Impatto Nimda sul sistema produttivo

Un'importante azienda manifatturiera che ha implementato un programma antivirus completo per il proprio ambiente IT. Tutto l'hardware client doveva disporre di un programma antivirus specifico con file di firma aggiornati. Anche i server IT sono stati protetti. Inoltre l'accesso ai sistemi IT è stato limitato a gateway e firewall approvati. L'ambiente di controllo del processo era sotto il controllo di un dipartimento diverso, che non implementava la protezione antivirus o l'accesso controllato. Una notte tardi un ingegnere di controllo, lavorando su un problema di produzione, si è collegato da casa. Si collegò direttamente a uno dei server di controllo del processo, cosa che era stata fatta innumerevoli volte prima. Ma in questo caso particolare il suo PC personale a casa era stato infettato dal virus Nimda. Non c’è voluto molto prima che il virus si diffondesse nell’ambiente di produzione non preparato a questo tipo di minaccia.

Gli sforzi erculei del personale IC e IT hanno impedito un'interruzione della produzione in questa struttura, ma lo sforzo di ripristino è costato migliaia di dollari in termini di tempo al personale a causa della mancanza di preparazione. Il virus sfruttava tecnologie, server e protocolli comuni che in passato non erano presenti.