Защита от червя Stuxnet
Несмотря на современные антивирусные программы, которые уничтожают червь Stuxnet, обновления Microsoft для устранения критических уязвимостей, проблема вируса остается.
Обычно, червь распространяется через внешние носители. Регламентом большинства предприятий запрещается подключение внешних носителей, но вряд ли найдутся сотрудники, которые не использовали личные внешние носители на рабочем месте.
Как защититься от таких действий персонала? CD/DVD можно просто не устанавливать в машины пользователей, но как же быть с USB входами? Уничтожение портов не всегда возможно, через USB зачастую работает офисная техника или ключи защиты различных программ. Уберечь системы от заражений можно благодаря соблюдению регламента предприятия и правил информационной безопасности. Этому вопросу не уделяется должного внимания, а у персонала отсутствует элементарная компьютерная грамотность. Начальство не знает или не хочет знать об этом. Персонал, что работает с АРМами или АСУ ТП должен проходить обучение и инструктаж по проблемам информационной безопасности.
Stuxnet присутствует на объектах и системах, но это скрывается персоналом. Иногда, когда руководство компании узнает о наличии Stuxnet в системе и рассылает инструкции и ПО, чтобы определить и вылечить червь по всем своим объектам. Обнаружив вирус, его никто не лечит, потому, что для его уничтожения специалист должен остановить технологический процесс и перезагрузить системы. Но остановить установку или все предприятие очень сложно: это ЧП и его нужно обосновать. Так не происходит, потому как наличие Stuxnet – это несоблюдение регламента и инструкции, за что отвечают руководители на местах. Никто не хочет неприятностей. Следствие, Stuxnet живет на объектах и вероятность того, что «спящий» троян атакует любой объект или появится новый экземпляр велика. Известно, что Stuxnet уже навредил некоторым предприятиям Китая и других стран.