– Шеф, у нас проблема!
– Что случилось?
– В систему проникло вредоносное ПО. Мы справились, но пока не понимаем, как это произошло.
– Занимайтесь. Потом доложите!
Прошли сутки.
– Что можете сказать?
– Пока только то, что периметр не нарушен, а вирус проявился на двух компьютерах технологической сети. Там вообще нет связи с Интернет. Подозреваем, что кто-то вставил флешку.
– Интересно, как? Ведь вы докладывали, что там можно считать только наши флешки.
– Да. Причем их не так много. Мы уже проверяем.
– Не забудьте о флешках с документацией производителя.
– Спасибо! Как раз об этом я не подумал. Тем более что записать на них ничего нельзя. Там только то, что идет непосредственно от производителя.
Прошло два часа.
– Шеф! Вы гений!
– Ага, а ты, Виктор, просто подлиза. Докладывай! Вижу, уже сияешь.
– Шеф, мы получили оборудование от фирмы S. С ним шла документация на флешках. Я лично сделал дубли этих флешек и выдал их инженерам. Но я идиот! Я не проверил их на наличие вредоносного ПО.
– Погоди, ты хочешь сказать, что флешки с документацией были заражены?
– Именно это я и говорю. Хочу написать производителю.
– Ты еще этого не сделал?
– Сначала решил посоветоваться с вами. Там действительно зловредное ПО. Я проверил не только нашим антивирусом, но и Virus Total. Однозначный ответ – обнаружено вредоносное ПО.
– Отсылай, и бегом!
Прошел час.
– Шеф, пришел ответ компании. Они признают неумышленную попытку заражения, просят прощения и дают нам скидку на будущие покупки. Просят выбросить флешки. Курьером придет новая документация.
– Ты понял теперь, что проверять нужно каждый внешний носитель? Независимо от того, насколько уважаемая компания его прислала.
– Да, понял конечно! Извините!
– Ладно! Главное, что понял и что все в порядке.
А вы проверяете все поступающие извне носители? Точно?
Французская энергомашиностроительная компания Schneider Electric признала, что некоторые съемные USB-накопители, поставляемые вместе с продуктами Conext ComBox и Conext Battery Monitor, инфицированы вредоносным ПО. Согласно заявлению компании, флешки оказались заражены в процессе производства на предприятии стороннего поставщика.