Auswirkungen von Nimda auf das Fertigungssystem

Ein großes Produktionsunternehmen, das ein vollständiges Antivirenprogramm für seine IT-Umgebung implementiert hatte.  Die gesamte Client-Hardware musste über ein spezielles Antivirenprogramm mit aktuellen Signaturdateien verfügen.  Die IT-Server wurden ebenfalls geschützt.  Darüber hinaus war der Zugriff auf die IT-Systeme auf zugelassene Gateways und Firewalls beschränkt.  Die Prozesskontrollumgebung stand unter der Kontrolle einer anderen Abteilung, die weder einen Virenschutz noch einen kontrollierten Zugriff implementierte.  Eines späten Abends loggte sich ein Steuerungsingenieur, der an einem Produktionsproblem arbeitete, von zu Hause aus ein.  Er wählte sich direkt in einen der Prozesskontrollserver ein, was schon unzählige Male zuvor geschehen war.  Doch in diesem speziellen Fall war sein privater PC zu Hause mit dem Nimda-Virus infiziert.  Es dauerte nicht lange, bis sich der Virus in der Produktionsumgebung verbreitete, die nicht auf diese Art von Bedrohung vorbereitet war.

Herkulesanstrengungen der IC- und IT-Mitarbeiter verhinderten einen Produktionsstopp in dieser Anlage, aber die Wiederherstellungsbemühungen kosteten die Mitarbeiter aufgrund mangelnder Vorbereitung Tausende von Dollar an Arbeitszeit.  Der Virus nutzte die gängigen Technologien, Server und Protokolle aus, die in der Vergangenheit nicht vorhanden waren.