Impacto de Nimda en sistema de manufactura

Una gran empresa manufacturera había implementado un programa antivirus completo para su entorno IT. Todo el hardware cliente debía tener un programa antivirus específico con archivos de firmas actualizados. Los servidores IT estaban igualmente protegidos. Además, el acceso a los sistemas IT estaba restringido a gateways y firewalls aprobados. El entorno de control de procesos estaba bajo el control de otro departamento, que no implementó protección antivirus ni acceso controlado. A altas horas de una noche, un ingeniero de control que trabajaba en un problema de producción inició sesión desde su casa. Marcó directamente a uno de los servidores de control de procesos, algo que se había hecho innumerables veces antes. Pero en este caso particular su PC personal en casa estaba infectado con el virus Nimda. No tardó mucho en que el virus saltara al entorno de producción, que no estaba preparado para este tipo de amenaza.

Esfuerzos hercúleos del personal de IC e IT evitaron una parada de producción en esta instalación, pero el esfuerzo de recuperación costó miles de dólares en tiempo de personal debido a la falta de preparación. El virus explotó la tecnología, servidores y protocolo comunes que en el pasado no estaban presentes.