[25/11/2024] HP Inc. ha anunciado el lanzamiento de HP Enterprise Security Edition, un conjunto de capacidades de seguridad diseñadas para mejorar la seguridad física de las PC de clase empresarial de HP. Según lo señalado en el comunicado de prensa, HP Enterprise Security Edition incluye medidas de seguridad multicapa para proteger el hardware y el firmware de la PC de ataques físicos dirigidos, al tiempo que proporciona a los administradores de TI visibilidad para ayudar a detectar firmware no autorizado, y la manipulación de componentes a lo largo del ciclo de vida de un dispositivo.
"El auge del trabajo híbrido y el trabajo desde cualquier lugar (WFA) ha aumentado el riesgo de que las PC se vean comprometidas por atacantes con acceso físico breve, lo que subraya la necesidad de protección y visibilidad de la integridad de los dispositivos a lo largo de su vida útil. A más de la mitad (51%) de los ITSDM les preocupa no poder verificar si el hardware y el firmware de PC, portátil o impresora han sido manipulados durante el tránsito. Esta visibilidad ayuda a mitigar el riesgo de ataques dirigidos que se afianzan de forma persistente dentro de una empresa”, sostuvo el doctor Ian Pratt, director global de Seguridad para Sistemas Personales de HP Inc.
El ejecutivo anotó que HP Enterprise Security Edition ayuda a defenderse contra este tipo de ataques evitando daños en las capas de hardware y firmware de la PC, al tiempo que permite a los equipos de TI comprobar si el hardware y el firmware han sido alterados por terceros malintencionados durante la vida útil de un dispositivo.
Para combatir estas amenazas cibernéticas físicas, Pratt indicó que HP Enterprise Security Edition equipa las PC con las siguientes capacidades de protección multicapa:
- Bloqueo de firmware: Bloqueo controlado por el usuario implementado a nivel de firmware y utilizado junto con HP Sure Admin. "Una vez activado el bloqueo de firmware, se utiliza el proceso de autenticación criptográfica sin contraseña de HP Sure Admin para desbloquear el equipo. Esto proporciona una protección sustancialmente más fuerte que un bloqueo de sistema operativo estándar cuando una PC se deja desatendida, lo que evita que un actor malintencionado pueda interactuar con el arranque del sistema o intentar iniciar el sistema operativo”, explicó el ejecutivo.
- Certificados de plataforma: Estos certificados digitales permiten a los clientes validar que los componentes de hardware y firmware no se han modificado desde la fabricación, como el disco, la memoria, el procesador, la versión de BIOS/firmware o los dispositivos PCIe y el módulo de plataforma de confianza. Esto ofrece visibilidad y detección de modificaciones no autorizadas de los componentes de hardware y firmware del dispositivo.
- Protección de virtualización de inicio seguro: Protección previa al arranque contra hardware de terceros malintencionado o comprometido que se conecta a un Thunderbolt/Puerto USB C o PCIe. El firmware de terceros se ejecuta dentro de una micromáquina virtual, protegiendo el hardware y el firmware del dispositivo, y evitando que el dispositivo sea infectado por firmware de terceros malintencionado.
"HP Enterprise Security Edition ofrece capacidades de protección de la integridad de la plataforma al garantizar que el hardware y el firmware subyacentes al sistema operativo sean más seguros y resistentes a los ataques físicos. Esto permite a las organizaciones gestionar el riesgo en su cadena de suministro de dispositivos de punto final mediante la validación de la integridad del hardware y el firmware antes de la incorporación del dispositivo. Es importante destacar que esto ayudará a las organizaciones a implementar una gobernanza y controles sólidos sobre la seguridad del hardware y el firmware de su PC a lo largo del ciclo de vida de su dispositivo. Por último, los usuarios finales pueden estar seguros de que sus datos confidenciales están protegidos independientemente de cómo y dondequiera que trabajen”, finalizó Pratt.
Ya está disponible la nueva HP Enterprise Security Edition2 para plataformas de PC seleccionadas.
Franca Cavassa, CTOPerú