Le correctif du fournisseur de logiciels fait planter le système SCADA

Un correctif logiciel a été fourni par le fournisseur pour corriger un problème existant. Ce correctif a provoqué une panne du serveur SCADA, arrêtant l'ensemble du système. Les opérations de 3 usines ont été réalisées sur le seul PC en état de marche, un PC de secours autonome qui n'avait pas encore reçu de correctif. Le système a été restauré pour fonctionner pleinement en insérant un disque dur qui avait été retiré du serveur avant l'installation du correctif. C'était la première fois que le disque était retiré. Le logiciel a réédité le correctif avec des instructions révisées précisant qu'il ne devait pas être utilisé sur le serveur SCADA.

La production a été fortement perturbée durant cette période et l'ingénieur de garde a été appelé sur place. Un opérateur supplémentaire a également été appelé pour aider le personnel existant à gérer le site à l'aide du seul PC.

Chaque installation de correctif est examinée et, sauf nécessité urgente, le correctif n'est installé qu'après au moins un mois. Toutes les futures installations de correctifs nécessitent que le deuxième disque dur du serveur soit retiré et remplacé par un disque vierge (des disques en miroir sont utilisés). La période pendant laquelle le serveur est considéré comme étant en test a été étendue à un mois. Cela signifie que le disque retiré ne pourra pas être utilisé ailleurs jusqu'à la fin de cette période.