HP Enterprise Security Edition es un conjunto exclusivo de funciones de seguridad diseñadas para mejorar la seguridad física de los equipos de la gama profesional de HP. HP Enterprise Security Edition incluye protecciones de múltiples capas para proteger el hardware y el firmware de los PC contra ataques físicos dirigidos, al mismo tiempo que ofrece a los administradores de TI una visibilidad sin precedentes para ayudar a detectar firmware no autorizado y manipulación de componentes durante todo el ciclo de vida de un dispositivo.
El aumento del trabajo híbrido y desde cualquier lugar ha aumentado el riesgo de que los equipos se vean comprometidos por atacantes con un breve acceso físico, lo que subraya la necesidad de protección y visibilidad de la integridad de los dispositivos a lo largo de su vida útil. Más de la mitad (51 %) de los responsables de TI están preocupados por no poder verificar si el hardware y el firmware de los equipos, portátiles o impresoras han sido manipulados durante el transporte. Esta visibilidad ayuda a mitigar el riesgo de ataques dirigidos que se afianzan de forma persistente en una empresa.
HP Enterprise Security Edition ayuda a defenderse contra estos ataques evitando daños a las capas de hardware y firmware del PC, a la vez que permite a los equipos de TI verificar si el hardware y el firmware han sido alterados por terceros con malas intenciones durante la vida útil de un dispositivo.
El Dr. Ian Pratt, Director Global de Seguridad para Sistemas Personales de HP comenta: “Los ataques físicos son más complicados y difíciles de ejecutar, por lo que suelen estar dirigidos y organizados, por ejemplo, como parte de una campaña de un estado-nación o de espionaje corporativo. Pero el lucrativo mercado de la venta de acceso a redes corporativas implica que los ataques más oportunistas (detectar un PC desatendido y conectar brevemente un dispositivo ThunderboltTM) podrían valer el riesgo para un cibercriminal”.
Pratt ha añadido: “Al manipular el hardware y el firmware de un dispositivo, los atacantes pueden obtener una posición casi indetectable en un dispositivo, lo que podría ayudarlos a obtener acceso a una red corporativa o a lanzar ataques destructivos. Esto resulta atractivo para los atacantes, ya que les proporciona una visibilidad y un control incomparables, y múltiples formas de monetizar”.
Para combatir estas ciber amenazas físicas, HP Enterprise Security Edition equipa los PC con capacidades de protección multicapa como bloqueo de firmware, certificados de plataforma o protección de la virtualizaición, entre otros.