Werknemers die gevonden USB-sticks of cd's in de bedrijfscomputer stoppen zijn geen idioten, ze moeten gewoon Linux gebruiken, aldus Michael Horowitz. Hij verwijst naar een artikel van Bloomberg, over een test van het Amerikaanse ministerie van Homeland Security. Bij verschillende instanties werden bewust USB-sticks en cd's verspreid, die door het personeel massaal in kantoorcomputers werden gestopt. "De mensheid kent geen apparaat dat voorkomt dat mensen zich als idioot gedragen", zo liet Mark Rasch van Computer Sciences Corp weten.

Volgens Horowitz zijn deze mensen geen idioot. "Ik zie het als een falen van de automatiseringsafdeling om de werknemers voor te lichten over hoe gevaarlijk dit is." Daarnaast zouden Windows computer wel degelijk tegen dit soort aanvallen zijn te beschermen. "Bankiers geven computernerds niet de schuld als de leningen niet worden afbetaald, maar techies geven burgers wel de schuld als de dingen waarvoor zij verantwoordelijk zijn mislukken."

Linux
Verdachte USB-sticks en andere hardware moet niet in een virtual machine (VM) worden geopend, zoals sommigen opperden. "Er zijn betere, eenvoudigere opties", merkt Horowitz op. Het opzetten van een virtual machine kost de nodige moeite en draait de VM op Windows, dan is er nog altijd een kans dat er malware op het systeem komt.

"De veiligste aanpak is om Linux te gebruiken, aangezien er zo weinig malware voor is." Daarnaast is een boot-cd of USB-stick zo gemaakt. "Windows-gebruikers kunnen het beste een versie van Linux op een USB-stick zetten." Wie binnen Windows wil blijven, zou Sandboxie voor de Windowsverkenner moeten gebruiken, gaat Horowitz verder.

"Hoewel sommige ambtenaren idioten kunnen zijn, is dat niet waar het hier om gaat. Het echte probleem is dat techies soms anderen de schuld van hun eigen falen geven. Als een USB-stick op de parkeerplaats de beveiliging doorbreekt, is dat niet de schuld van de non-techie die hem oppakte."