Der Patch des Softwareanbieters führt zum Absturz des SCADA-Systems

Zur Behebung eines bestehenden Problems wurde vom Hersteller ein Software-Patch bereitgestellt. Dieser Patch führte zum Ausfall des SCADA-Servers und zum Stillstand des gesamten Systems. Der Betrieb von drei Anlagen wurde auf einem funktionierenden PC durchgeführt, einem eigenständigen Backup-PC, der noch gepatcht werden musste. Durch Einsetzen einer Festplatte, die vor der Installation des Patches aus dem Server entfernt wurde, konnte das System wieder in den vollen Betriebszustand versetzt werden. Dies war das erste Mal, dass die Festplatte entfernt wurde. Die Software veröffentlichte den Patch erneut mit überarbeiteten Anweisungen, in denen detailliert beschrieben wurde, dass er nicht auf dem SCADA-Server verwendet werden sollte.

In dieser Zeit kam es zu erheblichen Produktionseinbußen und der Bereitschaftstechniker wurde zur Baustelle gerufen. Außerdem wurde ein zusätzlicher Bediener hinzugezogen, um das vorhandene Personal bei der Bedienung der Baustelle über den einen PC zu unterstützen.

Jede Patch-Installation wird überprüft und sofern nicht dringend erforderlich, wird der Patch erst installiert, wenn er mindestens einen Monat alt ist. Bei allen zukünftigen Patch-Installationen muss die zweite Festplatte auf dem Server entfernt und durch eine leere ersetzt werden (es werden gespiegelte Festplatten verwendet). Der Zeitraum, für den der Server als getestet gilt, wurde auf einen Monat verlängert. Das bedeutet, dass der entnommene Datenträger bis zum Ablauf dieses Zeitraums nicht anderweitig verwendet werden kann.