A HP lançou o HP TPM Guard – a primeira solução de hardware a impedir ataques físicos ao barramento TPM, apresentando o primeiro portátil empresarial do mundo capaz de prevenir ataques de acesso físico que contornam a encriptação de unidades BitLocker (2). A HP anunciou também melhorias no seu portfólio de PCs HP Wolf Security e introduziu a resistência quântica numa gama mais ampla de impressoras HP.
Colmatar a lacuna de segurança do BitLocker com o HP TPM Guard
Os PCs estão no centro do trabalho híbrido moderno, armazenando grandes quantidades de informação sensível – desde documentos confidenciais e credenciais até dados de clientes e colaboradores. Com o aumento das aplicações de IA que processam voz, vídeo e capturas de ecrã, o volume de dados sensíveis armazenados nos PCs não faz senão aumentar.
O BitLocker tem sido amplamente utilizado pelas empresas para proteger estes dados em caso de perda ou roubo de PCs, mas vulnerabilidades descobertas nos últimos anos podem permitir que um atacante com acesso físico a um dispositivo contorne o BitLocker e extraia os dados. Apelidada normalmente de «ataques TPM bus», esta técnica depende de atacantes que interceptam a comunicação entre o Trusted Platform Module (TPM) certificado e a CPU, e pode ser executada em menos de um minuto, utilizando apenas 20 dólares de hardware com formação mínima.
O HP TPM Guard protege contra esta ameaça ao introduzir uma ligação encriptada entre o TPM e a CPU, impedindo ataques de interceção e sondagem. O TPM está criptograficamente ligado ao dispositivo, tornando-o inoperacional se for removido ou adulterado – colmatando esta lacuna de segurança em toda a indústria, sem adicionar complexidade para as equipas de TI.
O Dr. Ian Pratt, Vice-Presidente, Diretor Técnico de Segurança e Sistemas Comerciais, Sistemas Pessoais, HP Inc., afirmou: “Os PCs já contêm enormes quantidades de informações confidenciais, e novas aplicações multimédia de IA estão a empurrar cargas de trabalho ainda mais sensíveis para a periferia. A segurança da plataforma de PC subjacente é cada vez mais crítica para garantir o Futuro do Trabalho. Embora anteriormente se confiasse no BitLocker para proteger dados, hoje um atacante com algumas horas de formação e um kit de hardware de 20 dólares pode contornar essa proteção.”
“Trabalhando em estreita colaboração com os nossos parceiros de semicondutores, a HP desenvolveu uma solução de hardware e firmware que previne toda esta classe de ameaças, proporcionando a proteção mais robusta que os clientes têm vindo a solicitar”, continua o Dr. Ian Pratt. “Isto resolve um problema que afeta toda a indústria e será relevante para todas as empresas — particularmente aquelas em setores regulamentados, no governo e outras organizações que gerem informações altamente confidenciais nos seus PCs e precisam de tomar todas as precauções para salvaguardar os seus dados.”
O HP TPM Guard é a mais recente de uma longa série de inovações de segurança lançadas pelo HP Security Lab nos últimos 20 anos. A HP identifica proativamente ameaças emergentes, cria soluções para os produtos HP e, em seguida, colabora com organismos de normalização do setor para, em última análise, elevar o nível de exigência de todo o ecossistema de TI. Com isto em mente, a HP já apresentou uma proposta ao Trusted Computing Group para contribuir com a tecnologia TPM Guard como padrão do setor.
Novos recursos do HP Wolf Security para reduzir custos e riscos para as empresas
A HP está também a reforçar a segurança em todo o seu portfólio de PCs comerciais, anunciando novas capacidades de HP Wolf Security. Estas centram-se no aumento da sinergia entre a Workforce Experience Platform (WXP), a HP Wolf Security e a arquitetura empresarial, com o objetivo de reduzir os custos operacionais e o risco cibernético. Estas novas capacidades incluem:
- Integração do Wolf Controller / WXP para reduzir o risco e o atrito operacional
- Cartão celular Wolf Connect de última geração para oferecer maior precisão com menor consumo de energia
- Suporte mais abrangente à plataforma Sure Recover a um custo mais baixo
- Recolha centralizada de registos de segurança no Wolf Controller
Resistência quântica – O futuro da segurança de impressão
Os especialistas prevêem que a probabilidade de um computador quântico quebrar a criptografia assimétrica existente seja de até 34% até 2034 (1), o que aumenta a urgência de proteções resistentes à tecnologia quântica. Com as impressoras a serem cada vez mais visadas como ponto de entrada nas redes, a HP está a expandir a criptografia resistente à tecnologia quântica para uma gama mais ampla de dispositivos:
- Nova Série HP LaserJet Pro 4000/4100: As primeiras impressoras para PME do mundo com proteção resistente à computação quântica (3), juntamente com chips de toner, firmware e embalagens resistentes a adulterações. A HP Workforce Experience Platform e o HP Security Manager opcional também permitem uma conformidade de segurança simplificada e a gestão de dispositivos em toda a frota.
- Nova série HP LaserJet Enterprise 5000/6000: As primeiras impressoras empresariais do mundo fornecidas de fábrica com proteção contra ataques baseados em computadores quânticos (4), reduzindo o risco de exposição (5). A série é também equipada com o HP Wolf Enterprise para detetar, isolar e recuperar automaticamente de ciberataques (6) e apresenta as únicas impressoras com deteção de ameaças de dia zero e recuperação durante a execução de código na memória (7)
A série HP LaserJet Enterprise 5000/6000 contará também com a função Automated Guided Redaction, que deteta e remove informações confidenciais, tais como dados pessoais ou financeiros, ajudando as organizações a cumprir os requisitos de conformidade sem adicionar etapas de revisão adicionais para o departamento de TI.