Super Micro Computer, Inc.
980 Rock Avenue
San Jose, CA 95131 USA
2018年10月18日
大切なお客様へ、
弊社マザーボードの製造工程中に悪意のあるハードウェアチップが埋め込まれたとする最近の記事は間違いであると確信しております。私たちの知る限り、また見た限りでは、当社のマザーボードの製造過程で悪意のあるハードウェアチップが埋め込まれたことはありません。
報告者たちが、影響を受けたマザーボードも、そのような悪意のあるハードウェアチップも出していないにもかかわらず、何かが起こらなかったことを証明することの難しさをご理解いただけると信じています。また、政府機関からも不正なハードウェアチップの存在を警告されておりません。悪意のあるハードウェアチップが存在するという証拠がないにもかかわらず、私たちはこの記事にさらに対処するため、複雑で時間のかかるレビューを行っています。その一方で、Supermicro設計、製造、品質プロセスは、すべてのお客様に高性能、安全、信頼性が高く、セキュアなハードウェアを確実に提供できるように設計されていることを保証したいと思います。
定期テスト
私たちは顧客重視、技術者主導の企業文化であるため、すべての工程で製品のテストを行っています。すべてのボードをチェックし、すべてのボードのすべてのレイヤーをチェックし、製造プロセス全体を通してボードの設計を視覚的および機能的にチェックします。当社が製造するすべてのボードは、設計から納品に至るまで、何層ものテストを含むSupermicro 監督下にあります。
具体的には、製造と組み立ての各工程の最初と最後に、すべての製品のレイアウトと部品の検査が必要です。当社の従業員は、工程全体を通して組立請負業者とともに現場に立ちます。これらの検査には、複数の自動光学検査、目視検査、その他の機能検査が含まれます。また、定期的にマザーボードの抜き取り検査とX線スキャンを行い、委託製造業者の定期監査も行っています。各工程における当社の検査工程は、機能性をチェックするだけでなく、設計の完全性と構成をチェックし、基本設計に矛盾があれば警告するように設計されています。
技術的にありえないこと
当社のマザーボード設計は非常に複雑です。この複雑さにより、当社の製造・組立工程におけるチェックのいずれか、またはすべてに引っかかることなく、機能的な未承認コンポーネントをマザーボードに挿入することは事実上不可能です。また、ボードの下層の複雑な設計により、未承認のハードウェアコンポーネントや変更されたボードが正常に機能する可能性は極めて低くなっています。
当社のマザーボード技術には、多層の回路が含まれています。サードパーティが製造工程中に、当社のベースボード管理コントローラと効果的に通信できるハードウェアデバイスを設置し、電源を供給することは事実上不可能です。これらの設計はSupermicro保護されている企業秘密です。システムは、Supermicro 従業員、チーム、請負業者のいずれもが、マザーボードの完全な設計（ハードウェア、ソフトウェア、ファームウェアを含む）に無制限にアクセスできないように設計されています。
サプライチェーンマネジメント
当社では、製造委託先の選定に厳格なデューデリジェンスと適格性評価プロセスを採用しており、製造委託先はプロセス、品質、管理について定期的に監査を行っています。
Supermicro製造工程は、委託製造業者またはSupermicro従業員によるマザーボードの不正な物理的改変を防止するように設計されています。マザーボードの設計は、セキュリティと製品の完全性を維持するために、サプライチェーンおよびSupermicro 内で体系的に区分けされています。Supermicro以外の製造プロセス関係者は、多段階の製造プロセスにおいて、当社のマザーボードの設計に関する完全な情報をSupermicro。Supermicro、一人の社員やチームが設計全体に無制限にアクセスできないように設計されています。
各契約企業は、マザーボードのエンジニアリング設計全体のうち、製造プロセスでその役割を遂行するために必要な部分のみを所有しています。設計プランの変更はSupermicro確認する必要があり、Supermicroその変更を製造プロセスの下流に伝えます。もし一人の請負業者が設計を変更しようとした場合、製造工程は、その変更が製造工程の他の設計要素と一致しないように構成されています。このため、検出を逃れ、適切に機能する不正なハードウェア・コンポーネントを追加することは事実上不可能です。また、製造工程の各ステップには、複数の品質チェックが組み込まれています。
これらの理由から、私たちはこれらの疑惑が誤りであると確信しています。さらに、FBI長官Christopher Wray、NSA上級サイバーセキュリティアドバイザーRob Joyce、国家情報長官Dan Coats、国土安全保障省、英国GCHQ、そして記事自体で引用されている専門家を含むエコシステム全体の専門家が、これらの疑惑に疑問を呈しています。最後に、アップルとアマゾンはこの主張を否定する強い声明を発表しました。
今後ともよろしくお願いいたします。
敬具
チャールズ・リャン
社長兼CEO
デイビッド・ワイガンド
SVP兼チーフ・コンプライアンス・オフィサー
ラジュ・ペヌマチャ
SVP兼最高製品責任者