How China Used a Tiny Chip to Infiltrate U.S. Companies

chip finger

On October 4, 2018, an article published in Bloomberg Business Week described a technique allegedly used to implant a tiny microchip on motherboards produced by
Super Micro Computer, Inc. The microchip was allegedly implanted at factory locations and would interfere with and compromise the baseboard management controller (BMC) firmware of the server.

All companies named in the article as being involved (Super Micro, Apple, and Amazon Web Services [AWS]) have categorically denied all claims. Furthermore, both the U.S. Department of Homeland Security and the U.K. National Cyber Security Centre have issued statements that they have no reason to doubt the detailed assessments made by Apple and AWS that refute the validity of the alleged security breach.

We would like to inform you that HPE is not aware and has no evidence that any motherboards used in HPE products have been implanted with the suspect microchip. Through stringent supply chain risk management practices and controls, which include the vetting of supplier and contract manufacturing supply chain practices, cyber security, physical security, and quality assurance, HPE works diligently to mitigate security risks and deliver the highest quality products to support our IT and computing needs.

Security is also designed into HPE Gen10 servers that use the iLO 5 silicon — including HPE ProLiant, HPE Apollo, HPE Synergy, and HPE BladeSystem — to provide enhanced protection. If the server - essential firmware (like the BMC or unified extensible firmware interfaces [UEFI]) of an HPE Gen10 server is altered, not only will the server likely detect the compromised code, but the server will also recover to a known good state of firmware.

Your business’ security is important to us and it’s why HPE put such strong controls and supplier codes of conduct in place.

Thank you for your business and continued support of HPE products, services, and solutions.

HPE’s MythBusters Synergy Edition – Entrevista Mauricio de Hoyos

pancho mauro datacenter

[Translate to English]

HPE está promoviendo un programa llamado MythBusters Synergy Edition, el cual esta direccionado hacia nuestros canales del Caribe. Tuve la oportunidad de hablar con el creador intelectual del programa, Mauricio de Hoyos. Mauricio, Channels and SMB Sales Manager, tiene más de 15 años de experiencia en HPE y tiene la labor de apoyar a los canales de su territorio a transformarse en proveedores de soluciones y capacitarlos para que promuevan las soluciones más avanzadas de HPE. Durante la entrevista, tocamos varios tópicos referentes al programa de Mythbusters.

Pancho:  Hola Mauricio, primero que nada quisiera felicitarte a ti y a tu equipo por el fantástico Discover en Las Vegas este año. Tuve la oportunidad de atender a la sesión de Latinoamérica, donde tú hablaste personalmente de la transformación de los canales de tu territorio. Tu presentación al igual que la presentación de los otros panelistas fue muy interesante y con mucha energía.

Tuve la oportunidad de ver de primera mano cómo los clientes de HPE salían de las presentaciones con mucha energía y contentos de ver cómo ha avanzado el ofrecimiento de HPE. La estrategia de HPE esta clarísima y creo que no hay duda que HPE es el líder de tecnología. Especialmente con todas las adquisiciones que se han hecho el último año.

Mauricio: Hola Pancho, efectivamente el Discover fue un éxito total. La transformación digital empezó. Y HPE quiere liderar la manera como se lleva la tecnología a los clientes finales de manera tal que surta un efecto transformador de ese cliente. No se trata de bits y bites o de software o hardware. Se trata de información y de cómo la usamos para solucionar problemas de negocio y multiplicar el resultado al final. Nuestro canal no es la excepción y nuestro propósito es ayudarle en su propia transformación, para que a la vez el canal pueda apoyar el proceso de transformación de nuestros clientes finales.

Pancho: ¿Cuál es el aspecto preferido tuyo del Discover?

Mauricio: El Discover es un evento como ningún otro en tecnología. Es donde los clientes y los canales de distribución confluyen un solo lugar y tienen la posibilidad de no solo escuchar o ver una presentación en PowerPoint, si no de experimentar de primera mano el impacto de la tecnología en la vida diaria. Discover es una experiencia interactiva, enriquecedora y muy dinámica.

Pancho: Note que el enfoque este año está en infraestructura “composable”. Según el IDC, HPE es el líder en este nuevo concepto. ¿Para los canales que no saben mucho de infraestructura composable, les puedes dar una descripción?

Mauricio: Composable más que una definición particular es un concepto donde el cliente utiliza la tecnología y su plataforma de cómputo en el momento que lo requiere de manera eficiente, automática y dinámica. Cuando hablamos de composable, hablamos de un pool de recursos disponibles para el cliente que le permiten asignar la capacidad y la cantidad de computo (entendiendo como recursos: hardware software y aplicaciones). En el mundo de hoy, las compañías no tienen tiempo para espera los complejos procesos de implementación del pasado. Por el contrario, los clientes de nuestros clientes esperan respuestas inmediatas y aplicaciones que les brinden soluciones HOY.

Para HPE, composable tiene un único significado: SYNERGY. Synergy es nuestra plataforma de cómputo evolucionada que permite a través de su “composer” balancear los recursos disponibles para las aplicaciones que están corriendo según sus picos de demanda.

No existe en el mercado un producto similar en donde no solamente se balanceen cargas de computo si no que existan todos los conectores a las aplicaciones (API’s) listos y sincronizados para trabajar en el momento en que dicha aplicación lo exija. Es la materialización del sueño de cada CIO. Significa ganar eficiencia, inmediatez y a la vez satisfacción.

Es la materialización del sueño de cada CIO.

Hoy una compañía no existe si no tiene una o varias “apps” en el mercado. Eso conlleva demasiados desafíos para los directores de TI. La creación del app es secundaria, la interacción de la misma con los sistemas de cómputo es lo importante. Con Synergy las compañías tienen transparencia de recursos para cuando el uso intensivo de las apps llegue y el sistema pueda balancear los recursos que dichos picos de demanda requieran. Lo que significa esto es la seguridad que si tu aplicación es exitosa y los usuarios de la misma aplicación la exigen, el sistema sobre en que corren responderá. Es eliminar la dependencia del performance, sobre un tercero, para quien el cliente es solamente uno más (public cloud providers).

Pancho: ¿Cómo están adoptando los canales del Caribe esta tecnología?

Mauricio: La mejor parte de Synergy es que a pesar de su evolución está al alcance de la inversión de nuestros clientes en el caribe. Synergy es una plataforma integral y de última generación, lo que no significa que su precio sea astronómico. HPE es líder en el mercado de blades, para nuestra base instalada actual de usuarios blades, Synergy no es otra cosa que la evolución natural de su plataforma de cómputo con todas las ventajas y beneficios que mencionamos anteriormente. HPE Caribe has sido pionero en la introducción exitosa de nuevas tecnologías y Synergy no es la excepción. Hoy tenemos una fuerte demanda del producto y varios clientes iniciando su experiencia con composable.

Pancho: ¿Cómo se te ocurrió el concepto de MythBusters?

Mauricio: Hablando con nuestros canales, e Incluso con nuestros clientes durante el Discover, cuando ves su reacción a las capacidades reales del producto, llegan a ti comentarios como: “esto parece ciencia ficción”, “esto debe ser in-comprable”, “esto es para grandes corporaciones”, y muchas ideas preconcebidas que están muy lejos de realidad. Entonces pensamos: hay que acercarnos a nuestro canal de distribución para ensenarles a desmitificar el producto, y que ellos puedan llevar esta desmitificación a nuestros clientes.
El programa de habilitación, MythBusters, no es otra cosa que la simplificación del proceso de aprendizaje de los beneficios de Synergy. Expresados en los beneficios para el negocio y no en la complejidad de una plataforma tecnológica.

Adicional al programa de habilitación, estamos creando un programa de financiación de la plataforma y también campanas de migración de plataformas anteriores hacia Synergy. Cuando combinas simplicidad en el proceso de venta, simplicidad en el proceso de compras, y simplicidad de uso, tienes una oferta ganadora. Ese es el propósito de MythBusters.

Pancho: Esto está todo genial y me parece muy importante que todos los canales sepan promover y desmitificar el concepto de composable.

Mauricio: Si, es enseñarle a nuestro canal, como mostrar a nuestros clientes simplicidad en el proceso de venta, simplicidad en el proceso de compras, y simplicidad de uso.

Pancho: ¿Este programa de habilitación, es específico a algún tipo de canal especial?

Mauricio: No, todos los canales con la adecuada inversión de tiempo y esfuerzo pueden estar preparados para vender nuestra plataforma Synergy. Nuestros distribuidores como WESTHAM ofrecen el valor agregado a todos los canales para que el proceso de “enablement y readyness” sean completos y eficientes.

Nuestro distribuidor es nuestro brazo extendido para satisfacer las necesidades de entrenamiento, capacitación y certificaciones de nuestros canales.

Pancho: efectivamente, Westham ayuda a sus canales a conseguir sus certificaciones de venta, incluso pagamos por el examen.  Muchas gracias por tu tiempo en esta entrevista.  ¿Hay algo más que quisieras comunicarle a los canales sobre MythBusters antes de que terminemos?

Mauricio: Si, es importante que sepan que no hay una respuesta única a las necesidades de sus clientes. No es el cloud, no es on-premises. Nosotros lo llamamos hybrid IT. Synergy es la descripción perfecta de hybrid IT en una sola palabra.

If you would like further information regarding MythBusters, please contact your territory manager at Westham. We will be happy to assist you in configuring solutions, and busting any myth regarding HPE Synergy.



Resources:
Learn more about composable infrastructure by visiting http://www.hpe.com/synergy
To view the Discover 2017 general session recordings, visit:
https://www.hpe.com/events/discover/videos/lasvegas2017