Parche del proveedor de software bloquea un sistema SCADA

El proveedor suministró un parche de software para corregir un problema existente. Este parche hizo fallar el servidor SCADA, deteniendo todo el sistema. Las operaciones de 3 plantas se realizaron desde la única PC en funcionamiento, una PC de respaldo independiente que aún no había sido parcheada. El sistema se restauró a operación completa insertando un disco duro que se había retirado del servidor antes de instalar el parche. Era la primera vez que se retiraba ese disco. El proveedor de software volvió a emitir el parche con instrucciones revisadas que indicaban que no debía usarse en el servidor SCADA.

La producción se vio gravemente afectada durante este período y el ingeniero de guardia fue llamado al sitio. También se llamó a un operador adicional para ayudar al personal existente a operar el sitio usando la única PC.

Cada instalación de parches se examina detenidamente y, salvo que sea necesaria con urgencia, el parche no se instala hasta que tiene al menos un mes de antigüedad. Todas las instalaciones futuras de parches requieren retirar el segundo disco duro del servidor y reemplazarlo por uno en blanco (se usan discos espejados). El período durante el cual se considera que el servidor está en prueba se extendió a un mes. Esto significa que el disco retirado no puede usarse en otro lugar hasta el final de ese período.