delle intrusioni. Questa funzione protegge da interferenze fisiche. I proprietari del server riceveranno un avviso se qualcuno tenterà di rimuovere il coperchio del server o una sua parte. L'opzione è attiva anche quando il server è spento.
- Consegna sicura specializzata. HPE fornirà un camion o un autista se sarà necessario consegnare il server direttamente dalla fabbrica al centro dati del cliente. Questo garantisce che l'hardware non venga manomesso durante il trasporto dei sistemi.
Sicurezza e flessibilità nelle consegne
La pandemia di Covid-19 una serie di problemi nella logistica dei componenti e dei sistemi elettronici. Inoltre, i processi operativi e commerciali di molte aziende responsabili della produzione e fornitura di elettronica sono stati interrotti. HPE ha deciso di ampliare i canali di fornitura per evitare dipendenze da un'unica azienda o paese. La diversificazione e la flessibilità nella catena di approvvigionamento sono attualmente strategie vincenti per i produttori di tutto il mondo. Pertanto, HPE produce il prodotto finito nello stesso luogo in cui prevede di venderlo — negli Stati Uniti.
In Wisconsin, HPE ha una struttura dove opera personale con autorizzazioni speciali, ed è qui che è previsto di produrre hardware per server. Il prossimo anno è previsto di sviluppare un programma simile per l'Europa, avviando la produzione in uno dei paesi dell'UE.
HPE Trusted Supply Chain non è la prima iniziativa di HPE per migliorare la sicurezza informatica. In precedenza è stato lanciato il progetto Silicon Root of Trust. La sua essenza sta nella firma digitale sicura e a lungo termine, che consente di garantire la sicurezza nel sistema di gestione remota dei server. (Integrated Lights-Out). Il server non si avvia se vengono trovati firmware o driver non conformi alle firme digitali.
È probabile che HPE sia la prima di un gruppo di grandi aziende a tornare all'assemblaggio "white box". I processi di trasferimento delle capacità dalla Cina altri aziende, spostando le linee di assemblaggio dalla Cina a Taiwan a causa della guerra commerciale tra Stati Uniti e Cina.
Fonte: habr.com
