SCADA Workstation mit W32/Korgo-Wurm infiziert

Die SCADA-Bediener-Workstations wurden vom W32/Korgo-Wurmvirus befallen. Sie waren ab 14:33 Uhr außer Betrieb und ein Terminal war um 16:15 Uhr wieder da. Das erste Terminal war um 18:23 Uhr zurück. Diese drei Terminals befanden sich im Intranet des Unternehmens außerhalb der SCADA-Firewall.

Sofortige Installation eines Microsoft-Patches auf allen betroffenen Workstations zur Behebung des Problems. Anschließend wurden Antivirensoftware und derselbe Microdoft-Patch auf allen anderen SCADA-Workstations innerhalb der SCADA-Fireweall eingeführt. Für diese drei mit dem Intranet verbundenen Arbeitsplätze wurde ein neues Subnetz und ein neuer Screening-Router eingerichtet.