Estación de trabajo SCADA infectada por el gusano W32/Korgo

Las estaciones de trabajo de operadores SCADA fueron afectadas por el virus gusano W32/Korgo. Estuvieron fuera de servicio desde las 14:33 y un terminal volvió a las 16:15. El primer terminal volvió a las 18:23. Estos tres terminales estaban en la Intranet corporativa fuera del firewall SCADA.

Instalación inmediata de un parche de Microsoft en todas las estaciones de trabajo afectadas para corregir el problema. Luego se desplegó software antivirus y el mismo parche de Microdoft en todas las demás estaciones de trabajo SCADA dentro del firewall SCADA. Se implementó una nueva subred y un router de filtrado para estas tres estaciones de trabajo conectadas a la Intranet.