Ну что значит аппаратно? На физическом уровне у вас идут электронные сигналы по кабелю или по электромагнитным волнам, может по световым волнам, если это допустим сетевая карта. Далее все-равно драйвер это должен обработать, если код хочет попасть в систему. Если драйвер проприетарный,то этого кода у вас не будет, если открытый, то должен быть очень хитрый код, который исполняет что-то не совсем очевидное, т.е. некоторая случайная уязвимость, которая фича. Ну или скомпиллирован с кодом немного отличающимся от open source. У меня большие сомнения что кто-то будет анализировать оперативную память напрямую, тем более мимо ОС имея программу где-то в отдельном чипе или части основного — сложно, мало эффективно.
Да, "уязвимость" может быть в виде микрокода процессора и по случайной ошибке подсерия ваших процессоров накроется медным тазом при обновлении, как один пользователь написал. Что этот человек сделал? Ходил в сервис центр, пока не остался на старой прошивке.
А у меня другое соображение на этот счет — нет в отечестве компании, не с кем разбираться и никто не отвечает. Нет законов — нет смысла разбираться. Нет своих компаний, иностранная может спокойно торговать, нет смысла открывать региональную, нет смысла в налоге, нет поддержки отечественного бизнеса.  

> например покупает лицензию на Ачстра от минобра

ну так правильно делают, соответственно есть юр. лицо отвечающее за вопрос безопасности

> сколько будет стоить такая команда

эм не знаю... если это только поддержка, то в деньгах это личное дело каждого, более того вопрос экономики и организации.

> Отечественный софт тут ничем не поможет

А вы в курсе что ваша страна эту проблему уже решила? Или вы только жаловаться на блокировки можете? Именно поэтому заявления о готовности к отключению интернета весьма обоснованы — минимум с рунетом останетесь, а скорее всего намного больше.