Supermicro

Supermicro — разработчик серверных решений Building Block Solutions для информационных центров, облачных вычислений, высокопроизводительных вычислительных центров, корпоративных ИТ, Hadoop/Больших данных и встроенных систем.

Новости и показатели деятельности

2020: Штраф в размере $17,5 млн за махинации в бухучете

25 августа 2020 года стало известно о том, что производитель материнских плат и других комплектующих Supermicro согласился заплатить штраф в размере $17,5 млн Комиссии США по ценным бумагам и биржам для урегулирования претензий, связанных с финансовой отчетностью.

Комиссия предъявила претензии к Supermicro после того, как обнаружила нестыковки в ее годовых финансовых отчетах. Как выяснил регулятор, компания как минимум в течение 3 лет учитывала в своих отчетах отложенную выручку, которая не должна была вноситься, а также занижала объемы расходов. В результате складывалось впечатление, что компания генерирует больше прибыли, чем на самом деле.

Производитель комплектующих Supermicro согласился заплатить штраф $17,5 млн за махинации в бухучете

В рамках расследования были проанализированы финансовые отчеты компании за 4 года — с 2014 по 2017 финансовые года. Для того чтобы исправить ошибки вендор внес изменения в годовой отчет, опубликованный в мае 2019 года, и отчет, опубликованный в июне 2017 г. В компании заявили, что в этих изменениях учли все нестыковки предыдущих лет и дальнейшие корректировки не требуются.

В свою очередь, уплаченный штраф был учтен в финансовом отчете, опубликованном в марте 2020 года. Как рассказали в Supermicro, регулятор мог наложить на них и более серьезные санкции. В пользу компании сыграло то, что она сразу же согласилась содействовать, признала свою вину и немедленно предприняла меры для того, чтобы подобные ошибки не повторялись в будущем. В число этих мер вошли дополнительные механизмы контроля бухгалтерской деятельности, реорганизация финансового отдела и назначение дополнительных специалистов для проверки отчетности. TAdviser Security 100: Крупнейшие ИБ-компании в России 58.8 т

Кроме того, в рамках урегулирования исполнительный директор и председатель правления Supermicro Чарльз Лян согласился возместить компании около $2,1 млн сэкономленных средств в соответствии с законом «Сарбейнза-Оксли», представляющим собой набор стандартов для противодействия злоупотреблениям топ-менеджеров.^[1]

2018

В материнских платах Supermicro не нашли шпионские чипы

Текущие и более ранние модели материнских плат Super Micro Computer (Supermicro) не содержат никаких вредоносных чипов, показал аудит, проведенный по заказу производителя после публикации агентства Bloomberg, в которой утверждалось, что китайские хакеры устанавливали специальные микрочипы на материнских платах Supermicro для серверов крупнейших американских компаний с целью шпионажа за ними. Об этом говорится в адресованном клиентам письме, подписанном генеральным директором Supermicro Чарльзом Лиангом (Charles Liang) и другими топ-менеджерами компании^[2][3].

«После тщательного анализа и ряда функциональных тестов специалисты не нашли никаких доказательств присутствия вредоносного аппаратного обеспечения в наших материнских платах», - сообщается в письме.

Китай шпионил за Apple и Amazon через чипы в оборудовании

В начале октября 2018 года стало известно о том, что Китай шпионил за Apple, Amazon и другими технологическими компаниями, устанавливая специальные чипы в оборудование, используемое в дата-центрах. Эти микросхемы могла устанавливать компания Super Micro. Подробнее здесь.

В популярные сервера Supermicro легко поставить «невидимое» вредоносное ПО, которое почти невозможно удалить

В интегрированных контроллерах управления, используемых в серверах Supermicro, обнаружилась серьёзная уязвимость, позволявшая злоумышленникам устанавливать на серверы вредоносный код. Удаление этого кода может быть очень сложной, почти невыполнимой задачей^[4].

Причиной возникновения уязвимости стала ошибка программистов: разработчики забыли обеспечить проверку происхождения ПО, которое устанавливается на эти контроллеры.

Интегрированные контроллеры управления (ИКУ) обыкновенно устанавливаются прямо на материнскую плату сервера и используются для управления различными аппаратными компонентами, независимо от хоста и операционной системы, - то есть фактически функционируют на более низком уровне, чем ОС.

С помощью ИКУ можно осуществлять восстановление, модификацию или переустановку системного ПО. Администраторы могут управлять ИКУ через локальную сеть или через выделенный канал. Таким образом, работники ИТ-департамента могут удалённо управлять ключевыми аппаратными функциями серверной системы.

Естественно, это делает ИКУ крайне интересной для хакеров целью.

2017: Рост выручки благодаря корпоративным клиентам

В 2017 финансовом году выручка Super Micro Computer поднялась на 14,2% благодаря увеличению числа корпоративных клиентов. При этом прибыль компании немного сократилась.

За 12-месячный отчетный период, конец которого пришелся на 30 июня 2017 года, выручка Super Micro Computer составила $2,5 млрд против $2,2 млрд годом ранее. Чистая прибыль упала с 72 до 69,3 млн долларов в сравнении тех же периодов.

Научно-технологический парк компании Super Micro на Тайване

Super Micro создала прочную основу для устойчивого роста и повышения рентабельности. За последние пару лет мы много инвестировали в расширение производственных мощностей на глобальном уровне, разработку, повышение качества продуктов, сервисы, системы и программное обеспечение для управления дата-центрами. Эти вложения усилят новую программу Supermicro 3.0, — говорит председатель совета директоров и генеральный директор компании Чарльз Лян (Charles Liang). — Supermicro 3.0 позиционирует нас в качестве единственного ведущего поставщика ИТ-инфраструктуры, способного на вывод на рынок инновационную продукцию, на глобальное масштабирование и высокое качество, на предоставление услуг и поддержки для того, чтобы выполнять требования быстрорастущей базы корпоративных клиентов.

В 2017 году Super Micro привлекла 15 новых корпоративных заказчиков. В 2018-м планируется увеличить базу еще на 25-30 компаний, которые, как ожидает вендор, будут стимулировать дальнейший рост его выручки.

По словам Чарльза Ляна, главными катализаторами роста прибыли компании должны стать крупные инвестиции и новый портфель продуктов на процессорах Intel Skylake.

Из отчета следует, что зависимость Super Micro от серверных решений продолжает расти. В апреле-июне 2017 года на них пришлось 74,3% выручки компании против 70% и 65,5% тремя месяцами и годом ранее соответственно.^[5]

Примечания