Berta Sándor
Vírusfertőzés miatt szabadultak meg a hardverektől
Az amerikai kereskedelmi minisztérium irányítása alá tartozó Economic Development Administration (EDA) vezetői egy lehetséges vírusfertőzést úgy oldottak meg, hogy kidobták a fertőzöttnek hitt hardvereket.
Az EDA még 2011-ben kapott olyan jelzést az amerikai belbiztonsági minisztériumtól, hogy a számítógépes rendszereibe valószínűleg kártevő fészkelte be magát. Az illetékes vezetők felkértek egy biztonsági céget arra, hogy oldja meg a problémákat és erősítse a biztonsági szabályokat. Hat számítógépen találtak kártevőt, de a vállalat nem tudott 100 százalékos garanciát vállalni arra, hogy minden PC-t és szervert megtisztított. Ezért az EDA vezetői attól tartottak, hogy ki vannak téve egy hackertámadásnak és úgy döntöttek: megszabadulnak a fertőzött számítógépektől és levelezőszerverektől. Mindez azt eredményezte, hogy 170 000 dollár értékben selejteztek le hardvereket (PC-ket, szervereket, merevlemezeket, nyomtatókat, sőt, billentyűzeteket és egereket is), továbbá a regionális irodák átmenetileg nem tudták elérni az EDA központi adatbázisát.
A hardverek megsemmisítésével egy külső társaságot bíztak meg. Az elképzelést ugyanakkor nem sikerült teljesen megvalósítani, mert elfogyott az erre a célra szánt pénz. A 3 millió dollár értékű hardver jelentős része csak ennek köszönheti, hogy a megmenekült a pusztulástól. A megkötött szerződésekben szereplő összegek és az okozott kár együttesen elérti a 2,7 millió dollárt. Az esetre egy minisztériumi meghallgatás világított rá. Kiderült: az EDA IT-infrastruktúráját annyira rosszul kezelték, hogy egy támadónak nem kellett volna komoly ismeretekkel rendelkeznie ahhoz, hogy betörhessen a rendszerekbe és megfertőzhesse azokat. A talált kártevő ráadásul egy teljes átlagos vírus volt, vagyis semmi jele sem volt kibertámadásnak.
Az EDA feladata egyébként az, hogy gazdasági programokat indítson az Amerikai Egyesült Államok kis mértékű gazdasági növekedést felmutató régióiban és segítsen leküzdeni a munkanélküliséget, illetve más problémákat.
A hardverek kidobása nem új megoldás. Májusban vált ismertté a mecklenburg-elő-pomerániai tartományi számvevőszék jelentéséből, hogy az IQMV tanárképző és -továbbképző intézet hasonló módon oldotta meg a vírusos számítógépek problémáját. A részben teljesen új PC-ket kidobták, majd 170 darab új számítógépet vásároltak, a nem mindennapi beszerzés 187 300 euróba került az adófizetőknek.
Az EDA még 2011-ben kapott olyan jelzést az amerikai belbiztonsági minisztériumtól, hogy a számítógépes rendszereibe valószínűleg kártevő fészkelte be magát. Az illetékes vezetők felkértek egy biztonsági céget arra, hogy oldja meg a problémákat és erősítse a biztonsági szabályokat. Hat számítógépen találtak kártevőt, de a vállalat nem tudott 100 százalékos garanciát vállalni arra, hogy minden PC-t és szervert megtisztított. Ezért az EDA vezetői attól tartottak, hogy ki vannak téve egy hackertámadásnak és úgy döntöttek: megszabadulnak a fertőzött számítógépektől és levelezőszerverektől. Mindez azt eredményezte, hogy 170 000 dollár értékben selejteztek le hardvereket (PC-ket, szervereket, merevlemezeket, nyomtatókat, sőt, billentyűzeteket és egereket is), továbbá a regionális irodák átmenetileg nem tudták elérni az EDA központi adatbázisát.
A hardverek megsemmisítésével egy külső társaságot bíztak meg. Az elképzelést ugyanakkor nem sikerült teljesen megvalósítani, mert elfogyott az erre a célra szánt pénz. A 3 millió dollár értékű hardver jelentős része csak ennek köszönheti, hogy a megmenekült a pusztulástól. A megkötött szerződésekben szereplő összegek és az okozott kár együttesen elérti a 2,7 millió dollárt. Az esetre egy minisztériumi meghallgatás világított rá. Kiderült: az EDA IT-infrastruktúráját annyira rosszul kezelték, hogy egy támadónak nem kellett volna komoly ismeretekkel rendelkeznie ahhoz, hogy betörhessen a rendszerekbe és megfertőzhesse azokat. A talált kártevő ráadásul egy teljes átlagos vírus volt, vagyis semmi jele sem volt kibertámadásnak.
Az EDA feladata egyébként az, hogy gazdasági programokat indítson az Amerikai Egyesült Államok kis mértékű gazdasági növekedést felmutató régióiban és segítsen leküzdeni a munkanélküliséget, illetve más problémákat.
A hardverek kidobása nem új megoldás. Májusban vált ismertté a mecklenburg-elő-pomerániai tartományi számvevőszék jelentéséből, hogy az IQMV tanárképző és -továbbképző intézet hasonló módon oldotta meg a vírusos számítógépek problémáját. A részben teljesen új PC-ket kidobták, majd 170 darab új számítógépet vásároltak, a nem mindennapi beszerzés 187 300 euróba került az adófizetőknek.
