Con motivo de la 17ª edición del Foro Incomyber 2025 en Lille, Benjamin Duchet, tecnólogo jefe de HP, fue entrevistado por Thierry Derouet y Loïc Duval para TI para negocios, computación y noticias de canales. La entrevista destacó una solución innovadora desarrollada por HP para cumplir con los requisitos del ANSSI sobre la seguridad de las estaciones de administración.
Una solución adaptada a las limitaciones reales de los administradores
Las recomendaciones actuales del ANSSI recomiendan el uso de posiciones físicas aisladas para la administración y los puestos de oficina separados para otras tareas. Esta situación crea restricciones importantes para los administradores que deben hacer malabarismos entre varias máquinas, particularmente en una situación de movilidad o al respecto.
Ante este problema, HP ofrece tecnología que le permite crear un aislamiento de muy bajo nivel, directamente en el procesador. » El verdadero diferenciador es que, en general, logramos hacer un aislamiento de bajo nivel, es decir que a nivel de procesador, por lo que nosotros, lo que llamamos UEFI, por lo que en realidad son las capas bajas bajo el hueso, que incluso el hueso presente que enciende la máquina no vemos lo que está sucediendo en este aislamiento«Explica Benjamin Duchet.
Un sello perfecto entre entornos
Esta tecnología permite crear dos entornos completamente impermeables dentro de la misma máquina, como «dos máquinas en una», bajo los términos de Benjamin Duchet. El aislamiento se refiere a todos los aspectos: memoria, disco, tareas de procesadores, tarjeta gráfica e incluso ataques de teclado.
A diferencia de las soluciones de virtualización convencionales, esta tecnología no requiere reinicio para moverse de un entorno a otro. La transición se realiza en tiempo real, lo que representa una ventaja considerable para los usuarios.
Colaboración activa con el ANSSI
HP está trabajando actualmente con el ANSSI para certificar esta solución. La agencia ya admite ciertos clientes de HP en pruebas e implementaciones en el campo. Este enfoque podría cambiar las recomendaciones oficiales, que hasta ahora no prevé este tipo de solución.
Otras innovaciones de seguridad de materiales
Durante la entrevista, Benjamin Duchet también mencionó otras tecnologías de seguridad desarrolladas por HP, en particular:
- La posibilidad de localizar, bloquear y borrar máquinas de forma remota, incluso cuando están fuera o incluso en sus cajas originales
- Protecciones contra el «pirateo visual» con pantallas de confidencialidad integradas que pueden activarse automáticamente de acuerdo con diferentes contextos (lugar, aplicación utilizada, confidencialidad del documento)
Estas innovaciones son parte de un enfoque global para asegurar las estaciones de trabajo desde las capas de material más bajas hasta las aplicaciones.
Esta solución, presentada en el Foro Incomyber 2025, bien puede representar un avance importante para los RSSI que buscan conciliar la seguridad y la practicidad en la gestión de las estaciones de administración.
Encuentre a continuación toda la entrevista con Benjamin Duchet
Video transmitido en asociación con HP
[
