Закрытие завода Honda доказывает, что угроза вируса-вымогателя WannaCry сохраняется

Когда происходит массовая угроза кибербезопасности, такая как программа-вымогатель WannaCry, которая привлекает внимание общественности, специалисты по безопасности всегда активнее реагируют, чтобы остановить кровотечение. Таким образом, исправления вносятся в срочном порядке, чтобы защитить население мира от угрозы. Однако после того, как есть исправления, у обычных людей возникает неприятная тенденция думать, что угроза устранена навсегда. Я предполагаю, что к настоящему времени многие считают, что угроза программы-вымогателя WannaCry осталась в прошлом, но, как доказывает недавняя утечка данных в Honda, это далеко не так.

В отчете Reuters было подробно описано, как Honda недавно подверглась атаке со стороны печально известного шифровальщика. Завод Honda Sayama, производящий такие автомобили, как Accord и Odyssey, был вынужден закрыться после того, как программа-вымогатель WannaCry начала распространяться на его внутренние системы в Японии, Северной Америке, Европе и Китае. Через четыре дня завод возобновил производство после тщательной очистки систем от программ-вымогателей.

Как сообщает Threatpost, неясно, как Honda очистила свою сеть от WannaCry, занималось ли это их подразделением безопасности или им требовалась помощь извне. Единственное заявление официальных источников Honda о нападении в средствах массовой информации касалось производственных потерь в единицах.

В заявлении говорится:

«В результате этого прерывания было произведено около 1000 единиц продукции не так, как планировалось. Производство возобновлено, и Honda предприняла шаги по усилению режима защиты от вирусов, чтобы избежать подобных случаев в будущем».

Дело в том, что Honda, предпринимающая шаги по «усилению режима защиты от вирусов», будет работать только с текущим штаммом WannaCry, с которым они столкнулись. Вредоносный код, который сопровождает вредоносное ПО, постоянно совершенствуется «черными шляпами», чтобы нанести еще больший ущерб и проникнуть даже в самые безопасные системы. Сообществу информационной безопасности было бы полезно, если бы Honda выпустила отчет об угрозах, в котором рассказывалось, с чем именно они столкнулись, когда WannaCry заразил их системы, и как, по их мнению, программа-вымогатель проникла внутрь.

Мораль этой истории в том, что только потому, что СМИ перестали сообщать о массовой угрозе кибербезопасности, это не означает, что вы в безопасности. Хонда усвоила это на собственном горьком опыте.