Reprogramación de una consola DCS causa una falla de gateway

La papelera acababa de completar una actualización de su máquina de papel, durante la cual varios ingenieros habían llegado desde la oficina central para ayudar con la puesta en servicio del DCS. Todo el equipo de puesta en servicio del DCS conocía las contraseñas de las computadoras del sistema de control y, cuando el proyecto terminó, nadie se molestó en cambiarlas. Los problemas comenzaron aproximadamente un mes después, cuando uno de los ingenieros de la oficina central decidió que necesitaba una buena fuente de datos para un experimento de sistemas expertos que estaba ejecutando. Usando la red de área amplia (WAN) de la empresa, pudo conectarse a la red de la planta desde la sede corporativa, a varios cientos de millas de distancia. Una vez dentro de la LAN empresarial de la planta, pudo conectarse al DCS mediante un enlace configurado originalmente para permitir que los supervisores de la planta vieran las pantallas de los operadores desde sus oficinas. Luego cargó un pequeño programa en una de las estaciones gráficas del DCS (una máquina UNIX). Este programa pedía a todos los dispositivos DCS que volcaran sus datos hacia él una vez cada cinco minutos. Por desgracia, la nueva tarea del ingeniero ocasionalmente sobrecargaba uno de los gateways de comunicaciones DCS a PLC, y el DCS dejaba de leer los datos del PLC. Esto, por supuesto, preocupó a los operadores de la máquina, ya que perdieron el control de los motores controlados por los PLC. Pronto el departamento eléctrico estuvo ocupado solucionando problemas en los PLC. Finalmente, el problema fue resuelto por un ingeniero de la planta que notó que los problemas siempre ocurrían en intervalos múltiplos de cinco minutos. Sospechando que podía ser inducido por software, empezó a inspeccionar todas las tareas que se ejecutaban en las computadoras DCS y encontró la tarea infractora. Para entonces, por supuesto, la pérdida de producción en la planta había sido considerable.