Hewlett Packard Enterprise (HPE) sa stane prvým výrobcom, ktorý sa vráti k "bielej montáži". Spoločnosť oznámila novú kampaň na výrobu serverov z komponentov vyrobených na území USA. HPE bude sa starať o bezpečnosť dodávateľských reťazcov pre amerických klientov v rámci iniciatívy HPE Trusted Supply Chain. Služba je primárne určená pre klientov zo štátneho sektora, zdravotnej starostlivosti a účastníkov trhu finančných služieb.
V HPE vysvetľujú, že v rozpore s bežne rozšíreným názorom, bezpečnosť sa nezačína až pri pripojení a používaní vybavenia, ale je zakorenená už vo fáze montáže. Preto je také dôležité sledovať dodávateľský reťazec, označovanie a všetky ostatné procesy. Získané komponenty nepodloženým spôsobom môžu obsahovať hardvérové a softvérové backdory.
Vďaka iniciatíve HPE Trusted Supply Chain budú vládne spoločnosti a štátny sektor moci kupovať certifikované americké servery.
Prvým produktom, ktorý spĺňa všetky požiadavky na bezpečnosť, bude server HPE ProLiant DL380T. Nie všetky jeho komponenty sú vyrobené v USA, ale už je možné vyhlásiť patrnosť vybavenia do kategórie "Country of Origin USA", a nie len o americkej výrobe, označenej markovaním "Made-in-USA".
Charakteristické črty nového servera HPE ProLiant DL380T:
- Režim zvýšenej bezpečnosti. Možnosť sa aktivuje v továrni a umožňuje zvýšiť úroveň ochrany systému pred kybernetickými útokmi. Režim bude vyžadovať špecifickú autentifikáciu pred prístupom na server.
- Ochrana pred inštaláciou nebezpečnej OS. Používa sa UEFI Secure Boot na zabezpečenie práce výlučne s operačným systémom predinštalovaným v továrni.
- Zamknutie konfigurácií servera. V prípade zmeny predvolených nastavení systém o tom informuje pri spustení. Možnosť bráni akémukoľvek zásahu vonkajších používateľov.
- Zistenie narušenia. Funkcia chráni pred fyzickým zasahovaním. Vlastníci servera dostanú upozornenie, ak sa niekto pokúsi odobrať kryt servera alebo jeho časť. Možnosť je aktívna aj pri vypnutom serveri.
- Špecializovaná bezpečná preprava. V HPE poskytnú nákladné vozidlo alebo vodiča, ak bude potrebné doručiť server priamo z fabriky do dátového centra zákazníka. To zabezpečuje, že nedôjde k zmene vybavenia zlomyseľnými osobami počas prepravy systémov.
Za bezpečnosť a flexibilitu dodávok
Pandémia Covid-19 riad problémov v logistike elektronických komponentov a systémov. Okrem toho sa operatívne a obchodné procesy mnohých podnikov zodpovedných za výrobu a dodanie elektroniky ukázali ako narušené. V HPE sa rozhodli rozšíriť počet dodávateľských kanálov, aby sa vyhli závislosti od jednej spoločnosti alebo krajiny. A rozmanitosť a flexibilita v dodávateľskej sieti sú v súčasnosti víťaznou stratégiou pre výrobcov po celom svete. Preto HPE vyrába hotový produkt tam, kde ho plánuje predávať — v USA.
V štáte Wisconsin má HPE zariadenie, kde pracuje personál so špeciálnym prístupom, a práve tam sa plánuje výroba serverového vybavenia. V budúcom roku plánujú vyvinúť podobný program pre Európu, spustením výroby v jednej z krajín EÚ.
HPE Trusted Supply Chain nie je prvá iniciatíva HPE zameraná na posilnenie informačnej bezpečnosti. Predtým bol spustený projekt Silicon Root of Trust. Jeho podstata spočíva v bezpečnej dlhodobej digitálnej podpise, ktorá poskytuje možnosť zabezpečiť bezpečnosť v systéme vzdialeného riadenia serverov. (Integrated Lights-Out). Server sa nenačítava, ak sú zistené nezodpovedajúce digitálnym podpisom firmvér alebo ovládače.
Pravdepodobne sa HPE stane prvou z veľkých spoločností, ktoré sa vrátia k "bielej montáži". Procesy presunu výrobných kapacít z Číny iné spoločnosti presúvajú montážne linky z Číny na Taiwan kvôli obchodnej vojne medzi USA a Čínou.
Zdroj: habr.com
